Première prise en main de votre Hosted Cluster OpenShift

1. Accéder à votre Hosted Cluster

Lors de la livraison, deux URLs essentielles vous sont fournies. Elles sont variables selon l’identifiant du cluster.

Console OpenShift :
https://console-openshift-console.<CLUSTER_ID>.kaas.cav

API Kubernetes :
https://api.<CLUSTER_ID>.kaas.cav:443

Exemple réel :
https://console-openshift-console.hcp-ocb0007017-c3.kaas.cav

Connexion via kubeadmin :

oc login https://api.<CLUSTER_ID>.kaas.cav:443 -u kubeadmin -p <KUBEADMIN_PASSWORD>

2. Déploiement du bastion (obligatoire)

Pour des raisons de sécurité et d’isolation réseau, l’administration du Hosted Cluster doit obligatoirement se faire via un bastion.

Le bastion doit être :

• déployé par le client dans son propre VDC,
• dans le même réseau que les workers du Hosted Cluster,
• connecté à la Service Zone,
• connecté à la Zone OpenShift (API, console et composants système).

Important : sans bastion, l’accès API du cluster n’est pas possible.

Cloud Avenue ne fournit pas de bastion managé.

3. Connexion au cluster depuis le bastion

Une fois connecté à votre bastion, vous pouvez administrer votre Hosted Cluster.

Option 1 : Connexion via oc login

oc login https://api.<CLUSTER_ID>.kaas.cav:443 \
  -u kubeadmin \
  -p <KUBEADMIN_PASSWORD>

Option 2 : Connexion via un kubeconfig

export KUBECONFIG=~/kubeconfig-<CLUSTER_ID>.yaml
oc whoami

4. Vérifications initiales du cluster

Une fois connecté au cluster, exécutez les commandes suivantes pour vérifier l’état global.

Vérifier les nœuds

oc get nodes -o wide

Tous les nœuds doivent être en état Ready.

Vérifier l’état des ClusterOperators

oc get co

Les opérateurs doivent afficher :

• Available = True
• Degraded = False
• Progressing = False

Vérifier les pods système

oc get pods -A

Vérifier les opérateurs en détail

oc describe clusteroperators

5. Conclusion

Votre Hosted Cluster OpenShift est maintenant :

• accessible via votre bastion,
• administrable via l’API ou la console,
• validé comme opérationnel grâce aux vérifications de base.

---