卷的持久性存储 第 第 5 章 章 使用 使用 CONTAINER STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. CSI 卷快照 5.4. CSI 卷克隆 5.5. CSI 自动迁移 5.6. AWS ELASTIC BLOCK STORE CSI DRIVER OPERATOR 5.7. AZURE DISK CSI DRIVER 卷、容器日志、镜像层和容器可写层 来消耗这个分区。kubelet 管理这个分区的共享访问和隔离。这个分区是临时的，应用程序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 访问模式。如果您需要卷的访问模式为 ROX，则需要在 声明中指定 read-only 。供应商中的错误会在运行时作为挂载错误显示。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在对节点进行 drain 操作前，需要首先确定使用这些卷的 pod

VirtualMachines 的 Sysprep 回答文件 Events 标签页 VirtualMachine 事件流 控制台 控制台 标签页 控制台会话管理 快照 快照标签页 快照管理 诊 诊断 断标签页 状态条件和卷快照状态 4.3.1.1. 概述 概述标签 Overview 选项卡显示资源使用情况、警报和配置信息。 例 例 4.12. 概述 概述标签 标签 第 第 4 章 章 Breakdown by network。 硬件 硬件设备 设备标题 GPU 和主机设备 警 警报 报标题 OpenShift Virtualization 警报，按严重性分组 快照 快照标题 进 进行快照 行快照 和 快照 快照 表。 网 网络 络接口 接口标题 网 网络 络接口 接口表 磁 磁盘 盘标题 磁 磁盘 盘表 4.3.1.2. 详情 情标签页 您可以查看 VirtualMachine 1.8. 快照 快照选项卡 卡 您可以从 Snapshots 选项卡上的快照中创建快照并恢复 VirtualMachines。 例 例 4.23. 快照 快照选项 选项卡 卡 元素 元素 描述 描述 创 创建快照 建快照按钮 创建快照。 Filter 字段 根据状态过滤快照。 搜索字段 根据名称或标签搜索快照。 快照 快照表 快照列表 点快照名称编辑标签或注解。 点击快照旁边的 Options

STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. 共享资源 CSI DRIVER OPERATOR 5.4. CSI 卷快照 5.5. CSI 卷克隆 5.6. 管理默认存储类 5.7. CSI 自动迁移 5.8. 在非正常节点关闭后分离 CSI 卷 5.9. ALICLOUD DISK CSI DRIVER OPERATOR 卷、容器日志、镜像层和容器可写层 来消耗这个分区。kubelet 管理这个分区的共享访问和隔离。这个分区是临时的，应用程序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 例如，NFS 提供 ReadWriteOnce 访问模式。如果要使用卷的 ROX 功能，请将声明标记 为 ReadOnlyMany。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在排空节点前，删除使用卷的 pod。 下表列出了访问模式： 表

OpenShift Container Platform web 控制台。Console Operator 会被默认安装，并自动维护控制台。 其他 其他资 资源 源 Web 控制台概述 3.2.4. CSI 快照控制器功能 用途 用途 Cluster CSI Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 其他 其他资 资源 源 CSI 卷快照 3.2.5. Insights 功能 用途 用途 Insights Operator 为 Insights 功能提供功能。 Insights Operator OpenShift, Artifactory, Sonatype Nexus Repository, 或 Harbor。无论您所选 registry 是什么，都会将互 联网上红帽托管站点的内容镜像到隔离的镜像 registry 相同。镜像内容后，您要将每个集群配置为从镜像 registry 中检索此内容。 重要 重要 OpenShift 镜像 registry 不能用作目标 registry，因为它不支持没有标签的推送，在镜像过

的镜像 registry、Artifactory、Sonatype Nexus Repository 或 Harbor。无论您所选 registry 是什么，都会将互联 网上红帽托管站点的内容镜像到隔离的镜像 registry 相同。镜像内容后，您要将每个集群配置为从镜像 registry 中检索此内容。 重要 重要 OpenShift Container Platform 集群的内部 registry 商的配置字段。 表 表 4.11. openshiftSDNConfig 对 对象 象 字段 字段 类 类型 型 描述 描述 mode 字符串 字符串 配置 OpenShift SDN 的网络隔离模式。默认值为 NetworkPolicy。 Multitenant 和 Subnet 的值可以向后兼容 OpenShift Container Platform 3.x，但不推荐这样做。集群安装后无法更改 VPN）所需的网络权限。您仍然需要获取集群中的机器需要的应用程序资源的权限，如 ELB 、安全组、S3 存储桶和节点。 4.7.3.4. 集群 集群间隔离 隔离 如果您将 OpenShift Container Platform 部署到现有网络中，集群服务的隔离将在以下方面减少： 您可以在同一 VPC 中安装多个 OpenShift Container Platform 集群。 整个网络允许 ICMP

vSphere 卷 OpenShift Container Platform 将新卷作为独立持久性磁盘置备，以便在集群中的任何节点上自由附加和 分离卷。因此，无法备份使用快照的卷，也无法从快照中恢复卷。如需更多信息，请参阅 快照限制。 流程 流程 要创建持久性卷的备份： 1. 停止使用持久性卷的应用程序。 2. 克隆持久性卷。 3. 重启应用程序。 4. 创建克隆的卷的备份。 5. 删除克隆的卷。 vSphere 卷 OpenShift Container Platform 将新卷作为独立持久性磁盘置备，以便在集群中的任何节点上自由附加和 分离卷。因此，无法备份使用快照的卷，也无法从快照中恢复卷。如需更多信息，请参阅 快照限制。 流程 流程 要创建持久性卷的备份： 1. 停止使用持久性卷的应用程序。 2. 克隆持久性卷。 3. 重启应用程序。 4. 创建克隆的卷的备份。 5. 删除克隆的卷。 Interface（CNI）集群网络供应商的配置字段。 表 1.28. openshiftSDNConfig 对象 字段 字段 类 类型 型 Description mode 字符串 配置 OpenShift SDN 的网络隔离模式。默认值为 NetworkPolicy。 Multitenant 和 Subnet 的值可以向后兼容 OpenShift Container Platform 3.x，但不推荐这样做。集群安装后无法更改

