製品ドキュメント
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
PDFを表示

Red Hat OpenShift仮想化環境

March 18, 2026
寄稿者: 
C

Citrix®は、Citrix管理のOpenShiftプラグインを介してRed Hat OpenShiftワークロードを管理します。このプラグインを使用すると、OpenShiftクラスターへのホスティング接続とホスティングユニットの作成、カタログの作成、およびカタログ内のマシンの電源管理を行うことができます。

以下の構成がサポートされています。

  • ネットワークオプション:
    • Linux BridgeおよびOVS Bridge: クラスターネットワークで利用可能。
  • ストレージオプション:
    • ローカルストレージ: ノード上の永続ストレージでサポート。
    • NetAppストレージ: エンタープライズグレードの外部ストレージ統合でサポート。

主要な手順

  • Red Hat OpenShift環境をセットアップ。
  • OpenShiftクラスターへの接続とリソースを作成。
  • マシンカタログを作成。
  • デリバリーグループを作成。

Red Hat OpenShift環境のセットアップ

  1. OpenShiftクラスターを作成し、クラスターAPIアドレスを取得: OpenShiftコンソールで、クラスターをセットアップした後、Home > Overview > Detailsに移動し、クラスターAPIアドレスを取得します。
  2. OpenShiftコマンドラインインターフェイス (CLI) (ocコマンド) を使用してサービスアカウントを作成し、サービスアカウントトークンを取得: サービスアカウントトークンは、サービスアカウントに関連付けられた認証資格情報です。サービスアカウントは、OpenShiftプラグインをOpenShiftで認証するために使用されます。各サービスアカウントは1つの名前空間に関連付けられています。

  3. サービスアカウントの権限を構成: サービスアカウントは複数のロールを持つことができ、各ロールはOpenShiftプラグインがどのリソースに対してどのようなアクションを実行できるかを定義する権限で構成されます。ロールはロールバインディングを介してバインドされ、ロールバインディングには2つのタイプがあります。

    1. クラスターワイドロールバインディング: OpenShiftからイベントを受信するために使用。
    2. 名前空間バインドロールバインディング: 特定の名前空間でVMを管理するために使用。
  4. 名前空間 (プロジェクト) を作成: OpenShiftの名前空間は、VMやネットワークなどのリソースをグループ化する分離された環境であり、より良い組織化とアクセス制御を可能にします。名前空間はKubernetesの用語であり、プロジェクトはOpenShiftの用語です。OpenShiftプラグインの観点からは、これらは同じです。VMを展開するには名前空間が必要です。OpenShiftコンソールまたはOpenShift Container Platform CLIを使用して名前空間を作成します。
  5. ターゲット名前空間の下にネットワークアタッチメント定義を1つ作成: ネットワークアタッチメント定義は、OpenShiftで実行されているVMのネットワーク構成を指定します。Networking > NetworkAttachmentDefinitionsの下で、各名前空間のネットワークアタッチメント定義を確認できます。
  6. ストレージクラスを構成: ストレージクラスは、VMストレージがどのように割り当てられるかを定義します。Storage > StorageClassの下で、ストレージプロバイダーのリストを構成および確認できます。

サービスアカウントの作成

  1. ocコマンドラインツールをダウンロードして解凍。
  2. ログインIDを使用してOpenShiftコンソールにアクセス。
  3. ユーザープロファイルをクリックし、Copy login commandをクリック。
  4. Display Tokenをクリックし、トークンをコピー。

  5. ocコマンドラインを使用してログインコマンドを実行。例:

    .\oc.exe login --token=<token> --server=<server address>
<!--NeedCopy-->

  6. サービスアカウントを作成。

    • デフォルトの名前空間の下にサービスアカウントを作成する場合、以下を実行:

       .\oc.exe create sa <service account name>
 <!--NeedCopy-->

    • 独自のの名前空間の下にサービスアカウントを作成する場合、以下を実行:

       .\oc.exe create sa <service account name> -n mynamespace
 <!--NeedCopy-->

  7. シークレット用のYAMLファイルを作成。例:

    • デフォルトの名前空間の下にサービスアカウントを作成する場合:

       apiVersion: v1
 kind: Secret
 metadata:
 name: service account name
 annotations:
 kubernetes.io/service-account.name: service account name
 type: kubernetes.io/service-account-token
 <!--NeedCopy-->

    • 独自のの名前空間の下にサービスアカウントを作成する場合:

      apiVersion: v1
kind: Secret
metadata:
name: service account name
namespace: mynamespace
annotations:
kubernetes.io/service-account.name: service account name
type: kubernetes.io/service-account-token
<!--NeedCopy-->

  8. YAMLを適用。

    .\oc.exe apply -f <yamlFile.yaml>
<!--NeedCopy-->

    注:

    ocはシークレットを記述してトークンを取得します。トークンはパスワードとして使用されます。

サービスアカウントのロールとロールバインディングの作成

クラスターワイドロールバインディングを使用すると、サービスアカウントはクラスター全体のすべてのVMイベントを読み取る権限を持ち、OpenShiftプラグインがすべてのVM関連イベントに対して単一のイベントウォッチャーを維持できるようになります。 名前空間ロールバインディングを使用すると、サービスアカウントはターゲット名前空間でVMを管理する権限を持ちます。 スクリプトを使用してロールを作成し、サービスアカウントにバインドできます。詳細については、https://github.com/citrix/citrix-mcs-sdk-samples/tree/main/OpenShift/Hosting%20Connection/Role/を参照してください。

次のステップ

詳細情報

Red Hat OpenShift仮想化環境
March 18, 2026
寄稿者: 
C
March 18, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.