OLM 成功查询更新、给定一个目录源、软件包、频道和 CSV，目录必须能够明确无误地返回替 替 换输入 CSV 的单个 CSV。 2.4.3.1.1. 升 升级路径示例 路径示例 对于示例升级场景，假设安装的 Operator 对应于 0.1.1 版 CSV。OLM 查询目录源，并在订阅的频道中检 测升级，新的 0.1.3 版 CSV 替换了旧的但未安装的 0.1.2 版 CSV，后者又取代了较早且已安装的 字段从频道头倒退至之前的版本，以确定升级路径为 0.1.3 → 0.1.2 → 0.1.1，其中箭头代表前者取代后者。OLM 一次仅升级一个 Operator 版本，直至到达频道头。 对于该给定场景，OLM 会安装 0.1.2 版 Operator 来取代现有的 0.1.1 版 Operator。然后再安装 0.1.3 版 Operator 来取代之前安装的 0.1.2 版 Operator。至此，所安装的 制同一集群中可以并行使用同一 Operator 实例的不同 Operator 实例。 支持的场景包括： 提供相同 CRD 定义的不同版本的 Operator （如果版本化 CRD，则完全相同的版本） 没有提供 CRD 的不同版本的 Operator，并在 OperatorHub 上的单独捆绑包中提供它们的 CRD 不支持所有其他场景，因为如果不同 Operator 版本中的多个竞争或重叠 CRD 在同一集群中协调，则无法

Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control 供不同于默认值的不同 IP 地址块。 仅支持 IPv4 地址。 注意 注意 Red Hat OpenShift Data Foundation 灾难恢复解决方案不支持 Globalnet。对于区域灾难 恢复场景，请确保为每个集群中的集群和服务网络使用非重叠的专用 IP 地址。 表 表 5.2. 网 网络 络参数 参数 参数 参数 描述 描述 值 值 networking 集群网络的配置。 对象 注意

提供环境变量可方便您的镜像用户自定义行为，如数据库设置、密码和性能调优，而无需在镜像顶部引入 新层。相反，用户可在定义 pod 时简单定义环境变量值，且无需重新构建镜像也可更改这些设置。 对于极其复杂的场景，还可使用在运行时挂载到容器中的卷来提供配置。但是，如果选择这种配置方式 时，您必须确保当不存在必要卷或配置时，您的镜像可在启动时提供清晰的错误消息。 本主题与“使用服务进行镜像间通信”主题之间的 的内部 registry，且从位于同一项目中的镜像流拉取 （pull），则您的 Pod 服务帐户应已具备正确权限，且无需额外操作。 第 第 5 章 章 管理 管理镜 镜像 像 31 然而，对于其他场景，例如在 OpenShift Container Platform 项目间或从安全 registry 引用镜像，则还需 其他配置步骤。 5.4.1. 允许 Pod 在项目间引用镜像 使用内部 registry Platform 服务帐户，则服务帐户凭证将挂载到 Pod 中。权限与服务帐户关联，并控制允许从 Pod 对 OpenShift Container Platform master 执行的操作。 考虑以下场景，服务帐户用于 OpenShift Container Platform Jenkins 镜像中运行的 Kubernetes 插件启动 的 Pod： 如果您使用 OpenShift Container

没有签名或使用错误的密钥签名，则容器可能会进入 PostStartHookError 或 CrashLoopBackOff 状态。您可以在容器上运行 oc describe 命令验证，该命 令在此场景中显示以下信息： 4.10. KMM 固件支持 内核模块有时需要从文件系统中加载固件文件。KMM 支持将固件文件从 ModuleLoader 镜像复制到节点 的文件系统中。 在运行 modprobe "msg"="Starting workers" 第 第 4 章 章 内核模 内核模块 块管理 管理 OPERATOR 45 4.12. KMM HUB 和 SPOKE 在 hub 和 spoke 场景中，许多 spoke 集群连接到一个中央强大的 hub 集群。内核模块管理(KMM)依赖于 Red Hat Advanced Cluster Management (RHACM)在 hub 和 spoke

提供环境变量可方便您的镜像用户自定义行为，如数据库设置、密码和性能调优，而无需在镜像顶部引入 新层。相反，用户可在定义 pod 时简单定义环境变量值，且无需重新构建镜像也可更改这些设置。 对于极其复杂的场景，还可使用在运行时挂载到容器中的卷来提供配置。但是，如果选择这种配置方式 时，您必须确保当不存在必要卷或配置时，您的镜像可在启动时提供清晰的错误消息。 本主题与“使用服务进行镜像间通信”主题之间的 OpenShift Container Platform 的内部 registry，且从位于同一项目中的镜像流拉取 （pull），则您的 Pod 服务帐户应已具备正确权限，且无需额外操作。 然而，对于其他场景，例如在 OpenShift Container Platform 项目间或从安全 registry 引用镜像，则还需 其他配置步骤。 OpenShift Container Platform 4 Platform 服务帐户，则服务帐户凭证将挂载到 pod 中。权限与服务帐户关联，并控制允许从 pod 对 OpenShift Container Platform master 执行的操作。 考虑以下场景，服务帐户用于 OpenShift Container Platform Jenkins 镜像中运行的 Kubernetes 插件启动 的 pod： 如果您使用 OpenShift Container

