直接从集群访问REGISTRY 4.3. 检查 REGISTRY POD 的状态 4.4. 查看REGISTRY日志 4.5. 访问REGISTRY的指标数据（METRICS） 4.6. 其他资源 第 第 5 章 章 开放 开放REGISTRY 5.1. 手动公开默认 REGISTRY 5.2. 手动公开受保护的REGISTRY 3 3 4 4 5 5 7 7 7 8 9 9 10 10 12 12 14 2. 集成的OPENSHIFT CONTAINER PLATFORM REGISTRY OpenShift Container Platform 提供了一个内建的镜像 registry，它作为一个标准的工作负载在集群中运 行。这个 registry 由一个 infrastructure Operator 配置并管理。它为用户提供了一种现成的解决方案，供 用户管理在已有集群基础架构上运行的，用于处 其他组件就可以对更新的镜像做出反应。 镜像数据会存储在两个位置。实际镜像数据存储在可配置的存储位置，例如云存储或一个文件系统卷中。 镜像的元数据被保存为标准的API资源（镜像(image)及镜像流(imagestream)），它们可以通过标准的集 群 API 进行访问。 其他 其他资 资源 源 OpenShift Container Platform中的Image Registry Operator

REGISTRY 4.3. 检查 REGISTRY POD 的状态 4.4. 查看REGISTRY日志 4.5. 访问REGISTRY的指标数据（METRICS） 4.6. 其他资源 第 第 5 章 章 开放 开放REGISTRY 5.1. 手动公开默认 REGISTRY 5.2. 手动公开受保护的REGISTRY 3 3 4 4 5 5 6 6 6 6 7 7 9 9 10 11 12 12 REGISTRY 概述 概述 3 1.2. 集成的 OPENSHIFT 镜像 REGISTRY OpenShift Container Platform 提供了一个内建的镜像 registry，它作为一个标准的工作负载在集群中运 行。这个 registry 由一个 infrastructure Operator 配置并管理。它为用户提供了一种现成的解决方案，供 用户管理在已有集群基础架构上运行的，用于处 其他组件就可以对更新的镜像做出反应。 镜像数据会存储在两个位置。实际镜像数据存储在可配置的存储位置，例如云存储或一个文件系统卷中。 镜像的元数据被保存为标准的API资源（镜像(image)及镜像流(imagestream)），它们可以通过标准的集 群 API 进行访问。 其他 其他资 资源 源 OpenShift Container Platform中的Image Registry Operator

为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器 统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单的、标准方式的容 器化服务扩展功能。例如，如果将应用程序构建为一组微服务，而非大型的单体式应用程序，您可以分别 扩展各个微服务来满足需求。有了这一能力，您可以只扩展需要的服务，而不是整个应用程序，从而在使 用最少资源的前提下满足应用程序需求。 Enterprise Linux 和 相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件的严格测试和认证 计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管 理工具和流程是 OpenShift Container

为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器 统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单的、标准方式的容 器化服务扩展功能。例如，如果将应用程序构建为一组微服务，而非大型的单体式应用程序，您可以分别 扩展各个微服务来满足需求。有了这一能力，您可以只扩展需要的服务，而不是整个应用程序，从而在使 用最少资源的前提下满足应用程序需求。 Enterprise Linux 和 相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件的严格测试和认证 计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管 理工具和流程是 OpenShift Container

pod。您可以使用机器配置池(MCP)配置节点。MCPS 是基于 它们处理的资源的机器组，如 control plane 组件或用户工作负载。OpenShift 容器平台为主机分配不同的 角色。这些角色定义机器在集群中的功能。集群包含标准 control plane 和 worker 角色类型的定义。 您可以使用 Operator 来打包、部署和管理 control plane 上的服务。Operator 是 OpenShift Container 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 2.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器 由于应用程序的所有软件依赖项都在容器本身内解决，因此数据中心的每台主机上都能使用标准的操作系 统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单的、标准方式的容 器化服务扩展功能。例如，如果将应用程序构建为一组微服务，而非大型的单体式应用程序，您可以分别

们处理的资源的机器组，如 control plane 组件或用户工作负载。OpenShift Container Platform 为主机分 配不同的角色。这些角色定义集群中的机器的功能。集群包含标准 control plane 和 worker 角色类型的定 义。 您可以使用 Operator 来打包、部署和管理 control plane 上的服务。Operator 在 OpenShift 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM 架 架构 构 9 2.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 由于应用程序的所有软件依赖项都在容器本身内解决，因此数据中心的每台主机上都能使用标准的操作系 统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单的、标准方式的容 器化服务扩展功能。例如，如果将应用程序构建为一组微服务，而非大型的单体式应用程序，您可以分别

