的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane Container Platform 4.10 安装 安装 90 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本为 v1。安 装程序还可能支持旧的 API 版 本。 字符串 baseDomain 云供应商的基域。基域用于创 建到 OpenShift Container Platform 集群组件的路由。集 群的完整 DNS 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 要为集群启用 FIPS 模 式，您必须从配置为以 FIPS 模式操作的 Red Hat Enterprise Linux (RHEL) 计算机运行安 装程序。有关在 RHEL 中配置 FIPS 模式的更 多信息，请参阅在 FIPS 模式中安装该系 统。只有在 x86_64 架 构的 OpenShift Container Platform 部 署中才支持使用

的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane AWS, or bare metal 的受限网络中的详细说 明。您还可以按照针对 AWS, GCP, Nutanix, VMC on AWS, RHOSP, RHV, 和 vSphere 中的信息，使用安 装程序置备的基础架构将集群安装到受限网络中。 如果需要将集群部署到 AWS GovCloud 区域、AWS 中国区域或 Azure 政府区域，您可以在安装程序置备 的基础架构安装过程中配置这些自定义区域。 下表描述了所需的安装配置参数： 表 表 5.1. 所需的参数 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本为 v1。安 装程序可能还支持旧的 API 版 本。 字符串 baseDomain 云供应商的基域。基域用于创 建到 OpenShift Container Platform 集群组件的路由。集 群的完整 DNS

的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane registry 时使用的凭证相同。例如，如果使用 --quayHostname 安 安 装了 装了 Red Hat OpenShift 的镜像 registry，则必须包括该字符串才能正确地升 级镜像 registry。 3.6.1. 为 Red Hat OpenShift 卸载镜像 AWS 上安装 OpenShift Container Platform 的方法 您可以在安装程序置备的基础架构或用户置备的基础架构上安装 OpenShift Container Platform。默认安 装类型使用安装程序置备的基础架构，其中安装程序为集群置备底层基础架构。您还可以在您置备的基础 架构上安装 OpenShift Container Platform。如果不使用安装程序置备的基础架构，您必须自己管理和维

的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane registry 时使用的凭证相同。例如，如果使用 --quayHostname 安 安 装了 装了 Red Hat OpenShift 的镜像 registry，则必须包括该字符串才能正确地升 级镜像 registry。 3.6.1. 为 Red Hat OpenShift 卸载镜像 Telemetry，该服务会自动授权您的集群。 访问 Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。 重要 重要 如果您的集群无法直接访问互联网，则可以在置备的某些类基础架构上执行受限网络安 装。在此过程中，您要下载所需的内容，并使用它在镜像 registry（mirror registry） 中填 充安装集群并生成安装程序所需的软件包。对于某些安装类型，集群要安装到的环境不需 要访问互联网。在更新集群之前，要更新

的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 如果要重复使用广泛的云基础架构，可以完成用户置备的基础架构安装。使用这些安装，您可以在安装过 程中手动部署集群所需的机器。如果在 AWS、Azure、Azure Stack Hub 上执行用户置备的基础架构安 装，您可以使用提供的模板来帮助备份所有需要的组件。您还可以重复使用一个共享的 VPC on GCP。或 者，您可以使用 供应商安装方法 将集群部署到其他云中。 您还可以在现有硬件上完成用户置备的基础架构安装。如果您使用 re[vSphere, 或 bare metal，按照相关的步骤，在用户置备的基 础架构的受限网络中安装您还可以按照 AWS、GCP、Nutanix、RHOSP 和 vSphere 的详细信息，使用安 装程序置备的基础架构将集群安装到受限网络中。 如果需要将集群部署到 AWS GovCloud 区域、AWS 中国区域或 Azure 政府区域，您可以在安装程序置备 的基础架构安装过程中配置这些自定义区域。

Telemetry，该服务会自动授权您的集群。 访问 Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。 重要 重要 如果您的集群无法直接访问互联网，则可以在置备的某些类基础架构上执行受限网络安 装。在此过程中，您要下载所需的内容，并使用它在镜像 registry（mirror registry） 中填 充安装集群并生成安装程序所需的软件包。对于某些安装类型，集群要安装到的环境不需 要访问互联网。在更新集群之前，要更新 下表描述了所需的安装配置参数： 表 表 1.7. 所需的参数 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的 API 版 本。 字符串 baseDomain 云供应商的基域。此基础域用 于创建到 OpenShift Container Platform 集群组件 的路由。集群的完整 如果将字段的值设为 Internal，集群将无法 运行。如需更多信息， 请参阅 BZ#1953035。 sshKey 用于验证集群机器访问的 SSH 密钥或 密钥。 注意 注意 对于您要在其上执行安 装调试或灾难恢复的生 产环境 OpenShift Container Platform 集 群，请指定 ssh- agent 进程使用的 SSH 密钥。 一个或多个密钥。例如： sshKey:

