6.3. 安装 SERVICE BINDING OPERATOR 6.4. 服务绑定入门 6.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 6.6. 从服务公开绑定数据 6.7. 投射绑定数据 6.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 6.9. 使用 DEVELOPER 视角将应用程序连接到服务 第 第 异。使用 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连 接。您还可以在 IBM Power Systems、IBM Z 和 LinuxONE 环境中 应用服务绑定。 1.2.4. 部署应用程序 您可以使用 Deployment 或 DeploymentConfig 对象部署应用程序，并从 管理用户的用户名。 PROJECT_REQUESTING_U SER 请求用户的用户名。 API 访问权限将授予具有 self-provisioner 角色和 self-provisioners 集群角色绑定的开发人员。默认情 况下，所有通过身份验证的开发人员都可获得此角色。 2.3.2. 为新项目修改模板 作为集群管理员，您可以修改默认项目模板，以便使用自定义要求创建新项目。 创建自己的自定义项目模板：

5.3. 安装 SERVICE BINDING OPERATOR 5.4. 服务绑定入门 5.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 5.6. 从服务公开绑定数据 5.7. 投射绑定数据 5.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 5.9. 使用 DEVELOPER 视角将应用程序连接到服务 第 第 6 异。使用 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连 接。您还可以在 IBM Power Systems、IBM Z 和 LinuxONE 环境中 应用服务绑定。 1.2.4. 部署应用程序 您可以使用 Deployment 或 DeploymentConfig 对象部署应用程序，并从 管理用户的用户名。 PROJECT_REQUESTING_U SER 请求用户的用户名。 API 访问权限将授予具有 self-provisioner 角色和 self-provisioners 集群角色绑定的开发人员。默认情 况下，所有通过身份验证的开发人员都可获得此角色。 2.3.2. 为新项目修改模板 作为集群管理员，您可以修改默认项目模板，以便使用自定义要求创建新项目。 创建自己的自定义项目模板：

. . . . . . . . . . . . . . . . . . . . . . 8.4. 查看集群角色和绑定 8.5. 查看本地角色和绑定 8.6. 向用户添加角色 8.7. 创建本地角色 8.8. 创建集群角色 8.9. 本地角色绑定命令 8.10. 集群角色绑定命令 8.11. 创建集群管理员 第 第 9 章 章 移除 移除 KUBEADMIN 用 用户 户 9.1. KUBEADMIN 第 第 14 章 章 使用 使用绑 绑定的服 定的服务帐户 务帐户令牌 令牌 14.1. 关于绑定服务帐户令牌 14.2. 使用卷投射配置绑定服务帐户令牌 14.3. 在 POD 外部创建绑定服务帐户令牌 第 第 15 章 章 管理安全性上下文 管理安全性上下文约 约束 束 15.1. 关于安全性上下文约束 15.2. 关于预分配安全性上下文约束值 15.3. 安全性上下文约束示例 。 1.3. 关于 OPENSHIFT CONTAINER PLATFORM 中的授权 授权涉及确定用户是否有权限来执行请求的操作。 管理员可以定义权限，并使用 RBAC 对象（如规则、角色和绑定）将它们分配给用户。要了解授权在 OpenShift Container Platform 中的工作方式，请参阅评估授权。 您还可以通过项目和命名空间来控制对 OpenShift Container

