Service Broker 不再会被默认安装 多个 oc adm 命令现已过时 imagepolicyadmission 的可配置性已不存在 1.4. 技术预览功能 1.5. 已知问题 1.6. 异步勘误更新 1.6.1. RHBA-2019:0758 - OpenShift Container Platform 4.1 镜像发行公告 1.6.1.1. 镜像 第 第 2 章 章 OPENSHIFT 由 Red Hat Enterprise Linux CoreOS 替代。 projectatomic/docker-1.13 additional search registries CRI-O is the default container runtime for OpenShift Container Platform 4.x on RHCOS and Red Hat Enterprise 使用新的方法来发现、排序并理解如 何使用这些服务。开放者目录是开发人员访问所有可用服务的一个起点。它把 Operators、Service Catalog、broker 和 Source-to-Image (S2I) 的功能集成在一起。 1.2.9.2. 新的管理界面 新的管理界面 OpenShift Container Platform 4.1 所提供的新的管理界面支持自动化操作。例如管理机器的设置、taint、

PLATFORM 层次和依赖组件支持和兼容性 1.3. 新功能及功能增强 1.4. 主要的技术变化 1.5. 弃用和删除的功能 1.6. 程序错误修复 1.7. 技术预览功能 1.8. 已知问题 1.9. 异步勘误更新 3 3 3 4 29 31 35 47 53 60 目 目录 录 1 OpenShift Container Platform 4.14 发 发行注 行注记 记 2 第 要求。 1.1. 关于此版本 OpenShift Container Platform (RHSA-2023:5006)现已正式发布。此发行版本使用 Kubernetes 1.27 和 CRI-O 运行时。OpenShift Container Platform 4.14 的新功能、改变以及已知的问题包括在此文档中。 OpenShift Container Platform 4.14 集群位于 Container Platform 4.14 中已正式发布 Source-to-Image (S2I) 工具。 您可以使用 S2I 工具从源代码构建容器镜像，并将应用程序代码转换为可随时部署的容器镜像。 此功能增强了平台支持可重复生成的容器化应用程序开发的能力。如需更多信息，请参阅使用 Source-to-Image (S2I)工具。 在这个版本中，OpenShift Container Platform 4

33 33 33 33 33 34 34 34 34 34 34 35 35 35 35 36 36 36 36 36 36 37 54 56 目 目录 录 3 1.8. 异步勘误更新 1.8.1. RHBA-2020:4196 - OpenShift Container Platform 4.6 镜像和程序错误公告 1.8.2. RHSA-2020:4297 - Moderate: 1. 关于此版本 Red Hat OpenShift Container Platform（RHBA-2020:4196）现已正式发布。此发行版本使用 Kubernetes 1.19 和 CRI-O 运行时。OpenShift Container Platform 4.6 的新功能、改变以及已知的问题包 括在此文档中。 红帽没有公开发布 OpenShift Container Platform 对象中使用此扩展范围。如需 更多信息，请参阅配置节点端口服务范围。 1.2.8.3. SR-IOV Network Operator InfiniBand 设备 设备支持 支持 Single Root I/O Virtualization（SR-IOV）Network Operator 现在支持 InfiniBand（IB）网络设备。有关 为集群配置 IB 网络设备的更多信息，请参阅配置 SR-IOV InfiniBand

注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 IP 地址 安装程序置备的 vSphere 安装需要这些静态 IP 地址： API 地址用于访问集群 API。 Ingress 地址用于集群入口流量。 Container Platform 集群。安装程序使用 vSphere 集群的 root 资源池作为默认资源池。 h. 选择包含您配置的虚拟 IP 地址和 DNS 记录的 vCenter 实例中的网络。 i. 输入您为 control plane API 访问配置的虚拟 IP 地址。 j. 输入您为集群入口配置的虚拟 IP 地址。 k. 输入基域。这个基域必须与您配置的 DNS 记录中使用的域相同。 create -f pvc.yaml -n openshift-image-registry $ oc edit config.imageregistry.operator.openshift.io -o yaml storage: pvc: claim: 1 第 第 1 章 章 在 在 VSPHERE 上安装 上安装 25 1.1.15. 后续步骤 自定义集群。 如果需要，您可以选择不使用远程健康报告。

