的示例值为 值为 new 或 pending。 4.6.5. import-image 从外部镜像存储库导入标签和镜像信息： 4.6.6. scale 将 复制控制器或部署配置 所需的副本数设置为指定副本数： 4.6.7. tag 从镜像流或容器镜像"pull spec"中提取现有标签或镜像，并将其设置为一个或多个镜像流中标签的最新镜 像： 4.7. 高级命令 4.7.1. create 调试镜像并设置问题时，您可以获取正在运行的 pod 配置的确切副本，并使用 shell 进行故障排除。因为 一个失败的 pod 可能无法启动且无法被 rsh 或 exec 访问，运行 debug 命令会创建那个设置的 carbon 副 本。 默认模式是在引用的 pod、复制控制器或部署配置的第一个容器内启动 shell。启动的 pod 将是源 pod 的 副本，其标签会剥离，命令的变为 /bin/sh，并且禁 志也是如此。插件框架负责执 负责执行此操作，因此插件作者不需要担心解析参数。 行此操作，因此插件作者不需要担心解析参数。这 这也确保插件和 也确保插件和 常 常规 规 oc 命令之 命令之间 间的最佳一致性水平。 的最佳一致性水平。 插件可以通 插件可以通过环 过环境 境变 变量 量访问运 访问运行 行时 时上下文属性。例如，若要 上下文属性。例如，若要访问 访问通 通过标 过标志提供的

镜像注意事项 4.2.1. 使用预部署的镜像提高效率 您可以使用内置的多个任务创建基本的 OpenShift Container Platform 镜像，以提高效率、维护所有节点 主机上的配置一致性，并减少重复性任务。这称为预先部署的镜像。 例如，因为每个节点都需要 ose-pod 镜像来运行 pod，每个节点都必须定期连接容器镜像 registry 以拉 取最新的镜像。当您有 100 个节点同时尝试此操作时，这可能会导致镜像 使用。应用程序必须与对象存储 REST API 集成。 注意 注意 扩展的 registry 是指一个 OpenShift Container Platform registry，它有三个或更多个 pod 运行副本。 5.3.1. 特定应用程序存储建议 重要 重要 第 第 5 章 章 优 优化持久性存 化持久性存储 储 19 重要 重要 测试显示，使用 RHEL NFS 服务器作为容器镜像 registry (HA) OpenShift Container Platform registry 集群部署中： 首选存储技术是对象存储，然后是块存储。存储技术不需要支持 RWX 访问模式。 存储技术必须保证读写一致性。所有 NAS 存储（包含聚合模式/独立模式 GlusterFS），不建议 在带有生产环境工作负载的 OpenShift Container Platform Registry 集群部署中使用对象存储接

Deployment 对象涉及一个或多个 副本集，即复制控制器的后续。 一个或多个 pod,，表应用程序某一特定版本的实例。 7.1.1. 部署构建块 Deployment 和部署配置分别通过使用原生 Kubernetes API 对象 ReplicaSet 和 ReplicationController 来启用，作为构建块。 用户不必操作复制控制器、副本集或 DeploymentConfig 1.1. 复制控制器 复制控制器 复制控制器确保任何时候都运行指定数量的 pod 副本。如果 pod 退出或被删除，复制控制器会做出反 应，实例化更多 pod 来达到定义的数量。同样，如果运行中的数量超过所需的数目，它会根据需要删除相 应数量的 Pod，使其与定义的数量相符。 复制控制器配置包括： 需要的副本数量，可在运行时调整。 创建复制 Pod 时要使用的 Pod 定义。 用于标识受管 它们。相反，这需要由外部自动 缩放器调整其副本数。 以下是复制控制器的示例定义： apiVersion: v1 kind: ReplicationController metadata: OpenShift Container Platform 4.9 构 构建 建应 应用程序 用程序 96 1 2 3 4 5 要运行的 pod 的副本数。 要运行的 pod 的标签选择器。

