Elasticsearch Operator 管理默认日志存储的替代选择，您可以使用 Loki Operator。 1.6.2. 程序错误修复 在此次更新之前，OpenShift Logging 仪表板会显示活跃主分片的数量，而不是所有活跃分片。 在这个版本中，仪表板显示所有活跃分片。(LOG-2781) 在此次更新之前，elasticsearch-operator 使用的库中的有一个程序错误，它包含一个拒绝服务 1.9.4. 程序错误修复 在此次更新之前，cluster-logging-operator 使用集群范围的角色和绑定来建立 Prometheus 服 务帐户的权限，以提取指标。这些权限在使用控制台界面部署 Operator 时创建，但在从命令行部 署时缺失。在这个版本中，通过使角色和绑定命名空间范围解决了这个问题。(LOG-2286) 在此次更新之前，修复仪表板协调在命名空间间引入一个 ownerReferences 命名空间。(LOG-2480) 在此次更新之前，cluster-logging-operator 使用集群范围的角色和绑定来建立 Prometheus 服 务帐户的权限，以提取指标。这些权限只有在使用控制台界面部署 Operator 时创建，在从命令行 部署 Operator 时缺失。在这个版本中，这个角色和绑定命名空间范围解决了这个问题。(LOG- 1972) 1.27.2. CVE 例 例 1.18

本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 令行界面完成配置。这个方法适用于断开连接的环境。 自 自动 动 ：您可以在安装程序置备的基础架构中部署集群。安装程序使用每个集群主机的基板管理控 制器 (BMC) 进行置备。您可以在有连接或断开连接的环境中部署集群。 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer JSON 或 YAML 格式的 Kubernetes API 对象的规格。配置文件可以包含部署、配置映射、secret 和 daemonset 等。 Kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 负载 负载均衡器 均衡器 负载均衡器是客户端的单点联系。API 的负载均衡器在 control plane 节点之间分布传入的流量。 Machine Config

本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 令行界面完成配置。这个方法适用于断开连接的环境。 自 自动 动 ：您可以在安装程序置备的基础架构中部署集群。安装程序使用每个集群主机的基板管理控 制器 (BMC) 进行置备。您可以在有连接或断开连接的环境中部署集群。 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer JSON 或 YAML 格式的 Kubernetes API 对象的规格。配置文件可以包含部署、配置映射、secret 和 daemonset 等。 Kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 负载 负载均衡器 均衡器 负载均衡器是客户端的单点联系。API 的负载均衡器在 control plane 节点之间分布传入的流量。 Machine Config

3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 3.3.1. 通过下载二进制文件安装 OpenShift CLI 您需要安装 CLI（oc） 来使用命令行界面与 OpenShift Container Platform 进行交互。您可在 Linux 、 Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift OpenShift 订阅中。它可用于在 OpenShift 控制台 Downloads页面下载。 Red Hat OpenShift 的镜像 registry 允许用户使用 mirror -registry 命令行界面(CLI)工具安装一个较小的 Red Hat Quay 版本及其所需的组件。Red Hat OpenShift 的镜像 registry 会自动部署预先配置的本地存储 和本地数据库。它还包括自动生成 DNS 名称与本地主机名不同，则必须修改 --quayHostname。 2. 当镜像 registry 在代理后面设置时，会使用 --sslCheckSkip，并且公开的主机名与内部 Quay 主 机名不同。当用户不希望在安装过程中对提供的 Quay 主机名验证证书时，也可以使用它。 其他 其他资 资源 源 使用 SSL 保护到 Red Hat Quay 的连接 OpenShift Container

订阅中。它可用 于从 OpenShift 控制台 Downloads页面下载。 mirror registry for Red Hat OpenShift 允许用户使用 mirror-registry 命令行界面(CLI)工具安装一个较小 的 Red Hat Quay 版本及其所需的组件。mirror registry for Red Hat OpenShift 会自动部署，它带有预先 配置的本地存储和一 quayHostname 标志不支持使用 IP 地址的安装。需要使用主机名进行安装。 2. 当镜像 registry 在代理后面设置时，会使用 --sslCheckSkip，并且公开的主机名与内部 Quay 主 机名不同。当用户不希望在安装过程中对提供的 Quay 主机名验证证书时，也可以使用它。 3.2.9. Mirror registry for Red Hat OpenShift 发现注记 mirror 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 3.3.3.1. 通 通过 过下 下载 载二 二进 进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift Container Platform 进行交互。您可以在 Linux、Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift

最低 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.1.3.6. 首选 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.1.3.7. 证书签名请求管理 9.1.4. 创建用户置备的基础架构 9.1.4.1. 用户置备的基础架构对网络的要求 最低 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.2.3.6. 首选 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.2.3.7. 证书签名请求管理 9.2.4. 创建用户置备的基础架构 9.2.4.1. 用户置备的基础架构对网络的要求 硬件要求 操作系统要求 IBM Power 客户机虚拟机的磁盘存储 PowerVM 客体虚拟机的网络 存储/主内存 11.1.2.6. 推荐的 IBM Power 系统要求 硬件要求 操作系统要求 IBM Power 客户机虚拟机的磁盘存储 PowerVM 客体虚拟机的网络 存储/主内存 11.1.2.7. 证书签名请求管理 11.1.3. 创建用户置备的基础架构 11.1.3.1.

