投资理财网站建设规划书,改图网在线制作图片,wordpress顶部公告,顺德做网站《OpenShift / RHEL / DevSecOps 汇总目录》 说明#xff1a;本文已经在支持 OpenShift 4.12 的 OpenShift 环境中验证 文章目录 创建并运行 CI/CD Pipeline访问 VMPipeline 的 Task 解读 创建并运行 CI/CD Pipeline
执行命令#xff0c;生成公钥-私钥对。
$ ssh-keygen$ l…《OpenShift / RHEL / DevSecOps 汇总目录》 说明本文已经在支持 OpenShift 4.12 的 OpenShift 环境中验证 文章目录 创建并运行 CI/CD Pipeline访问 VMPipeline 的 Task 解读 创建并运行 CI/CD Pipeline
执行命令生成公钥-私钥对。
$ ssh-keygen$ ll ~/.ssh
-rw-------. 1 dawnsky dawnsky 1679 3月 21 12:16 id_rsa
-rw-r--r--. 1 dawnsky dawnsky 393 3月 21 12:16 id_rsa.pub执行命令在 OpenShift 中创建项目和 Pipeline。
$ oc new-project vm-pipeline
$ oc adm policy add-scc-to-user anyuid -z default
$ oc apply -f https://gitee.com/dawnskyliu/tekton-kubevirt-demo/raw/main/pipeline.yml在 OpenShift 控制台中找到并进入名为 deploy-demo 的 Pipeline然后点击 “操作” 中的 “开始” 运行该 Pipeline。在 “启动管道” 窗口中在 ssh_pub_key 中填入前面生成的公钥内容然后点击 “开始”。
访问 VM
参考《OpenShift 4 - 通过 SSH 访问 OpenShift Virtualization 的虚拟机》一文运行一个基于 UBI 8 镜像的 Pod。
执行命令使用 Private Key并通过 ubi pod 和 VM 的地址登录并访问 VM。
$ oc get vmi
NAME AGE PHASE IP NODENAME READY
production-0 127m Running 10.217.1.213 crc-rwwzd-master-0 True
$ VM_IP10.217.1.213查看 VM 中的 cloud-final 服务的运行状态和日志。
$ oc rsh pod/ubi ssh -i /tmp/id_rsa fedora${VM_IP} systemctl status cloud-final
● cloud-final.service - Execute cloud user/final scriptsLoaded: loaded (/usr/lib/systemd/system/cloud-final.service; enabled; vendor preset: disabled)Active: active (exited) since Wed 2023-03-22 08:14:58 UTC; 36min agoProcess: 789 ExecStart/usr/bin/cloud-init modules --modefinal (codeexited, status0/SUCCESS)Main PID: 789 (codeexited, status0/SUCCESS)CPU: 3min 6.052sMar 22 08:14:54 production-0 ec2[4237]: #############################################################
Mar 22 08:14:54 production-0 ec2[4237]: -----BEGIN SSH HOST KEY FINGERPRINTS-----
Mar 22 08:14:54 production-0 ec2[4237]: 1024 SHA256:h0xnUkAJwiUCdhnbXkKDSj3rf74nqcZv3Fl/60I58x4 rootproduction-0 (DSA)
Mar 22 08:14:54 production-0 ec2[4237]: 256 SHA256:F3UyHItpwLD6Uh0oUPrHM4ml3BiH00cQGZpveHNNFGE rootproduction-0 (ECDSA)
Mar 22 08:14:54 production-0 ec2[4237]: 256 SHA256:oaZq8RRWtn5c8rovmUYBXlTNEM24Ki0v3Fp90DYM rootproduction-0 (ED25519)
Mar 22 08:14:55 production-0 ec2[4237]: 3072 SHA256:zuAmQbd5d6XwrWGIGD36H9gxKmEH3b69LtXOZl4R58 rootproduction-0 (RSA)
Mar 22 08:14:55 production-0 ec2[4237]: -----END SSH HOST KEY FINGERPRINTS-----
Mar 22 08:14:55 production-0 ec2[4237]: #############################################################
Mar 22 08:14:56 production-0 cloud-init[793]: kcli boot finished, up 1000.35 seconds
Mar 22 08:14:58 production-0 systemd[1]: Finished Execute cloud user/final scripts.查看 VM 中的 httpd 服务的运行状态并访问 httpd 服务的缺省页面。
$ oc rsh pod/ubi ssh -i /tmp/id_rsa fedora${VM_IP} systemctl is-active httpd
active$ oc rsh pod/ubi curl ${VM_IP}
SNO with VMS rules! production-0Pipeline 的 Task 解读
在名为 deploy-demo 的 Pipeline 中使用了名为 deploy-vms 的 Task 创建 VM。在 deploy-vms 任务中使用了 quay.io/karmab/kcli:latest 镜像中的 kcli 命令创建 V此外 kcli 命令的 cmds 参数还可实现在 VM 中运行命令脚本。 script: |#!/usr/bin/env bashecho $HOMEmkdir $HOME/.kclils $HOME/.kcliecho $SSH_PUB_KEY $HOME/.kcli/id_rsa.pubtouch $HOME/.kcli/id_rsachmod 600 $HOME/.kcli/id_rsa.pubecho kcli -n $NAMESPACE create vm -i $IMAGE -P numcpus$NUMCPUS -P memory$MEMORY -P tags[productionready]-P cmds[yum -y install httpd; systemctl enable --now httpd; echo $MESSAGE \$HOSTNAME /var/www/html/index.html] -P embed_userdatatrue $CLUSTER --count$VMS_NUMBERkcli -n $NAMESPACE create vm -i $IMAGE -P numcpus$NUMCPUS -P memory$MEMORY -P tags[productionready] -P cmds[yum -y install httpd; systemctl enable --now httpd; echo $MESSAGE \$HOSTNAME /var/www/html/index.html] -P embed_userdatatrue $CLUSTER --count$VMS_NUMBER
