是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像 、进程表和命名空间与 主机 Linux 系统分开，但容器可以在必要时与主机无缝集成。容器以 Linux 为基础，因此可以利用快速创 新的开源开发模型带来的所有优势。 因为每个容器都使用专用的操作系统，所以您能够在同一主机上部署需要冲突软件依赖项的不同应用程 序。每个容器都带有各自的依赖软件，并且管理自己的接口，如网络和文件系统，因此应用程序无需争用 这些资产。 1.1.2.2. 部署和 部署和扩展 架 架构 构 3 您还可以与现有版本一起部署和测试应用程序的新版本。在部署了当前版本的同时，还部署应用程序的新 版本。容器通过测试后，只要部署更多新容器并删除旧容器便可。 由于应用程序的所有软件依赖项都在容器本身内解决，因此数据中心的每台主机上都能使用通用操作系 统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift

2 第 1 章 架构概述 OpenShift Container Platform 是一个基于云的 Kubernetes 容器平台。OpenShift Container Platform 的 基础基于 Kubernetes，因此共享相同的技术。如需了解更多有关 OpenShift Container Platform 和 Kubernetes 的信息，请参阅产品架构。 1.1. OPENSHIFT 配置偏移 配置偏移 在节点上配置与机器配置指定的内容不匹配的情况。 containers 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，您可以在任何位置运行 容器，从数据中心到公共或私有云到本地主机。 容器 容器编 编配引擎 配引擎 用于实现容器部署、管理、扩展和联网的软件。 容器工作 容器工作负载 负载 在容器中打包和部署的应用程序。 控制 控制组 组 (cgroups) plane 和 worker 在 OpenShift Container Platform 集群上托管 control plane。这个模型执行以下操作： 优化 control plane 所需的基础架构成本。 改进集群创建时间。 启用使用 Kubernetes 原生高级别元语托管 control plane。例如，部署有状态的集合。 在 control plane 和工作负载之间允许强大的网络分段。

是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像 、进程表和命名空间与 主机 Linux 系统分开，但容器可以在必要时与主机无缝集成。容器以 Linux 为基础，因此可以利用快速创 新的开源开发模型带来的所有优势。 因为每个容器都使用专用的操作系统，所以您能够在同一主机上部署需要冲突软件依赖项的不同应用程 序。每个容器都带有各自的依赖软件，并且管理自己的接口，如网络和文件系统，因此应用程序无需争用 这些资产。 1.1.2.2. 部署和 部署和扩展 架 架构 构 3 您还可以与现有版本一起部署和测试应用程序的新版本。在部署了当前版本的同时，还部署应用程序的新 版本。容器通过测试后，只要部署更多新容器并删除旧容器便可。 由于应用程序的所有软件依赖项都在容器本身内解决，因此数据中心的每台主机上都能使用通用操作系 统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift

CONTAINER PLATFORM 安装概述 安装概述 1.1. OPENSHIFT CONTAINER PLATFORM 安装概述 1.1.1. 安装过程 采用安装程序置备的基础架构的安装过程 采用用户置备的基础架构的安装过程 安装过程详细信息 安装范围 1.2. OPENSHIFT 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 14. 后续步骤 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.11.1. 先决条件 4.11.2. OpenShift Container Platform 的互联网访问 4.11.3. 所需的 AWS 基础架构组件 4.11.3.1. 其他基础架构组件 4.11.3.2. 集群机器 4.11.3.3. 证书签名请求管理 4.11.3.4 分区 4.11.6.2. 创建安装配置文件 4.11.6.3. 在安装过程中配置集群范围代理 4.11.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 4.11.7. 提取基础架构名称 4.11.8. 在 AWS 中创建 VPC 4.11.8.1. VPC 的 CloudFormation 模板 4.11.9. 在 AWS 中创建网络和负载均衡组件 4.11.9.1

上将集群安装到现有的 VPC 中 4.9. 在 AWS 上安装私有集群 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.12. 在带有用户置备的受限网络中的 AWS 上安装集群 4.13. 在 AWS 上卸载集群 第 第 5 章 章 在 在 AZURE 上安装 上安装 5.1. 准备在 AZURE GCP 上安装集群 6.8. 将 GCP 上的集群安装到现有的 VPC 中 6.9. 在 GCP 上安装私有集群 6.10. 使用 DEPLOYMENT MANAGER 模板在 GCP 中的用户置备的基础架构上安装集群 6.11. 使用 DEPLOYMENT MANAGER 模板在 GCP 上将集群安装到共享 VPC 中 6.12. 在带有用户置备的受限网络中的 GCP 上安装集群 6.13. 在 12.5. 在您自己的基础架构的 OPENSTACK 上安装集群 12.6. 在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群 12.7. 在您自己的 SR-IOV 基础架构的 OPENSTACK 上安装集群 12.8. 在受限网络中的 OPENSTACK 上安装集群 12.9. 在 OPENSTACK 上卸载集群 12.10. 从您自己的基础架构中卸载 RHOSP

