the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档介绍在 OpenShift Container Platform 4.2 中创建和管理镜像及镜像流。另外还介绍如何使用 模板。 . . . . . . . . . . . . . . . . . 务器主机 名） 输入 registry 主机的主机名。确保您的主机名在 DNS 中，并且解析为预期的 IP 地址。 电子邮件地 址 输入您的电子邮件地址。如需了解更多信息，请参阅 OpenSSL 文档中的 req 说明。 4. 为 registry 生成使用 bcrpt 格式的用户名和密码： # htpasswd -bBc /opt/registry/auth/htpasswd Platform 中使用卷的更多信息，请参阅 Kubernetes 文档。 注意 注意 即使具有持久性卷，您的镜像的每个实例也都有自己的卷，且文件系统不会在实例之间共 享。这意味着卷无法用于共享集群中的状态。 其它 其它资 资源 源 Docker 文档 - 编写 Dockerfile 的最佳实践 Project Atomic 文档 - 容器镜像创建者指南 4.1.2. OpenShift Container

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档介绍在 OpenShift Container Platform 中创建和管理镜像及镜像流。另外还介绍如何使用模 板。 . . . . . . . . . . . . . . . . . . . Dockerfile 中显式定义卷可方便镜像用户轻松了解在运行您的镜像时必须要定义的卷。 有关如何在 OpenShift Container Platform 中使用卷的更多信息，请参阅 Kubernetes 文档。 注意 注意 即使具有持久性卷，您的镜像的每个实例也都有自己的卷，且文件系统不会在实例之间共 享。这意味着卷无法用于共享集群中的状态。 4.1.2. OpenShift Container Platform 指令来定义镜像元数据。标签与环境变量的相似之处在于标签是附加到 镜像或容器中的键值对。标签与环境变量的不同之处在于标签对运行中的应用程序不可见，可用于快速查 找镜像和容器。 有关 LABEL 指令的更多信息，请参阅 Docker 文档。 标签名称通常具有命名空间。命名空间会进行相应设置，以反映将要提取和使用标签的项目。对于 OpenShift Container Platform，命名空间应设置为 io.openshift；而对于

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装和配置 OpenShift Container Platform 的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . AES CBC 加密应用到 etcd 数据存储中，请在安装集群后执行加密 etcd 数据操作。 如果您在集群中添加 RHEL 节点，请确定在机器初始引导前启用 FIPS 模式。请参阅 RHEL 7 文档中的 Adding RHEL compute machines to a OpenShift Container Platform cluster 和 Enabling FIPS Mode 部 分。 到内核中 有关此过程所需软件的详情，请查看 kmods-via-containers github 站点。 需要记住的几个重要问题： 这个过程是技术预览。 软件工具和示例还没有官方的 RPM，现只能从非官方的 github.com 站点获得。 红帽不支持您通过这些步骤添加的第三方内核模块。 在本流程中，构建您的内核模块所需的软件部署在 RHEL 8 容器中。请记住，当节点有新内核 时，

Buildah 从 Dockerfile 构建容器镜像。有关使用 Dockerfile 构建容器 镜像的更多信息，请参阅 Dockerfile 参考文档。 提示 提示 如果使用 buildArgs 数组设置 Docker 构建参数，请参阅 Dockerfile 参考文档中了解 ARG 和 FROM 如何 交互。 2.1.1.2. Source-to-image 构 构建 建 Source-to-Image Platform Pipelines 中带有等效且改进的功能。 OpenShift Container Platform 上的 Jenkins 镜像被完全支持，用户可以按照 Jenkins 用户 文档在作业中定义 jenkinsfile，或者将其存储在 Source Control Management 系统中。 采用 Pipeline 构建策略时，开发人员可以定义 Jenkins 管道，供 Jenkins 部分定义构建的来源。源类型决定主要的输入源，可以是 Git（指向代码库存储位 置）、Dockerfile（从内联 Dockerfile 构建）或 Binary（接受二进制有效负载）。可以同时拥有多 个源。详情请参阅每种源类型的文档。 strategy 部分描述用于执行构建的构建策略。您可以在此处指定 Source、Docker 或 Custom 策 略。本例使用 ruby-20-centos7 容器镜像， Source-t

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档概述 OpenShift Container Platform 的功能。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.10 文档 文档 1.1. 集群安装程序操作 1.2. 开发人员活动 1.3. 集群管理员活动 第 第 2 章 章 了解有关 了解有关 OPENSHIFT CONTAINER PLATFORM 的更多信息 CONTAINER PLATFORM 4.10 文档 欢迎使用官方的 OpenShift Container Platform 4.10 文档，您可以在其中了解 OpenShift Container Platform 并开始了解其功能。 要浏览 OpenShift Container Platform 4.10 文档，您可以使用以下方法之一： 使用左侧导航栏浏览文档。 从此 Welcome 页面上的内容中选择您感兴趣的内容。

