在可用区间分布 2.4. 其他资源 2.5. IMAGE REGISTRY OPERATOR 配置参数 2.6. 使用 CRD 启用 IMAGE REGISTRY 默认路由 2.7. 为镜像 REGISTRY 访问配置额外的信任存储 2.8. 为 IMAGE REGISTRY OPERATOR 配置一个存储凭证 2.9. 其他资源 第 第 3 章 章 设 设置和配置 置和配置 REGISTRY 3.1. 为 配置 REGISTRY 3.9. 为 NUTANIX 配置 REGISTRY 第 第 4 章 章 访问 访问REGISTRY 4.1. 先决条件 4.2. 直接从集群访问 REGISTRY 4.3. 检查 REGISTRY POD 的状态 4.4. 查看REGISTRY日志 4.5. 访问REGISTRY的指标数据（METRICS） 4.6. 其他资源 第 第 5 章 章 开放 开放REGISTRY worker 节点上运行。 私有 私有 registry registry 是实现容器镜像 registry API 的服务器。私有 registry 是需要身份验证的 registry，允许用户 访问其内容。 公共 公共 registry registry 是实现容器镜像 registry API 的服务器。公共 registry 是以公开方式提供其内容的 registry。 Quay.io

带有删除或轮转管理员级凭证的 Mint 模式 4.3.6. 后续步骤 4.4. 在 AWS 上快速安装集群 4.4.1. 先决条件 4.4.2. OpenShift Container Platform 的互联网访问 4.4.3. 生成 SSH 私钥并将其添加到代理中 4.4.4. 获取安装程序 4.4.5. 部署集群 4.4.6. 通过下载二进制文件安装 OpenShift CLI 4.4.6.1. 在 控制台登录到集群 4.4.9. OpenShift Container Platform 的 Telemetry 访问 4.4.10. 后续步骤 4.5. 使用自定义在 AWS 上安装集群 4.5.1. 先决条件 4.5.2. OpenShift Container Platform 的互联网访问 4.5.3. 生成 SSH 私钥并将其添加到代理中 4.5.4. 获取安装程序 4.5.5. 创建安装配置文件 控制台登录到集群 4.5.10. OpenShift Container Platform 的 Telemetry 访问 4.5.11. 后续步骤 4.6. 使用自定义网络在 AWS 上安装集群 4.6.1. 先决条件 4.6.2. OpenShift Container Platform 的互联网访问 4.6.3. 生成 SSH 私钥并将其添加到代理中 4.6.4. 获取安装程序 86 87 89

后续步骤 第 第 29 章 章 安装 安装问题 问题的故障排除 的故障排除 29.1. 先决条件 29.2. 从失败安装中收集日志 29.3. 使用到主机的 SSH 访问手动收集日志 29.4. 在不使用 SSH 访问主机的情况下手动收集日志 29.5. 从安装程序获取调试信息 29.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 4613 4613 4615 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但需要先下载所需的软件和镜像，并将其保存在离线 环境中。 OpenShift Container 载并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 1.1.5. 安装后验证节点状态 当以下安装健康检查成功时，OpenShift Container Platform 安装会完成： 置备程序可以访问 OpenShift Container Platform Web 控制台。 所有 control plane 节点都已就绪。 所有集群 Operator 都可用。 注意 注意 安装完成后，负责

后续步骤 第 第 26 章 章 安装 安装问题 问题的故障排除 的故障排除 26.1. 先决条件 26.2. 从失败安装中收集日志 26.3. 使用到主机的 SSH 访问手动收集日志 26.4. 在不使用 SSH 访问主机的情况下手动收集日志 26.5. 从安装程序获取调试信息 26.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 第 第 27 章 章 支持 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但需要先下载所需的软件和镜像，并将其保存在离线 环境中。 OpenShift Container 载并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 1.1.5. 安装后验证节点状态 当以下安装健康检查成功时，OpenShift Container Platform 安装会完成： 置备程序可以访问 OpenShift Container Platform Web 控制台。 所有 control plane 节点都已就绪。 所有集群 Operator 都可用。 注意 注意 安装完成后，负责

运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 1.1.2. 安装后验证节点状态 当以下安装健康检查成功时，OpenShift Container Platform 安装会完成： 置备主机可以访问 OpenShift Container Platform Web 控制台。 所有 control plane 节点都已就绪。 所有集群 Operator 都可用。 注意 注意 安装完成后，负责 Virtualization (RHV) VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 NAMESPACE NAME 根据平台所支持的情况，在用户置备的基础架构上安装允许您运行可访问互联网的机器，将集群放在代理 后面，或者执行 受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像（image），将它们 放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift

后续步骤 第 第 25 章 章 安装 安装问题 问题的故障排除 的故障排除 25.1. 先决条件 25.2. 从失败安装中收集日志 25.3. 使用到主机的 SSH 访问手动收集日志 25.4. 在不使用 SSH 访问主机的情况下手动收集日志 25.5. 从安装程序获取调试信息 25.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 第 第 26 章 章 支持 并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 1.1.2. 安装后验证节点状态 当以下安装健康检查成功时，OpenShift Container Platform 安装会完成： 置备程序可以访问 OpenShift Container Platform Web 控制台。 所有 control plane 节点都已就绪。 所有集群 Operator 都可用。 注意 注意 安装完成后，负责 Virtualization（RHV） VMware vSphere AWS 上的 VMware Cloud（VMC） Alibaba Cloud 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架

