domain.key -x509 -days 365 -out domain.crt 在提示符处，为证书提供所需的值： 国家/地区 名称（双字 母代码） 指定您所在位置的双字母 ISO 国家/地区代码。请参见 ISO 3166 国家/地区代码标准。 州或省名称 （完整名 称） 输入您的州或省的完整名称。 本地名称 （例如，城 市） 输入您的城市名称。 第 第 2 章 章 使用 使用带 以为镜像中打包的服务提供冗余和横向扩展。 您可以直接使用 podman 或 Docker CLI 构建镜像，但 OpenShift Container Platform 也提供了构建程序 （builder）镜像，这有助于通过将您的代码或配置添加到现有镜像来创建新镜像。 由于应用程序会随时间发展，因此单个镜像名称实际上可以指代同一镜像的许多不同版本。每个不同的镜 像都可以通过其唯一的哈希值识别（很长的十六进制数，如fd44297 Container Platform 提供 oc tag 命令，该命令类似于 docker tag 命令，但是在镜像流上运 行，而非直接在镜像上运行。 3.6. 镜像 ID 镜像 ID 是 SHA（安全哈希算法）代码，可用于拉取（pull）镜像。SHA 镜像 ID 不能更改。特定 SHA 标 识符会始终引用完全相同的容器镜像内容。例如： docker.io/openshift/jenkins-2-centos

用户最常用的 CLI 工具。它帮助集群管 理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台不 同，它允许用户使用命令脚本直接处理项目源代码。 Knative CLI(kn) ：Knative (kn) CLI 工具提供简单直观的终端命令，可用于与 OpenShift Serverless 组件（如 Knative Serving 和 命令行界面（CLI），oc命令，您可以通过终端创建应用程序并管理 OpenShift Container Platform 项目。OpenShift CLI 在以下情况下是理想的选择： 直接使用项目源代码 编写 OpenShift Container Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 shell 启用 tab 自动完成功能。 先决条件 先决条件 已安装 OpenShift CLI (oc)。 已安装软件包 bash-completion。 流程 流程 1. 将 Bash 完成代码保存到一个文件中： 2. 将文件复制到 /etc/bash_completion.d/： 您也可以将文件保存到一个本地目录，并从您的.bashrc文件中 source 这个文件。 开新终端时 tab

SAMPLES OPERATOR 镜像流 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.2. 标记镜像 5.3. 镜像拉取（PULL）策略 5 以为镜像中打包的服务提供冗余和横向扩展。 您可以直接使用 podman 或 Docker CLI 构建镜像，但 OpenShift Container Platform 也提供了构建程序 （builder）镜像，这有助于通过将您的代码或配置添加到现有镜像来创建新镜像。 由于应用程序会随时间发展，因此单个镜像名称实际上可以指代同一镜像的许多不同版本。每个不同的镜 像都会有一个代表它的唯一哈希值（一个较长的十六进制值，如 fd44 Container Platform 提供 oc tag 命令，该命令类似于 docker tag 命令，但是在镜像流上运 行，而非直接在镜像上运行。 1.6. 镜像 ID 镜像 ID 是 SHA（安全哈希算法）代码，可用于拉取（pull）镜像。SHA 镜像 ID 不能更改。特定 SHA 标 识符会始终引用完全相同的容器镜像内容。例如： 1.7. 容器 OpenShift Container Platform

用户最常用的 CLI 工具。它帮助集群管 理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台不 同，它允许用户使用命令脚本直接处理项目源代码。 开发人员 CLI(odo) ： odo CLI 工具使开发人员能够专注于通过处理与 Kubernetes 和 OpenShift Container Platform 相关的复杂概念来在 OpenShift 命令行界面（CLI），oc命令，您可以通过终端创建应用程序并管理 OpenShift Container Platform 项目。OpenShift CLI 在以下情况下是理想的选择： 直接使用项目源代码 编写 OpenShift Container Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 shell 启用 tab 自动完成功能。 先决条件 先决条件 已安装 OpenShift CLI (oc)。 已安装软件包 bash-completion。 流程 流程 1. 将 Bash 完成代码保存到一个文件中： 2. 将文件复制到 /etc/bash_completion.d/： 您也可以将文件保存到一个本地目录，并从您的.bashrc文件中 source 这个文件。 开新终端时 tab

用户最常用的 CLI 工具。它帮助集群 管理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台 不同，它允许用户使用命令脚本直接处理项目源代码。 Knative CLI(kn) ：Knative (kn) CLI 工具提供简单直观的终端命令，可用于与 OpenShift Serverless 组件（如 Knative Serving 和 OpenShift CLI（oc），您可以从终端创建应用程序并管理 OpenShift Container Platform 项目。 OpenShift CLI 在以下情况下是理想的选择： 直接使用项目源代码 编写 OpenShift Container Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 shell 启用 tab 自动完成功能。 先决条件 先决条件 已安装 OpenShift CLI (oc)。 已安装软件包 bash-completion。 流程 流程 1. 将 Bash 完成代码保存到一个文件中： 2. 将文件复制到 /etc/bash_completion.d/： 您也可以将文件保存到一个本地目录，并从您的.bashrc文件中 source 这个文件。 开新终端时 tab