资源本身并不特定于某一 个项目; 它们可以在整个 OpenShift Container Platform 集群间共享，并可以被任何项目使用。在 PV 绑定 到 PVC 后，就不会将 PV 绑定到额外的 PVC。这意味着这个绑定 PV 被限制在一个命名空间（绑定的项 目）中。 PV 由 PersistentVolume API 对象定义，它代表了集群中现有存储的片段，这些存储可以由集群管理员 静态置备，也可以使用 PV，它们包含了可用存储的详情。PV 存在于 API 中，且可以被使 用。 3.2.2. 绑定声明 当您创建 PVC 时，您会要求特定的存储量，指定所需的访问模式，并创建一个存储类来描述和分类存 储。master 中的控制循环会随时检查是否有新的 PVC，并把新的 PVC 与一个适当的 PV 进行绑定。如果 没有适当的 PV，则存储类的置备程序会创建一个适当的 PV。 所有 PV 的大小可能会超过 的大小。这在手动置备 PV 时尤为如此。要最小化超额，OpenShift Container Platform 将会把 PVC 绑定到匹配所有其他标准的最小 PV。 如果匹配的卷不存在，或者相关的置备程序无法创建所需的存储，则请求将会处于未绑定的状态。当出现 了匹配的卷时，相应的声明就会与其绑定。例如：在一个集群中有多个手动置备的 50Gi 卷。它们无法和 一个请求 100Gi 的 PVC 相匹配。当在这个集群中添加了一个

Platform 集群前，您可以提供参数值，以描述托管集群的云平台的帐户并选 择性地自定义集群平台。在创建 install-config.yaml 安装配置文件时，您可以通过命令行来提供所需的参 数的值。如果要自定义集群，可以修改 install-config.yaml 文件来提供关于平台的更多信息。 注意 注意 安装之后，您无法修改 install-config.yaml 文件中的这些参数。 关的文件或对象，且不会报告错误。确保所有指定的参数的字段名称都正确。 1.1.8.1.1. 所需的配置参数 所需的配置参数 下表描述了所需的安装配置参数： 表 表 1.7. 所需的参数 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的 API 版 本。 字符串 baseDomain 云供应商的基域。此基础域用 Platform 组件的容器镜像。 参数 参数 描述 描述 值 值 1.1.8.1.2. 网 网络 络配置参数 配置参数 您可以根据现有网络基础架构的要求自定义安装配置。例如，您可以扩展集群网络的 IP 地址块，或者提 供不同于默认值的不同 IP 地址块。 只支持 IPv4 地址。 表 表 1.8. 网 网络 络参数 参数 参数 参数 描述 描述 值 值 networking 集群网络的配置。 对象

临时存储的限制和请求以字节数量来衡量。您可以使用以下后缀之一将存储表示为普通整数或固定点号： E、P、T、G、M、k。您还可以使用两的指数：Ei、Pi、Ti、Gi、Mi Ki。例如，以下数量全部代表大约相 同的值：128974848、129e6、129M 和 123Mi。后缀的大小写非常重要。如果您指定了 400m 的临时存 储，这个请求 0.4 字节，而不是 400 mebibytes 字节 (400Mi) 资源本身并不特定于某一 个项目; 它们可以在整个 OpenShift Container Platform 集群间共享，并可以被任何项目使用。在 PV 绑定 到 PVC 后，就不会将 PV 绑定到额外的 PVC。这意味着这个绑定 PV 被限制在一个命名空间（绑定的项 目）中。 PV 由 PersistentVolume API 对象定义，它代表了集群中现有存储的片段，这些存储可以由集群管理员 静态置备，也可以使用 PV，它们包含了可用存储的详情。PV 存在于 API 中，且可以被使 用。 3.2.2. 绑定声明 当您创建 PVC 时，您会要求特定的存储量，指定所需的访问模式，并创建一个存储类来描述和分类存 储。master 中的控制循环会随时检查是否有新的 PVC，并把新的 PVC 与一个适当的 PV 进行绑定。如果 没有适当的 PV，则存储类的置备程序会创建一个适当的 PV。 所有 PV 的大小可能会超过