章 章 在 在 VSPHERE 上安装 上安装 1.1. 在 VSPHERE 上安装集群 1.1.1. 先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. VMware vSphere 基础架构要求 1.1.4. 网络连接要求 1.1.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container 卷 1.1.14. OpenShift Container Platform 的 Telemetry 访问 1.1.15. 后续步骤 1.2. 在 VSPHERE 上安装自定义集群 1.2.1. 先决条件 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. VMware vSphere 基础架构要求 1.2.4. 网络连接要求 1.2.5. vCenter 1.2.15. OpenShift Container Platform 的 Telemetry 访问 1.2.16. 后续步骤 1.3. 使用网络自定义在 VSPHERE 上安装集群 1.3.1. 先决条件 1.3.2. OpenShift Container Platform 的互联网访问 1.3.3. VMware vSphere 基础架构要求 1.3.4. 网络连接要求 1.3

义的 的项 项目 目启 启用 用监 监控 控 5.1. 为用户定义的项目启用监控 5.2. 授予用户权限来监控用户定义的项目 5.3. 授予用户权限来为用户定义的项目配置监控 5.4. 从集群外部访问自定义应用程序的指标 5.5. 将用户定义的项目从监控中排除 5.6. 为用户定义的项目禁用监控 5.7. 后续步骤 第 第 6 章 章 为 为用 用户 户定 定义 义的 的项 项目 目启 启用警 管理指标 标目 目标 标 8.1. 在 ADMINISTRATOR 视角中访问 METRICS TARGETS 页面 8.2. 搜索和过滤指标目标 8.3. 获取目标的详细信息 8.4. 后续步骤 第 第 9 章 章 管理警 管理警报 报 9.1. 在 ADMINISTRATOR 和 DEVELOPER 视角中访问 ALERTING UI 9.2. 搜索和过滤警报、静默和警报规则 9.3 4. 订阅集群节点的 REDFISH BMC 裸机事件 11.5. 将应用程序订阅到裸机事件 REST API 参考 第 第 12 章 章 访问 访问第三方 第三方监 监控 控 UI 和 和 API 12.1. 访问第三方监控 UI 12.2. 访问第三方监控 WEB 服务 API 12.3. 使用 PROMETHEUS 的联邦端点查询指标 12.4. 其他资源 第 第 13 章 章 监

OpenShift Container Platform 4.13 认证和授权 为用户和服务配置用户身份验证和访问控制 Last Updated: 2024-02-17 OpenShift Container Platform 4.13 认证和授权 为用户和服务配置用户身份验证和访问控制 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of their respective owners. 摘要 摘要 本文档提供在 OpenShift Container Platform 中定义身份提供程序的说明。它还讨论如何配置基于角 色的访问控制来保护集群的安全。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 客户端配置令牌不活跃超时 4.4. 其他资源 第 第 5 章 章 管理用 管理用户拥 户拥有的 有的 OAUTH 访问 访问令牌 令牌 5.1. 列出用户拥有的 OAUTH 访问令牌 5.2. 查看用户拥有的 OAUTH 访问令牌的详情 5.3. 删除用户拥有的 OAUTH 访问令牌 第 第 6 章 章 了解身份提供程序配置 了解身份提供程序配置 6.1. 关于 OPENSHIFT CONTAINER

现、负 载平衡、服务对服务验证、故障恢复、指标和监控的功能。服务网格还提供更复杂的操作功能，其中包括 A/B 测试、canary 发行版本、速率限制、访问控制以及端到端验证。 1.2. 获取支持 如果您在执行本文档所述的某个流程时遇到问题，请访问红帽客户门户。您可通过该客户门户： 搜索或浏览红帽知识库，了解有关红帽产品的技术支持文章。 提交问题单给红帽支持。 注意 注意 在提交问题单的 在提交问题单的同时提供您的集群信息，可以帮助红帽支持为您进行排除故障。 这类信息可使用 oc adm must-gather 命令来收集。 唯一的集群 ID。 访问其他产品文档。 如果您对本文档有任何改进建议，或发现了任何错误，请访问 http://bugzilla.redhat.com，针对 OpenShift Container Platform 产品的 Documentation组件提交 Bugzilla 服务标识 务标识和安全性 和安全性 - 在网格中提供可验证身份的服务，并提供保护服务流量的能力，以便可以通 过信任度不同的网络进行传输。 策略 策略强 强制 制 - 对服务间的交互应用机构策略，确保实施访问策略，并在用户间分配资源。通过配置 网格就可以对策略进行更改，而不需要修改应用程序代码。 遥 遥测 测 - 了解服务间的依赖关系以及服务间的网络数据流，从而可以快速发现问题。 1.3.3. Red