的最佳方法，它充当大部分用户的入口点。互动流程可帮助您使用提供的凭 证建立与 OpenShift Container Platform 服务器的会话。信息自动保存在 CLI 配置文件中，然后用于后续 的命令。 以下示例显示了使用 oc login 命令进行交互式设置和登录： $ echo $PATH $ tar -xf oc: No such file or directory 该命令提示输入 OpenShift Container Platform 服务器 URL。 命令会提示输入登录凭证：用户名和密码。 会话会根据服务器建立，并接收会话令牌。 如果您没有项目，则会提供关于如何创建项目的信息。 完成 CLI 配置后，后续的命令使用服务器、会话令牌和项目信息的配置文件。 您可以使用 oc logout 命令从 CLI 注销： 输 输出示例 出示例 如果您在创建或被授 Container Platform 核心概念的介绍： 4.4.2. login 登录到 OpenShift Container Platform 服务器： 4.4.3. logout 结束当前会话： 4.4.4. new-project 创建一个新项目 4.4.5. new-app 根据当前目录中的源代码创建新应用： https://access.redhat.com/documentation/en-

OpenShift Container Platform 交互的开发人员或管理员的帐户。 可能存在的用户类型有几种： 用 用户类 户类型 型 描述 描述 常 常规 规用 用户 户 这是大多数交互式 OpenShift Container Platform 用户的类型。常规用户于第一次登录 时在系统中自动创建，或者也可通过 API 创建。常规用户通过 User 对象表示。例 如，joe alice OAuth 客户端： 第 第 2 章 章 了解身份 了解身份验证 验证 9 OAuth 客 客户 户端 端 使用方法 使用方法 openshift-browser-client 使用可处理交互式登录的用户代理，在 /oauth/token/request 请求 令牌。[1] openshift-challenging-client 使用可处理 WWW-Authenticate OpenShift Container Platform 配置为针对后备身份 提供程序验证凭证。对 /oauth/authorize 的请求可能来自不能显示交互式登录页面 的用户代理，如 CLI。因此，除了交互式登录流程外，OpenShift Container Platform 也支持使用 WWW- Authenticate 质询进行验证。 如果在 /oauth/authorize

注意 注意 如果登录到 web 控制台，您可以生成包含令牌和服务器信息的 oc login 命令。您可以使用 命令来登录 OpenShift Container Platform CLI，而无需交互式的提示。要生成 命令，请 从 web 控制台右上角的用户名下拉菜单中选择 Copy login command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 OpenShift values. More info: 第 第 2 章 章 OPENSHIFT CLI (OC) 13 2.1.6. 注销 OpenShift CLI 您可以注销 OpenShift CLI 以结束当前会话。 使用oc logout命令。 输 输出示例 出示例 这将从服务器中删除已保存的身份验证令牌，并将其从配置文件中删除。 2.2. 配置 OPENSHIFT CLI 2.2.1. 启用 tab oc label 更新资源上的标签 用法示例 用法示例 2.5.1.84. oc login 登录到服务器 用法示例 用法示例 2.5.1.85. oc logout 结束当前服务器会话 用法示例 用法示例 # Build some shared configuration directory oc kustomize /home/config/production

注意 注意 如果登录到 web 控制台，您可以生成包含令牌和服务器信息的 oc login 命令。您可以使用 命令来登录 OpenShift Container Platform CLI，而无需交互式的提示。要生成 命令，请 从 web 控制台右上角的用户名下拉菜单中选择 Copy login command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 Web 浏览器登录 browser session. 第 第 2 章 章 OPENSHIFT CLI (OC) 11 5. 检查 CLI 是否有登录确认。 输 输出示例 出示例 注意 注意 Web 控制台默认为前面会话中使用的配置集。要在 Administrator 和 Developer 配置集间 切换，请从 OpenShift Container Platform Web 控制台注销并清除缓存。 您现在可以创建项目或执行其他命令来管理集群。 信息： 示例： 示例：查 查看 看 Pod 资 资源的文档 源的文档 输 输出示例 出示例 2.1.7. 注销 OpenShift CLI 您可以注销 OpenShift CLI 以结束当前会话。 使用oc logout命令。 输 输出示例 出示例 这将从服务器中删除已保存的身份验证令牌，并将其从配置文件中删除。 $ oc create --help Create a resource

注意 注意 如果登录到 web 控制台，您可以生成包含令牌和服务器信息的 oc login 命令。您可以使用 命令来登录 OpenShift Container Platform CLI，而无需交互式的提示。要生成 命令，请 从 web 控制台右上角的用户名下拉菜单中选择 Copy login command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 OpenShift values. More info: 第 第 2 章 章 OPENSHIFT CLI (OC) 13 2.1.6. 注销 OpenShift CLI 您可以注销 OpenShift CLI 以结束当前会话。 使用oc logout命令。 输 输出示例 出示例 这将从服务器中删除已保存的身份验证令牌，并将其从配置文件中删除。 2.2. 配置 OPENSHIFT CLI 2.2.1. 启用 tab interactively oc login --username=myuser 第 第 2 章 章 OPENSHIFT CLI (OC) 49 2.5.1.84. oc logout 结束当前服务器会话 用法示例 用法示例 2.5.1.85. oc logs 显示 pod 中容器的日志 用法示例 用法示例 2.5.1.86. oc new-app 创建新应用程序 用法示例 用法示例

