OpenShift Cluster Manager。 您创建了 OpenShift Dedicated 集群。 您有一个 GitHub 用户帐户。 您在 GitHub 帐户中创建了 GitHub 组织。如需更多信息，请参阅 GitHub 文档中的从头开始创建 新机构。 如果要限制用户访问 GitHub 团队，您已在 GitHub 机构中创建了一个团队。如需更多信息，请参 阅 GitHub 文档中的创建团队。 按照 GitHub 文档中的步骤，在 GitHub 机构中注册 OAuth 应用程序。 注意 注意 您必须在 GitHub 机构下注册 OAuth 应用程序。如果您注册了不属于集群用户或 团队的组织拥有的 OAuth 应用程序，则集群的用户身份验证将无法成功。 对于 GitHub OAuth 应用程序配置中的主页 URL，请指定 OpenShift Cluster Manager 的 添 添 Use teams 以限制对机构中 GitHub 机构或 GitHub 团队的访问。 11. 输入您要限制访问权限的机构或团队的名称。点 Add more 指定多个机构或团队。 注意 注意 指定的组织必须拥有使用前面的步骤注册的 OAuth 应用程序。如果指定了团队， 它必须存在于拥有使用前面的步骤注册的 OAuth 应用程序的机构中。 12. 点 Add 以应用身份提供程序配置。 注意 注意

Container Platform。为防止具有任何 GitHub 用户 ID 的任何人登录 OpenShift Container Platform 集群，您可以将访问权利限制给仅属于特定 GitHub 组织的用户。 7.6.3. 注册 GitHub 应用程序 要将 GitHub 或 GitHub Enterprise 用作身份提供程序，您必须注册要使用的应用程序。 流程 流程 1. 在 GitHub 文件中的 GitHub Enterprise hostname 值匹配，且不可包括端口号。如果未设定这 个值，则必须定义 teams 或 organizations。对于 GitHub，请省略此参数。 组织列表。必须设置 organizations 或 teams 字段，除非设置 hostname 字段，或者将 mappingMethod 设为 lookup。不可与 teams 字段结合使用。 团队列表。必须设置 如果指定了 organizations 或 teams，只有至少是一个所列组织成员的 GitHub 用户才能 登录。如果在 clientID 中配置的 GitHub OAuth 应用程序不归该组织所有，则组织所有者 必须授予第三方访问权限才能使用此选项。这可以在组织管理员第一次登录 GitHub 时完 成，也可以在 GitHub 组织设置中完成。 apiVersion: config.openshift

OpenShift Container Platform，您可以使用 Web 控制台或命令行界面 (CLI) 创建、编辑、删除和管 理应用程序。 1.1. 使用项目 通过使用项目，您可以以隔离方式组织和管理应用程序。您可以在 OpenShift Container Platform 中管理 整个项目生命周期，包括创建、查看和删除项目。 在创建项目后，您可以使用 Developer 视角 授予或 Container Platform 4.9 构 构建 建应 应用程序 用程序 4 第 2 章 项目 2.1. 处理项目 通过项目（project），一个社区用户可以在与其他社区隔离的前提下组织和管理其内容。 注意 注意 以 openshift- 和 kube- 开始的项目是默认项目。这些项目托管作为 pod 运行的主要组件 和其他基础架构组件。因此，OpenShift Container 输 输出示例 出示例 您可以对此项目请求消息进行自定义，以提供特定于您的组织的更多有用说明。 2.3.4. 自定义项目请求消息 当无法自助置备项目的开发人员或服务帐户使用 Web 控制台或 CLI 提出项目创建请求时，默认返回以下 错误消息： 集群管理员可以自定义此消息。您可以对这个消息进行自定义，以提供特定于您的组织的关于如何请求新 项目的信息。例如： $ oc patch clusterrolebinding

OpenShift Container Platform，您可以使用 Web 控制台或命令行界面 (CLI) 创建、编辑、删除和管 理应用程序。 1.1. 使用项目 通过使用项目，您可以以隔离方式组织和管理应用程序。您可以在 OpenShift Container Platform 中管理 整个项目生命周期，包括创建、查看和删除项目。 在创建项目后，您可以使用 Developer 视角 授予或 Container Platform 4.10 构 构建 建应 应用程序 用程序 4 第 2 章 项目 2.1. 处理项目 通过项目（project），一个社区用户可以在与其他社区隔离的前提下组织和管理其内容。 注意 注意 以 openshift- 和 kube- 开头的项目是默认项目。这些项目托管作为 pod 运行的主要组件 和其他基础架构组件。因此，OpenShift Container 输 输出示例 出示例 您可以对此项目请求消息进行自定义，以提供特定于您的组织的更多有用说明。 2.3.4. 自定义项目请求消息 当无法自助置备项目的开发人员或服务帐户使用 Web 控制台或 CLI 提出项目创建请求时，默认返回以下 错误消息： 集群管理员可以自定义此消息。您可以对这个消息进行自定义，以提供特定于您的组织的关于如何请求新 项目的信息。例如： $ oc patch clusterrolebinding

