应用的基本单元，其中包含打包的应用程序代码及其依赖项、库和 二进制文件。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是隔离运行进程并仅限制对指定资源的访问的轻量机制。作为管理员，您可以在 Linux 容 器上执行各种任务，例如： 将文件复制到容器中或从容器中 复制。 允许容器使用 API 对象。 在容器中执行远程命令。 使用端口转发来访问容器中的应用。 API OpenShift Container Platform 4.6 节 节点 点 40 2.4.5.1. 使用 使用 CLI 查 查看 看 pod 横向自 横向自动扩 动扩展状 展状态 态条件 条件 您可以 您可以查 查看 看 pod 横向自 横向自动扩 动扩展 展 (HPA) 对 对 pod 设 设置的状 置的状态 态条件。 条件。 注意 注意 scheduler Usage: Cpu: 8m Memory: 45440Ki 第 第 2 章 章 使用 使用 POD 41 流程 流程 要 要查 查看 看 pod 上的状 上的状态 态条件， 条件，请 请使用以下命令并提供 使用以下命令并提供 pod 的名称： 的名称： 例如： 例如：

配置问题有关。这些问题在非管理员用户可查看的事件中捕获。 OAuth 期间遇到 unexpected condition 服务器错误时，可运行 oc get events 在 ServiceAccount 下查 看这些事件。 以下示例警告缺少正确 OAuth 重定向 URI 的服务帐户： 输 输出示例 出示例 运行 oc describe sa/ 可以报告与给定服务帐户名称关联的任何 配置 basic-authentication 身份提供程序，以便用户使用针对远程身份提供程序验证 的凭证来登录 OpenShift Container Platform。基本身份验证是一种通用后端集成机制。 请求标头 （Request header） 配置 request-header 身份提供程序，标识请求标头值中的用户，例如 X-Remote- User。它通常与设定请求标头值的身份验证代理一起使用。 配置 basic-authentication 身份提供程序，以便用户使用针对远程身份提供程序验证的凭证来登录 OpenShift Container Platform。基本身份验证是一种通用后端集成机制。 7.4.1. 关于 OpenShift Container Platform 中的身份提供程序 默认情况下，集群中只有 kubeadmin 用户。要指定身份提供程序，您必须创建一个自定义资源（CR）

1. 使用 DEVELOPER 视角创建应用程序 3.2. 从已安装的 OPERATOR 创建应用程序 3.3. 使用 CLI 创建应用程序 第 第 4 章 章 使用 使用 TOPOLOGY 视图查 视图查看 看应 应用程序 用程序组 组成情况 成情况 4.1. 先决条件 4.2. 查看应用程序拓扑 4.3. 与应用程序和组件交互 4.4. 扩展应用程序 POD 以及检查构建和路由 4.5. a Route to the Application 配置您部署的应用程序的 公共 URL。 9. 点 Create 以部署应用。显示有提示通知，以通知您 JAR 文件正在上传。相关通知还包括用于查 看构建日志的链接。 注意 注意 如果您在构建运行时尝试关闭浏览器标签页，则会显示 Web 警报。 第 第 3 章 章 创 创建 建应 应用程序 用程序 21 上传 JAR 文件并部署应用后，您可以在 构建器的集合。集群管理员可以自定义目录中提供的内容。 流程 流程 1. 在 Developer 视角中，导航到 +Add 视图，从 Developer Catalog 标题中点击 All Services 来查 看 Developer Catalog 中的所有可用服务。 2. 在 All Services 下，选择服务类型或您需要添加到项目的组件。在本例中，选择 Databases 以列 出所有数据库服务，然后点击