命令显示创建的所有 RPM 的输出文件列表。 virt-sysprep -a /dev/vda 封装要用作模板的虚拟机磁盘镜像。 命令 命令 描述 描述 默认情况下，virtctl guestfs 会创建一个会话，其中包含管理 VM 磁盘所需的一切内容。但是，如果想要 自定义行为，该命令还支持几个标志选项： 标记选项 标记选项 描述 描述 --h 或 --help 为 guestfs 提供帮助. 带有 容器镜像。 您可以使用 --image 选项，将容器配置为使用自定义镜像。 --kvm 代表 libguestfs-tools 容器使用 kvm。 默认情况下，virtctl guestfs 为交互式容器设置 kvm，这可 显著加快 libguest-tools 执行，因为它使用了 QEMU。 如果群集没有任何 kvm 支持节点，您必须通过设置 -- kvm=false 选项来禁用 kvm。 guestfs pod。 注意 注意 OpenShift Container Platform 4.10 虚 虚拟 拟化 化 44 注意 注意 virtctl guestfs 命令只接受附加到交互式 pod 的单个 PVC。 7.6. 其他资源 libguestfs：用于访问和修改虚拟机磁盘镜像的工具. 第 第 7 章 章 使用 使用 CLI 工具 工具 45 第 8 章 虚拟机 8

VirtualMachines 的 SSH 密钥、Windows VirtualMachines 的 Sysprep 回答文件 Events 标签页 VirtualMachine 事件流 控制台 控制台 标签页 控制台会话管理 快照 快照标签页 快照管理 诊 诊断 断标签页 状态条件和卷快照状态 4.3.1.1. 概述 概述标签 Overview 选项卡显示资源使用情况、警报和配置信息。 例 例 4.12. 标签页 Events 选项卡显示 VirtualMachine 事件列表。 4.3.1.7. 控制台 控制台标签页 您可以在 Console 选项卡中打开到 VirtualMachine 的控制台会话。 例 例 4.22. 控制台 控制台标签页 标签页 元素 元素 描述 描述 客户机登录凭证部分 展开 Guest login credentials 以查看使用 cloud-init 创建的凭据。点复制图标 VirtualMachines。您必须在同一网络的机器上安装 RDP 客户端。 send key 列表 选择要发送到控制台的键组合。 Disconnect 按钮 断开控制台连接。 如果您打开新的控制台会话，则必须手动断开控制台连接。否则，第一个控制台 会话会在后台继续运行。 粘 粘贴 贴 按钮 在使用 VNC 控制台时，您可以从客户端的剪贴板中粘贴字符串到客户机中。 元素 元素 描述 描述 4.3.1.8. 快照 快照选项卡

关于 OPENSHIFT CONTAINER PLATFORM 安装 OpenShift Container Platform 安装程序提供了四个部署集群的方法，相关信息包括在以下列表中： 交互式 交互式 ：您可以使用基于 Web 的 辅助安装程序（Assisted Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Red Hat OpenShift 标记 以下标记可用于 mirror registry for Red Hat OpenShift ： 标记 标记 描述 描述 --autoApprove 禁用交互式提示的布尔值。如果设置为 true，则在卸载镜像 registry 时自动删除 quayRoot 目录。如果未指定，则默认为 false。 --initPassword 在 Quay 安装过程中创建的 记录访问密钥 ID 和 Secret 访问密钥值。在配置本地机器时，您必须使用这些值来运行安装程 序。 重要 重要 在部署集群时，您无法在使用多因素验证设备来验证 AWS 的同时使用您生成的临 时会话令牌。集群将继续使用您当前的 AWS 凭证为集群的整个生命周期创建 AWS 资源，因此您必须使用基于密钥的长期凭证。 OpenShift Container Platform 4.14 安装 安装

关于 OPENSHIFT CONTAINER PLATFORM 安装 OpenShift Container Platform 安装程序提供了四个部署集群的方法，相关信息包括在以下列表中： 交互式 交互式 ：您可以使用基于 Web 的 辅助安装程序（Assisted Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Red Hat OpenShift 标记 以下标记可用于 mirror registry for Red Hat OpenShift ： 标记 标记 描述 描述 --autoApprove 禁用交互式提示的布尔值。如果设置为 true，则在卸载镜像 registry 时自动删除 quayRoot 目录。如果未指定，则默认为 false。 --initPassword 在 Quay 安装过程中创建的 记录访问密钥 ID 和 Secret 访问密钥值。在配置本地机器时，您必须使用这些值来运行安装程 序。 重要 重要 在部署集群时，您无法在使用多因素验证设备来验证 AWS 的同时使用您生成的临 时会话令牌。在集群的整个生命周期中，集群会持续使用您的当前 AWS 凭证来创 建 AWS 资源，因此您必须使用基于密钥的长期凭证。 其他 其他资 资源 源 有关在安装前将 Cloud Credential

流程 1. 通过目标 registry 进行身份验证： 2. 确定您要包括在您的修剪索引中的软件包列表。 a. 运行您要修剪容器中的源索引镜像。例如： 输出示例 出示例 b. 在一个单独的终端会话中，使用 grpcurl 命令获取由索引提供的软件包列表： c. 检查 package.out 文件，确定要保留在此列表中的哪个软件包名称。例如： 软件包列表片断示例 件包列表片断示例 $ oc ement" } ... OpenShift Container Platform 4.14 Operator 136 1 2 3 4 d. 在您执行 podman run 命令的终端会话中，按 Ctrl 和 C 停止容器进程。 3. 运行以下命令来修剪指定软件包以外的所有源索引： 到修剪的索引。 要保留的软件包用逗号隔开。 只适用于 IBM Power® 和 IBM Z® 镜像： 可能会是一个较早的版本，它不支持使用 STS 检测的 CredentialsRequest 对象工作流。在这种情况下，指示用户必须使用其他方 法添加 secret。 f. 配置 AWS SDK 会话，例如： 例 例 5.21. AWS SDK 会 会话配置示例 配置示例 5.10.1.2. 角色 角色规格 格 Operator 描述应包含在安装前创建的角色的具体信息，最好是管理员可以运行的脚本的形式。例如： 例 例