操作 操作 用 用户 户 更多信息 更多信息 1.3. 关于容器 容器是 OpenShift Container Platform 应用的基本单元，其中包含打包的应用程序代码及其依赖项、库和 二进制文件。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是隔离运行进程并仅限制对指定资源的访问的轻量机制。作为管理员，您可以在 Linux 对象定 象定义 义 包含配置数据。 包含配置数据。 指向含有非 指向含有非 UTF8 数据的文件，如二 数据的文件，如二进 进制 制 Java 密 密钥 钥存 存储 储文件。以 文件。以 Base64 格式 格式输 输入文件数据。 入文件数据。 注意 注意 kind: ConfigMap apiVersion: 2=value-2 property.3=value-3 binaryData: bar: L3Jvb3QvMTAw 2 第 第 2 章 章 使用 使用 POD 79 注意 注意 从二 从二进 进制文件（如 制文件（如镜 镜像） 像）创 创建配置映射 建配置映射时 时，您可以使用 ，您可以使用 binaryData 字段。 字段。 可以在 可以在 Pod 中

提供此类信息。 操作 操作 User 更多信息 更多信息 1.3. 关于容器 容器是 OpenShift Container Platform 应用程序的基本单元，它由应用程序代码与其依赖项、库和二进制 文件一起打包。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是一种轻量型机制，用于隔离运行中的进程，仅限制对指定的资源的访问。作为管理员， bar: L3Jvb3QvMTAw 2 第 第 2 章 章 使用 使用 POD 61 1 1 2 包含配置数据。 指向含有非 UTF8 数据的文件，如二进制 Java 密钥存储文件。以 Base64 格式输入文件数据。 注意 注意 从二进制文件（如镜像）创建配置映射时，您可以使用 binaryData 字段。 可以在 Pod 中以各种方式消耗配置数据。配置映射可用于： 在容器中填充环境变量值 以下示例流程概述了如何从文件创建配置映射。 注意 注意 如果从文件创建一个配置映射，您可以在不会破坏非 UTF8 数据的项中包含非 UTF8 的数 据。OpenShift Container Platform 检测到二进制文件，并将该文件编码为 MIME。在服务 器上，MIME 有效负载被解码并存储而不会损坏数据。 您可以多次将 --from-file 选项传递给 CLI。以下示例生成与从目录创建示例相同的结果。

安装概述 9 集群注册，将集群身份与您的红帽帐户相关联，以便收集使用指标。 在 OpenShift Container Platform 4.13 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。考虑以下安装用例： 要使用 Assisted Installer 部署集群，您可以使用 Assisted Installer 配置集群设置。没有安装程序 registry for Red Hat OpenShift SSL/TLS 证书。 先决条件 先决条件 您已从 OpenShift 控制台 Downloads 页面下载 ./mirror-registry 二进制文件。 流程 流程 1. 输入以下命令安装 mirror registry for Red Hat OpenShift : 这会将 mirror registry for Red Hat OpenShift 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.3.3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 4.3.3.1. 通 通过下 下载二 二进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift Container Platform 进行交互。您可以在

安装概述 9 集群注册，将集群身份与您的红帽帐户相关联，以便收集使用指标。 在 OpenShift Container Platform 4.14 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。考虑以下安装用例： 要使用 Assisted Installer 部署集群，您可以使用 Assisted Installer 配置集群设置。没有安装程序 registry for Red Hat OpenShift SSL/TLS 证书。 先决条件 先决条件 您已从 OpenShift 控制台 Downloads 页面下载 ./mirror-registry 二进制文件。 流程 流程 1. 输入以下命令安装 mirror registry for Red Hat OpenShift : 这会将 mirror registry for Red Hat OpenShift CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.3.3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 4.3.3.1. 通 通过 过下 下载 载二 二进 进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift Container Platform 进行交互。您可以在