安装和更新 3.1. OPENSHIFT CONTAINER PLATFORM 安装概述 3.1.1. OpenShift 集群支持的平台 3.1.2. 安装过程 采用安装程序置备的基础架构的安装过程 采用用户置备的基础架构的安装过程 安装过程详细信息 安装范围 3.2. 关于 OPENSHIFT UPDATE 服务 3.3. 非受管 OPERATOR 的支持策略 3.4. 后续步骤 第 第 4 了解 了解 OPENSHIFT CONTAINER PLATFORM 开 开发 发 5.1. 关于容器化应用程序开发 5.2. 构建一个简单容器 5.2.1. 容器构建工具选项 5.2.2. 基础镜像选项 5.2.3. Registry 选项 5.3. 为 OPENSHIFT CONTAINER PLATFORM 创建 KUBERNETES 清单 4 4 4 4 4 5 6 6 6 Platform 的基础 是基于 Kubernetes，因此共享相同的技术。要了解更多有关 OpenShift Container Platform 和 Kubernetes 的信息，请参阅 产品架构。 1.1. 关于安装和更新 作为集群管理员，您可以使用 OpenShift Container Platform 安装程序 使用以下方法之一来安装集群： 安装程序置备的基础架构 用户置备的基础架构 1

Azure Government 区域 1.2.2.4. 在 Azure 上运行的集群的用户定义的出站路由 1.2.2.5. 将集群安装到 vSphere 版本 7.0 1.2.2.6. 使用安装程序置备的基础架构在裸机上安装集群 1.2.2.7. 处理 AWS、Azure 和 GCP 上的云 API 访问的凭证请求 1.2.2.8. 指定 control plane 和计算节点的磁盘类型和大小 1.2 2.2.19. IBM Power 系统 限制 支持的功能 1.2.2.20. Red Hat Virtualization（RHV）全堆栈安装程序的改进 1.2.2.21. 使用安装程序置备的基础架构为裸机部署改进修复失败的节点 1.2.3. 安全性与合规性 1.2.3.1. Compliance Operator 1.2.3.2. 配置 OAuth 令牌不活跃超时 1.2.3.3. Container Platform 4.6 镜像和程序错误公告 1.8.2. RHSA-2020:4297 - Moderate: OpenShift Container Platform 4.6 软件包安全更新 1.8.3. RHSA-2020:4298 - Moderate: OpenShift Container Platform 4.6 镜像安全更新 1.8.4. RHBA-2020:4339

上将集群安装到一个政府区域 5.11. 在 AWS 上将集群安装到顶级 SECRET 区域 5.12. 在 AWS CHINA 上安装集群 5.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 5.14. 在带有用户置备的受限网络中的 AWS 上安装集群 5.15. 在 AWS 上卸载集群 第 第 6 章 章 在 在 AZURE 上安装 上安装 6.1. 准备在 AZURE 在 在 AZURE STACK HUB 上安装 上安装 7.1. 准备在 AZURE STACK HUB 上安装 7.2. 配置 AZURE STACK HUB 帐户 7.3. 使用安装程序置备的基础架构在 AZURE STACK HUB 上安装集群 7.4. 使用网络自定义在 AZURE STACK HUB 上安装集群 7.5. 使用 ARM 模板在 AZURE STACK HUB 上安装集群 GCP 上安装集群 8.8. 将 GCP 上的集群安装到现有的 VPC 中 8.9. 在 GCP 上安装私有集群 8.10. 使用 DEPLOYMENT MANAGER 模板在 GCP 中的用户置备的基础架构上安装集群 8.11. 使用 DEPLOYMENT MANAGER 模板在 GCP 上将集群安装到共享 VPC 中 8.12. 在使用用户置备的受限网络中的 GCP 上安装集群 8.13. 在

ssh-agent 进程和安装程序提供了相同的 SSH 密钥。 如果尝试在您置备的基础架构中安装集群，则一定需要有 control plane 或 master 机器的完全限 定域名。 流程 流程 1. 生成从 bootstrap 和 control plane 机器获取安装日志的命令： 如果使用了安装程序置备的基础架构，请运行以下命令： $ ./openshift-install gather cluster 时指定的目录。 这个目录包括了安装程序所创建的 OpenShift Container Platform 定义文件。 对于安装程序置备的基础架构，安装程序会保存有关集群的信息，因此您不用指定主机名或 IP 地址。 如果使用了您置备的基础架构，请运行以下命令： $ ./openshift-install gather bootstrap --dir= worker 的机器上安装操作系统时，启用 FIPS 模式。这些配置方法可确保集群满足 FIPS 合规审核的要求：在初始系统引导前，只启用经 FIPS 验 证/Modules in Process 加密的软件包。 因为 FIPS 必须在集群首次引导操作系统之前启用，所以您不能在部署集群后启用 FIPS。 2.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 OpenShift

1.1. 在 VSPHERE 上安装集群 1.1.1. 先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. VMware vSphere 基础架构要求 1.1.4. 网络连接要求 1.1.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 在 VSPHERE 上安装自定义集群 1.2.1. 先决条件 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. VMware vSphere 基础架构要求 1.2.4. 网络连接要求 1.2.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 使用网络自定义在 VSPHERE 上安装集群 1.3.1. 先决条件 1.3.2. OpenShift Container Platform 的互联网访问 1.3.3. VMware vSphere 基础架构要求 1.3.4. 网络连接要求 1.3.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用