尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 master 节点管理这些工作负载的部署。 Platform 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container Platform 更新服务是一种托管服务，为 OpenShift Container

HAT ENTERPRISE LINUX COREOS(RHCOS)和 IGNITION 作为集群管理员，您可以执行以下 Red Hat Enterprise Linux CoreOS(RHCOS)任务： 了解下一代 单用途容器操作系统技术。 选择如何配置 Red Hat Enterprise Linux CoreOS(RHCOS) OpenShift Container Platform 4 Platform 安装程序创建部署集群所需的 Ignition 配置文件。Red Hat Enterprise Linux CoreOS(RHCOS)在初始配置过程中使用 Ignition 来执行常见磁盘任务，如分区、格式化、写入文 件和配置用户。在第一次启动过程中，Ignition 将从安装介质或您指定的位置读取其配置，并将配置应用 到机器。 您可以了解 Ignition 的工作原理，OpenShift 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 control plane 节点（也称为

混合云部署 混合云部署 部署在跨裸机、虚拟、私有和公共云环境中提供一致的平台。这提供了速度、灵活性和可移植性。 Ignition RHCOS 在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分 区、写入文件和配置用户等。 安装程序置 安装程序置备 备的基 的基础 础架 架构 构 安装程序部署并配置运行集群的基础架构。 kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 的平台。 Operator Lifecycle Manager (OLM) OLM 可帮助您安装、更新和管理 Kubernetes 原生应用程序的生命周期。OLM 是一个开源工具包，用 于以有效、自动化且可扩展的方式管理 Operator。 无 无线 线 (OTA) 更新 更新 OpenShift Container Platform Update Service（OpenShift Update ENTERPRISE LINUX COREOS (RHCOS) AND IGNITION 作为集群管理员，您可以执行以下 Red Hat Enterprise Linux CoreOS(RHCOS)任务： 了解下一代 单用途容器操作系统技术。 选择如何配置 Red Hat Enterprise Linux CoreOS(RHCOS) 选择如何部署 Red Hat Enterprise Linux

尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 master 节点管理这些工作负载的部署。 Platform 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container Platform 更新服务是一种托管服务，为 OpenShift Container

CI/CD 概述 OpenShift Container Platform 是面向开发人员的企业就绪 Kubernetes 平台，使组织能够通过 DevOps 实践（如持续集成(CI)和持续交付(CD)）自动化应用程序交付流程。为了满足您的机构需求，OpenShift Container Platform 提供以下 CI/CD 解决方案： OpenShift 构建 OpenShift Pipelines 发生命周期中一致地配置和部署基于 Kubernetes 的基础架构和应用程序。 如需更多信息，请参阅关于 Red Hat OpenShift GitOps 。 1.4. JENKINS Jenkins 自动化了构建、测试和部署应用和项目的过程。OpenShift 开发者工具提供 Jenkins 镜像，它直 接与 OpenShift Container Platform 集成。Jenkins 可通过使用 Samples Git 操作都不会利用 BuildConfig 中定义的 HTTP 或 HTTPS 代理。Git 插件将仅使用 Plugin Manager 面板上 Jenkins UI 中配置的代理。然后，在所有任务中，此代理都会被用 于 Jenkins 内部与 git 的所有交互。 其他 其他资 资源 源 您可以在 JenkinsBehindProxy 上找到有关如何通过 Jenkins UI 配置代理的说明。

OPERATOR 目录 2.7. 多租户集群中的 OPERATOR 2.8. CRD 第 第 3 章 章 用 用户 户任 任务 务 3.1. 从已安装的 OPERATOR 创建应用程序 3.2. 在命名空间中安装 OPERATOR 第 第 4 章 章 管理 管理员 员任 任务 务 4.1. 在集群中添加 OPERATOR 4.2. 更新安装的 OPERATOR 4.3. 从集群中删除 OPERATOR 实施并自动执行常见的第 1 天操作，如安装和配置以及第 2 天操作，如自动缩放和缩减并创 建备份。所有这些活动均位于集群中运行的一个软件中。 1.1. 对于开发人员 作为开发人员，您可以执行以下 Operator 任务： 安装 Operator SDK CLI。 创建 Go-based Operators, Ansible-based Operators, Java-based Operators, 和 Helm-based 从已安装的 Operator 创建应用程序。 其他 其他资源 源 Operator 开发人员的机器删除生命周期 hook 示例 1.2. 对于管理员 作为集群管理员，您可以执行以下 Operator 任务： 管理自定义目录。 允许非集群管理员安装 Operator。 从 OperatorHub 安装 Operator。 查看 Operator 状态。 管理 Operator 条件。 升级已安装的