根据节点中的内存数量，可能出现内存耗尽的问题。 耗尽 IP 地址池。 资源过量使用，导致用户应用程序性能变差。 重要 重要 在 Kubernetes 中，包含单个容器的 pod 实际使用两个容器。第二个容器用来在实际容器 启动前设置联网。因此，运行 10 个 pod 的系统实际上会运行 20 个容器。 注意 注意 云供应商的磁盘 IOPS 节流可能会对 CRI-O 和 kubelet 产生影响。当节点上运行大量 Profile 对象后经过的时间。 4.5. 自定义调整规格 Operator 的自定义资源 (CR) 包含两个主要部分。第一部分是 profile:，这是 TuneD 配置集及其名称的列 表。第二部分是 recommend:，用来定义配置集选择逻辑。 多个自定义调优规格可以共存，作为 Operator 命名空间中的多个 CR。Operator 会检测到是否存在新 CR name: default io/infra。 如果这些标签对优先级为 10 的配置集而言匹配，则应用 openshift-control-plane-es 配置集，并且不考 虑其他配置集。如果节点/pod 标签组合不匹配，则考虑优先级第二高的配置集 (openshift-control- plane)。如果容器化 TuneD Pod 在具有标签 node-role.kubernetes.io/master 或 node- role.kubernetes

集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标 在 OpenShift Container Platform 4.10 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。 对于具有安装程序置备的基础架构集群，您可以将基础架构启动和置备委派给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统。 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 3.3.3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 3.3.3.1. 通 通过 过下 下载 载二 二进 进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift Container Platform 进行交互。您可以在 OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 点 OpenShift v4.10 Linux Client 条目旁的 Download Now 来保存文件。 4. 解包存档： 5. 将 oc 二进制文件放到 PATH 中的目

另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 然后，使用 ZIP 程序解压存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的 PATH，请打开命 令提示并运行： 2.3.2. 对于 Mac OS X Mac OS X 的 CLI 以 tar.gz 存档形式提供，您 可以从红帽 页面中下载并解压缩 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 C:\> path 第 第 2 章 章 CLI 入 入门 门 7 1 然后，解包存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的 PATH，请打开终端窗口并运 行： 2.3.3. 对于 Linux 对于 Red Hat Enterprise Linux(RHEL)7，如果您的红帽帐户上已有有效的 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 然后，解包存档，并将 oc 二进制文件移到 PATH 的目录中。要查看路径，请运行： 解包存档： 注意 注意 如果不使用 RHEL 或 Fedora，请确保将 libc 安装在库路径的目录中。如果 libc 不可用， 您在运行

Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 RPM 来安装 OpenShift CLI（oc）。 2.1.2.1. 通 通过 过下 下载 载二 二进 进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 单击 OpenShift v4.8 Linux 客 客户 户端 端 条目旁边的 Download Now，再保存文件。 4. 解包存档： 5. 将 oc 二进制文件放到 PATH CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 单击 OpenShift v4.8 Windows 客 客户 户端 端 条目旁边的 Download Now，再保存文件。 4. 使用 ZIP 程序解压存档。 5. 将 oc 二进制文件移到

1. BUILDCONFIG 第 第 3 章 章 创 创建 建构 构建 建输 输入 入 3.1. 构建输入 3.2. DOCKERFILE 源 3.3. 镜像源 3.4. GIT 源 3.5. 二进制（本地）来源 3.6. 输入 SECRET 和配置映射 3.7. 外部工件 (ARTIFACT) 3.8. 将 DOCKER 凭证用于私有 REGISTRY 3.9. 构建环境 3.10. 什么是 您可以指定导致创建新构建的触发器的列表。 source 部分定义构建的来源。源类型决定主要的输入源，可以是 Git（指向代码库存储位 置）、Dockerfile（从内联 Dockerfile 构建）或 Binary（接受二进制有效负载）。可以同时拥有多 个源。如需详细信息，请参阅每种源类型的文档。 strategy 部分描述用于执行构建的构建策略。您可以在此处指定 Source、Docker 或 Custom 策 略。示例中使用了 它们按优先顺序列出： 内联 Dockerfile 定义 从现有镜像中提取内容 Git 存储库 二进制（本地）输入 输入 secret 外部工件 (artifact) 您可以在单个构建中组合多个输入。但是，由于内联 Dockerfile 具有优先权，它可能会覆盖任何由其他输 入提供的名为 Dockerfile 的文件。二进制（本地）和 Git 存储库是互斥的输入。 如果不希望在构建生成的最终应用程序镜

Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 RPM 来安装 OpenShift CLI（oc）。 2.1.2.1. 通 通过 过下 下载 载二 二进 进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 点 OpenShift v4.10 Linux Client 条目旁的 Download Now 来保存文件。 4. 解包存档： 5. 将 oc 二进制文件放到 PATH 中的目 CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 点 OpenShift v4.10 Windows Client 条目旁的 Download Now 来保存文件。 4. 使用 ZIP 程序解压存档。 5. 将 oc 二进制文件移到 PATH