sets（复制集），其中包含部署状态的一个时间点的记 录，作为 pod 模板。同样，DeploymentConfig 对象涉及一个或多个 replication controllers（复 制控制器），它在副本集之前。 一个或多个 pod,，表应用程序某一特定版本的实例。 使用 Deployment 对象，除非需要由 DeploymentConfig 对象提供的特定功能或行为。 8.1.1. 部署构建块 用户不必操作由 Deployment 或 DeploymentConfig 对象拥有的副本集、复制控制器或 pod。部署系统 可确保正确传播更改。 提示 提示 如果现有部署策略不适用于您的用例，而且必须在部署的生命周期内执行手动步骤，那么应考虑创建自定 义部署策略。 以下部分详细介绍了这些对象。 8.1.1.1. 副本集（ 副本集（Replica set） ） ReplicaSet 是一个原生 Kubernetes Kubernetes API 对象，可以确保在任意给定时间运行指定数量的 Pod 副本。 注意 注意 只有您需要自定义更新编配，或根本不需要更新时，才使用副本集。否则，使用部署。副 本集可以独立使用，但由部署使用用来编配 pod 创建、删除和更新。部署会自动管理其副 本集，为 pod 提供声明性更新，且不需要手动管理它们创建的副本集。 以下是 ReplicaSet 定义示例： apiVersion:

启动指南 指南 37 根据特性的复杂程度，简介应保持在最多四到五句。介绍不要太长。 列出简介内容后快速开始的任务，并以操作动词启动每个任务。不要指定任务数量，因为每次添 加或删除任务时都需要更新副本。 正确的示例 正确的示例： Tasks to complete: Create a serverless application; Connect an event source; Force message indicates a connection. 不正确的示例 不正确的示例： The message with a green icon indicates a connection. 一致性地使用第二人称（you）： 正确的示例 正确的示例： Set up your environment. 不正确的示例 不正确的示例： Let's set up our environment 会出现一个出错信息，其中包含相关文档的链接。然后，用户可以 选择返回并再次进行尝试。 8.5.5. 格式化 UI 元素 使用以下指南格式化 UI 元素： 按钮、下拉菜单、标签、字段和其他 UI 控制的副本复制：在 UI 中写入副本并加粗体。 所有其他 UI 元素-包括页面、窗口和面板名称：在 UI 中写入该文件并加粗体。 代码或用户输入的文本：使用 monospaced 字体。 提示：如果包含到导航或 masthead

。以下控制平面节点大小是基于控制平面 密度测试的结果，或 Clusterdensity。此测试会在给定很多命名空间中创建以下对象： 1 个镜像流 1 个构建 5 个部署，其中 2 个 pod 副本处于睡眠 睡眠状态，每个状态都挂载 4 个 secret、4 个配置映射和 1 Downward API 卷 5 个服务，每个服务都指向前一个部署的 TCP/8080 和 TCP/8443 端口 热插拔，请禁用 cgroup 控制器。 流程 流程 1. 使用您选择的编辑器打开 /etc/libvirt/qemu.conf。 2. 转至 cgroup_controllers 行。 3. 复制整行并从副本中删除前导编号符号(#)。 4. 删除 cpuset 条目，如下所示： 5. 要使新设置生效，您必须重启 libvirtd 守护进程： a. 停止所有虚拟机。 b. 运行以下命令: c. 重新启动虚拟机。 Platform。 应用以下最佳实践来扩展 OpenShift Container Platform 集群中的 worker 机器数量。您可以通过增加或 减少 worker MachineSet 中定义的副本数量来扩展 worker 机器集。 3.1. 扩展集群的建议实践 将集群扩展到具有更多节点时： 将节点分散到所有可用区以获得更高的可用性。 同时扩展的机器数量不要超过 25 到 50 个。

selector: 2 name: frontend 第 第 4 章 章 配置持久性存 配置持久性存储 储 37 1 2 3 4 5 6 7 要运行的 pod 的副本数。 要运行的 pod 的标签选择器。 控制器创建的 pod 模板。 pod 上的标签。它们必须包含标签选择器中的标签。 扩展任何参数后的最大名称长度为 63 个字符。 指定您创建的服务帐户。 创建一个带有 lvms- 名称的 VolumeSnapshotClass。 先决条件 先决条件 确保持久性卷声明(PVC)处于 Bound 状态。对于快照的一致性，这是必需的。 在进行快照前，您需要停止所有到 PVC 的 I/O。 流程 流程 1. 登录到需要运行 oc 命令的单节点 OpenShift。 2. 将以下 YAML 保存到带有名称（如 lvms-vol-snapshot 建卷快照的 YAML 示例 示例 OpenShift Container Platform 4.14 存 存储 储 104 3. 在与 PVC 相同的命名空间中运行以下命令来创建快照： PVC 的只读副本被创建为卷快照。 4.12.3.8.2. 在 在单节点 点 OpenShift 中恢复卷快照 中恢复卷快照 恢复卷快照时，会创建一个新的持久性卷声明 (PVC)。恢复的 PVC 独立于卷快照和源

