安装简易OpenShift单节点并配置DNS泛域名

1 楔子

公司有个项目部署在 OpenShift 容器云平台上，出现问题较多，于是萌生在公司环境搭建现场仿真环境，由于资源没有生产环境多，就使用单节点简单模拟下

本文主要内容包括以下：

使用 Dnsmasq 实现 OpenShift 平台的内网域名解析
使用 oc 命令行工具初始化 OpenShift 3.9 单主机

2 规划

OpenShift基础服务约占4GB左右内存，由于使用 oc 进行初始化 OpenShift，所以不能集群扩容，又因为公司项目内存占用太大，所以与运维老哥协调了高配服务器。

硬件：

CPU型号	核心数	内存	硬盘
Intel(R) Xeon(R) CPU E5-2630 v3 @ 2.40GHz	30C	125GB	4TB

软件：

软件名	版本
CentOS	release 7.7.1908 (Core)
Docker	18.03.1-ce
OpenShift	v3.9.71
Kubernetes	v1.9.1
Dnsmasq	2.76-10.el7_7.1

k8s是 OpenShift 自动安装的，版本比较低，高版本可自行参考官方文档。

主机系统、Docker等本文不再累述

3 安装配置OpenShift

3.1 配置oc命令行工具

下载 oc 客户端工具：https://github.com/openshift/origin/releases，由于现场提供了3.9.71版本的客户端，和这个版本区别不大，读者可用这个版本操作。

mkdir openshift && cd /home/openshift
curl -Lo oc-3.11.linux.tar.gz https://github.com/openshift/origin/releases/download/v3.11.0/openshift-origin-client-tools-v3.11.0-0cbc58b-linux-64bit.tar.gz
tar xvf oc-3.11.linux.tar.gz
mv oc /usr/local/bin
#验证
oc version
#bash补全，执行完成重新login下shell
yum install bash-completion
oc completion bash > /etc/bash_completion.d/oc

3.2 启动OpenShift

mkdir -p /data1/openshift
oc cluster up \
	--use-existing-config=true \
	--skip-registry-check=true \
	--host-config-dir='/data1/openshift/config' \
	--host-data-dir='/data1/openshift/data' \
	--host-pv-dir='/data1/openshift/pv' \
	--host-volumes-dir='/data1/openshift/volumes' \
	--public-hostname='openshift.cnxx' \
	--routing-suffix='dev.cnxx'

--host 开头的参考都是指定写到本机的目录位置，我的环境/data1硬盘空间大

--public-hostname 指定后续 DNS 映射的域名

--routing-suffix 指定部署服务的域名后缀，如 test-app.dev

域名需要注意下，如果不作上游域名代理用什么域名都行，如果用了上游的代理，可能会被浏览器视为网络攻击拦截掉，提前使用dig命令尝试下

#默认无密OpenShift超级管理员
oc login -u system:admin
#创建集群管理员用户
htpasswd -c /data1/openshift/admin-htpasswd cluster-admin
#添加集群管理员权限
oc adm policy add-cluster-role-to-user cluster-admin cluster-admin
#创建项目
oc new-project hyhbbb --display-name='开发环境' #display-name可使用中文
#添加项目使用者
htpasswd -c /data1/openshift/hyhbbb-htpasswd hyhbbb
oc adm policy add-role-to-user admin hyhbbb -n hyhbbb

用户角色权限参考：

4 安装配置 Dnsmasq

Dnsmasq是一款DNS解析软件，适用于少量用户使用，有配置简单等优点。由于踩过了Bind9的坑，这里直接用 Dnsmasq 配置域名解析。

#安装dnsmasq
yum install -y dnsmasq

Dnsmasq 默认读取的是 /etc/hosts 作优先解析，使用 /etc/resolv.conf 作默认上游 DNS 服务器，这里就不修改 /etc/hosts 与 /etc/resolv.conf 了

[root@server-127 openshift]# egrep -v "^#|^$" /etc/dnsmasq.conf
strict-order 	#使用严格顺序查找
listen-address=127.0.0.1,10.2.41.127 	#dnsmasq监听地址，也可以通过其他参数指定网卡
conf-dir=/etc/dnsmasq.d,.rpmnew,.rpmsave,.rpmorig 	#默认的配置文件，未动
address=/openshift.cnxx/10.2.41.127 			#解析域名到10.2.41.127
address=/dev.cnxx/10.2.41.127 			#解析dev.cnxx后缀的泛域名到10.2.41.127

重启服务

systemctl restart dnsmasq

验证

yum install bind-utils

[root@server-127 openshift]# dig openshift.cnxx

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-9.P2.el7 <<>> openshift.dev
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16855
;; flags: qr aa rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;openshift.cnxx.			IN	A

;; ANSWER SECTION:
;openshift.cnxx.		0	IN	A	10.2.41.127

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: 二 12月 29 13:54:55 CST 2020
;; MSG SIZE  rcvd: 47

5 访问测试

6 Q&A

Q1: oc login -u system:admin 提示需要密码

A1: 参考如下方法：

vim /etc/profile
export KUBECONFIG=/data1/openshift/config/master/admin.kubeconfig
export CURL_CA_BUNDLE=/data1/openshift/config/master/ca.crt
source /etc/profile

Q2: htpasswd 命令未找到

A2: 安装 httpd

yum install -y httpd

htpasswd 参数：

-c 创建passwdfile.如果passwdfile 已经存在,那么它会重新写入并删去原有内容.
-n 不更新passwordfile，只将加密后的用户名密码显示在屏幕上；
-m 默认采用MD5算法对密码进行加密
-d 采用CRYPT算法对密码进行加密
-p 不对密码进行进行加密，即使用普通文本格式的密码
-s 采用SHA算法对密码进行加密
-b 命令行中一并输入用户名和密码而不是根据提示输入密码，可以看见明文，不需要交互
-D 删除指定的用户

Q3: htpasswd 创建的用户怎么删除？

A3: 使用 htpasswd -d 用户名

Q4: 如图，不是私密连接是正常的，但是没有入口