containerDisk.path 字段 的值设置为绝对路径。然后您可以更新 OpenShift Virtualization。 如果单个节点包含超过 50 个镜像，pod 调度可能会在节点间进行平衡。这是因为节点上的镜像 列表默认简写为 50。(BZ#1984442) 作为临时解决方案，您可以通过编辑 KubeletConfig 对象，将 nodeStatusMaxImages 的值 设置为 -1 来禁用镜像限值。 来禁用镜像限值。 如果您在一个集群中 hostpath 置备程序，而这个集群包括了其完全限定域名(FQDN)的长度超过 42 个字符的节点，则置备程序无法绑定 PVC。(BZ#2057157) 错误信息示例 信息示例 虽然错误消息引用了最多 63 个字符，但它包括前缀为节点的 FQDN 的 external- provisioner- 字符串。 作为临时解决方案，请运行以下命令在 hostpath 置备程序 OpenShift Container Platform 集群使用 OVN-Kubernetes 作为默认 Container Network Interface(CNI)供应商，则无法将 Linux 网桥或绑定设备附加到主机的默认接口，因为 OVN-Kubernetes 的主机网络拓扑发生了变化。(BZ#1885605) 作为临时解决方案，您可以使用连接到主机的二级网络接口，或切换到 OpenShift

使用节点选择器移动监控组件 2.7. 为监控组件分配容忍（TOLERATIONS） 2.8. 配置专用服务监控器 2.9. 配置持久性存储 2.10. 配置远程写入存储 2.11. 控制用户定义的项目中未绑定指标属性的影响 第 第 3 章 章 配置外部 配置外部 ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 和 。 例如，oc adm taint nodes node1 key1=value1:NoSchedule 会将一个键为 key1 且值 为 value1 的污点添加到 node1。这会防止监控组件在 node1 上部署 Pod，除非为该污 点配置了容限。以下示例将 alertmanagerMain 组件配置为容许示例污点： 要将容限分配 和 。 例如，oc adm taint nodes node1 key1=value1:NoSchedule 会将一个键为 key1 且值 为 value1 的污点添加到 node1。这会防止监控组件在 node1 上部署 Pod，除非为该污 点配置了容限。以下示例将 thanosRuler 组件配置为容许示例污点： 2. 保存文件以

客户端命令 2.2. 关于 HCO-OPERATOR hco-operator (HCO)提供了一个单一入口点，用于部署和管理 OpenShift Virtualization 以及一些带有建 议的默认值的 helper operator。它还会为这些操作器创建自定义资源(CR)。 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 8 表 表 2.1. hco-operator 配置文件中查看您的实时更改。 虚拟机名称 为生成的值选择 Generated (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 数据源名称 为生成的值选择 Generated (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 数据源命名空间 为生成的值选择 Generated (expression)，Value (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 云用户密码 为生成的值选择 Generated (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 4.5. 数据源页 您可以在 DataSources 页面中为 VirtualMachine 引导源创建和配置

POD 添加到额外网络 26.8. 为 SR-IOV 网络配置接口级别网络 SYSCTL 设置 26.9. 配置高性能多播 26.10. 使用 DPDK 和 RDMA 26.11. 使用 POD 级别绑定 26.12. 配置硬件卸载 (OFFLOADING) 26.13. 将 BLUEFIELD-2 从 DPU 切换到 NIC 26.14. 卸载 SR-IOV NETWORK OPERATOR 第 的前端和后端服务，则要为用户名和服务 IP 等创建环境变量， 使前端 pod 可以跟后端服务通信。如果删除并重新创建服务，可以为该服务分配一个新的 IP 地址，而且 需要重新创建前端 pod 来获取服务 IP 环境变量的更新值。另外，必须在任何前端 pod 之前创建后端服 务，以确保正确生成服务 IP，并将它作为环境变量提供给前端 pod。 因此，OpenShift Container Platform 具有一个内置 DNS，以便服务 地址以及集群中每个节点的 子网前缀长度的列表。例如： 此值是只读的，在集群安装过程中从名为 cluster 的 Network.config.openshift.io 对象继承。 spec.serviceNet work array 服务的 IP 地址块。OpenShift SDN 和 OVN-Kubernetes 网络插件 只支持服务网络的一个 IP 地址块。例如： 此值是只读的，在集群安装过程中从名为 cluster