例如，sshKey: ssh-ed25519 AAAA..。 参数 参数 描述 描述 值 值 1. 不是所有 CCO 模式都支持所有云供应商。有关 CCO 模式的更多信息，请参阅身份验证和授权内 容中的"管理云供应商凭证"条目。 5.4.4.4.4. 其他 其他 Alibaba Cloud 配置参数 配置参数 下表描述了其他 Alibaba Cloud 配置参数。alibabacloud 参数是在 例如，sshKey: ssh-ed25519 AAAA..。 参数 参数 描述 描述 值 值 1. 不是所有 CCO 模式都支持所有云供应商。有关 CCO 模式的更多信息，请参阅身份验证和授权内 容中的"管理云供应商凭证"条目。 5.5.5.4. Alibaba Cloud 的自定 的自定义 install-config.yaml 文件示例 文件示例 您可以自定义安装配置文件(install-config 例如，sshKey: ssh-ed25519 AAAA..。 参数 参数 描述 描述 值 值 1. 不是所有 CCO 模式都支持所有云供应商。有关 CCO 模式的更多信息，请参阅身份验证和授权内 容中的"管理云供应商凭证"条目。 5.6.5.2.4. 其他 其他 Alibaba Cloud 配置参数 配置参数 下表描述了其他 Alibaba Cloud 配置参数。alibabacloud 参数是在

例如，sshKey: ssh-ed25519 AAAA..。 参数 参数 描述 描述 值 值 1. 不是所有 CCO 模式都支持所有云供应商。有关 CCO 模式的更多信息，请参阅身份验证和授权内 容中的"管理云供应商凭证"条目。 5.7.1.4. 其他 其他 Alibaba Cloud 配置参数 配置参数 下表描述了其他 Alibaba Cloud 配置参数。alibabacloud 参数是在 west-1.amazonaws.com 作为 tagging API 端点。 有关 AWS GovCloud（US）端点的更多信息，请参阅 AWS 文档中的有关 GovCloud(US)的服务端点的内 容。 重要 重要 在 us-gov-east-1 区域中安装时，AWS GovCloud 不支持私有的、断开连接的安装。 Route 53 配置示例 配置示例 对于所有两个 AWS GovCloud(US)区域，Route53 6.6.11. 禁用默认的 OperatorHub 目录源 在 OpenShift Container Platform 安装过程中，默认为 OperatorHub 配置由红帽和社区项目提供的源内 容的 operator 目录。在受限网络环境中，必须以集群管理员身份禁用默认目录。 流程 流程 通过在 OperatorHub 对象中添加 disableAllDefaultSources: true

Foundation 订阅提供高级或标准支持。 6.2. 灾难恢复订阅要求 Red Hat OpenShift Data Foundation 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾 难恢复解决方案： 有效的 Red Hat OpenShift Data Foundation 高级授权 有效的 Red Hat Advanced Cluster Management for Kubernetes Foundation 高级 SKU 和相关捆绑包授权。 先决条件 先决条件 Red Hat OpenShift Data Foundation 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾 难恢复解决方案： 有效的 Red Hat OpenShift Data Foundation 高级授权 有效的 Red Hat Advanced Cluster Management for Kubernetes Foundation 高级 SKU 和相关捆绑包授权。 先决条件 先决条件 Red Hat OpenShift Data Foundation 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾 难恢复解决方案： 有效的 Red Hat OpenShift Data Foundation 高级授权 有效的 Red Hat Advanced Cluster Management for Kubernetes

二进制文件。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是隔离运行进程并仅限制对指定资源的访问的轻量机制。作为管理员，您可以在 Linux 容 器上执行各种任务，例如： 将文件复制到容器中或从容器中 复制。 允许容器使用 API 对象。 在容器中执行远程命令。 使用端口转发来访问容器中的应用。 OpenShift 容器平台提供称为 配置映射限制 配置映射限制 在 在 pod 中可以消耗它的内容前，必 中可以消耗它的内容前，必须创 须创建配置映射。 建配置映射。 可以 可以编 编写控制器来容 写控制器来容许 许缺少的配置数据。根据具体情况使用配置映射来参考各个 缺少的配置数据。根据具体情况使用配置映射来参考各个组 组件。 件。 ConfigMap 对 对象 象驻 驻留在一个 Data game.properties: 158 bytes ui.properties: 83 bytes 第 第 2 章 章 使用 使用 POD 83 容可能 容可能较 较大，所以 大，所以 oc describe 的 的输 输出只会 出只会显 显示 示键 键的名称及其大小。 的名称及其大小。 3. 使用 使用带 带有

统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单的、标准方式的容 器化服务扩展功能。例如，如果将应用程序构建为一组微服务，而非大型的单体式应用程序，您可以分别 扩展各个微服务来满足需求。有了这一能力，您可以只扩展需要的服务，而不是整个应用程序，从而在使 用最少资源的前提下满足应用程序需求。 面，也可以执行受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像（image），将它们 放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 架 架构 构 16 第 4 章 了解 OPENSHIFT CONTAINER PLATFORM 开发 为了在开发和运行企业级品质应用程序时充分利用容器的功能，请确保您的环境受相应工具的支持，让容 器能够： 创建为离散的微服务，可以连接到其他容器化和非容器化服务。例如，您可能希望将应用程序与 数据库衔接，或将监控应用程序附加到数据库。 具有弹性，因此在服务器崩溃或需要停机维护或退役时，容器可以在另一台机器上启动。

