身份验证 在身份验证过程中，搜索 LDAP 目录中与提供的用户名匹配的条目。如果找到一个唯一匹配项，则尝试使 用该条目的可分辨名称 (DN) 以及提供的密码进行简单绑定。 执行下面这些步骤： 1. 通过将配置的 url 中的属性和过滤器与用户提供的用户名组合来生成搜索过滤器。 2. 使用生成的过滤器搜索目录。如果搜索返回的不是一个条目，则拒绝访问。 3. 尝试使用搜索所获条目的 DN 和用户提供的密码绑定到 如果绑定失败，则拒绝访问。 5. 如果绑定成功，则将配置的属性用作身份、电子邮件地址、显示名称和首选用户名来构建一个身 份。 配置的 url 是 RFC 2255 URL，指定要使用的 LDAP 主机和搜索参数。URL 的语法是： ldap://host:port/basedn?attribute?scope?filter $ oc apply -f $ oc login localhost:636。 basedn 所有搜索都应从中开始的目录分支的 DN。至少，这必须是目录树的顶端，但也可指定目 录中的子树。 attribute 要搜索的属性。虽然 RFC 2255 允许使用逗号分隔属性列表，但无论提供多少个属性，都 仅使用第一个属性。如果没有提供任何属性，则默认使用 uid。建议选择一个在您使用的 子树中的所有条目间是唯一的属性。 scope 搜索的范围。可以是 one 或 sub。如果未提供范围，则默认使用

关于专用硬件和驱动程序启用 许多应用程序需要依赖于内核模块或驱动程序的专用硬件或软件。您可以使用驱动程序容器在 Red Hat Enterprise Linux CoreOS (RHCOS) 节点上载入树外内核模块。要在集群安装过程中部署树外驱动程序， 请使用 kmods-via-containers 框架。为了在现有 OpenShift Container Platform 集群中载入驱动程序或 内核模块，OpenShift Platform 发行版本中的 Red Hat Enterprise Linux CoreOS（RHCOS）节点上运行的内核版本匹配。 驱动程序容器是容器镜像，用于在容器操作系统（如 RHCOS）上构建和部署树外内核模块和驱动程序。 内核模块和驱动程序是在操作系统内核中具有高级别权限运行的软件库。它们扩展了内核功能，或者提供 控制新设备所需的硬件特定代码。示例包括 Field Programmable Gate 版本的硬件设备的预构建 driver-containers。 特殊资源 Operator（SRO）也使用 Driver Toolkit，目前作为 OperatorHub 上的社区 Operator 提供。 SRO 支持树外和第三方内核驱动程序以及底层操作系统的支持软件。用户可以为 SRO 创建配方 （recipes）来构建和部署驱动程序容器，以及支持诸如设备插件或指标的软件。配方可以包含构建配置， 以基于 Driver

发行 版本中 RHCOS 节点上运行的内核版本匹配。 驱动程序容器是容器镜像，用于在容器操作系统（如 Red Hat Enterprise Linux CoreOS (RHCOS)）上构 建和部署树外内核模块和驱动程序。内核模块和驱动程序是在操作系统内核中具有高级别权限运行的软件 库。它们扩展了内核功能，或者提供控制新设备所需的硬件特定代码。例如，硬件设备，如现场可编程阵 列 (FPGA) 或图 Platform 发行版本中的 Red Hat Enterprise Linux CoreOS（RHCOS）节点上运行的内核版本匹配。 驱动程序容器是容器镜像，用于在容器操作系统（如 RHCOS）上构建和部署树外内核模块和驱动程序。 内核模块和驱动程序是在操作系统内核中具有高级别权限运行的软件库。它们扩展了内核功能，或者提供 控制新设备所需的硬件特定代码。示例包括 Field Programmable Gate driver-containers。 Kernel Module Management (KMM) 也使用 Driver Toolkit，它目前作为 OperatorHub 上的社区 Operator 提供。KMM 支持树外和第三方内核驱动程序以及底层操作系统的支持软件。用户可以为 KMM 创建模块以构建和部署驱动程序容器，并支持设备插件或指标等软件。模块可以包含构建配置，用于在 Driver Toolkit 上构建基于驱动程序容器的驱动程序，或者

无法通过工作负载的代理连 接路由流量。 在断开连接的环境中，不支持 Windows 节点。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Pod 终止宽限期要求在 Windows 节点上安装容器容器运行时。 无法通过工作负载的代理连 接路由流量。 在断开连接的环境中，不支持 Windows 节点。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： OpenShift Container Platform 4.6 OpenShift 的 的 Windows 容器支持 容器支持 10 Container Platform Web 控制台中的 Adminstrator 视角进入 Operators → OperatorHub 页面。 2. 使用 Filter by keyword 复选框在目录中搜索 Windows Machine Config Operator。点 Windows Machine Config Operator 标题。 3. 查看 Operator 信息并点 Install。

捆绑包格式是 schema 版本 v0，这意味着它可能会在以后有所变化。 例如，下面显示了 plain+v0 捆绑包中的文件树。它必须具有一个 manifests/ 目录，其中包含部署应用程 序所需的 Kubernetes 资源。 plain+v0 捆绑包文件 包文件树示例 示例 $ oc patch bundle combo-tag-ref --type='merge' -p '{"spe 存储目录镜像的容器注册表最近轮询的时间，以确保镜像为最新版本。 目录的 Operator Registry 服务的状态信息。 在订阅中引用 CatalogSource 对象的名称 名称会指示 OLM 搜索查找请求的 Operator 的位置： 例 例 2.9. 引用目 引用目录源的 源的 Subscription 对象示例 象示例 apiVersion: operators.coreos.com/v1alpha1 Operator，但可跳 跳过多个。该操作可通过 skipRange 注解来完成： 其中 具有 semver library 所支持的版本范围格式。 当在目录中搜索更新时，如果某个频道头提供一个 skipRange 注解，且当前安装的 Operator 的版本字段 在该范围内，则 OLM 会更新至该频道中的最新条目。 先后顺序： 1. Subscription

Windows 节点唯一支持的网络配置是通过为 VLAN 传输流量的访问端口。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Kubernetes 已发现几个 API 兼容性问题。 Windows 节点唯一支持的网络配置是通过为 VLAN 传输流量的访问端口。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Kubernetes 已发现几个 API 兼容性问题。 Container Platform Web 控制台中的 Adminstrator 视角进入 Operators → OperatorHub 页面。 2. 使用 Filter by keyword 复选框在目录中搜索 Windows Machine Config Operator。点 Windows Machine Config Operator 标题。 3. 查看 Operator 信息并点 Install。

支持的管理程 序列表。 使用 in-tree 驱动程序存储 vSphere 6.5 及之后的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 可选： Networking (NSX-T) vSphere 6.5U3 或 vSphere 6.7U2 及之后的版本 OpenShift Container 支持的管理程 序列表。 使用 in-tree 驱动程序存储 vSphere 6.5 及之后的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 可选： Networking (NSX-T) vSphere 6.5U3 或 vSphere 6.7U2 及之后的版本 OpenShift Container 支持的管理程 序列表。 使用 in-tree 驱动程序存储 vSphere 6.5 及之后的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 OpenShift Container Platform 4.6 在 在 vSphere 上安装 上安装 56 可选： Networking (NSX-T)

的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 Container Platform 版本中，计划使用现有树内插件置备的卷迁移到 对应的 CSI 驱动程序。CSI 自动迁移应该可以无缝进行。迁移不会改变您使用所有现有 API 对象的方式，如持久性卷、持久性卷声明和存储类。有关迁移的更多信息，请参阅 CSI 自动迁移。 完全迁移后，未来的 OpenShift Container Platform 版本将最终删除树内插件。 重要 重要 存储的高可用性功能由底层存储供应商实现。 默认情况下，OpenShift Container Platform 最多支持把 39 个 EBS 卷附加到一个节点。这个限制与 AWS 卷限制一致。卷限制取决于实例类型。 重要 重要 作为集群管理员，您必须使用树内或 Container Storage Interface（CSI）卷及其相应的存 储类，但不得同时使用这两个卷类型。附加的最大 EBS 卷数将单独计算为 in-tree 和 CSI 卷。 4.1

的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 默认情况下，OpenShift Container Platform 最多支持把 39 个 EBS 卷附加到一个节点。这个限制与 AWS 卷限制一致。卷限制取决于实例类型。 重要 重要 作为集群管理员，您必须使用树内或 Container Storage Interface（CSI）卷及其相应的存 储类，但不得同时使用这两个卷类型。对于 in-tree 和 CSI 卷，最大附加的 EBS 卷数量会 单独计算，因此每种类型您都最多可以有 Container Platform 版本中，计划使用现有树内插件置备的卷迁移到 对应的 CSI 驱动程序。CSI 自动迁移应该可以无缝进行。迁移不会改变您使用所有现有 API 对象的方式，如持久性卷、持久性卷声明和存储类。有关迁移的更多信息，请参阅 CSI 自动迁移。 完全迁移后，未来的 OpenShift Container Platform 版本将最终删除树内插件。 重要 重要 存储的高可用性功能由底层的存储架构提供。

Kube-proxy 可确保网络环境被隔离并可访问。 DNS：集群 DNS 是一个 DNS 服务器，它为 Kubernetes 服务提供 DNS 记录。由 Kubernetes 启 动的容器会在其 DNS 搜索中自动包含此 DNS 服务器。 读 读取操作 取操作 通过读操作，管理员可以或开发人员获取 OpenShift Container Platform 集群中节点的信息。 列出集群中的所有节点。 根据卷（它请求的卷）评估 pod 是否可以适合绑定和未绑定 PVC。 对于绑定的 PVC， predicate 会检查给定节点是否满足对应 PV 的节点关联性。 对于未绑定 PVC，该 predicate 会搜索可满足 PVC 要求且给定节点满足 PV 节点关联性的可用 PV。 如果所有绑定 PVC 都有与节点兼容的 PV，且所有未绑定 PVC 都可与可用并兼容节点的 PV 匹配，该 predicate 会返回 Platform Web 控制台中 控制台中导 导航至 航至 Operators → OperatorHub。 。 2. 从可用 从可用 Operator 列表中搜索 列表中搜索 Poison Pill Operator，然后 ，然后单击 单击 Install。 。 3. 保留 保留安装模式 安装模式和 和命名空 命名空间 间的默 的默认选择