：生产环境配置（基本上跟s3配置类似） gcs ：存储数据到 Google 的云存储 swift ：存储数据到 OpenStack Swift 服务 glance ：存储数据到 OpenStack Glance 服务，本地文件系统为后备 glance-swift ：存储数据到 OpenStack Glance 服务，Swift 为后备 elliptics ：存储数据到 Elliptics key/value 使用方法 Dockerfile Docker —— 从入门到实践 172 CentOS MySQL 是开源的关系数据库实现。 该仓库提供了 MySQL 各个版本的镜像，包括 5.6 系列、5.7 系列等。 默认会在 3306 端口启动数据库。 $ sudo docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=mysecretpassword -h"$MYSQL_PORT_3306_TCP_ADDR" -P"$MYSQL_PORT_3306_TCP_PORT" -uroot -p"$MYSQL_ENV_MYSQL_ROOT_PASSWORD"' 5.6 版本 5.7 版本 MySQL 基本信息 使用方法 Dockerfile Docker —— 从入门到实践 173 MySQL MongoDB 是开源的 NoSQL 数据库实现。 该仓库提供了 MongoDB

OpenShift CLI 5.6.9. 使用 CLI 登录到集群 5.6.10. OpenShift Container Platform 的 Telemetry 访问 5.6.11. 后续步骤 5.7. 在 AZURE 上安装私有集群 5.7.1. 先决条件 5.7.2. 私有集群 5.7.2.1. Azure 中的私有集群 5.7.2.1.1. 限制： 5.7.2.2. 用户定义的出站路由 2. 计算机器 12.1.2.3. bootstrap 机器 12.1.3. OpenShift Container Platform 的互联网访问 12.1.4. 在 RHOSP 上启用 Swift 12.1.5. 验证外部网络访问 12.1.6. 为安装程序定义参数 12.1.7. 获取安装程序 12.1.8. 创建安装配置文件 12.1.8.1. 在安装过程中配置集群范围代理 6. 计算机器 12.2.3.7. bootstrap 机器 12.2.4. OpenShift Container Platform 的互联网访问 12.2.5. 在 RHOSP 上启用 Swift 12.2.6. 验证外部网络访问 12.2.7. 为安装程序定义参数 12.2.8. 获取安装程序 12.2.9. 创建安装配置文件 12.2.9.1. 在安装过程中配置集群范围代理 12

2. 配置 AWS 帐户 5.3. 为 AWS 手动创建 IAM 5.4. 在 AWS 上快速安装集群 5.5. 使用自定义在 AWS 上安装集群 5.6. 使用自定义网络在 AWS 上安装集群 5.7. 在受限网络中的 AWS 上安装集群 5.8. 在 AWS 上将集群安装到现有的 VPC 中 5.9. 在 AWS 上安装私有集群 5.10. 在 AWS 上将集群安装到一个政府区域 5.11 Container Platform 4.10 安装 安装 168 route53:ListTagsForResource route53:UpdateHostedZoneComment 例 例 5.7. 安装所需的 安装所需的 S3 权 权限 限 s3:CreateBucket s3:DeleteBucket s3:GetAccelerateConfiguration s3:GetBucketAcl "email":"you@example.com" } } } 第 第 5 章 章 在 在 AWS 上安装 上安装 221 仅支持 IPv4 地址。 表 表 5.7. 网 网络 络参数 参数 参数 参数 描述 描述 值 值 networking 集群网络的配置。 对象 注意 注意 您无法在安装后修改 网 网络 络 对象指定的参 数。 networking

帐户 5.3. 为 AZURE 手动创建 IAM 5.4. 在 AZURE 上快速安装集群 5.5. 使用自定义在 AZURE 上安装集群 5.6. 使用网络自定义在 AZURE 上安装集群 5.7. 将 AZURE 上的集群安装到现有的 VNET 5.8. 在 AZURE 上安装私有集群 5.9. 在 AZURE 上将集群安装到一个政府区域 5.10. 详情请参阅在使用 ARM 模板的 AZURE 0/16 OpenShift Container Platform 4.8 安装 安装 506 5.6.5.1.3. 可 可选 选配置参数 配置参数 下表描述了可选安装配置参数： 表 表 5.7. 可 可选 选参数 参数 参数 参数 描述 描述 值 值 additionalTrustBund le 添加到节点可信证书存储中的 PEM 编 码 X.509 证书捆绑包。配置了代理时， 也可以使用这个信任捆绑包。 订 阅。 其他 其他资 资源 源 有关 Telemetry 服务的更多信息，请参阅关于远程健康监控。 5.6.14. 后续步骤 自定义集群。 如果需要，您可以选择不使用远程健康报告。 5.7. 将 AZURE 上的集群安装到现有的 VNET 在 OpenShift Container Platform 版本 4.8 中，您可以在 Microsoft Azure 上将集群安装到现有 Azure

Platform(RHOSP)基础架构中运行的集群的 registry。 3.3.1. 配置 Image Registry Operator 以信任 Swift 存储 您必须将 Image Registry Operator 配置为信任 Red Hat OpenStack Platform(RHOSP)Swift 存储。 流程 流程 在命令行中输入以下命令将 config.imageregistry 对象中的 spec.disableRedirect 据，它将覆盖 Operator 使用的默认凭据。 对于 Red Hat OpenStack Platform(RHOSP)存储上的 Swift，secret 应该包含以下两个键： REGISTRY_STORAGE_SWIFT_USER REGISTRY_STORAGE_SWIFT_PASSWORD 流程 流程 创建一个包括了所需键的 OpenShift Container Platform secret。 image-registry-private-configuration-user --from- literal=REGISTRY_STORAGE_SWIFT_USER= --from- literal=REGISTRY_STORAGE_SWIFT_PASSWORD= -n openshift-image- registry 第 第 3 章 章 设 设置和配置 置和配置

