OKD4.7基于OpenStack离线安装主节点无法拉取镜像问题咨询

无互联网环境完全支持正常安装OKD 4.7集群，你当前遇到的主节点拉取镜像失败、无法SSH登录的问题属于部署配置类错误，和离线部署场景本身的兼容性无关，可通过以下步骤排查解决：

1. 安装配置校验 #

• 确认生成部署配置时，install-config.yaml中已正确填写imageContentSources字段，将所有OKD官方镜像源的地址映射为你的私有镜像仓库地址，该配置会自动下发到所有集群节点的容器运行时配置中，配置错误会直接导致节点找不到镜像源
• 确认你已完整同步OKD 4.7对应版本（4.7.0-0.okd-2021-05-22-050008）的全部镜像到私有镜像仓库，不存在镜像漏传、标签配置错误的问题
• 若你的私有镜像仓库使用自签SSL证书，需确认install-config.yaml的additionalTrustBundle字段已添加镜像仓库的CA根证书，否则节点会因证书不信任拒绝拉取镜像

2. 网络与权限排查 #

• 检查OpenStack平台的安全组配置：需放开主节点到私有镜像仓库的对应端口（默认80/443，自定义端口需同步放开）、主节点SSH登录的22端口，以及集群节点间通信所需的所有必要端口
• 确认集群所有节点的DNS配置正确，可正常解析私有镜像仓库的域名，离线环境需确保私有DNS服务对所有节点可用
• 确认install-config.yaml中已正确配置你的SSH公钥，否则会出现无法通过SSH登录集群节点的问题

3. 错误日志定位 #

你可直接通过OpenStack控制台打开主节点的VNC界面，查看系统启动过程的报错日志，根据拉取镜像失败的具体提示（域名解析失败/连接被拒绝/证书不被信任/镜像不存在等），针对性调整配置即可。

内容的提问来源于stack exchange，提问作者Mohammed Edris