第 2 章 章 使用 使用带 带有一个 有一个备 备用 用 REGISTRY 的 的 SAMPLES OPERATOR 9 1 1 1 2 机构名称 （例如，公 司） 输入公司的名称。 组织单元名 称（例如， 部门） 输入您的部门名称。 通用名称 （例如，您 的名字或服 务器主机 名） 输入 registry 主机的主机名。确保您的主机名在 DNS 中，并且解析为预期的 IP 地址。 修改新应用程序屏幕中的设置，以配置对象来支持您的应用程序。 8.4. 使用 CLI 从模板创建对象 您可以使用 CLI 来处理模板，并使用所生成的配置来创建对象。 8.4.1. 添加标签 标签 (label) 用于管理和组织所生成的对象，如 pod。模板中指定的标签应用于从模板生成的每个对象。 流程 流程 从以下命令行在模板中添加标签： $ oc process -f -l name=otherLabel 中的图标。此外，还可通过 CSS 自定义提供图标，将其添加到使用您的模板的 OpenShift Container Platform 集群中。您必须指定一个存在的图标类，否则它将阻止回退到通用图标。 提供模板的个人或组织的名称。 用于参考更多模板文档的 URL。 用于获取模板支持的 URL。 模板实例化时显示的说明消息。该字段应向用户介绍如何使用新建资源。显示消息前，对消息进行参 数替换，以便输出中包含所生成

CLUSTER MANAGER 您可以使用配置的 OpenShift 帐户访问 OpenShift Cluster Manager。 先决条件 先决条件 您有一个帐户，该帐户属于 OpenShift 组织。 如果要创建集群，您的机构指定了配额。 流程 流程 使用您的登录凭据登录 OpenShift Cluster Manager。 4.2. 常规操作 在集群页面的顶部，用户可以在整个集群中执行一些操作： 以便您可以与他人共享，并将它们提供给最终运行的 平台。您可以选择提供免费帐户的大型公共容器 registry，也可选择提供更多存储和特殊功能的高级版 本。您还可以安装自己的 registry，供您的组织专用或有选择地共享给他人。 要获取红帽和认证合作伙伴提供的镜像，您可以从 Red Hat Registry 中提取。Red Hat Registry 存在于两 个位置：registry.access

Machine Config Operator (MCO) 将新机器配置应用到每个 control plane 节点和计算节点。在机器配置 更新过程中，control plane 节点和计算节点被组织到自己的机器配置池中，其中机器池会并行更 新。.spec.maxUnavailable 参数（默认值为 1）决定机器配置池中可以同时处理更新过程中的节点数。 当机器配置更新过程启动时，MCO 会检 想要应用特定的修复，以便在不延迟的情况下影响您的环境。 在没有延迟的情况下修复 CVE 的应用程序。CVE 修复可能会引入回归问题，因此提升延迟仍然 适用于带有 CVE 修复的 z-streams。 内部测试流程。如果您的组织需要数周时间来证明，则最好与我们提升流程同时测试，而不是等 待。这也保证，红帽提供的任何遥测信号均是我们的推出中因素，因此可以更快地修复与您的问 题相关的问题。 1.3.1.8. 受限网 受限网络集群 workerpool-C。 使用自定义 MCP 管理 worker 节点更新提供了灵活性，这可能是一个耗时的过程，需要您执行多个命令。 这种复杂性可能会导致出现可能会影响整个集群的错误。建议您仔细考虑您的组织需求，并在开始之前仔 细规划流程的实施。 注意 注意 不建议将 MCP 更新至不同的 OpenShift Container Platform 版本。例如，请勿将一个 MCP 从 4.y.10 更新至

CLUSTER MANAGER 您可以使用配置的 OpenShift 帐户访问 OpenShift Cluster Manager。 先决条件 先决条件 您有一个帐户，该帐户属于 OpenShift 组织。 如果要创建集群，您的机构指定了配额。 流程 流程 使用您的登录凭证登录 OpenShift Cluster Manager Hybrid Cloud Console 。 1.2. 常规操作

Insights Operator 最近存档可在 insights-data 目录中找到。 3.3. 不使用远程健康报告功能 您可能需要选择不报告集群健康和使用情况数据。例如，您可能需要遵守您所在组织报告监控数据所适用 的隐私法或标准。 要选择不使用远程健康报告，您必须： 1. 修改全局集群 pull secret，以禁用远程健康报告。 2. 更新集群，以使用这个修改后的 pull secret。

修改新应用程序屏幕中的设置，以配置对象来支持您的应用程序。 10.4. 使用 CLI 从模板创建对象 您可以使用 CLI 来处理模板，并使用所生成的配置来创建对象。 10.4.1. 添加标签 标签 (label) 用于管理和组织所生成的对象，如 pod。模板中指定的标签应用于从模板生成的每个对象。 流程 流程 从以下命令行在模板中添加标签： 10.4.2. 列出参数 模板的 parameter 部分列出了可覆盖的参数列表。 icon-ubuntu icon-vertx icon-wildfly icon-windows icon-wordpress icon-xamarin icon-zend 提供模板的个人或组织的名称。 用于参考更多模板文档的 URL。 用于获取模板支持的 URL。 模板实例化时显示的说明消息。该字段应向用户介绍如何使用新建资源。显示消息前，对消息进行参 数替换，以便输出中包含所生成