日志记录 存活 (liveness) 和就绪 (readiness) 探针 模板 4.2. 包括镜像中的元数据 4.2.1. 定义镜像元数据 4.3. 使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.3.1. 了解 source-to-image 构建过程 4.3.2. 如何编写 Source-to-image 脚本 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 4 以为镜像中打包的服务提供冗余和横向扩展。 您可以直接使用 podman 或 Docker CLI 构建镜像，但 OpenShift Container Platform 也提供了构建程序 （builder）镜像，这有助于通过将您的代码或配置添加到现有镜像来创建新镜像。 由于应用程序会随时间发展，因此单个镜像名称实际上可以指代同一镜像的许多不同版本。每个不同的镜 像都会有一个代表它的唯一哈希值（一个较长的十六进制值，如 fd44 Container Platform 提供 oc tag 命令，该命令类似于 docker tag 命令，但是在镜像流上运 行，而非直接在镜像上运行。 1.6. 镜像 ID 镜像 ID 是 SHA（安全哈希算法）代码，可用于拉取（pull）镜像。SHA 镜像 ID 不能更改。特定 SHA 标 识符会始终引用完全相同的容器镜像内容。例如： 1.7. 容器 OpenShift Container Platform

Container Platform 4.7 日志 日志记录 记录 6 第 1 章 RED HAT OPENSHIFT LOGGING 发行注记 1.1. 使开源包含更多 红帽承诺替换我们的代码、文档和网页属性中存在问题的语言。我们从这四个术语开始： master、 slave、blacklist 和 whitelist。这些更改将在即将发行的几个发行本中逐渐实施。详情请查看 Red Hat (5.0.3) 。 1.2.8.1. 安全修复 安全修复 jackson-databind: slf4j-ext 类中的任意代码执行（CVE-2018-14718） jackson-databind: blaze-ds-opt 和 blaze-ds-core 类中的任意代码执行（CVE-2018-14719） jackson-databind：在某些 JDK 类中进行过滤/XXE（CVE-2018-14720） jboss-common-core 类中的不正确的 polymorphic deserialization（CVE- 2018-19362） jackson-databind：默认输入错误处理导致执行远程代码（CVE-2019-14379） jackson-databind：com.pastdev.httpcomponents.configuration.JndiConfiguration 中的 serialization

Container Platform 需要有关驱动程序标准输出的 JSON 数据。如果没有指定，输出会描述操 作的结果。 FlexVolume 驱动 驱动程序默 程序默认输 认输出示例 出示例 驱动程序的退出代码应该为 0（成功），或 1（失败） 。 操作应该是”幂等”的，这意味着挂载一个已被挂载的卷的结果是一个成功的操作。 4.6.3. 安装 FlexVolume 驱动程序 用于扩展 OpenShift 从目录中卸载卷的设备。 参数: 执行于：节点 预期输出：默认 JSON 所有其他操作都应该返回带有 {"status"： ："Not supported"} 及退出代码 1 的 JSON。 流程 流程 安装 FlexVolume 驱动程序： 1. 确保可执行文件存在于集群中的所有节点上。 2. 将可执行文件放在卷插件路径: /etc/kubernetes/ 的卷快照。您还可以为克隆卷创建卷快照。卷快照可帮 助您进行以下操作： 备份应用程序数据。 重要 重要 卷快照位于与原始数据相同的设备上。要将卷快照用作备份，您需要将快照移到安 全位置。您可以使用 OpenShift API 进行数据保护备份和恢复解决方案。 恢复到进行卷快照时的状态。 其他 其他资源 源 OADP 功能 4.12.3.8.1. 在 在单节点 点 OpenShift 中 中创建卷快照 建卷快照 您可以

log_logged_bytes_total。(LOG-1271) 在更新之前，如果索引管理 cronjob 终止并显示错误退出代码，则报告错误退出代码：相反，其 作业状态为"complete"。 在这个版本中，报告使用错误终止的索引管理 cronjobs 的错误退出代码 解决了这个问题。(LOG-1273) priorityclasses.v1beta1.scheduling.k8s.io 已从 菜单中选择 View Instances。 d. 在 ClusterLoggings 页中，点 Create ClusterLogging。 您可能需要刷新页面来加载数据。 e. 将 YAML 项中的代码替换为以下内容： 注意 注意 此默认 OpenShift Logging 配置应该可以支持各种环境。参阅有关调优和配置 OpenShift Logging 组件的主题，以了解有关可对 OpenShift "google"。 用户使用 logFormat=apache 和 logFormat=google 标记这些应用 pod。 您可以在 ClusterLogForwarder CR YAML 文件中使用以下代码片段。 使用 Kubernetes logFormat 标签形成的键值对值。 outputDefaults: elasticsearch: structuredTypeKey: kubernetes

下拉菜单中选择相应的版本。 3. 单击 OpenShift v4.7 Linux 客 客户 户端 端条目旁边的 Download Now，再保存文件。 4. 解包存档： 5. 把 oc 二进制代码放到 PATH 中的目录中。 执行以下命令可以查看当前的 PATH 设置： $ tar xvzf $ echo $PATH 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 CLI（oc）二进制代码。 流程 流程 1. 进入到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 单击 OpenShift v4.7 Windows 客 客户 户端 端条目旁边的 Download Now，再保存文件。 4. 使用 ZIP 程序解压存档。 5. 把 oc 二进制代码放到 PATH CLI 后，可以使用 oc 命令： 3.3.1.3. 在 在 macOS 上安装 上安装 OpenShift CLI 您可以按照以下流程在 macOS 上安装 OpenShift CLI（oc）二进制代码。 流程 流程 1. 进入到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 单击 OpenShift