plane（控制平面） （控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 Container Platform 集群的一个内部组成部分。为集群机器部 署操作系统是 OpenShift Container Platform 的安装过程的一部分。请参阅 OpenShift Container Platform 3 和 4 之间的差别。 由于需要置备机器作为 OpenShift Container Platform 集群安装过程的一部分，所以无法将 OpenShift Container 4，因此可以使用任何类型的生产环境集群安装过程来创建新集群。 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 由于操作系统是 OpenShift Container Platform 集成的一部分，因此让安装程序可以更轻松地支持所有基 础架构。它们被称为安装程序置备的基础架构 安装。在这种安装中，您可以为集群提供一些现有的基础架 构，但安装程序会部署集群初始需要的所有机器。 您可以在不对集群或其底层机器自定义

plane（控制平面） （控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 Container Platform 集群的一个内部组成部分。为集群机器部 署操作系统是 OpenShift Container Platform 的安装过程的一部分。请参阅 OpenShift Container Platform 3 和 4 之间的差别。 由于需要置备机器作为 OpenShift Container Platform 集群安装过程的一部分，所以无法将 OpenShift Container 4，因此可以使用任何类型的生产环境集群安装过程来创建新集群。 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 由于操作系统是 OpenShift Container Platform 集成的一部分，因此让安装程序可以更轻松地支持所有基 础架构。它们被称为安装程序置备的基础架构 安装。在这种安装中，您可以为集群提供一些现有的基础架 构，但安装程序会部署集群初始需要的所有机器。 您可以在不对集群或其底层机器自定义

Container Platform 集群的一个内部组成部分。在 OpenShift Container Platform 的安装过程中为集群机器部署操作系统。请参阅 OpenShift Container Platform 3 和 4 之间的差别。 由于需要置备机器作为 OpenShift Container Platform 集群安装过程的一部分，所以无法将 OpenShift Container 4，因此可以使用任何类型的生产环境集群安装过程来创建新集群。 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 由于操作系统是 OpenShift Container Platform 集成的一部分，因此让安装程序可以更轻松地支持所有基 础架构。它们被称为安装程序置备的基础架构 安装。在这种安装中，您可以为集群提供一些现有的基础架 构，但安装程序会部署集群初始需要的所有机器。 您可以在不对集群或其底层机器自定义 VMC on AWS 的安装。 对于安装程序置备的基础架构安装，您可以使用现存的 VPC in AWS, vNet in Azure, 或 VPC in GCP。您 还可以重复使用网络基础架构的一部分，以便 AWS、Azure、GCP 或 VMC on AWS 可以与环境中现有的 IP 地址分配共存，并与现有的 MTU 和 VXLAN 配置集成。如果在这些云上已有帐户和凭证，您可以重复 使用这些

其操作系统以便在其中安装 OpenShift Container Platform 的 系统不同，RHCOS 操作系统是 OpenShift Container Platform 集群的一个内部组成部分。在 OpenShift Container Platform 的安装过程中为集群机器部署操作系统。请参阅 OpenShift Container Platform 3 和 OpenShift Container 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 13 由于需要置备机器作为 OpenShift Container Platform 集群安装过程的一部分，所以无法将 OpenShift Container Platform 3 集群升级到 OpenShift Container Platform 4。相反，您必须创建新的 OpenShift Container 4，因此可以 使用任何类型的生产环境集群安装过程来创建新集群。 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 由于操作系统是 OpenShift Container Platform 集成的一部分，因此让安装程序可以更轻松地支持所有基 础架构。它们被称为安装程序置备的基础架构 安装。在这种安装中，您可以为集群提供一些现有的基础架 构，但安装程序会部署集群初始需要的所有机器。 您可以在不对集群或其底层机器自定义

7 8 9 集群的基域。所有 DNS 记录都必须是这个基域的子域，并包含集群名称。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程（SMT）或超 Container Platform 组件提供容器镜像的 Quay.io。 Red Hat Enterprise Linux CoreOS (RHCOS) 中 core 用户的默认 SSH 密钥的公钥部分。 注意 注意 对于您要在其上执行安装调试或灾难恢复的生产环境 OpenShift Container Platform 集群，请指定 ssh-agent 进程使用的 SSH 密钥。 1.1.8 rhcos--live..iso 3. 使用 ISO 启动 RHCOS 安装。使用如下安装选项之一： 将 ISO 镜像刻录到磁盘并直接启动。 通过 LOM 接口使用 ISO 重定向。 4. 引导 ISO 镜像。您可以中断安装引导过程来添加内核参数。然而，在这个 ISO 过程中，您应该使 用 coreos-installer 命令而不是添加内核参数。如果您在没有选项或中断的情况下运行

Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 组件定义了资源请求和优先级类。 3.3.3. 网络 现在，您可以使用一个 NodeNetworkConfigurationPolicy 清单同时配置多个支持的节点。 现在，附加到 SR-IOV 网络接口的虚拟机不默认支持实时迁移。 3.3.4. 存储 具有热插虚拟磁盘的虚拟机支持 在线快照。但是，没有在虚拟机规格中的热插磁盘不会包含在快 照中。 您可以使用带有 hostpath 置备程序 (HPP)的 Storage Interface(CSI)驱动 程序来配置本地存储。Operator 继续支持 HPP 自定义资源及关联的存储类的现有（传统）格 式。如果使用 HPP Operator，请计划作为迁移策略的一部分为 CSI 驱动程序创建存储类。 3.4.2. 删除的功能 当前版本不支持删除的功能。 VM Import Operator 已从 OpenShift Virtualization 中删除。它被

FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 fsGroup fsGroup 定义 pod 的文件系统组 ID。 iSCSI 互联网小型计算机系统接口 (iSCSI) 是基于互联网协议的存储网络标准，用于连接数据存储设施。 规范。您可以在容器原生环境中管理存储卷，而 无需具体了解底层存储基础架构。使用 CSI 时，存储可在不同的容器编配系统中有效，无论您使用的存储 供应商是什么。如需有关 CSI 的更多信息，请参阅使用容器存储接口(CSI)。 1.4. 动态置备 通过动态置备，您可以按需创建存储卷，使集群管理员无需预置备存储。有关动态置备的更多信息，请参 阅动态置备。 OpenShift Container Platform Channel WWN 由 /dev/disk/by-path/pci--fc-0x-lun- 代表， 但您不需要提供 WWN之前（包括0x）和以后（包括 -）的部分。 重要 重要 在卷被格式化并置备后，修改 fstype 参数的值会导致数据丢失和 pod 失败。 4.5.1.1. 强 强制磁 制磁盘 盘配 配额 额 使用 LUN 分区强制磁盘配额和大小限制。每个

OPERATOR 23.2. 安装 METALLB OPERATOR 23.3. 配置 METALLB 地址池 23.4. 将服务配置为使用 METALLB 第 第 24 章 章 将二 将二级 级接口指 接口指标 标与网 与网络 络附加关 附加关联 联 24.1. 为监控扩展二级网络指标 335 335 336 337 347 352 352 352 354 355 355 356 358 Network Operator 的日志： 4.5. CLUSTER NETWORK OPERATOR 配置 集群网络的配置作为 Cluster Network Operator(CNO)配置的一部分指定，并存储在名为 cluster 的自定 义资源(CR)对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 Labels: nodePlacement NodePlacement 启用对 Ingress Controller 调度的显式控制。 如果没有设置，则使用默认值。 注意 注意 nodePlacement 参数包括两个部分: nodeSelector 和 tolerations。例如： tlsSecurityProfile tlsSecurityProfile 指定 Ingress Controller 的 TLS

创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 10 deployment/kubemacpool-mac-controller- manager 为虚拟机(VM)网络接口卡(NIC)提供 MAC 地址池服 务。 daemonset/bridge-marker 将节点上可用的网络桥接标记为节点资源。 daemonset/kube-cni-linux-bridge-plugin worker。pod 在节点上挂载指定的后备存储。 daemonset/hostpath-provisioner-csi 实现 HPP 的容器存储接口(CSI)驱动程序接口。 daemonset/hostpath-provisioner 实现 HPP 的传统驱动程序接口。 2.6. 关于 SSP-OPERATOR ssp-operator 部署通用模板、相关默认引导源和模板验证器。 第 第 2 章 章

创建与 SR-IOV pod 兼容的非统一内存访问 (NUMA) 12.7.4. 其他资源 12.8. 配置高性能多播 12.8.1. 高性能多播 12.8.2. 为多播配置 SR-IOV 接口 12.9. 在 DPDK 和 RDMA 模式中使用虚拟功能（VF）的示例 12.9.1. 在 DPDK 和 RDMA 模式中使用虚拟功能（VF）的示例 12.9.2. 先决条件 12.9.3 通过 Octavia 扩展使用 Kuryr 的集群 19.3. 使用 RHOSP OCTAVIA 为入站流量扩展 第 第 20 章 章 将二 将二级 级接口指 接口指标 标与网 与网络 络附加关 附加关联 联 20.1. 将二级接口指标与网络附加关联 20.1.1. 网络指标守护进程 20.1.2. 带有网络名称的指标 227 229 229 230 231 232 232 232 Network Operator 的日志： 4.5. CLUSTER NETWORK OPERATOR 配置 集群网络的配置作为 Cluster Network Operator (CNO) 配置的一部分被指定，并存储在名为 cluster的自 定义资源（CR）对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 Labels: