(artifact) 您可以在单个构建中组合多个输入。但是，由于内联 Dockerfile 具有优先权，它可能会覆盖任何由其他输 入提供的名为 Dockerfile 的文件。二进制（本地）和 Git 存储库是互斥的输入。 如果不希望在构建生成的最终应用程序镜像中提供构建期间使用的某些资源或凭证，或者想要消耗在 secret 资源中定义的值，您可以使用输入 secret。外部工件可用于拉取不以其他任一构建输入类型提供的 BuildConfig 已经定义了 Binary 源类型，它会有效地被忽略并且替换成客户端发送的内 容。 如果 BuildConfig 定义了 Git 源类型，则会动态禁用它，因为 Binary 和 Git 是互斥的，并且二进 制流中提供给构建器的数据将具有优先权。 您可以将 HTTP 或 HTTPS 方案的 URL 传递给 --from-file 和 --from-archive，而不传递文件名。将 - from-file

(artifact) 您可以在单个构建中组合多个输入。但是，由于内联 Dockerfile 具有优先权，它可能会覆盖任何由其他输 入提供的名为 Dockerfile 的文件。二进制（本地）和 Git 存储库是互斥的输入。 如果不希望在构建生成的最终应用程序镜像中提供构建期间使用的某些资源或凭证，或者想要消耗在 secret 资源中定义的值，您可以使用输入 secret。外部工件可用于拉取不以其他任一构建输入类型提供的 BuildConfig 已经定义了 Binary 源类型，它会有效地被忽略并且替换成客户端发送的内 容。 如果 BuildConfig 定义了 Git 源类型，则会动态禁用它，因为 Binary 和 Git 是互斥的，并且二进 制流中提供给构建器的数据将具有优先权。 您可以将 HTTP 或 HTTPS 方案的 URL 传递给 --from-file 和 --from-archive，而不传递文件名。将 - from-file

版本 2 的加 密，其密钥大小为 512 位，以及 aes-xts-plain64 密码，其中每个设备都有不同的加密密钥。密钥使用 Kubernetes secret 或外部 KMS 存储。两种方法都是互斥的，您不能在方法之间迁移。 对于块存储和文件存储，默认会禁用加密。您可以在部署时为集群启用加密。MultiCloud 对象网关默认支 持加密。如需更多信息，请参阅部署指南。 集群范围内的加密在没有

watchdog 定 定时 时器以 器以证 证明它 明它处 处于健康状 于健康状态 态。此 。此计 计 时 时器可能会因 器可能会因为 为出 出现错误 现错误条件而造成 条件而造成问题 问题，如死 ，如死锁 锁、 、CPU 不足以及网 不足以及网络 络或磁 或磁盘访问 盘访问的 的丢 丢失。如果 失。如果计时 计时器 器 过 过期， 期，watchdog 设备 设备会假 会假设发 设发生了 生了错误 错误， login 命令而不是 命令而不是 kubeconfig 文件中的 文件中的证书 证书来管理集群的 来管理集群的单节 单节 点 点 OpenShift 集群， 集群，oc adm 命令在封 命令在封锁 锁并排空 并排空节 节点后可能无法使用。 点后可能无法使用。这 这是因 是因为 为 openshift-oauth-apiserver pod 没有 没有运 运行，因 行，因为 为 cordon。您可以使用 cordon。您可以使用 。您可以使用 SSH 访问节 访问节点， 点， 如以下步 如以下步骤 骤所示。 所示。 在 在单节 单节点 点 OpenShift 集群中，在封 集群中，在封锁 锁和排空 和排空时 时无法重新 无法重新调 调度 度 Pod。但是， 。但是，这样 这样做会 做会为 为 pod（特 （特别 别是您的工作 是您的工作负载 负载 pod）提供一定的 ）提供一定的时间

Platform 4.6 网 网络 络 78 Bridge 主机设备 IPVLAN MACVLAN 11.2.1. 管理额外网络的方法 您可以通过两种方法管理额外网络的生命周期：每种方法都是互斥的，您一次只能使用一种方法来管理额 外网络。对于这两种方法，额外网络都由您配置的 Container Network Interface(CNI)插件管理。 对于额外网络，通过您配置为额外网络一部分的

救 注意 注意 matchLabels 只是示例; 您必须根据具体需要映射您的机器组。annotations 部分不适用于 基于 metal3 的补救。基于注解的补救和基于 metal3 的补救是互斥的。

的范围，并提供 一种将多个 Operator 组合到一起来解决端到端用例的办法。 例如，一个 Operator 可设置一个应用程序并（从 etcd Operator）安装一个 etcd 集群以用于分布式锁 定，以及一个 Postgres 数据库（来自 Postgres Operator）以用于数据存储。 Operator Lifecycle Manager (OLM) 对照集群中可用的 CRD 和 Operator

openshift-cluster-storage-operator OpenShift Container Platform 4.14 安装 安装 3716 3. 删 删除旧的 除旧的领导锁 领导锁定，以加快 定，以加快 Cluster Storage Operator 的新 的新领导选举 领导选举机制： 机制： 验证 验证 查 查看 看 vSphere 有关 有关 TPM v2 和 和 Tang 加密模式的更多信息， 加密模式的更多信息，请 请参 参阅 阅使用 使用 基于策略的解密配置加密卷的自 基于策略的解密配置加密卷的自动 动 解 解锁 锁。 。 24.1.4.4. 配置 配置启 启用了 用了 RAID 的数据卷 的数据卷 您可以 您可以启 启用 用软 软件 件 RAID 分区以提供外部数据卷。 分区以提供外部数据卷。OpenShift

行以下命令来等待 pod 退出： 退出： 2. 将 将 Operator 扩 扩展至 展至 1 ： ： 3. 删 删除旧的 除旧的领导锁 领导锁定，以加快 定，以加快 Cluster Storage Operator 的新 的新领导选举 领导选举机制： 机制： 验证 验证 查 查看 看 vSphere 有关 有关 TPM v2 和 和 Tang 加密模式的更多信息， 加密模式的更多信息，请 请参 参阅 阅使用 使用 基于策略的解密配置加密卷的自 基于策略的解密配置加密卷的自动 动 解 解锁 锁。 。 27.1.4.4. 配置 配置启 启用了 用了 RAID 的数据卷 的数据卷 您可以 您可以启 启用 用软 软件 件 RAID 分区以提供外部数据卷。 分区以提供外部数据卷。OpenShift

OpenShift Container Platform 节点类型重复验证步骤。 其他 其他资 资源 源 有关 TPM v2 和 Tang 加密模式的更多信息，请参阅使用基于策略的解密配置加密卷的自动解 锁。 17.1.4.4. 配置一个 配置一个启用了 用了 RAID 的数据卷 的数据卷 您可以启用软件 RAID 分区以提供外部数据卷。OpenShift Container Platform 支持