365 -out domain.crt 在提示符处，为证书提供所需的值： 国家/地区 名称（双字 母代码） 指定您所在位置的双字母 ISO 国家/地区代码。请参见 ISO 3166 国家/地区代码标准。 州或省名称 （完整名 称） 输入您的州或省的完整名称。 本地名称 （例如，城 市） 输入您的城市名称。 第 第 2 章 章 使用 使用带 带有一个 有一个备 备用 用 REGISTRY 服务器或数据 库，但容器也可用于任意工作负载。 多年来，Linux 内核一直在整合容器技术的能力。Docker 项目为主机上的 Linux 容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排 OCI 和 Docker 格式容器的功能。 尽管在使用 OpenShift 之间可直接相互通 信，但其 IP 地址会随着 pod 的启动、停止和移动而变化。因此，集群方案必须是动态的。 日志 日志记录 记录 最好将所有日志记录发送至标准输出。OpenShift Container Platform 从容器收集标准输出，然后将其发 送至集中式日志记录服务，以供查看。如果必须将日志内容区分开来，请在输出前添加适当关键字，这样 便可过滤消息。 如果您的镜像日志记录到文件，则

服务器或数据 库，但容器也可用于任意工作负载。 多年来，Linux 内核一直在整合容器技术的能力。Docker 项目为主机上的 Linux 容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排 OCI 和 Docker 格式容器的功能。 尽管在使用 OpenShift 之间可直接相互通 信，但其 IP 地址会随着 pod 的启动、停止和移动而变化。因此，集群方案必须是动态的。 4.1.2.8. 日志 日志记录 最好将所有日志记录发送至标准输出。OpenShift Container Platform 从容器收集标准输出，然后将其发 送至集中式日志记录服务，以供查看。如果必须将日志内容区分开来，请在输出前添加适当关键字，这样 便可过滤消息。 如果您的镜像日志记录到文件，则 脚本将收集所有可加快后续构建过程的依赖项。这个脚本是可选 的。例如： 对于 Ruby，由 Bundler 安装的 gem。 对于 Java，.m2 内容。 这些依赖项会收集到一个 tar 文件中，并传输到标准输出。 usage 借助 usage 脚本，可以告知用户如何正确使用您的镜像。这个脚本是可选的。 test/run 借助 test/run 脚本，可以创建一个进程来检查镜像是否正常工作。这个脚本是

服务器或数据 库，但容器也可用于任意工作负载。 多年来，Linux 内核一直在整合容器技术的能力。Docker 项目为主机上的 Linux 容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排 OCI 和 Docker 格式容器的功能。 尽管在使用 OpenShift 中运行时如何完成这一通信。尽管 pod 之间可直接相互通 信，但其 IP 地址会随着 pod 的启动、停止和移动而变化。因此，集群方案必须是动态的。 日志记录 最好将所有日志记录发送至标准输出。OpenShift Container Platform 从容器收集标准输出，然后将其发 送至集中式日志记录服务，以供查看。如果必须将日志内容区分开来，请在输出前添加适当关键字，这样 便可过滤消息。 如果您的镜像日志记录到文件，则 脚本将收集所有可加快后续构建过程的依赖项。这个脚本是可选 的。例如： 对于 Ruby，由 Bundler 安装的 gem。 对于 Java，.m2 内容。 这些依赖项会收集到一个 tar 文件中，并传输到标准输出。 usage 借助 usage 脚本，可以告知用户如何正确使用您的镜像。这个脚本是可选的。 OpenShift Container Platform 4.7 镜 镜像 像 32 test/run

性和性能 4 第 1 章 推荐的主机实践 本节为 OpenShift Container Platform 提供推荐的主机实践。 重要 重要 这些指南适用于带有软件定义网络（SDN）而不是开放虚拟网络（OVN）的 OpenShift Container Platform。 1.1. 推荐的节点主机实践 OpenShift Container Platform 节点配置文件包含重要的选项。例如，控制可以为节点调度的最大 10 可伸 可伸缩 缩性和性能 性和性能 36 第 3 章 推荐的集群扩展实践 重要 重要 本节中的指导信息仅与使用云供应商集成的安装相关。 这些指南适用于带有软件定义网络（SDN）而不是开放虚拟网络（OVN）的 OpenShift Container Platform。 应用以下最佳实践来扩展 OpenShift Container Platform 集群中的 worker 机器数量。您可以通过增加或 Container Platform 标准安装中包含了 Node Tuning Operator。 4.2. 访问 NODE TUNING OPERATOR 示例规格 使用此流程来访问 Node Tuning Operator 的示例规格。 流程 流程 1. 运行： 默认 CR 旨在为 OpenShift Container Platform 平台提供标准的节点级性能优化，它只能被修改来设置