4.7.2.1. 其他限制 4.7.3. 关于使用自定义 VPC 4.7.3.1. 使用 VPC 的要求 4.7.3.2. VPC 验证 4.7.3.3. 权限划分 4.7.3.4. 集群间隔离 4.7.4. OpenShift Container Platform 的互联网访问 4.7.5. 生成 SSH 私钥并将其添加到代理中 4.7.6. 创建安装配置文件 4.7.6.1. 安装配置参数 VPC 中 4.8.1. 先决条件 4.8.2. 关于使用自定义 VPC 4.8.2.1. 使用 VPC 的要求 4.8.2.2. VPC 验证 4.8.2.3. 权限划分 4.8.2.4. 集群间隔离 4.8.3. OpenShift Container Platform 的互联网访问 4.8.4. 生成 SSH 私钥并将其添加到代理中 4.8.5. 获取安装程序 4.8.6. 创建安装配置文件 4.9.2.1.1. 限制： 4.9.3. 关于使用自定义 VPC 4.9.3.1. 使用 VPC 的要求 4.9.3.2. VPC 验证 4.9.3.3. 权限划分 4.9.3.4. 集群间隔离 4.9.4. OpenShift Container Platform 的互联网访问 4.9.5. 生成 SSH 私钥并将其添加到代理中 4.9.6. 获取安装程序 4.9.7. 手动创建安装配置文件

OpenShift, Artifactory, Sonatype Nexus Repository, 或 Harbor。无论您所选 registry 是什么，都会将互 联网上红帽托管站点的内容镜像到隔离的镜像 registry 相同。镜像内容后，您要将每个集群配置为从镜像 registry 中检索此内容。 重要 重要 OpenShift 镜像 registry 不能用作目标 registry，因为它不支持没有标签的推送，在镜像过 Red Hat OpenShift 的镜像 registry，这是 OpenShift 中包含的小型容器 registry。 无论您所选 registry 是什么，都会将互联网上红帽托管站点的内容镜像到隔离的镜像 registry 相同。镜像 内容后，您要将每个集群配置为从镜像 registry 中检索此内容。 重要 重要 OpenShift 镜像 registry 不能用作目标 registry，因为它不支持没有标签的推送，在镜像过 30.0.0/14 第 第 4 章 章 在 在 ALIBABA 上安装 上安装 123 字段 字段 类 类型 型 描述 描述 模式 模式 字符串 字符串 配置 OpenShift SDN 的网络隔离模式。默认值为 NetworkPolicy。 Multitenant 和 Subnet 值可用于向后兼容 OpenShift Container Platform 3.x，但不建议使用。此值在集群安装后无法

OpenShift Container Platform web 控制台。Console Operator 会被默认安装，并自动维护控制台。 其他 其他资 资源 源 Web 控制台概述 3.2.5. CSI 快照控制器功能 用途 用途 Cluster CSI Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 其他 其他资 资源 源 CSI 卷快照 3.2.6. DeploymentConfig 功能 用途 用途 DeploymentConfig 功能启用和管理 DeploymentConfig API。 OpenShift, Artifactory, Sonatype Nexus Repository, 或 Harbor。无论您所选 registry 是什么，都会将互 联网上红帽托管站点的内容镜像到隔离的镜像 registry 相同。镜像内容后，您要将每个集群配置为从镜像 registry 中检索此内容。 重要 重要 OpenShift 镜像 registry 不能用作目标 registry，因为它不支持没有标签的推送，在镜像过

Kubernetes 和 OpenShift Container Platform 概念，允许您专注于开发应用程序。 创 创建 建 CI/CD 管道 管道 ：管道是无服务器、云原生、持续集成和在隔离容器中运行的持续部署系统。它 们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 管理您的基 管理您的基础 础架 架构 构和 和应 应用程序配置 规则用来处理在这些节点上运行的节点和 pod 间的网络 流量。Multus Container Network Interface 增加了将多网络接口附加到一个 pod 的功能。使用 网络策略 功能，您可以隔离 pod 或允许所选流量。 管理存 管理存储 储 ：OpenShift Container Platform 允许管理员使用 Red Hat OpenShift Data Foundation、AWS Store、NFS、iSCSI、Container Storage Interface(CSI) 配置持 久性存储。您可以扩展持久性卷，配置 动态置备，并使用 CSI 配置、克隆，并使用持久性存储 的快照。 管理 管理 Operator ：Red Hat, ISV, 和社区 Operators 列表，集群管理员可对其进行审核并 在集群上 进行安装安装后，您可以运行、升级、备份或以其他方式管理集群上的