Platform(RHOSP)基础架构中运行的集群的 registry。 3.3.1. 配置 Image Registry Operator 以信任 Swift 存储 您必须将 Image Registry Operator 配置为信任 Red Hat OpenStack Platform(RHOSP)Swift 存储。 流程 流程 在命令行中输入以下命令将 config.imageregistry 对象中的 spec.disableRedirect Operator 使用的默认凭据。 对于 Red Hat OpenStack Platform(RHOSP)存储上的 Swift，secret 应该包含以下两个键： REGISTRY_STORAGE_SWIFT_USERNAME REGISTRY_STORAGE_SWIFT_PASSWORD 流程 流程 创建一个包括了所需键的 OpenShift Container Platform secret。 Operator 无法创建 Swift 存储桶，您必须手动设置存储介质，并在 registry 自定义资源 (CR)中配置设置。 先决条件 先决条件 在具有用户置备的 Red Hat OpenStack Platform(RHOSP)上的集群。 要为 RHOSP 配置 registry 存储，您需要提供 Registry Operator 云凭证。 对于 RHOSP 存储上的 Swift，secret 应该包含以下两个键：

使用自定义在 ALIBABA CLOUD 上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5.6. 在 ALIBABA CLOUD 上安装集群到现有的 VPC 中 5.7. ALIBABA CLOUD 的安装配置参数 5.8. 在 ALIBABA CLOUD 上卸载集群 第 第 6 章 章 在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2 Operator 频 频道 道 以下 ImageSetConfiguration 文件包括 OpenShift Elasticsearch Operator 的 stable-5.7 和 stable 频 道。即使只需要 stable-5.7 频道中的软件包，stable 频道也必须包含在 ImageSetConfiguration 文件 中，因为它是 Operator 的默认频道。即使您没有使用该频道中的捆绑包，还必须始终包含 index:v4.14 packages: - name: elasticsearch-operator channels: - name: stable-5.7 - name: stable apiVersion: mirror.openshift.io/v1alpha2 kind: ImageSetConfiguration storageConfig:

聚合模式/独立于模式 GlusterFS [1]、 Ceph Object Storage（RADOS 网 关）、OpenStack Swift、Ayun OSS、AWS S3、Google Cloud Storage、Azure Blob 存储、Vendor S3 [3], Vendor Swift [3] 1. 聚合模式/独立于模式 GlusterFS、Ceph RBD、OpenStack Cinder、AWS 3.11 扩 扩展和性能指南 展和性能指南 18 2. NetApp NFS 在使用 Trident 插件时支持动态 PV 置备。 3. 供应商 GlusterFS、供应商 S3 和供应商 Swift 支持性和可配置性可能有所不同。 您可以使用聚合模式 GlusterFS（超融合或集群托管存储解决方案）或 GlusterFS（外部托管的存储解决 方案）用于 OpenShift Container

上进行安装时，如果在 Image Registry Operator bootstrap 的过程中无法访问 Swift 存储，则会导致 bootstrap 过程不完整。这会导致创建 Image Registry 配置资源失败，并会 阻断修复或更改其配置。在这个版本中对这个问题进行了修复，现在可以防止当访问 Swift 存储 出现问题时 bootstrap 出现故障。如果出现错误，则会记录相关的错误，允许 bootstrap bootstrap 过程完 成并创建配置资源。现在，Image Registry Operator 更为灵活，如果无法访问 Swift 存储，它会 使用 PVC 来引导内部 Image Registry。(BZ#1846263) Image Registry Operator 避免多次调用 Azure 端点，因为 Azure 会强制实施配额，而在其前的版 本中 Operator 会不断查询存储帐户密钥 OPENSHIFT CONTAINER PLATFORM 4.6 发 发行注 行注记 记 67 在以前的版本中，Operator sync 执行期间缺少配置状态更新不会出现最新的（已应用的）swift 配置。此更新修复了同步过程，以将配置的状态与配置的 spec 值匹配。因此，配置状态和配置规 格现在与当前应用的配置同步。（BZ#1916857） 在以前的版本中，间隔 DNS 错误会在节点的

使用自定义在 ALIBABA CLOUD 上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5.6. 在 ALIBABA CLOUD 上安装集群到现有的 VPC 中 5.7. 在 ALIBABA CLOUD 上卸载集群 第 第 6 章 章 在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 为 AWS 手动创建 Operator 频 频道 道 以下 ImageSetConfiguration 文件包括 OpenShift Elasticsearch Operator 的 stable-5.7 和 stable 频 道。即使只需要 stable-5.7 频道中的软件包，stable 频道也必须包含在 ImageSetConfiguration 文件 中，因为它是 Operator 的默认频道。即使您没有使用该频道中的捆绑包，还必须始终包含 index:v4.13 packages: - name: elasticsearch-operator channels: - name: stable-5.7 - name: stable apiVersion: mirror.openshift.io/v1alpha2 kind: ImageSetConfiguration storageConfig: