openshift 在关闭SELinux的情况下安装集群

最新推荐文章于 2025-05-30 10:32:07 发布

转载最新推荐文章于 2025-05-30 10:32:07 发布 · 590 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/11146616/2382674

本文分享了在内网环境中安装Openshift的解决方案，特别是针对SElinux必须关闭的情况。通过修改openshift-ansible中特定YAML文件，绕过SElinux检查，成功实现系统启动和Openshift部署。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近公司需要安装openshift，但是机器时内网环境，而且SElinux必须关闭，否则系统不能启动。

所以在网络找了一些资料，当openshift-ansible 检测SELinux时，直接跳过即可

方法如下：

修改 openshift-ansible/roles/openshift_node/tasks/selinux_container_cgroup.yml 文件

name: Setting sebool container_manage_cgroup
seboolean:
name: container_manage_cgroup
state: yes
persistent: yes
when:
- ansible_selinux
- ansible_selinux.status == 'enabled'

然后重新一遍安装命令

参考链接：https://github.com/openshift/openshift-ansible/issues/9150

转载于:https://blog.51cto.com/11146616/2382674

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34260991

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

最新OpenShift 3.9 集群（Ansible）安装

liuchuanliang的博客

11-01

4391

openshift3.11安装步骤（centos7）

完颜振江

12-18

791

以上是安装 OpenShift 3.11 的基本步骤。请根据您的具体环境和需求进行相应的调整和配置。如果在安装过程中遇到问题，建议查阅相关文档或寻求社区支持。

参与评论您还未登录，请先登录后发表或查看评论

Linux中集群关闭防火墙,关闭selinux,更改主机名,给ip地址起别名

写的不好之处,请指教

10-25

5064

防火墙查看防火墙的状态: service iptables status 关闭防火墙:service iptables stop 开启防火墙:service iptables start 重启防火墙:service iptables restart 开机不自启防火墙:chkconfig iptables off 关闭机器的selinux:vim /etc/selinux/conf ...

openshift单机版安装

吴业亮的专栏

04-24

3073

作者：吴业亮博客：wuyeliang.blog.youkuaiyun.com 一、关闭SELINUX setenforce 0 sed -i "s/SELINUX=enforcing/SELINUX=permissive/g" /etc/selinux/config 二、安装docker 1、配置源 cat <<END >/etc/yum.repos.d/repo.repo [repo...

ansible自动化playbook简单实践

最新发布

2501_91384465的博客

05-30

603

基于现有的nginx配置文件，定制部署nginx软件，将我们的知识进行整合定制要求：启动用户：nginx-test，uid是82，系统用户，不能登录启动端口82 web项目根目录/data/webserver/html默认首页：index.html首页内容："welcome to ansible"

转(Openshift 用户权限管理 )

完颜振江

06-30

411

创建本地role○ ，本地角色的名称○ ，以逗号分隔的、应用到角色的操作动词列表○ ，角色应用到的资源○ ，项目名称例：要创建一个本地角色来允许用户查看 blue 项目中的 Pod#新角色绑定到用户创建集群role○ ，本地角色的名称○ ，以逗号分隔的、应用到角色的操作动词列表○ ，角色应用到的资源。

【安全利器SELinux快速入门系列 | 02】SELinux 策略实施的可视化操作指南

机器未来的博客

08-02

2029

编者按：博主借助翻译工具翻译了这篇文章，非常形象地描述了SELINUX的三种策略类型：targeted（TE Enforcement）、mcs、mls。三种策略的安全级别依次增强，TE, MCS, MLS，MLS最高，每种安全策略都是在上一种安全策略的基础上叠加信的安全策略。 >在TE的基础上，针对多个同样的进程，通过在启动进程时在进程和文件对象增加多类别标签MCS，实现权限隔离。在MCS标签完全匹配的情况下，MLS增加了多级别标签sx(x=0,1,2,...)，实现绝密>秘密->...，多级别的访..

OpenShift安装

陈海峰的博客

12-10

7621

建立项目my-project 发布应用 (选择项目右上角下拉菜单『Deploy』) 输入openshift/hello-openshift后，单击右边放大镜图标按钮，然后选择Deploy. 发布成功如下图所示查看service的访问地址，并测试。注意：只能在openshift主机上测试，因为service ip是集群范

OpenShift 3.9 多节点集群（Ansible）安装

天天 debug

05-24

1万+

OpenShift集群的部署可以分为以下几个阶段： 1、主机环境准备：准备OpenShift集群需要的主机，并进行集群环境准备。 2、安装依赖包：提前安装使用Ansible安装OpenShift集群所依赖的第三方包。 3、Ansible执行安装：使用Ansible Playbook进行自动化安装。 4、OpenShift系统配置：在使用Ansible执行安装完成之后的系统配置。 5、测试...

OKD（OpenShift 3.11）平台3节点集群安装

rootlh的博客

02-24

3524

OKD平台3节点集群安装1.准备工作1.1 机器划分ssh-keygen #生成秘钥一路回车ssh-copy-id master01ssh-copy-id node01ssh-copy-id node02yum update -yyum install wget git net-tools bind-utils yum-utils iptables-services bridge-utils ...

Openshift集群安装

04-20

1733

本博客将会介绍给三个节点上的openshift集群部署过程，这个集群包含一个Master和两个Node.准备主机类型CPU内存硬盘主机名IPOSMaster1220*2server1.yuewen.com192.168.31.117Centos7Node1220*2server2.yuewen.com192.168.31.118Centos7Node1220*2server3.yuewen.com...

openshift 3.10部署文档

纵横四海的博客

11-06

6015

机器 ip hostname 10.39.47.63 openshift-master 10.39.47.64 openshift-node-64 10.39.47.65 openshift-node-65 10.39.47.66 openshift-node-66 系统 [root@openshift-master ansible]# cat /etc/redha...

openshift/origin学习记录（0）——Ansible安装多节点openshift集群

热门推荐

个人学习记录

09-13

1万+

本节内容是基于Ansible Playbook自动部署openshift集群，之后几节内容会通过一个AllInOne的集群手动添加组件，研究实现的流程。本部分内容是3.6.0，可能不适用3.6.1 本部分openshift集群的部署分为以下几个阶段：主机准备。准备openshift集群需要的主机。安装前预配置。准备相应的系统配置与软件依赖。执行安装。使用Ansible Playb

OpenShift v3.11 安装手顺-Ansible one master two node

云原生，DevOps，Kubernetes

09-30

3034

基本环境操作系统：CentOS 7.4 主机名 ip地址角色 master.ctwifi.cn 10.199.27.30 master node01.ctwifi.cn 10.199.27.48 node01 node02.ctwifi.cn 10.199.27.46 node02 关闭系统防火墙（all server） $systemctl stop firew...

Centos7 下安装openshift

liuchuanliang的博客

10-25

3225

一、开启SELINUX vi /etc/selinux/config 二、安装docker yum install docker -y 配置docker使用的存储 echo DEVS=/dev/sdb > /etc/sysconfig/docker-storage-setup echo VG=DOCKER >> /etc/sysconfig/doc...

ansible lineinfile 关闭selinux

03-12

1068

转载于:https://www.cnblogs.com/fanren224/p/8550716.html

OpenShift 4 - 关闭更新MachineConfig后集群节点自动重启功能

多恩斯基的博客

05-19

732

《OpenShift 4.x HOL教程汇总》说明：本文已经在OpenShift 4.6环境中验证在OpenShift安装过程中需要使用证书登录集群节点。虽然在OpenShift集群安装成功后可以使用“oc debug”命令进入集群节点，但是还可继续使用证书登录集群节点，以便在OpenShift API Server无法使用的时候还可继续登录集群节点。修改OpenShift集群节点的访问证书需要使用名为99-master-ssh的OpenShift的MachindConfig对象。因此首先执行以下命令

CentOS7安装openshift3.9集群

静静是我女朋友

06-01

9044

openshift nshift OpenShift官网：https://www.openshift.com/ Github：https://github.com/openshift/origin 开源容器应用程序平台，Origin是支持OpenShift的上游社区项目。围绕Docker容器打包和Kubernetes容器集群管理的核心构建，Origin还增加了应用程序生命周期管理功能和D...

1.一键命令高级安装openshift的拍错总结

爱死亡机器人

01-10

3834

一．配置 [OSEv3:children] masters nodes etcd [OSEv3:vars] ansible_ssh_user=root # Ifansible_ssh_user is not root, ansible_become must be set to true #ansible_become=true openshift_deployment_type

OpenShift集群启用SCTP以部署ORAN设置

SCTP是E2Term应用程序的关键依赖，且默认情况下在OpenShift集群上未启用。因此，需要按照提供的步骤操作，或以集群管理员身份使用命令行工具'oc'来创建和应用load-sctp-module.yaml模板文件。操作将会导致OpenShift...