15 分钟。 场景 景 1 第 第 1 章 章 了解 了解 OPENSHIFT 更新 更新 21 当您将 control plane 和计算节点机器配置池 (MCP) 的 maxUnavailable 设置为 1 时，所有 6 个计算节点 会在每个迭代中逐一进行更新。 Cluster update time = 60 + (6 x 5) = 90 minutes 场景 景 2 当您为计算节点 注意 不建议将 MCP 更新至不同的 OpenShift Container Platform 版本。例如，请勿将一个 MCP 从 4.y.10 更新至 4.y.11，另一个更新为 4.y.12。这个场景还没有被测试，可能会导致未 定义的集群状态。 重要 重要 暂停机器配置池可防止 Machine Config Operator 在关联的节点上应用任何配置更改。暂 停 MCP 还可以防止任何自动

OpenShift Container Platform x86_64。 此发行版本只支持在 OpenShift 集群中包含所有 Service Mesh 组件的配置。它不支持在集群之外 或在多集群场景中管理微服务。 这个版本只支持没有集成外部服务的配置，比如虚拟机。 1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 Kiali 观察控制台只支持 OpenShift Container Platform x86_64。 此发行版本只支持在 OpenShift 集群中包含所有 Service Mesh 组件的配置。它不支持在集群之外 或在多集群场景中管理微服务。 这个版本只支持没有集成外部服务的配置，比如虚拟机。 3.1.1.1. Red Hat OpenShift Service Mesh 支持的 支持的 Kiali 配置 配置 Kiali

PodSpec 不兼容的二级工作负载 服务绑定中的典型场景涉及配置后端服务、工作负载(Deployment)和 Service Binding Operator。考虑涉 及与 PodSpec 不兼容且位于主工作负载(Deployment)和 Service Binding Operator 之间的辅助工作负载 （也可以是一个应用程序 Operator）的场景。 对于这样的辅助工作负载资源，容器路径的位置是任意的。对于服务绑定，如果 为相同扩展资源指定 requests 和 limits。目前，扩 展资源只允许使用带有前缀 requests. 配额项。以下是如何为 GPU 资源 nvidia.com/gpu 设置资源配额 的示例场景。 流程 1. 确定集群中某个节点中有多少 GPU 可用。例如： 输 输出示例 出示例 本例中有 2 个 GPU 可用。 2. 在命名空间 nvidia 中设置配额。本例中配额为 1： 输

PodSpec 不兼容的二级工作负载 服务绑定中的典型场景涉及配置后端服务、工作负载(Deployment)和 Service Binding Operator。考虑涉 及与 PodSpec 不兼容且位于主工作负载(Deployment)和 Service Binding Operator 之间的辅助工作负载 （也可以是一个应用程序 Operator）的场景。 对于这样的辅助工作负载资源，容器路径的位置是任意的。对于服务绑定，如果 为相同扩展资源指定 requests 和 limits。目前，扩 展资源只允许使用带有前缀 requests. 配额项。以下是如何为 GPU 资源 nvidia.com/gpu 设置资源配额 的示例场景。 流程 流程 1. 确定集群中某个节点中有多少 GPU 可用。例如： 输 输出示例 出示例 本例中有 2 个 GPU 可用。 2. 在命名空间 nvidia 中设置配额。本例中配额为 1：

提供环境变量可方便您的镜像用户自定义行为，如数据库设置、密码和性能调优，而无需在镜像顶部引入 新层。相反，用户可在定义 pod 时简单定义环境变量值，且无需重新构建镜像也可更改这些设置。 对于极其复杂的场景，还可使用在运行时挂载到容器中的卷来提供配置。但是，如果选择这种配置方式 时，您必须确保当不存在必要卷或配置时，您的镜像可在启动时提供清晰的错误消息。 本主题与“使用服务进行镜像间通信”主题之间的 SECRET 如果您使用 OpenShift 镜像 registry，并且从位于同一项目中的镜像流拉取 (pull)，则您的 Pod 服务帐户 应已具备正确的权限，且无需额外操作。 然而，对于其他场景，例如在 OpenShift Container Platform 项目间或从安全 registry 引用镜像，则还需 其他配置步骤。 第 第 5 章 章 管理 管理镜 镜像 像 39 您可以从