A/AAAA 或 CNAME 记录，以及 DNS PTR 记录， 以识别 control plane 机器的负载均衡器。这些记录必须由集 群外的客户端以及集群中的所有节点解析。 api-int.. . 添加 DNS A/AAAA 或 CNAME 记录，以及 DNS PTR 记录， 以识别 control plane 机器的负载均衡器。这些记录必须可以 添加 DNS A/AAAA 或 CNAME 记录，以及 DNS PTR 记录来 识别 bootstrap 机器。这些记录必须由集群中的节点解析。 Master 主机 . . . DNS A/AAAA 或 CNAME 记录，以识别 control plane 节点 （也称为 master 节点）的每台机器。这些记录必须由集群中 节点）的每台机器。这些记录必须由集群中 的节点解析。 Worker 主机 . . . 添加 DNS A/AAAA 或 CNAME 记录，以识别 worker 节点的 每台机器。这些记录必须由集群中的节点解析。 组 组件 件 记录 记录 描述 描述 提示 提示 您可以使用 nslookup 命令来验证名称解析。您可以使用

Platform 时遇到问题，请访问 红帽客户门户 网站。 通过红帽客户门户网站： 搜索或者浏览红帽知识库，了解与红帽产品相关的文章和解决方案。 提交问题单给红帽支持。 访问其他产品文档。 要识别集群中的问题，您可以在 OpenShift Cluster Manager 中使用 Insights。Insights 提供了问题的详细 信息，并在有可用的情况下，提供了如何解决问题的信息。 如果 Platform 时遇到问题，请访问 红帽客户门户 网站。 通过红帽客户门户网站： 搜索或者浏览红帽知识库，了解与红帽产品相关的文章和解决方案。 提交问题单给红帽支持。 访问其他产品文档。 要识别集群中的问题，您可以在 OpenShift Cluster Manager 中使用 Insights。Insights 提供了问题的详细 信息，并在有可用的情况下，提供了如何解决问题的信息。 如果 Platform 时遇到问题，请访问 红帽客户门户 网站。 通过红帽客户门户网站： 搜索或者浏览红帽知识库，了解与红帽产品相关的文章和解决方案。 提交问题单给红帽支持。 访问其他产品文档。 要识别集群中的问题，您可以在 OpenShift Cluster Manager 中使用 Insights。Insights 提供了问题的详细 信息，并在有可用的情况下，提供了如何解决问题的信息。 如果

控制台仅显示独立 VMI。 如果要列出集群中的所有 VMI，则必须使用 CLI。 流程 流程 在侧边菜单中点 Virtualization → VirtualMachines。 您可以在名称旁使用黑色徽标识别独立 VMI。 $ oc get vmis -A 第 第 10 章 章 虚 虚拟 拟机 机 107 10.6.4. 使用 web 控制台编辑独立虚拟机实例 您可以使用 web 控制台编辑独 Other devices 以列出所有 Unknown device。 $ net start 第 第 10 章 章 虚 虚拟 拟机 机 123 a. 打开 Device Properties 以识别未知设备。右击设备并选择 Properties。 b. 单击 Details 选项卡，并在 Property 列表中选择 Hardware Ids。 c. 将 Hardware Ids 的 Value 11 需要存在 TPM 芯片用来安装或引导的 TPM 芯片。vTPM 设备允许从 Windows 11 镜像创建的虚拟机在没有物理 TPM 芯片的情况下正常工作。 如果没有启用 vTPM，则虚拟机无法识别 TPM 设备，即使节点有一个。 vTPM 设备还可通过在没有物理硬件的情况下暂时存储 secret 来保护虚拟机。但是，当前不支持将 vTPM 用于持久性 secret 存储。vTPM 在虚拟机关闭后丢弃存储的