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档概述 OpenShift Container Platform 的功能。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.13 文档 文档 1.1. 集群安装程序操作 1.2. 开发人员活动 1.3. 集群管理员活动 第 第 2 章 章 了解有关 了解有关 OPENSHIFT CONTAINER PLATFORM 的更多信息 CONTAINER PLATFORM 4.13 文档 欢迎使用官方的 OpenShift Container Platform 4.13 文档，您可以在其中了解 OpenShift Container Platform 并开始了解其功能。 要浏览 OpenShift Container Platform 4.13 文档，您可以使用以下方法之一： 使用左侧导航栏浏览文档。 从此 Welcome 页面上的内容中选择您感兴趣的内容。

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档概述 OpenShift Container Platform 的功能。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 文档 文档 1.1. 集群安装程序操作 1.2. 开发人员活动 1.3. 集群管理员活动 1.3.1. 管理集群组件 1.3.2. 更改集群组件 1.3.3. 监控集群 第 第 2 章 章 关于 CONTAINER PLATFORM 4.6 文档 欢迎使用官方 OpenShift Container Platform 4.6 文档，您可以在其中查找信息以帮助您了解 OpenShift Container Platform 并开始探索其功能。 要浏览 OpenShift Container Platform 4.6 文档，您可以： 使用左侧导航条浏览文档或 从此 Welcome 页面上的内容中选择您感兴趣的内容。

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关在 OpenShift Container Platform 中使用 Operator 的信息。文中为集群管理员提供 了 Operator 的安装和管理说明，为开发人员提供了如何通过所安装的 或目录维护人员可能需要通过添加新属性到符合特定标准的捆绑包来自定义所有捆绑包元数据。 第 第 2 章 章 了解 了解 OPERATOR 11 虽然这种可扩展性允许在低级别 API 上开发额外的官方工具，用于将来的 OpenShift Container Platform 版本，但目录维护人员也具有此功能。 重要 重要 从 OpenShift Container Platform 4.11 户可以在目录可用时接收到更新。 2.2.2.6. CLI 用法 用法 有关使用 opm CLI 创建基于文件的目录的说明，请参阅管理自定义目录。 有关管理基于文件的目录的 opm CLI 命令的参考文档，请参阅 CLI 工具。 2.2.2.7. 自 自动化 化 建议 Operator 作者和目录维护人员使用 CI/CD 工作流自动化其目录维护。目录维护人员可通过构建 GitOps 自动化以完成以下任务来进一步改进：

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关更新和升级 OpenShift Container Platform 集群的信息。更新集群的过程较简单， 可以在不需要使集群离线的情况下进行。 . . . . . . . . . . . → Cluster Settings 或查看 oc adm upgrade 命令的输出来查看新的更新选项。 红帽托管了一个公共 OpenShift Update Service (OSUS)，它根据官方 registry 中的 OpenShift Container Platform 发行镜像提供更新可能性图。图包含任何公共 OCP 版本的更新信息。OpenShift Container Platform 14 使用 Kubernetes 1.27，它删除了以下已弃用的 API。您必须迁移清单 和 API 客户端以使用适当的 API 版本。有关迁移已删除 API 的更多信息，请参阅 Kubernetes 文档。 表 表 2.1. 从 从 Kubernetes 1.27 中 中删 删除的 除的 API 资 资源 源 删 删除的 除的 API 迁移到 迁移到 CSIStorageCapacity storage

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Container Platform 命令行工具的信息。它还包含 CLI 命令的参考信息，以及如何使用它们的示例。 . . . . . . . . . Platform 4.13 CLI 工具 工具 14 输 输出示例 出示例 使用oc explain命令查看特定资源的描述信息和项信息： 示例： 示例：查 查看 看 Pod 资 资源的文档 源的文档 输 输出示例 出示例 2.1.7. 注销 OpenShift CLI 您可以注销 OpenShift CLI 以结束当前会话。 使用oc logout命令。 输 输出示例 出示例 的步骤安装受支持的 kubectl 二进制文件。如果您下载二进制文件，或者 在使用 RPM 安装 CLI 时安装，则 kubectl 二进制文件会包括在存档中。 如需更多信息，请参阅 kubectl 文档。 2.4. 管理 CLI 配置集 CLI 配置文件允许您配置不同的配置文件或上下文，以用于 CLI 工具概述。上下文由与 nickname 关联 的用户身份验证 OpenShift Container