操作的集群中使用高级机器管理和扩展功能。具有用户置备的基础 架构的集群需要额外的验证和配置才能使用 Machine API。 具有基础架构平台类型 none 的集群无法使用 Machine API。即使附加到集群的计算机器安 装在支持该功能的平台上，也会应用这个限制。在安装后无法更改此参数。 要查看集群的平台类型，请运行以下命令： 2.1.1. Alibaba Cloud 上计算机器设置自定义资源的 YAML 示例 操作的集群中使用高级机器管理和扩展功能。具有用户置备的基础 架构的集群需要额外的验证和配置才能使用 Machine API。 具有基础架构平台类型 none 的集群无法使用 Machine API。即使附加到集群的计算机器安 装在支持该功能的平台上，也会应用这个限制。在安装后无法更改此参数。 要查看集群的平台类型，请运行以下命令： 2.2.1. AWS 上计算机器设置自定义资源的 YAML 示例 此 YAML 示例定义了一个在 操作的集群中使用高级机器管理和扩展功能。具有用户置备的基础 架构的集群需要额外的验证和配置才能使用 Machine API。 具有基础架构平台类型 none 的集群无法使用 Machine API。即使附加到集群的计算机器安 装在支持该功能的平台上，也会应用这个限制。在安装后无法更改此参数。 要查看集群的平台类型，请运行以下命令： 2.3.1. Azure 上计算机器设置自定义资源的 YAML 示例 此 YAML 示例定义了一个在区域(region)的

Telemetry，该服务会自动授权您的集群。 访问 Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。 重要 重要 如果您的集群无法直接访问互联网，则可以在置备的某些类基础架构上执行受限网络安 装。在此过程中，您要下载所需的内容，并使用它在镜像 registry（mirror registry） 中填 充安装集群并生成安装程序所需的软件包。对于某些安装类型，集群要安装到的环境不需 要访问互联网。在更新集群之前，要更新 Telemetry，该服务会自动授权您的集群。 访问 Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。 重要 重要 如果您的集群无法直接访问互联网，则可以在置备的某些类基础架构上执行受限网络安 装。在此过程中，您要下载所需的内容，并使用它在镜像 registry（mirror registry） 中填 充安装集群并生成安装程序所需的软件包。对于某些安装类型，集群要安装到的环境不需 要访问互联网。在更新集群之前，要更新 下表描述了所需的安装配置参数： 表 1.11. 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的 API 版 本。 字符串 OpenShift Container Platform 4.6 在 在 vSphere 上安装 上安装 38 baseDomain 云供应商的基域。此基础域用

Container Platform 4.14，您可以在安装过程中禁用 Build、DeploymentConfig、ImageRegistry 和 MachineAPI 功能。只有在使用用户置备的基础架构安 装集群时，才能禁用 MachineAPI 功能。如需更多信息，请参阅集群功能。 1.3.2.6. 使用 使用 Azure AD Workload Identity 安装集群 安装集群 现在，您可以将 SSH 流量。可以 在安装程序置备的基础架构失败时准确收集日志和调试信息以进行分析。(OCPBUGS-8035) 在以前的版本中，在卸载私有集群时，安装程序创建的 DNS 记录不会被删除。在这个版本中，安 装程序可以正确地删除这些 DNS 记录。(OCPBUGS-7973) 在以前的版本中，文档中提供的脚本用于检查 RHOSP API 中的无效 HTTPS 证书，假设 RHOSP 客户端的最新版本。 镜像，则命令输出会生成错误消息，这可能代表 releaseImage 的问题。 (OCPBUGS-9949) 在以前的版本中，在使用 passthrough 凭证模式的 GCP 上的共享 VPC 安装可能会失败，因为安 装程序使用来自默认服务帐户的凭证。在这个版本中，您可以指定用于创建节点的另一个服务帐 户，而不是默认的服务帐户。(OCPBUGS-15421) 在以前的版本中，如果您在 agent-config.yaml

捆绑包。然后，RukPak 可以以安全的方式管理、扩展和升级这些工件，以启用强大的集群 扩展。 在其核心上，RukPak 是一组 API 和控制器。API 打包为自定义资源定义 (CRD)，用于表达要在集群中安 装的内容以及如何创建运行的内容。控制器会监视 API。 常 常见术语 捆绑包（ 包（Bundle） ） 定义要部署到集群的内容的 Kubernetes 清单集合 捆绑包 包镜像 像 在其文件系统中包含捆绑包的容器镜像 provisioners，后者在 Kubernetes 集群上安装和管理内容。RukPak 还提供两个主要 API：Bundle 和 BundleDeployment。这些组件协同工作，将内容整合到集群中，并安 装它，并在集群中生成资源。 目前，两个置备程序被实施并捆绑到 RukPak：plain provisioner source 并解包 plain+v0 捆绑包； registry provisioner mirror 镜 像。 2.6.1. 关于 Operator 目录 Operator 目录是 Operator Lifecycle Manager（OLM）可以查询的元数据存储库，以在集群中发现和安 装 Operator 及其依赖项。OLM 始终从目录的最新版本安装 Operator。 基于 Operator Bundle Format 的索引镜像是目录的容器化快照。这是一个不可变的工件，包含指向一组