捆绑包格式是 schema 版本 v0，这意味着它可能会在以后有所变化。 例如，下面显示了 plain+v0 捆绑包中的文件树。它必须具有一个 manifests/ 目录，其中包含部署应用程 序所需的 Kubernetes 资源。 plain+v0 捆绑包文件 包文件树示例 示例 $ oc patch bundle combo-tag-ref --type='merge' -p '{"spe 用作表达式语言。cel struct 有一个 rule 字段，其中包含在运 行时针对 Operator 属性评估的 CEL 表达式字符串，以确定 Operator 是否满足约束。 cel 约束示例 束示例 CEL 语法支持广泛的逻辑运算符，如 AND 和 OR。因此，单个 CEL 表达式可以具有多个规则，这些条件 由这些逻辑运算符链接在一起。这些规则针对来自捆绑包或任何给定源的多个不同属性的数据评估，输出 可以解决单一约束内满足所有这些规则的捆绑包或 者 的更新流，即不必要的将它截断到特定的上限。 注意 注意 集群管理员无法覆盖 Operator 作者设置的依赖项。 但是，如果已知有需要避免的不兼容问题，就应该设置最大版本。通过使用版本范围语法，可以省略 特定的版本，如 > 1.0.0 !1.2.1。 其他 其他资源 源 Kubernetes 文档： 更改 API 2.4.4.8. 依 依赖项注意事 注意事项 当指定依赖项时，需要考虑一些注意事项。

5. 如果绑定成功，则将配置的属性用作身份、电子邮件地址、显示名称和首选用户名来构建一个身 份。 配置的 url 是 RFC 2255 URL，指定要使用的 LDAP 主机和搜索参数。URL 的语法是： ldap://host:port/basedn?attribute?scope?filter $ oc apply -f $ oc login -u LDAP 服务器的名称和端口。LDAP 默认为 localhost:389，LDAPS 则默认为 localhost:636。 basedn 所有搜索都应从中开始的目录分支的 DN。至少，这必须是目录树的顶端，但也可指定目 录中的子树。 attribute 要搜索的属性。虽然 RFC 2255 允许使用逗号分隔属性列表，但无论提供多少个属性，都 仅使用第一个属性。如果没有提供任何属性，则默认使用 uid。建议选择一个在您使用的 https://example.com，现 在https://example.com/custompath 被视为有效，但 https://example.com 视为无效。部分提供覆盖数 据的格式如下： 类 类型 型 语 语法 法 Scheme "https://" 主机名 "//website.com" 端口 "//:8000" 路径 "examplepath" 注意 注意 { "kind": "OAu

io/openshift/jenkins-2-centos7@sha256:ab312bda324 3.7. 使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构 于分配新版本号并跟踪变 化。本文档描述了对镜像流的管理方式。 6.1. 使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构 的值放在模板的任意字段中。 使用 ${PARAMETER_NAME} 语法时，可将多个参数引用合并到一个字段中，并可将引用嵌入到固定数 据中，如 "http://${PARAMETER_1}${PARAMETER_2}"。两个参数值均将被替换，结果值将是一个带 引号的字符串。 使用 ${{PARAMETER_NAME}} 语法时，仅允许单个参数引用，不允许使用前导/尾随字符。执行替换 后，结果值将不加引号，除非结果不是有效的

Container Platform 对容器进行试验。 1.8. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构 新版本号并跟踪变 化。本文档描述了对镜像流的管理方式。 6.1. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构 的值放在模板中的任何字段上。 使用 ${PARAMETER_NAME} 语法时，可将多个参数引用合并到一个字段中，并可将引用嵌入到固定数 据中，如 "http://${PARAMETER_1}${PARAMETER_2}"。两个参数值均将被替换，结果值将是一个带 引号的字符串。 使用 ${{PARAMETER_NAME}} 语法时，仅允许单个参数引用，并且不允许前导和尾随字符。执行替换 后，结果值将不加引号，除非结果不是有效的

Container Platform 对容器进行试验。 1.8. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构 新版本号并跟踪变 化。本文档描述了对镜像流的管理方式。 6.1. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构 的值放在模板中的任意字段中。 使用 ${PARAMETER_NAME} 语法时，可将多个参数引用合并到一个字段中，并可将引用嵌入到固定数 据中，如 "http://${PARAMETER_1}${PARAMETER_2}"。两个参数值均将被替换，结果值将是一个带 引号的字符串。 使用 ${{PARAMETER_NAME}} 语法时，仅允许单个参数引用，不允许使用前导/尾随字符。执行替换 后，结果值将不加引号，除非结果不是有效的