管理员可以使用 VPA 来更好地利用集群资源，例如防止 pod 保留比所需的 CPU 资源更多的资源。VPA 监控实际使用的工作负载，并对资源进行调整，以确保可以满足其他工作负载的需要。VPA 还维护初始容 器配置中指定的限值和请求之间的比例。 注意 注意 如果您停止在集群中运行 VPA，或删除特定的 VPA CR，则已由 VPA 修改的 pod 的资源请 求不会改变。任何新 pod 都会根据工作负载对象中的定义获得资源，而不是之前由 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 97 在下方的所有示例配置中，predicates 和 priorities 函数的列表都已截断，仅包含与指定用例相关的内 容。在实践中，完整/有意义的调度程序策略应当包含前文所述的大部分（若非全部）默认 predicates 和 priorities。 以下示例定义了三个拓扑级别，即 region（关联性）-> zone（关联性）-> Poison Pill Operator 会最大程度 会最大程度减 减少有状 少有状态应 态应用程序的停机 用程序的停机时间 时间，并在 ，并在发 发生 生临时 临时故障 故障时 时恢复 恢复计 计算容 算容 量。无 量。无论 论 IPMI 或 或 API 等管理界面如何置 等管理界面如何置备节 备节点，都可使用此 点，都可使用此 Operator 来置 来置备节 备节点，无 点，无论 论集群安装 集群安装类

Container Platorm 时，您不会直接与容器运行时交互，但了解这些容器运行时的 功能和术语非常重要，有助于了解它们在 OpenShift Container Platform 中的作用以及您的应用程序在容 器内的运作方式。 podman 等工具可用于替代 docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container Platform 对容器进行试验。 在为自己的镜像添加标签时，建议尽量在标签内保持向后兼容性。例如，如果您提供名为 image 的镜 像，且当前包含 1.0 版本，您可以提供一个 image:v1 标签。当您更新镜像时，只要它仍然与原始镜像兼 容，您可以继续标记新镜像 image:v1，并且此标签的下游用户就可以获得更新，而不会出现问题。 如果后续发布了不兼容的更新，则切换到新标签，如 image:v2。这样，下游用户就可以根据需要选择是 exec，则容器运行时发 送的信号将进入 wrapper 脚本，而非软件的进程。这不是您想要的。 如果您有一个为某些服务器启动进程的 wrapper 脚本。您启动了容器（例如使用 podman run -i），该容 器运行 wrapper 脚本，继而启动您的进程。如果要使用 CTRL+C 关闭容器。如果您的 wrapper 脚本使用 了 exec 来启动服务器进程，则 podman 会将 SIGINT 发送至服务器进程，一切都可以正常工作。如果您

统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单的、标准方式的容 器化服务扩展功能。例如，如果将应用程序构建为一组微服务，而非大型的单体式应用程序，您可以分别 扩展各个微服务来满足需求。有了这一能力，您可以只扩展需要的服务，而不是整个应用程序，从而在使 用最少资源的前提下满足应用程序需求。 受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像（image），将它们 放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 架 架构 构 24 第 5 章 了解 OPENSHIFT CONTAINER PLATFORM 开发 为了在开发和运行企业级品质应用程序时充分利用容器的功能，请确保您的环境受相应工具的支持，让容 器能够： 创建为离散的微服务，可以连接到其他容器化和非容器化服务。例如，您可能希望将应用程序与 数据库衔接，或将监控应用程序附加到数据库。 具有弹性，因此在服务器崩溃或需要停机维护或退役时，容器可以在另一台机器上启动。

Container Platorm 时，您不会直接与容器运行时交互，但了解这些容器运行时的 功能和术语非常重要，有助于了解它们在 OpenShift Container Platform 中的作用以及您的应用程序在容 器内的运作方式。 podman 等工具可用于替代 docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container Platform 对容器进行试验。 送的信号将进入 wrapper 脚本，而非软件的进程。这并不符合预期，解释如下： 假设您有一个为某些服务器启动进程的 wrapper 脚本。您启动了容器（例如使用 podman run -i），该容 器运行 wrapper 脚本，继而启动您的进程。现在假设您要通过 CTRL+C 终止容器。如果您的 wrapper 脚 本使用了 exec 来启动服务器进程，则 podman 会将 SIGINT 发送至服务器进程，一切都将按照您的预期 Platform 集群上运行的容 器。在镜像中安装并运行 sshd 会为安全攻击打开额外通道，因而需要安装安全补丁。 对 对持久性数据使用卷 持久性数据使用卷 镜像应对持久性数据使用卷。这样，OpenShift Container Platform 便可将网络存储挂载至运行容器的节 点，如果容器移至新节点，存储也将重新连接至该节点。通过使用卷来满足所有持久性存储需求，即使容 器重启或移动，其内容也会

统。您无需逐一为应用主机配置特定的操作系统。当数据中心需要更多容量时，您可以部署另一个通用主 机系统。 同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单的、标准方式的容 器化服务扩展功能。例如，如果将应用程序构建为一组微服务，而非大型的单体式应用程序，您可以分别 扩展各个微服务来满足需求。有了这一能力，您可以只扩展需要的服务，而不是整个应用程序，从而在使 用最少资源的前提下满足应用程序需求。 面，也可以执行受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像（image），将它们 放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 架 架构 构 16 第 4 章 了解 OPENSHIFT CONTAINER PLATFORM 开发 为了在开发和运行企业级品质应用程序时充分利用容器的功能，请确保您的环境受相应工具的支持，让容 器能够： 创建为离散的微服务，可以连接到其他容器化和非容器化服务。例如，您可能希望将应用程序与 数据库衔接，或将监控应用程序附加到数据库。 具有弹性，因此在服务器崩溃或需要停机维护或退役时，容器可以在另一台机器上启动。