OpenShift Origin

Installation d'OpenShift Origin (version communautaire) sur CentOS 7.

Pour installer les dépôts OpenShift :

yum install centos-release-openshift-origin

Pour installer le noeud master :

yum install origin-master

Installation des dépendances :

yum install wget git net-tools bind-utils iptables-services bridge-utils bash-completion origin-clients

Installation de docker :

yum install docker

Il faut onfigurer docker pour autoriser le dépôt docker (registry) local de OpenShift comme source d'images. Cela se fait dans le fichier /etc/sysconfig/docker en y ajoutant la ligne suivante :

INSECURE_REGISTRY='--insecure-registry 172.30.0.0/16'

Pour installer un noeud :

yum install origin-node

Pour installer etcd :

yum install etcd

C'est un pré-requis car l'accès aux services des containeurs repose sur l'utilisation d'un serveur DNS.

Pour installer le serveur DNS :

yum install bind

<WRAP INFO>Il est peut-etre possible d'utiliser dnsmasq</WRAP>

Sur les master OpenShift un DNS existe déjà (SkyDNS), et sert pour résoudre les adresses des routeurs qui seront mis en place via OpenShift pour accèder aux services des containeurs. L'idée est donc de configurer le serveur DNS officiel du réseau (ici une VM avec bind) pour que la zone dédiée aux routeurs OpenShift pointe sur le SkyDNS.

Pour avoir les utilitaires comme dig :

yum install bind-utils

Création d'une zone pour nos tests (lab.in.noisy.linuxed.net), en ajoutant le bloc suivant dans /etc/named.rfc1912.zones :

zone "lab.in.noisy.linuxed.net" IN {
        type master;
        file "masters/lab.in.noisy.linuxed.net.zone.master";
        allow-update { none; };
};

Création du répertoire masters :

mkdir -p /var/named/masters

Création du fichier de zone /var/named/masters/lab.in.noisy.linuxed.net.zone.master :

$TTL    604800
@       IN      SOA     lab.in.noisy.linuxed.net. admin.lab.in.noisy.linuxed.net. (
                              1         ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      ns.lab.in.noisy.linuxed.net.
NS      IN      A       192.168.2.97

Vérification de la configuration :

named-checkconf -z /etc/named.conf

Activation et démarrage du service :

systemctl enable named
systemctl start named

Pour tester une résolution :

dig @localhost NOM

Voilà.