于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 OPENSHIFT VIRTUALIZATION 35 1 2 3 4 5 2. 编辑 HyperConverged CR 的 workloadUpdateStrategy 小节。例如： 可用于执行自动化工作负载更新的方法。可用值为 LiveMigrate 和 Evict。如果您如本例所 示启用这两个选项，则更新会为不支持实时迁移的 VMI 使用 LiveMigrate，对于不支持实时 迁移的 VMI Administrator 视角中选择 Help 菜单来 查看 Quick Starts 目录来访问 Quick Starts 目录。当您点快速入门标题并开始使用时，系统会帮助您完成 这个过程。 快速入门中的任务以选择红帽模板开始。然后，您可以添加一个引导源并导入操作系统镜像。最后，您可 以保存自定义模板，并使用它来创建虚拟机。 先决条件 先决条件 访问您可以下载操作系统镜像的 URL 链接的网站。 流程

概念，允许您专注于开发应用程序。 创 创建 建 CI/CD 管道 管道 ：管道是无服务器、云原生、持续集成和在隔离容器中运行的持续部署系统。它 们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 部署 部署 Helm chart:Helm 3 是一个软件包管理器，可帮助开发人员在 Kubernetes 中定义、安装和更 新应用程序软件包。Helm ：列出 OpenShift Container Platform 应用程序编程接口端点。 1.3. 集群管理员活动 OpenShift Container Platform 4.6 集群上的持续任务包括用于管理机器的各种活动，为用户提供服务， 以及遵循监视集群的日志记录功能。作为集群管理员，本文档可帮助您： 了解 了解 OpenShift Container Platform 管理 管理 ：了解 Prometheus，并为常见 Kubernetes 问题提供深入的覆盖范围和警报。 OpenShift Kubernetes Engine 使用与 OpenShift Container Platform 相同的安装和升级自动化。 OpenShift Container Platform 4.6 关于 关于 8 2.1.3. 标准基础架构服务 通过 OpenShift Kubernetes Engine 订阅，您可以获得

Process 加密库的 OpenShift Container Platform 集群，不要创建使用 ed25519 算法的密钥。反 之，创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动 ssh-agent 进程： 输出示例 出示例 注意 注意 如果您的集群采用 FIPS 模式，则只使用 FIPS 兼容算法来生成 SSH 密钥。密钥必 须是 RSA 或 ECDSA。 3 注意 注意 本安装文档中包括的计算节点部署步骤特定于 RHCOS。如果您选择部署基于 RHEL 的计 算节点，您将接管所有操作系统生命周期管理和维护，包括执行系统更新、应用补丁和完 成所有其他必要的任务。RHEL 7 计算机器的使用已弃用，计划在以后的 OpenShift Container Platform 4 发行版本中删除。 您可以使用以下方法在 ISO 和 PXE 安装过程中配置 RHCOS: 或计算节点 Ignition 配置文件 的位置，以便在第一次引导时生效。特殊情况下，您可以创建单独的、有限的 Ignition 配置来传 递给 Live 系统。该 Ignition 配置可以执行特定任务，如在安装完成后向置备系统报告成功。这个 特殊 Ignition 配置由 coreos-installer 使用，用于首次启动安装的系统。不要直接向 live ISO 提 供标准 control plane

- 安装过程 。 2.1. 关于 OPERATOR Red Hat OpenShift Data Foundation 由三个主要操作器（operator）组成，它们协调管理任务和自定义 资源，以便您可以轻松自动化任务和资源特征。管理员定义集群的所需最终状态，OpenShift Data Foundation 通过最少的管理员干预来确保集群处于该状态，或接近该状态。 OpenShift Data Information Processing Standard Publication (FIPS) 支持 不支持 查看池压缩指标的功能 支持 不支持 多云对象网关(MCG)端点 pod 的 自动化扩展 支持 不支持 控制过量置备的警报 支持 不支持 Ceph monitor 空间不足时的警报 支持 不支持 部署独立多云对象网关组件 支持 不支持 扩展 OpenShift Data Foundation