844596) Cloud Compute 在以前的版本中，如果机器集上的 replicas 字段被设置为 nil 值，则自动扩展无法决定机器集中 的当前副本数，因此无法执行扩展操作。在这个版本中，自动扩展会使用机器集中观察到的最后 副本数，如果设置了 nil 值，则自动扩展由状态中的 replicas 字段报告。(BZ#1852061) 在以前的版本中，如果同一类型的节点存在 128 MB 在以前的版本中，镜像构建和推送可能会失败，错误信息为 error reading blob from source， 这是因为构建器逻辑会计算新层的内容两次。缓存层内容的逻辑依赖于这些计算结果的一致性。 如果两个计算之间新层的内容发生变化，缓存将无法在需要时提供层内容。现在，新层的内容不 再计算两次，从而使镜像构建不会失败。(BZ#1720730) Web 控制台 控制台 (开 开发 发者 者视 错误会被正确转换。(BZ#1815562) 在为空时，Operator 没有生成 httpSecrets，从而导致值没有正确设置。现在，Operator 会生成 httpSecret，并在创建配置文件时将其用于所有副本。(BZ#1824834) 在以前的版本中，当镜像修剪器被禁用时，会出现无效的警报。这个警报现已被删除。 (BZ#1845642) 对于一个变量，Registry Operator 类型断言（a

通过启用专用服务监控器，您可以提高由 oc adm top pod 命令或 Horizontal Pod Autoscaler 使用的基于 Prometheus Adapter 的 CPU 用量测量的一致性。 2.8.1. 启用专用服务监控器 您可以通过在 openshift-monitoring 命名空间中的 cluster-monitoring-config ConfigMap 对象中配置 的数目。 如需有关持久性存储系统要求的信息，请参阅 Prometheus 数据库存储要求。 确保持久性卷 (PV) 已准备好以供持久性卷声明 (PVC) 使用，每个副本一个 PV。因为 Prometheus 和 Alertmanager 有两个副本，所以您需要四个 PV 来支持整个监控堆栈。PV 可从 Local Storage Operator 获得，但如果您启用了动态置备存储，则不会使用它。 在配置持久性卷时，使用 属性 属性 类 类型 型 描述 描述 14.11. REMOTEWRITESPEC 14.11.1. 描述 RemoteWriteSpec 几乎是 monv1.RemoteWriteSpec 的副本，唯一不同是删除了 BearerToken 字段。 以后可能会添加其他字段。 14.11.2. 必需 url 会出现在： PrometheusK8sConfig、PrometheusRestrictedConfig

被定义并运行后，您无法更改它。 使用 pod 时，您可以执行的一些操作包括： 读 读取操作 取操作 作为管理员，您可以通过以下任务来获取项目中的 pod 信息： 列出与项目关联的 pod，包括副本数、重启、当前状态和年龄等信息。 OpenShift Container Platform 4.9 节 节点 点 10 查看 pod 用量统计，如 CPU、内存和存储消耗。 管理操作 管理操作 更多信息 更多信息 1.3. 关于容器 容器是 OpenShift Container Platform 应用程序的基本单元，它由应用程序代码与其依赖项、库和二进制 文件一起打包。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是一种轻量型机制，用于隔离运行中的进程，仅限制对指定的资源的访问。作为管理员， 您可以在 Linux 容器上执行各种任务，例如： 大致相当于机器实例（物理或虚 拟）。 您可以查看与特定项目关联的 pod 列表，或者查看 pod 的使用情况统计。 2.2.2. 查看项目中的 pod 您可以查看与当前项目关联的 pod 列表，包括副本数、当前状态、重启次数和 pod 的年龄。 流程 流程 查看项目中的 pod： 1. 切换到对应项目： 2. 运行以下命令： 例如： 输 输出示例 出示例 添加 -o wide 标记来查看