组必须 实现的目标，并且每个目标都有一组依赖项。因为每个目标仅关注其自己的依赖项，所以安装程序可以采 取措施来并行实现多个目标。最终目标是正常运行的集群。通过满足依赖项而不是运行命令，安装程序能 够识别和使用现有的组件，而不必运行命令来再次创建它们。 下图显示了安装目标和依赖项的子集： 图 图 1.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 （CSR）。您必须确认这些 CSR 已获得批准，或根据需要自行批准。客户端请求必须首先被批准，然后是服务器请求。 先决条件 先决条件 您已将机器添加到集群中。 流程 流程 1. 确认集群可以识别这些机器： 输出示例 出示例 输出将列出您创建的所有机器。 注意 注意 在一些 CSR 被批准前，以上输出可能不包括计算节点（也称为 worker 节点）。 2. 检查待处理的 CSR，并确保可以看到添加到集群中的每台机器都有 （CSR）。您必须确认这些 CSR 已获得批准，或根据需要自行批准。客户端请求必须首先被批准，然后是服务器请求。 先决条件 先决条件 您已将机器添加到集群中。 流程 流程 1. 确认集群可以识别这些机器： 输出示例 出示例 输出将列出您创建的所有机器。 注意 注意 在一些 CSR 被批准前，以上输出可能不包括计算节点（也称为 worker 节点）。 2. 检查待处理的 CSR，并确保可以看到添加到集群中的每台机器都有

集群需要正确配置入口路由器。control plane 初始化后， 您必须配置入口路由器。 以太网适配器硬件地址要求 当为集群置备虚拟机时，为每个虚拟机配置的以太网接口必须使用 VMware 机构唯一识别符 (OUI) 分配范 围中的 MAC 地址： 00:05:69:00:00:00 到 00:05:69:FF:FF:FF 00:0c:29:00:00:00 到 00:0c:29:FF:FF:FF A/AAAA 或 CNAME 记录，以及 DNS PTR 记录， 以识别 control plane 机器的负载均衡器。这些记录必须由集 群外的客户端以及集群中的所有节点解析。 api-int.. . 添加 DNS A/AAAA 或 CNAME 记录，以及 DNS PTR 记录， 以识别 control plane 机器的负载均衡器。这些记录必须可以 添加 DNS A/AAAA 或 CNAME 记录，以及 DNS PTR 记录来 识别 bootstrap 机器。这些记录必须由集群中的节点解析。 Master 主机 . . . DNS A/AAAA 或 CNAME 记录，以识别 control plane 节点 （也称为 master 节点）的每台机器。这些记录必须由集群中

组必须 实现的目标，并且每个目标都有一组依赖项。因为每个目标仅关注其自己的依赖项，所以安装程序可以采 取措施来并行实现多个目标。最终目标是正常运行的集群。通过满足依赖项而不是运行命令，安装程序能 够识别和使用现有的组件，而不必运行命令来再次创建它们。 下图显示了安装目标和依赖项的子集： 图 图 1.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 （CSR）。您必须确认这些 CSR 已获得批准，或根据需要自行批准。客户端请求必须首先被批准，然后是服务器请求。 先决条件 先决条件 您已将机器添加到集群中。 流程 流程 1. 确认集群可以识别这些机器： 输出示例 出示例 $ echo $PATH $ oc $ export KUBECONFIG=/auth/kubeconfig （CSR）。您必须确认这些 CSR 已获得批准，或根据需要自行批准。客户端请求必须首先被批准，然后是服务器请求。 先决条件 先决条件 您已将机器添加到集群中。 流程 流程 1. 确认集群可以识别这些机器： $ export KUBECONFIG=/auth/kubeconfig 1 $ oc whoami system:admin OpenShift

控制台仅显示独立 VMI。 如果要列出集群中的所有 VMI，则必须使用 CLI。 流程 流程 在侧边菜单中点 Virtualization → VirtualMachines。 您可以在名称旁使用黑色徽标识别独立 VMI。 8.5.4. 使用 web 控制台编辑独立虚拟机实例 您可以使用 web 控制台编辑独立虚拟机实例（VMI）的注解和标签。其他字段不可编辑。 流程 流程 1. 在 OpenShift Windows 用户会话。 3. 打开 Device Manager 并展开 Other devices 以列出所有 Unknown device。 a. 打开 Device Properties 以识别未知设备。右击设备并选择 Properties。 b. 单击 Details 选项卡，并在 Property 列表中选择 Hardware Ids。 c. 将 Hardware Ids 的 Value Windows 版本，请参阅相关文档。 流程 流程 1. 启动虚拟机并连接至图形控制台。 2. 开始 Windows 安装过程。 3. 选择 Advanced 安装。 4. 加载驱动程序前无法识别存储目的地。点击 Load driver。 5. 驱动程序将附加为 SATA CD 驱动器。点击 OK 并浏览 CD 驱动器以加载存储驱动程序。驱动程 序将按照其驱动程序类型、操作系统和 CPU

