来确定新 pod 是否准备就绪。 要使用 pod 横向自动扩展，您的集群管理员必须已经正确配置了集群指标。 2.4.1.1. 支持的指 支持的指标 标 pod 横向自动扩展支持以下指标： 表 表 2.1. 指 指标 标 指 指标 标 描述 描述 API 版本 版本 CPU 使用率 已用的 CPU 内核数。可以用来计算 pod 的已请求 CPU 百分比。 autoscaling/v1、autoscaling/v2be secret 数据可以在命名空间内共享。 YAML Secret 对 对象定 象定义 义 指示 secret 的键和值的结构。 data 字段中允许的键格式必须符合 Kubernetes 标识符术语表中 DNS_SUBDOMAIN 值的规范。 与 data 映射中键关联的值必须采用 base64 编码。 stringData 映射中的条目将转换为 base64，然后该条目将自动移动到 data 放置到该节点上，除非 pod 可以容限该污点。 节 节点 点规 规格中的 格中的污 污点示例 点示例 Pod 规 规格中的容限示例 格中的容限示例 污点与容限由 key、value 和 effect 组成。 表 表 3.1. 污 污点和容限 点和容限组 组件 件 参数 参数 描述 描述 key key 是任意字符串，最多 253 个字符。key 必须以字母或数字开头，可以包含字 母、数字、连字符、句点和下划线。

来确定新 pod 是否准备就绪。 要使用 pod 横向自动扩展，您的集群管理员必须已经正确配置了集群指标。 2.4.1.1. 支持的指 支持的指标 标 pod 横向自动扩展支持以下指标： 表 表 2.1. 指 指标 标 指 指标 标 描述 描述 API 版本 版本 CPU 使用率 已用的 CPU 内核数。可以用来计算 pod 的已请求 CPU 百分比。 autoscaling/v1、autoscaling/v2be 从文件中导 导入的内容在配置映射中指定要 入的内容在配置映射中指定要设 设置的密 置的密钥 钥。 。这 这可以通 可以通过 过向 向 --from-file 选项传递 选项传递 key=value 表 表达 达式来 式来设 设置。例如： 置。例如： 1. 通 通过 过指定 指定键值对 键值对来 来创 创建配置映射： 建配置映射： 2. 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 151 污 污点与容限由 点与容限由 key、 、value 和 和 effect 组 组成。 成。 表 表 3.1. 污 污点和容限 点和容限组 组件 件 参数 参数 描述 描述 key key 是任意字符串，最多 253 个字符。key 必须以字母或数字开头，可以包含字 母、数字、连字符、句点和下划线。

启用混合网 络。安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 AWS Azure GCP Open Stack RHV 裸机 裸机 vSphe re VMC IBM Z IBM 政府区 域 X X AWS Azure GCP Open Stack RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 AWS Azure GCP Open Stack RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 命令不验证参数的字段名称。如果指定了不正确的名称，则不会创建相 关的文件或对象，且不会报告错误。确保所有指定的参数的字段名称都正确。 4.5.5.1.1. 所需的配置参数 所需的配置参数 下表描述了所需的安装配置参数： 表 表 4.1. 所需的参数 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的

后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 OpenShift Container Platform 4.10 安装 安装 16 Ali ba ba AW - IO V 上 上 的 的 RH OS P RH V 裸 裸 机 机 vS ph ere V M C IB M Cl ou d VP C IB M Z IB M Po we r 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 Ali ba ba A W S Az ur e Az ur e St ac k H ub G C P R H O S unable to retrieve source image。当镜像索引包括对镜像 registry 中不再存在的镜像的引用时，会 发生此错误。镜像索引可能会保留旧的引用，以便为运行这些镜像的用户在升级图 表中显示新的升级路径。作为临时解决方案，您可以使用 --skip-missing 选项绕 过错误并继续下载镜像索引。如需更多信息，请参阅 Service Mesh Operator 镜像 失败。 oc

安装集群后无法再启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记表示支持 选项以及相关部分的 链接。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 AWS Azure GCP RHOS P RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 政府区 域 ✓ ✓ AWS Azure GCP RHOS P RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 AW S Azu re GC P RH OS P SR- IOV 上的 上的 RH OS P RH V 裸机 裸机 命令不验证参数的字段名称。如果指定了不正确的名称，则不会创建相 关的文件或对象，且不会报告错误。确保所有指定的参数的字段名称都正确。 4.5.6.1.1. 所需的配置参数 所需的配置参数 下表描述了所需的安装配置参数： 表 表 4.1. 所需的参数 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的

