Kubernetes 用の OpenStack クラウドプロバイダの構成

このガイドでは、GKE on Bare Metal クラスタで Kubernetes 用の OpenStack クラウドプロバイダを構成する方法について説明します。OpenStack クラウドプロバイダは、OpenStack LBaaS を使用して Kubernetes Service を公開するように構成する必要があります。

前提条件

このガイドは、OpenStack に GKE on Bare Metal をデプロイするガイドで説明されているように、OpenStack 環境で GKE on Bare Metal クラスタが実行されていることを前提としています。始めにそのガイドを確認した後、以下の手順を行ってください。

プロバイダを構成する

このセクションは、ローカルワークステーションのターミナルウィンドウから行うことを前提としています。

ソースは、OpenStack クライアント構成（openrc）ファイルです。OpenStack WebUI からファイルをダウンロードできます。
```
source PATH_TO_OPENRC_FILE/openrc
```
OpenStack Kubernetes クラウドプロバイダの構成ファイルを作成します。
```
cat > cloud.conf << EOF
[Global]
auth-url=${OS_AUTH_URL}
username=${OS_USERNAME}
password=${OS_PASSWORD}
region=RegionOne
tenant-name=admin
domain-id=default
# this is for using a self-signed cert if your using a CA then comment this line
# and point to the CA certificate using the "ca-file" arg
tls-Insecure=true

[LoadBalancer]
use-octavia=true
# this is generally the public network on OpenStack
floating-network-id=PUBLIC_NETWORK_ID
# this should be private network subnet where vip is allocated for the ABM nodes
subnet-id=ABM_NETWORK_SUBNET_ID

[BlockStorage]
bs-version=v2
EOF
```
次のように置き換えます。
- OS_AUTH_URL、OS_USERNAME、OS_PASSWORD: これらの変数は、openrc ファイルを source したことで環境に設定されているはずです。したがって、それらは自動的に取得されます。
- PUBLIC_NETWORK_ID: OpenStack デプロイメントの一般公開ネットワークであり、ここからフローティング IP が割り当てられます。このネットワークから Kubernetes サービスの LoadBalancer IPs が割り当てられます。このようなコマンドを使用すると、OpenStack 環境からこの IP を取得できます。
- ABM_NETWORK_SUBNET_ID: OpenStack デプロイのプライベートネットワーク上のサブネットで、ここから GKE on Bare Metal を実行している VM に IP が割り当てられます。このようなコマンドを使用すると、OpenStack 環境からこの IP を取得できます。
注: cloud.conf ファイルを、ニーズや環境に合うように編集します。ここに示す内容は一例にすぎません。すべての構成パラメータの詳細については、OpenStack クラウドプロバイダのドキュメントをご覧ください。

abm-ws VM の公開フローティング IP アドレスを取得します。

export OPENSTACK_IPS=$(openstack floating ip list --tags=abm_ws_floatingip -f json)
export FLOATING_IP=$(jq -c '.[]."Floating IP Address"' <<< $OPENSTACK_IPS | tr -d '"')

cloud.conf ファイルを OpenStack の abm-ws VM にコピーします。
```
scp ./cloud.conf ubuntu@$FLOATING_IP:~
```
注: VM に公開鍵認証を構成している場合は、SCP / SSH コマンドで "-o IdentitiesOnly=yes -i <PATH_TO_KEY>" フラグを使用します。
SSH を使用して abm-ws VM に安全にログインし、root ユーザーとしてログインします。Terraform スクリプトによって構成された root ユーザーは abm です。
```
ssh ubuntu@$FLOATING_IP
sudo -u abm -i
```
cloud.conf ファイルを root ユーザーの $HOME ディレクトリにコピーします。
```
cp /home/ubuntu/cloud.conf $HOME
```

その構成を使用して Kubernetes Secret を作成します。

# make sure the kubectl client is pointing towards your Anthos on bare metal cluster
export KUBECONFIG=~/bmctl-workspace/CLUSTER_NAME/CLUSTER_NAME-kubeconfig

# store the provider configurations as a Kubernetes secret
kubectl create secret -n kube-system generic cloud-config --from-file=cloud.conf

Kubernetes 用の OpenStack クラウドプロバイダをインストールします。

# create the necessary roles for the OpenStack provider
kubectl apply -f https://raw.githubusercontent.com/kubernetes/cloud-provider-openstack/master/manifests/controller-manager/cloud-controller-manager-roles.yaml

# create the required role-bindings for the OpenStack provider
kubectl apply -f https://raw.githubusercontent.com/kubernetes/cloud-provider-openstack/master/manifests/controller-manager/cloud-controller-manager-role-bindings.yaml

# create the OpenStack controller manager
kubectl apply -f https://raw.githubusercontent.com/kubernetes/cloud-provider-openstack/master/manifests/controller-manager/openstack-cloud-controller-manager-ds.yaml

OpenStack の統合を検証する

サンプル POS アプリケーションをデプロイします。

kubectl apply -f https://raw.githubusercontent.com/GoogleCloudPlatform/anthos-samples/master/anthos-bm-openstack-terraform/resources/point-of-sales.yaml

アプリケーション Pod が実行されているかどうかを確認します。

kubectl get pods

予想される出力:

NAME                          READY   STATUS    RESTARTS   AGE
api-server-7db4777f7f-zflk5   1/1     Running   0          74s
inventory-58c6fb5568-dqk2x    1/1     Running   0          74s
payments-68d5d65d5c-5mjl6     1/1     Running   0          74s

LoadBalancer タイプのサービスを使用してアプリケーションを公開します。

kubectl apply -f https://raw.githubusercontent.com/GoogleCloudPlatform/anthos-samples/master/anthos-bm-openstack-terraform/resources/point-of-sales-service.yaml

ブラウザからこのサービスにアクセスしてみます。

# wait for the external IP to be assigned
kubectl get service api-server-lb

NAME            TYPE           CLUSTER-IP      EXTERNAL-IP      PORT(S)        AGE
api-server-lb   LoadBalancer   10.203.77.215   172.29.249.159   80:32378/TCP   4m12s

EXTERNAL-IP を使用してアクセスされた POS。

OpenStack の LoadBalancer を介して公開される、GKE on Bare Metal で実行される POS アプリケーション。

OpenStack WebUI にアクセスすると、新しい OpenStack ロードバランサを OpenStack に作成できます。

OpenStack UI に表示された、GKE on Bare Metal によってプロビジョニングされた LoadBalancer