Container Platform 可以满足用户对安全性、隐私、合规性及监管的要求。 1.1. 关于此版本 OpenShift Container Platform (RHSA-2023:5006)现已正式发布。此发行版本使用 Kubernetes 1.27 和 CRI-O 运行时。OpenShift Container Platform 4.14 的新功能、改变以及已知的问题包括在此文档中。 OpenShift Azure 的用 的用户 户定 定义 义的 的标签现 标签现已正式 已正式发 发布 布 Microsoft Azure 的用户定义的标签功能以前在 OpenShift Container Platform 4.13 中作为技术预览引 进，现在在 OpenShift Container Platform 4.14 中正式发布。如需更多信息，请参阅为 Azure 配置用户定 义的标签。 1.3.2.8 Nutanix 上安装三节点集群。 1.3.2.16. 使用机密虚 使用机密虚拟 拟机在 机在 GCP 上安装集群已正式 上安装集群已正式发 发布 布 在 OpenShift Container Platform 4.14 中，在安装集群时使用机密虚拟机已正式发布。64 位 ARM 架构目 前不支持机密虚拟机。如需更多信息，请参阅 启用机密虚拟机。 1.3.2.17. RHOSP 的根卷 的根卷类

Controller TLS 安全配置集 6.3.1.1. 了解 TLS 安全配置集 6.3.1.2. 为 Ingress Controller 配置 TLS 安全配置集 6.3.2. Ingress 控制器端点发布策略 6.4. 查看默认的 INGRESS CONTROLLER 6.5. 查看 INGRESS OPERATOR 状态 6.6. 查看 INGRESS CONTROLLER 日志 6.7. 查看 1. macvlan 配置示例 11.2.4. 为额外网络配置 IP 地址分配 11.2.4.1. 静态 IP 地址分配配置 11.2.4.2. 动态 IP 地址(DHCP)分配配置 11.2.4.3. 使用 Whereabouts 进行动态 IP 地址分配配置 11.2.5. 使用 Cluster Network Operator 创建额外网络附加 11.2.6. 通过应用 YAML 清单来创建额外网络附加 以太网设备配置对象 12.5.1.1. 为额外网络配置 IP 地址分配 12.5.1.1.1. 静态 IP 地址分配配置 12.5.1.1.2. 动态 IP 地址(DHCP)分配配置 12.5.1.1.3. 使用 Whereabouts 进行动态 IP 地址分配配置 12.5.2. 配置 SR-IOV 额外网络 12.5.3. 后续步骤 12.5.4. 其他资源 12.6. 配置 SR-IOV

Ingress 资源，来使用 Ingress Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 1.2.1. 路由和 Ingress 的比较 OpenShift Container Platform 中的 Kubernetes Ingress Ingress 资源，来使用 Ingress Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 6.2. INGRESS 配置资产 安装程序在 config.openshift.io API 组中生成带有 Ingress 资源的资产，cluster-ingress-02- DNS 名称，用于配置多个功能： 对于 LoadBalancerService 端点发布策略，domain 被用来配置 DNS 记录。请参阅 endpointPublishingStrategy。 当使用生成的默认证书时，该证书对域 域及其子域 子域有效。请参阅 defaultCertificate。 该值会发布到独立的 Route 状态，以便用户了解目标外部 DNS 记录的 位置。 domain

6 发行注记 发布日期： 2022 年 2 月 16 日 WMCO 1.0.6 现已正式发布，带有相关的程序漏洞修复。WMCO 组件在 RHBA-2022:0240 中发布。 WMCO 1.0.2 发行版本中的支持声明和已知问题也适用于此 WMCO 发行版本。 2.4. RED HAT WINDOWS MACHINE CONFIG OPERATOR 1.0.5 发行注记 发布日期：2021 年 6 月 14 日 WMCO 1.0.5 现已正式发布，带有相关的程序漏洞修复。WMCO 组件在 RHBA-2021:2142 中发布。 WMCO 1.0.2 发行版本中的支持声明和已知问题也适用于此 WMCO 发行版本。 2.5. RED HAT WINDOWS MACHINE CONFIG OPERATOR 1.0.4 发行注记 发布日期：2021 年 4 月 15 日 WMCO 1 1.0.4 现在提供程序错误修正。WMCO 组件在 RHBA-2021:1061 中发布。 WMCO 1.0.2 发行版本中的支持声明和已知问题也适用于此 WMCO 发行版本。 第 第 2 章 章 WINDOWS CONTAINER SUPPORT FOR RED HAT OPENSHIFT 发 发行注 行注记 记 5 2.5.1. 程序错误修复 在以前的版本中，如果您有一个有两个 Windows

修改现有 INGRESS CONTROLLER 10.5. 其他资源 第 第 11 章 章 配置 配置 INGRESS CONTROLLER 端点 端点发 发布策略 布策略 11.1. INGRESS CONTROLLER 端点发布策略 11.2. 其他资源 第 第 12 章 章 验证 验证到端点的 到端点的连 连接 接 12.1. 执行连接健康检查 12.2. 连接健康检查实现 12 Ingress 资源，来使用 Ingress Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 2.2.1. 路由和 Ingress 的比较 OpenShift Container Platform 中的 Kubernetes Ingress Ingress 资源，来使用 Ingress Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 7.2. INGRESS 配置资产 安装程序在 config.openshift.io API 组中生成带有 Ingress 资源的资产，cluster-ingress-02-