服务器能够解析节点名称。另一种支持的方法是始终在 节点对象和所有 DNS 请求中使用完全限定域名来指代主机。 您必须配置机器间的网络连接，以便集群组件进行通信。每台机器都必须能够解析集群中所有其他机器的 主机名。 表 表 1.1. 所有机器到所有机器 所有机器到所有机器 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 1936 指标 9000-9999 主机级别的服务，包括端口 TCP/UDP 30000-32767 Kubernetes 节点端口 协议 协议 端口 端口 描述 描述 表 表 1.2. 要通 要通过 过控制平面的所有机器 控制平面的所有机器 协议 协议 端口 端口 描述 描述 TCP 6443 Kubernetes API 表 表 1.3. control plane 机器到 机器到 control plane 机器 机器 协议 协议 端口 端口 重要 不要为 API 负载均衡器配置会话持久性。 OpenShift Container Platform 4.6 在裸机上安装 在裸机上安装 8 在负载均衡器的前端和后台配置以下端口： 表 表 1.4. API 负载 负载均衡器 均衡器 端口 端口 后端机器（池成 后端机器（池成员 员） ） 内部 内部 外部 外部 描述 描述 6443 Bootstrap 和 control plane

置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.3. OpenShift Container Platform 安装的常见术语表 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 19 Al ib vS p h er e V M C IB M Cl o u d V P C IB M Z IB M P o w er IB M P o w er Vi rt u al S er v er 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 21 Al ib a b

PLATFORM DNS 1.2. OPENSHIFT CONTAINER PLATFORM INGRESS OPERATOR 1.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 第 第 2 章 章 访问 访问主机 主机 2.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主机 第 第 3 章 章 网 网络 络 OPERATOR 概述 OpenShift Container Platform 中， 生成路由以满足 Ingress 资源指定的条件。 1.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 该术语表定义了在网络内容中使用的常用术语。 身份 身份验证 验证 为了控制对 OpenShift Container Platform 集群的访问，集群管理员可以配置用户身份验证，并确保 只有批准的用户访问集群。要与 对象的字段来为集群指定集群网络供应 商配置。 4.5.1. Cluster Network Operator 配置对象 下表中描述了 Cluster Network Operator(CNO)的字段： 表 表 4.1. Cluster Network Operator 配置 配置对 对象 象 字段 字段 类 类型 型 描述 描述 metadata.name 字符串 字符串 CNO 对象的名称。这个名称始终是

在单一节点上安装 托管 control plane（技术预览） 多架构计算节点 oc-mirror 插件 IBM Power、 、IBM Z 和 和 IBM LinuxONE 支持列表 支持列表 表 表 1.1. OpenShift Container Platform 功能 功能 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE 备用身份验证供应商 支持 支持 不支持 SCSI 磁盘中的 z/VM 模拟 FBA 设备 不支持 支持 4K FCP 块设备 支持 支持 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE 表 表 1.2. 持久性存 持久性存储选项 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 13 功能 功能 IBM Power® IBM Foundation 或其他支持的存储协议来置备持久性共享存储。 2. 必须使用本地存储（如 iSCSI、FC 或者带有 DASD、FCP 或 EDEV/FBA 的 LSO）来置备持久性 非共享存储。 表 表 1.3. Operator 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE Cluster Logging Operator 支持 支持 Cluster

二进制文件。使用新 功能可能需要较新的 oc 二进制文件。一个 4.3 服务器可能会带有版本 4.2 oc 二进制文件无法使用的功 能，而一个 4.3 oc 二进制文件可能会带有 4.2 服务器不支持的功能。 表 表 2.1. 兼容性列表 兼容性列表 X.Y (oc Client) X.Y+N footnote:versionpolicyn[其 中 N 是一个大于或等于 1 的数字] (oc Client) 命令登录并在上下文和项目间切换。 如果要手动配置 CLI 配置文件，您可以使用 oc config 命令，而不是直接修改这些文件。oc config 命令 包括很多有用的子命令来实现这一目的： 表 表 2.2. CLI 配置子命令 配置子命令 子命令 子命令 使用方法 使用方法 set- cluster 在 CLI 配置文件中设置集群条目。如果引用的 cluster nickname 已存在，则指定的信息将合并到其 操作管理自定义目录，包括创建、更新和修剪目录。 6.2. OPM CLI 参考 opm 命令行界面 (CLI) 是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 -skip-tls-verify 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 --use-http 在拉取捆绑包时，将普通