Comment réinitialiser OPCP

Objectif

Cette procédure décrit comment effectuer un redéploiement complet d'OPCP sans réinstaller le système d'exploitation hôte du serveur contrôleur.

Prérequis

Vous devez avoir un accès SSH au nœud contrôleur ainsi que les droits sudo. Pour le vérifier, exécutez :

ssh <your-node-ip>
sudo -i

Ces droits sont nécessaires sur tous les nœuds contrôleurs.

Vous devez également disposer d'un accès aux commutateurs. Pour le vérifier, connectez-vous-y en SSH :

ssh admin@<switch-ip>

Vous trouverez les adresses IP de vos commutateurs dans la configuration matérielle d'OPCP. Exécutez opcp-cli config edit --hardware et recherchez, sous netbox_devices, les équipements ayant le rôle tor ou tor_ipmi. Récupérez la valeur du champ primary_ipv4.

Pour obtenir les mots de passe des commutateurs, utilisez opcp-cli secrets passwords --edit et recherchez les clés network_devices_admin_arista_secret, network_devices_admin_cisco_secret et network_devices_enable_secret.

En pratique

Le plan de contrôle OPCP s'exécute dans K3s avec Ceph comme backend de stockage.

Obtenir les informations Ceph

La première étape est d'obtenir les informations sur le cluster Ceph :

ceph device ls

Le résultat est similaire à ceci :

DEVICE                                     HOST:DEV                  DAEMONS  WEAR  LIFE EXPECTANCY
SAMSUNG_MZQL21T9HCJR-00A07_S64GNL0Y414610  opcp-crxdemo-6-0:nvme3n1  osd.0      0%
SAMSUNG_MZQL21T9HCJR-00A07_S64GNL0Y414613  opcp-crxdemo-6-0:nvme1n1  osd.3      0%
SAMSUNG_MZQL21T9HCJR-00A07_S64GNL0Y414614  opcp-crxdemo-6-0:nvme2n1  osd.2      0%
SAMSUNG_MZQL21T9HCJR-00A07_S64GNL0Y414621  opcp-crxdemo-6-0:nvme4n1  osd.1      0%

Vous obtenez ainsi la liste de tous les disques utilisés comme OSD Ceph. Conservez-la : vous en aurez besoin pour effacer les disques.

Arrêter le cluster K3s

Arrêtez ensuite K3s sur chaque nœud contrôleur :

systemctl stop k3s.service

Effacer le cluster Ceph

L'étape suivante consiste à effacer toutes les données Ceph :

rm -rf /var/lib/rook

Effacez ensuite, sur tous les nœuds contrôleurs, toutes les signatures (table de partition, système de fichiers, LVM, RAID, etc.) des disques recensés précédemment :

wipefs -a -f /dev/nvmeXnX # exécutez cette commande pour chaque disque listé dans ceph device ls

Vous pouvez maintenant effacer de manière sécurisée toutes les données (préférez l'effacement cryptographique, c'est plus rapide) :

nvme format /dev/nvmeXnX --ses=1 # effacement cryptographique
# ou
nvme format /dev/nvmeXnX --ses=2 # effacement des données utilisateur (écrasement)

Réinitialiser K3s

Réinitialisez d'abord les règles iptables, puis désinstallez K3s, pour éviter le cloisonnement des commutateurs après la réinitialisation :

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
/usr/local/bin/k3s-uninstall.sh

Réinitialiser les équipements réseau

Pour réinitialiser les équipements réseau, vous devez accéder via SSH aux commutateurs réseau. Il existe deux types de commutateurs : IPMI et TOR.

Réinitialiser les commutateurs IPMI (Cisco)

Accédez via SSH au commutateur IPMI et exécutez les commandes suivantes :

en
write erase
reload

Réinitialiser les commutateurs TOR (Arista)

Réinitialisez la configuration de démarrage de tous les commutateurs TOR. Assurez-vous de commencer par TOR-B, sinon vous ne pourrez plus y accéder.

en
bash
sudo -i
rm -rf /mnt/flash/.ragnarok
rm -rf /mnt/flash/EOS*.swi.sha512sum
rm -rf /mnt/flash/NogTaskMgr.py
rm -rf /mnt/flash/ca-bundle.crt
rm -rf /mnt/flash/network-ovh-pyclient-.tar.gz

rm -rf /mnt/flash/nog.*.cfg
rm -rf /mnt/flash/nog_diff_startup.py
rm -rf /mnt/flash/nog_task_exec.py
rm -rf /mnt/flash/ragnarok
rm -rf /mnt/flash/ragnctl
rm -rf /mnt/flash/rc.eos
rm -rf /mnt/flash/startup-config
exit
exit
reload force

Redéployer le contrôleur

Sur le premier nœud contrôleur, exécutez la commande suivante :

opcp-cli deploy --force-reconcile

Aller plus loin

Installer un contrôleur OPCP

Mise en route de votre OPCP

Pour une formation ou une assistance technique sur la mise en œuvre de nos solutions, contactez votre commercial ou consultez la page Professional Services pour obtenir un devis et faire analyser votre projet par nos experts.

Échangez avec notre communauté d'utilisateurs.