Red Hat OpenShift Data Foundation 与应用程序共同运行，它们必须具有动态附加本地存储设备 或可移植存储设备（如 EC2 上的 EBS 卷或 VMware 上的 vSphere 虚拟磁盘）或由 PowerVC 动态置备的 SAN 卷。 注意 注意 PowerVC 动态置备 SAN 卷。 优 优化的部署 化的部署 Red Hat OpenShift Data Foundation 节点的最小集群。确保节点分散在 3 种不同的机架或可用性区域， 以确保可用性。为了使 OpenShift Data Foundation 在 worker 节点上运 行，您需要将本地存储设备或可移植的存储设备动态附加到 worker 节 点。 当 OpenShift Data Foundation 以外部模式部署时，它会在多个节点上运 行。这允许 Kubernetes 在故障时重新调度到可用节点上。 注意 Container Platform 版本 4.12 及其以后的次版 本中被支持。 以前版本的 Red Hat OpenShift Data Foundation 的程序错误修正将会作为程序错误修复版本发布。详情 请参阅 Red Hat OpenShift Container Platform 生命周期政策 。 有关外部集群订阅要求，请参阅红帽知识库解决方案 OpenShift Data Foundation

发行版本(WMCO) 为在 OpenShift Container Platform 集群中运 行的 Windows 计算节点提供程序错误修正。WMCO 6.0.0 组件在 RHSA-2023:4488 中发布。 注意 注意 vSphere 不支持 Windows Server 2019。 2.3.1. 程序错误修复 在此次更新之前，测试来确定 Windows Defender antivirus WMCO 发行版本为在 OpenShift Container Platform 集群中运行 Windows 计算节点提供程序错误修 正。WMCO 6.0.0 组件在 RHBA-2022:6129 中发布。 注意 注意 vSphere 不支持 Windows Server 2019。 2.4.1. 程序错误修复 在以前的版本中，当节点的外部 IP 没有指针记录 (PTR) 时，无法取消配置 Windows 集群，Machine API 在集群安装完成后执行所有节点主机置备管 理操作。由于此系统的缘故，OpenShift Container Platform 4.11 在公有或私有云基础架构之上提供了一 种弹性动态置备方法。 两种主要资源分别是： Machines 描述节点主机的基本单元。机器具有 providerSpec 规格，用于描述为不同云平台提供的计算节点的 类型。例如，计算节点的机器类型可能会定义特定的机器类型和所需的元数据。

Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted with mirror registry for Red Hat OpenShift。 4.2.10.1. Mirror registry for Red Hat OpenShift 1.3.10 发布日期：2023 年 12 月 7 日 Mirror registry for Red Hat OpenShift 现在包括在 Red Hat Quay 3.8.14 中。 以下公告适用于 mirror mirror registry for Red Hat OpenShift 1.3.10 4.2.10.2. Mirror registry for Red Hat OpenShift 1.3.9 发布日期：2023 年 9 月 19 日 第 第 4 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 35 Mirror registry for Red Hat OpenShift 现在包括在

with mirror registry for Red Hat OpenShift。 3.2.9.1. Mirror registry for Red Hat OpenShift 1.3.8 发布日期：2023 年 8 月 16 日 Mirror registry for Red Hat OpenShift 现在包括在 Red Hat Quay 3.8.11 中。 以下公告适用于 mirror mirror registry for Red Hat OpenShift 1.3.8 3.2.9.2. Mirror registry for Red Hat OpenShift 1.3.7 发布日期：2023 年 7 月 19 日 Mirror registry for Red Hat OpenShift 现在包括在 Red Hat Quay 3.8.10 中。 以下公告适用于 mirror mirror registry for Red Hat OpenShift 1.3.7 3.2.9.3. Mirror registry for Red Hat OpenShift 1.3.6 发布日期：2023 年 5 月 30 日 Mirror registry for Red Hat OpenShift 现在包括在 Red Hat Quay 3.8.8 中。 以下公告适用于 mirror

Container Platform 4.7 安装 安装 110 credentialsMode Cloud Credential Operator（CCO）模 式。如果没有指定任何模式，CCO 会 动态地尝试决定提供的凭证的功能，在 支持多个模式的平台上使用 mint 模 式。 注意 注意 不是所有 CCO 模式都 支持所有云供应商。如 需有关 CCO 模式的更 多信息，请参阅 Cluster s.mirrors 指定可能还包含同一镜像的一个或多个 仓库。 字符串数组 参数 参数 描述 描述 值 值 第 第 4 章 章 在 在 AWS 上安装 上安装 111 publish 如何发布或公开集群的面向用户的端 点，如 Kubernetes API、OpenShift 路 由。 Internal 或 External。把 publish 设 置为 Internal 以部署一个私有集群， compute.platfor m.aws.amiID 用于为集群引导计算机器的 AWS AMI。对于需要自定义 RHCOS AMI 的区域来说，这 是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 compute.platfor m.aws.iamRole 一个已存在的 AWS IAM 角色 应用到计算机器池实例配置 集。您可以使用这些字段与命 名方案匹配，并为您的