应用程序的基本单元，它由应用程序代码与其依赖项、库和二进制 文件一起打包。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是一种轻量型机制，用于隔离运行中的进程，仅限制对指定的资源的访问。作为管理员， 您可以在 Linux 容器上执行各种任务，例如： 将文件复制到一个容器中或从容器中复制。 允许容器消耗 API 对象。 在容器中执行远程命令。 returned from resource metrics API OpenShift Container Platform 4.9 节 节点 点 36 2.4.5.1. 使用 使用 CLI 查 查看 看 pod 横向自 横向自动扩 动扩展状 展状态 态条件 条件 您可以查看 pod 横向自动扩展 (HPA) 对 pod 设置的状态条件。 注意 注意 pod 横向自动扩展状态条件可通过 有些应用程序需要密码和用户名等敏感信息，但您不希望开发人员持有这些信息。 作为管理员，您可以使用 Secret 对象在不以明文方式公开的前提下提供此类信息。 2.6.1. 了解 secret Secret 对象类型提供了一种机制来保存敏感信息，如密码、OpenShift Container Platform 客户端配置文 件和私有源存储库凭证等。secret 将敏感内容与 Pod 分离。您可以使用卷插件将 secret 挂载到容器中，

1. 使用 DEVELOPER 视角创建应用程序 3.2. 从已安装的 OPERATOR 创建应用程序 3.3. 使用 CLI 创建应用程序 第 第 4 章 章 使用 使用 TOPOLOGY 视图查 视图查看 看应 应用程序 用程序组 组成情况 成情况 4.1. 先决条件 4.2. 查看应用程序拓扑 4.3. 与应用程序和组件交互 4.4. 扩展应用程序 POD 以及检查构建和路由 4.5. 构建器的集合。集群管理员可以自定义目录中提供的内容。 流程 1. 在 Developer 视角中，导航到 +Add 视图，从 Developer Catalog 标题中点击 All Services 来查 看 Developer Catalog 中的所有可用服务。 2. 在 All Services 下，选择服务类型或您需要添加到项目的组件。在本例中，选择 Databases 以列 出所有数据库服务，然后点击 指定标签 标签 从源、镜像或模板生成应用程序时，您可以使用 -l|--label 参数为创建的对象添加标签。借助标签，您可 以轻松地集中选择、配置和删除与应用程序关联的对象。 3.3.4.4. 查 查看 看输 输出但不 出但不创 创建 建 要查看运行 new-app 命令的空运行，您可以使用 -o|--output 参数及 yaml 或 json 值。然后，您可以使 用输出结果预览创建的对象

通讯来提高性能。 添加对 Envoy 的 Secret Discovery Service（SDS）的支持。SDS 是一个更加安全有效地向 Envoy side car proxies 发送 secret 的机制。 match: context: GATEWAY listener: filterChain: filter: 已弃用的功能 已弃用的功能 Mixer 组件在版本 2.0 中已弃用，并将在版本 2.1 中删除。虽然在版本 2.0 中仍支持使用 Mixer 来实现扩 展，但扩展应该已迁移到新的 WebAsembly 机制。 Red Hat OpenShift Service Mesh 2.0 不再支持以下资源类型： Policy（策略） （authentication.istio.io/v1alpha1）不再被支持。根据策略资源中的具体配置， Storage (Data Store) - 收集器需要一个持久的存储后端。Red Hat OpenShift distributed tracing Platform 提供了用于 span 存储的可插拔机制。请注意：在这个发行本中，唯一支持 的存储是 Elasticsearch。 Query (Query Service) - Query 是一个从存储中检索 trace 的服务。 Ingester

NVMe 并启动 etcd 节点。 3.4. 使用 TUNED 配置集扩展主机 tuned 是 Red Hat Enterprise Linux(RHEL)和其他红帽产品默认启用的调优配置文件交付机制。 tuned 自 定义 Linux 设置，如 sysctl、电源管理和内核命令行参数，以针对不同的工作负载性能和可扩展性要求优 化操作系统。 OpenShift Container Platform 4.4. 使用基于 ANSIBLE 的健康检查进行调试 通过用于安装和管理 OpenShift Container Platform 集群的 基于 Ansible 的工具提供了额外的诊断健康检 查。它们可以为当前 OpenShift Container Platform 安装报告常见部署问题。 这些检查可以使用 ansible-playbook 命令（集群安装中使用的相同方法）或作为 openshift-ansible 盘 File 在 OS 中作为要挂载的文件系统导出 也称为网络附加存储（Network Attached Storage，NAS） 取决于不同的协议、实现、厂商及范围，其并 行性、延迟、文件锁定机制和其它功能可能会 有很大不同。 聚合模式/独立于模式 GlusterFS [1], RHEL NFS, NetApp NFS [2], Azure File, Vendor NFS, Vendor