Operator 创建启用了 GPU 的节点后，您需要发现启用了 GPU 的节点，以便调度它。为此，请安装 Node Feature Discovery (NFD) Operator。NFD Operator 识别节点中的硬件设备功能。它解决了在基础架构节点中识 别和目录硬件资源的一般问题，以便 OpenShift Container Platform 可以使用它们。 流程 流程 31c31 < "machine 出示例 NFD Operator 使用厂商 PCI ID 来识别节点的硬件。NVIDIA 使用 PCI ID 10de。 2. 运行以下命令，查看 NFD Operator 发现的 NVIDIA GPU： 输出示例 出示例 10de 会出现在启用了 GPU 的节点的节点功能列表中。这意味着 NFD Operator 可以正确地识别 $ oc get pods -n openshift-nfd OpenShift Container Platform 4.14 机器管理 机器管理 24 10de 会出现在启用了 GPU 的节点的节点功能列表中。这意味着 NFD Operator 可以正确地识别 启用了 GPU 的 MachineSet 的节点。 2.3. 在 AZURE 上创建计算机器设置 您可以在 Microsoft Azure 上的 OpenShift Container Platform

序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 root 分区不包 含任何镜像层或者其它可写入的存储。 2.3. 临时存储管理 集群管理员可以通过设置配额在非终端状态的所有 PersistentVolume 对象来引用已安装的存储。 使用 使用 FlexVolume 驱动 驱动程序示例定 程序示例定义 义持久性卷 持久性卷对 对象 象 卷的名称。这是如何通过持久性卷声明或从 pod 识别它。这个名称可以与后端存储中的卷的名称不 同。 为这个卷分配的存储量。 驱动程序的名称。这个字段是必须的。 卷中的文件系统。这个字段是可选的。 对 secret 的引用。此 secret 中的键和值在调用时会提供给 vmware-diskmanager 创建： 2. 创建引用 VMDK 的持久性卷。创建包含 PersistentVolume 对象定义的 pv1.yaml 文件： 卷的名称。持久性卷声明或 pod 识别它的名称。 为这个卷分配的存储量。 使用的卷类型，vsphereVolume 表示 vSphere 卷。此标签用于将 vSphere VMDK 卷挂载到 Pod 中。卸载卷时会保留卷内容。卷类型支持

Container Platform 4.8 Service Mesh 18 不再需要使用具有已知安全风险的 Kubernetes Secret。 在轮转证书的过程中提高了性能，因为代理不再需要重启来识别新证书。 添加了对 Istio Telemetry v2 架构的支持，该架构是由 WebAssembly 扩展构建的。这个新架 构带来了显著的性能改进。 使用简化的配置将 ServiceMeshControlPlane Grafana 仪表板的链接并查看 Grafana 数据。 1.3.3.3. Kiali 的功能 的功能 Kiali 控制台与 Red Hat Service Mesh 集成，提供以下功能： 健康 – 快速识别应用程序、服务或者工作负载的问题。 拓扑 – 以图形的形式显示应用程序、服务或工作负载如何通过 Kiali 进行通信。 指标 – 预定义的 metrics dashboard 可为您生成 Go、Node 1.4. Istio 基于角色的 基于角色的访问 访问控制功能 控制功能 Istio 基于角色的访问控制 (RBAC) 提供了可用来控制对某个服务的访问控制机制。您可以根据用户名或者 指定一组属性来识别对象，并相应地应用访问控制。 上游 Istio 社区安装提供的选项包括：标头精确匹配、匹配标头中的通配符，或匹配标头中包括的特定前 缀或后缀。 Red Hat OpenShift Service