OpenShift Logging 5.0.0 1.2.11.1. 新功能及功能增强 Cluster Logging 变为 Red Hat OpenShift Logging 每个索引最多五个主分片 更新了 OpenShift Elasticsearch Operator 名称和成熟度等级 OpenShift Elasticsearch Operator 报告 CSV 成功 减少 Elasticsearch Logging 5.0。 每个索引最多五个主分片 每个索引最多五个主分片 在这个版本中，OpenShift Elasticsearch Operator（EO）会根据为集群定义的数据节点数量来设置一个 或多个索引的主分片数量。 在以前的版本中，EO 会将索引的分片数量设置为数据节点的数量。当 Elasticsearch 中的索引被配置为带 有多个副本时，它会为每个主分片创建多个副本，而不是每个索引。因此，因为索引分片，集群中存在更 具有不同的字段值，仅会更新其滚动索引模板。 索引模板具有高于索引的优先级。更新模板时，集群会优先将它们分发到索引分片上，这会影响性能。为 最小化 Elasticsearch 集群操作，operator 只有在主分片或副本分片数量发生变化时才会更新模板。 1.2.11.2. 技 技术预览 术预览功能 功能 这个版本中的一些功能当前还处于技术预览状态。它们并不适用于在生产环境中使用。请参阅红帽门户网 站中关于对技术预览功能支持范围的信息：

+ 重要 重要 您不得删除安装程序或安装程序所创建的文件。需要这两者才能删除集群。 1.1.10. 通过下载二进制文件安装 OpenShift CLI 您需要安装 CLI（oc） 来使用命令行界面与 OpenShift Container Platform 进行交互。您可在 Linux 、 Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift \ 1 --log-level=info 2 第 第 1 章 章 在 在 VSPHERE 上安装 上安装 49 您需要安装 CLI（oc） 来使用命令行界面与 OpenShift Container Platform 进行交互。您可在 Linux 、 Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift x，但不推荐这样做。集群安装后无法更改 这个值。 mtu 整数 VXLAN 覆盖网络的最大传输单元 (MTU) 。这根据主网络接口的 MTU 自动探测。您通常不需要覆盖检测到的 MTU。 如果自动探测的值不是您期望的，请确认节点上主网络接口中的 MTU 是正确的。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果您的集群中的不同节点需要不同的 MTU 值，则必须将此值设 置为比集群中的最低 MTU

Container Platform 中，Thanos Ruler 为监控用户定义的项目提供规则和警报评估。 Web 控制台 控制台 用于管理 OpenShift Container Platform 的用户界面(UI)。 1.4. 其他资源 关于远程健康监控 授予用户权限来监控用户定义的项目 配置 TLS 安全配置集 1.5. 后续步骤 配置监控堆栈 OpenShift Container Platform Operator(CMO)不会部署专用于用户定义的警报的第二个 Alertmanager 服 务。集群管理员继续使用自定义 secret 或 OpenShift Container Platform Web 控制台继续定义主 Alertmanager 配置。 当命名空间不包括在用户定义的监控中时，命名空间中的 AlertmanagerConfig 资源将成为 Alertmanager 配置的一部分。 6.2. 为用户定义的项目启用警报路由 中，您无法访问以下监控组件的第三方 Web 浏览器用户界面(UI)： Alertmanager、Thanos Ruler 和 Thanos Querier。但是，您可以访问 Grafana 和 Prometheus 的 Web UI，虽然此访问已弃用，并计划在以后的 OpenShift Container Platform 发行版本中删除。另外，您还可 以从命令行界面(CLI)访问第三方监控组件的 Web 服务

第 第 1 章 章 了解网 了解网络 络 7 安装程序置 安装程序置备 备的基 的基础 础架 架构 构 安装程序部署并配置运行集群的基础架构。 kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 Kubernetes NMState Operator Kubernetes NMState Operator 提供了一个 Kubernetes API，用于使用 Platform 的用户界面(UI)。 第 第 1 章 章 了解网 了解网络 络 9 第 2 章 访问主机 了解如何创建堡垒主机来访问 OpenShift Container Platform 实例，以及使用安全 shell (SSH) 访问 control plane 节点。 2.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主 机 OpenShift 例如，您可以将您公司的 DNS 域用作集群中运行的应用程序的路由和入口的默认域。 先决条件 先决条件 已部署 OpenShift Container Platform 集群。 已安装 oc 命令行界面。 流程 流程 1. 通过为用户创建的路由指定备选默认域来配置 appsDomain 字段。 a. 编辑 ingress 集群 集群资源 ： b. 编辑 YAML 文件： 示例 示例 appsDomain