6. 从额外网络中删除 POD 13.7. 编辑额外网络 13.8. 删除额外网络 13.9. 为 VRF 分配从属网络 第 第 14 章 章 硬件网 硬件网络 络 14.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 14.2. 安装 SR-IOV NETWORK OPERATOR 14.3. 配置 SR-IOV NETWORK OPERATOR 14.4. 配置 SR-IOV 直通和为蓝绿部署分割流量。 扩 扩展 展 增加或减少资源容量。 service 在一组 pod 上公开正在运行的应用程序。 单 单根 根 I/O 虚 虚拟 拟化 化 (SR-IOV) Network Operator Single Root I/O Virtualization（SR-IOV）Network Operator 管理集群中的 SR-IOV 网络设备和网络 附加。 软 软件定 internal。 6. 从您手动部署到 Amazon EC2 的堡垒 SSH 主机中，SSH 部署到该 control plane 主机。确定您使 用了在安装过程中指定的相同的 SSH 密钥： $ ssh -i core@ OpenShift Container Platform 4.9 网 网络 络 10 第 3 章 网络 OPERATOR

(RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.13 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 k H u b G C P N ut an ix R H O S P R H V 裸 裸 机 机 (6 4 位 位 x8 6) 裸 裸 机 机 (6 4 位 位 A R M ) vS p h er e V M C IB M Cl o u d V P C IB M Z IB M P o w er IB M P o w er Vi rt u al S er v er D ef k H u b G C P N ut an ix R H O S P R H V 裸 裸 机 机 (6 4 位 位 x8 6) 裸 裸 机 机 (6 4 位 位 A R M ) vS p h er e V M C IB M Cl o u d V P C IB M Z IB M P o w er IB M P o w er Vi rt u al S er v er 表 表 2

25.6. 从额外网络中删除 POD 25.7. 编辑额外网络 25.8. 删除额外网络 25.9. 为 VRF 分配从属网络 第 第 26 章 章 硬件网 硬件网络 络 26.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 26.2. 安装 SR-IOV NETWORK OPERATOR 26.3. 配置 SR-IOV NETWORK OPERATOR 26.4. 配置 SR-IOV 直通和为蓝绿部署分割流量。 扩 扩展 展 增加或减少资源容量。 service 在一组 pod 上公开正在运行的应用程序。 单 单根 根 I/O 虚 虚拟 拟化 化 (SR-IOV) Network Operator Single Root I/O Virtualization（SR-IOV）Network Operator 管理集群中的 SR-IOV 网络设备和网络 附加。 软 软件定 internal。 6. 从您手动部署到 Amazon EC2 的堡垒 SSH 主机中，SSH 部署到该 control plane 主机。确定您使 用了在安装过程中指定的相同的 SSH 密钥： $ ssh -i core@ 第 第 3 章 章 访问 访问主机 主机 13 第 4 章 网络 OPERATOR 概述 OpenShift Container

(RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.14 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 G C P (6 4 位 位 A R M ) N ut an ix R H O S P 裸 裸 机 机 (6 4 位 位 x8 6) 裸 裸 机 机 (6 4 位 位 A R M ) vS ph er e IB M Cl ou d® IB M Z® IB M P o w er ® IB M P o w er ® Vi rt ua l Se rv er D ef au lt （ G C P (6 4 位 位 A R M ) N ut an ix R H O S P 裸 裸 机 机 (6 4 位 位 x8 6) 裸 裸 机 机 (6 4 位 位 A R M ) vS ph er e IB M Cl ou d® IB M Z® IB M P o w er ® IB M P o w er ® Vi rt ua l Se rv er 表 表 2.2. 用 用户

Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.7 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 I Trying 以 以访问 访问 CRI-O 日志中的日志条 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽不支持使用 OpenShift Container Platform 测试第三方 registry。 其他信息 其他信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： i. 将可移动介质连接到连接到互联网的系统。 ii. 查看要镜像的镜像和配置清单： iii. 记录上一命令输出中的 imageContentSources 部分。您的镜像信息与您的镜像存储库 相对应，您必须在安装过程中将

5. 编辑额外网络 11.5.1. 修改额外网络附加定义 11.6. 删除额外网络 11.6.1. 删除额外网络附加定义 第 第 12 章 章 硬件网 硬件网络 络 12.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 12.1.1. 负责管理 SR-IOV 网络设备的组件 12.1.1.1. 支持的平台 12.1.1.2. 支持的设备 12.1.1.3. 自动发现 SR-IOV Amazon EC2 的堡垒 SSH 主机中，SSH 部署到那个 control plane 主机（也称为 master 主机）。确定您使用了在安装过程中指定的相同的 SSH 密钥： $ ssh -i core@ OpenShift Container Platform 4.6 网 网络 络 12 第 3 章 网络 OPERATOR Cluster Domain: cluster.local 1 Cluster IP: 172.30.0.10 2 ... $ oc get networks.config/cluster -o jsonpath='{$.status.serviceNetwork}' [172.30.0.0/16] $ oc edit dns.operator/default apiVersion: operator