选项，并包含一系列与 nicknames 相关的 身份验证机制 和 OpenShift Container Platform 服务器连接信息。 如上一节中所述，oc login 命令会自动创建和管理 CLI 配置文件。通过该命令收集的所有信息都存储在 ~/.kube/config 下的配置文件中。使用以下命令可以查看当前的 CLI 配置： 例 例 2.2. 查 查看 看 CLI 配置 配置 输 输出示例 Incremental 选项： 覆盖 docker-strategy 构建的 Spec.Strategy.DockerStrategy.NoCache 选项： 4.6.2. rollback 执行 回滚 ： 4.6.3. new-build 根据当前 Git 存储库中的源代码（具有公共远程）和容器镜像创建构建配置： 基于远程 git 存储库创建构建配置： 基于私有远程 git 存储库创建构建配置： 搜索将在此处 处停止。 停止。 如果 如果 KUBECTL_PLUGINS_PATH 环 环境 境变 变量存在， 量存在，则 则加 加载 载程序会将其用作 程序会将其用作查 查找插件的唯一 找插件的唯一 位置。 位置。KUBECTL_PLUGINS_PATH 环 环境 境变 变量是目 量是目录 录列表。在 列表。在 Linux 和 和 Mac 中，列表以冒号分 中，列表以冒号分

Hat Quay 为您提供了一个企业级的容器镜像 registry。它可以作为一个托管的服务，也可以在您自己 的数据中心或环境中安装它。Red Hat Quay 中的高级功能包括跨区域复制、镜像扫描及镜像回滚（roll back）功能。 请通过 Quay.io 网站设置您自己的托管 Quay registry 帐户。之后，请按照Quay教程中的内容登录到Quay registry并开始管理镜像。 您可以象访问其他远程镜像 注意 OpenShift Container Platform从Registry.redhat.io中 中提取（pull）镜像，因此需要配置集 群以使用它。 新registry使用标准的OAuth机制进行身份验证： 身份 身份验证 验证令牌。 令牌。令牌（token）是服务帐户，由管理员生成。系统可以使用它们与容器镜像 registry进行身份验证。服务帐户不受用户帐户更改的影响，因此使用令牌进行身份验证是一个可 imageregistry/cluster 资 资源中的 源中的 spec.storage.pvc。 。 注意 注意 使用共享存 使用共享存储时 储时， ，请查 请查看您的安全 看您的安全设 设置以防止外部 置以防止外部访问 访问。 。 2. 验证 验证您没有 您没有 registry pod: 输

出示例 2.1.4.3. 查 查看 看 pod 使用oc get pods命令查看当前项目的 pod。 注意 注意 当您在 pod 中运行 oc 且没有指定命名空间时，默认使用 pod 的命名空间。 输 输出示例 出示例 2.1.4.4. 查 查看 看 pod 日志 日志 使用oc logs命令查看特定 pod 的日志。 输 输出示例 出示例 2.1.4.5. 查 查看当前 看当前项 项目 cakephp-ex-1 to 1 --> Success 第 第 2 章 章 OPENSHIFT CLI (OC) 11 使用oc project命令查看当前项目。 输 输出示例 出示例 2.1.4.6. 查 查看当前 看当前项 项目的状 目的状态 态 使用 oc status 命令查看有关当前项目的信息，如服务、部署和构建配置。 输 输出示例 出示例 2.1.4.7. 列出支持的 列出支持的 API 令的帮助信息： 示例： 示例：获 获取 取oc create命令的帮助信息 命令的帮助信息 输 输出示例 出示例 使用oc explain命令查看特定资源的描述信息和项信息： 示例： 示例：查 查看 看 Pod 资 资源的文档 源的文档 输 输出示例 出示例 OpenShift Client This client helps you develop, build, deploy, and