这是您在前面的步骤中设置的密钥。 2.7.3.3. 从字面 从字面值创 值创建配置映射 建配置映射 您可以为配置映射提供字面值。 流程 流程 --from-literal 选项使用 key=value 语法，允许直接在命令行中提供字面值。 1. 通过指定字面值来创建配置映射： resourceVersion: "516" selflink: /api/v1/namespaces/defau 置命令行参数 配置映射也可用于设置容器中的命令或参数的值。这可以通过 Kubernetes 替换语法 $(VAR_NAME) 来实 现。考虑以下配置映射： 流程 流程 要将值注入容器中的命令中，您必须使用您要用作环境变量的键，如环境变量用例中的 ConfigMap 中一样。然后，您可以使用 $(VAR_NAME) 语法在容器的命令中引用它们。 配置 配置为 为注入特定 注入特定环 环境 境变 变量的 量的 set volume 命令使用以下通用 命令使用以下通用语 语法： 法： 对 对象 象选择 选择 在 在 oc set volume 命令中 命令中为 为 object_selection 参数指定以下内容之一： 参数指定以下内容之一： 表 表 6.1. 对 对象 象选择 选择 语 语法 法 描述 描述 示例 示例

使用自定义机器类型时请考虑以下几点： 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 如需更多信息，请参阅"集群安装的资源要求"。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config 使用自定义机器类型时请考虑以下几点： 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 如需更多信息，请参阅"集群安装的资源要求"。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config 使用自定义机器类型时请考虑以下几点： 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 如需更多信息，请参阅"集群安装的资源要求"。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config

市场团队成员和财务团队成员就可以根据自己团队的情况对开发模板和生成环境配置集进行扩展。 当您配置 Service Mesh control plane 配置集时，它遵循与 ServiceMeshControlPlane 相同的语法，用 户以分级方式继承设置。Operator 附带一个 默认 配置集，带有 Red Hat OpenShift Service Mesh 的默认 设置。 1.12.2.1. 创 创建 建 ConfigMap 替换为证书的路径。 在终端窗口中运行以下语法： 通过在终端窗口中运行以下命令来比较证书。 您应看到以下结果：Files /tmp/root-cert.crt.txt and /tmp/pod-root-cert.crt.txt are identical 3. 验证 CA 证书是否与管理员指定证书相同。将 替换为证书的路径。 在终端窗口中运行以下语法： 通过在终端窗口中运行以下命令来比较证书。 Kiali 控制台 您可以在 Kiali 控制台中查看应用程序的拓扑、健康和指标。如果您的服务遇到问题，Kiali 控制台可让您 通过服务查看数据流。您可以查看不同级别中的与网格组件相关的信息，包括抽象应用程序、服务以及负 载。Kiali 还会实时提供命名空间的互动图形视图。 要访问 Kiali 控制台，您必须安装并配置了 Red Hat OpenShift Service Mesh。 安装过程创建了访问

使用自定义机器类型时请考虑以下几点： 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 如需更多信息，请参阅"集群安装的资源要求"。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config Operator GCP 的机器 API 供应商 用户定义的标记和 OpenShift Container Platform 特定标记不适用于由任何其他操作器或创建资源的 Kubernetes 树内组件（如 Ingress 负载均衡器）创建的资源。 以下 GCP 资源提供了用户定义的标记和 OpenShift Container Platform 标记： $ ./openshift-install 使用自定义机器类型时请考虑以下几点： 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 如需更多信息，请参阅"集群安装的资源要求"。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config

第 6 章 章 在 在 GCP 上安装 上安装 689 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config Platform 集群。 在使用自定义机器类型时请考虑以下几点： 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config Platform 集群。 在使用自定义机器类型时请考虑以下几点： 与预定义的实例类型类似，自定义机器类型必须满足 control plane 和计算机器的最低资源要求。 自定义机器类型的名称必须遵循以下语法： custom-- 例如，custom-6-20480。 作为安装过程的一部分，您可以在 install-config