以外的目的。本例使用这两者来演示能够提高 指定放置组内机器的网络性能的配置。 先决条件 先决条件 您在 AWS 控制台中创建了放置组。 注意 注意 确保您创建的放置组类型的规则和限制与预期的用例兼容。 流程 流程 1. 在文本编辑器中，为现有机器集打开 YAML 文件或创建新机器。 2. 编辑 providerSpec 字段中的以下行： 指定支持 EFA 的实例类型。 指定 EFA 网络接口类型。 指定区域，如 us-east-1a。 OpenShift Container Platform 4.14 机器管理 机器管理 34 2 1 2 3 4 5 指定 userData.txt 作为新自定义 secret 的名称。 2. 在文本编辑器中，打开 userData.txt 文件，并在文件中找到最后的 } 字符。 a. 在紧接下来的行中，添加一个 , b. 在 , 之后创建一个新行并添加以下配置详情： 您要作为 ultra virtualizedTrustedPlatformModule 字段。 有关相关特性和功能的更多信息，请参阅 Microsoft Azure 文档中有关 Azure 虚拟机的受信任的启动 文 档。 流程 流程 1. 在文本编辑器中，为现有机器集打开 YAML 文件或创建新机器。 2. 编辑 providerSpec 字段下的以下部分以提供有效的配置： 启用 用 UEFI 安全引 安全引导和 和 vTPM 的有效配置示例

Kubernetes 体验。 第 第 1 章 章 架 架构 构概述 概述 3 部署 部署 维护应用程序生命周期的 Kubernetes 资源对象。 Docker 包含要在终端执行以编译镜像的用户命令的文本文件。 托管 托管 control plane OpenShift Container Platform 功能，允许从其 data plane 和 worker 在 OpenShift Container MachineConfig 对象中的"Path:"。例如： 输 输出示例 出示例 确保为机器指定一个较新的名称（如 10-worker-container-runtime）。请记住，每个文件的内容都是 URL 样式的数据。然后将新机器配置应用到集群。 $ oc get machineconfig NAME GENERATEDBYCONTROLLER

有效的位置设置为 BannerTop、BannerBottom 和 BannerTopBottom。 4. 点 Create 以应用您的更改。 5.7. 自定义 CLI 下载 您可以使用自定义链接文本和 URL 来配置用于下载 CLI 的链接。它们可以直接指向软件包的文件或提供 软件包的外部页面。 先决条件 先决条件 您必须具有管理员特权。 流程 流程 1. 进入 Administration 控制台中快速启动的自定义 资源（CR）中。 8.4.2.1. conclusion 元素 元素 查 查看 看 YAML 文件中的 文件中的 conclusion 元素 元素 conclusion 文本 在 在 web 控制台中 控制台中查 查看 看 conclusion 元素 元素 最后会出现在快速开始的最后部分。 $ oc explain consolequickstarts ... summary: Web 控制台 控制台 26 1 8.4.2.2. description 元素 元素 查 查看 看 YAML 文件中的 文件中的 description 元素 元素 description 文本 在 在 web 控制台中 控制台中查 查看 看 description 元素 元素 这个描述会出现在快速开始 快速开始页的介绍中。 apiVersion: console.openshift

OpenShift Container Platform 集群中配置额外的机器集。 流程 流程 1. 查看路由器 Operator 的 IngressController 自定义资源： 命令输出类似于以下文本： - effect: NoExecute key: node-role.kubernetes.io/infra value: reserved $ oc get pods -o devices 是一个可选字段，指定队列设置为保留 CPU 数的设备列表。如果设备列表为空，则 配置适用于所有网络设备。配置如下： interfaceName：此字段指定接口名称，并支持 shell 样式的通配符，可以是正数或负 数。 通配符语法示例如下： .* 负规则的前缀为感叹号。要将网络队列更改应用到排除列表以外的所有设备，请使用 !。例如 !eno1。

deleted OpenShift Container Platform 4.6 网 网络 络 72 1. 以具有 cluster-admin 特权的用户身份登录。 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 章 多网 多网络 络 87 流程 流程 1. 要编辑 CNO 配置，请输入以下命令： 2. 通过为您要创建的额外网络添加配置来修改您要创建的 CR，如下例所示。 3. 保存您的更改，再退出文本编辑器以提交更改。 验证 验证 运行以下命令确认 CNO 创建了 NetworkAttachmentDefinition 对象。CNO 创建对象之前可能会 有延迟。 其中： Platform 4.6 网 网络 络 90 1 k8s.v1.cni.cncf.io/networks-status 参数是对象的 JSON 数组。每个对象描述附加到 pod 的额外网络的状态。注解值保存为纯文本值。 11.3.1.1. 指定特定于 指定特定于 pod 的地址和路由 的地址和路由选项 选项 将 pod 附加到额外网络时，您可能需要在特定 pod 中指定有关该网络的其他属性。这可让您更改路由的

OpenShift Container Platform CLI。 2. 创建一个名为 tracing-system 的新项目。 3. 创建一个名为 jaeger.yaml 的自定义资源文件，其中包含以下文本： 示例 示例 Jaeger-all-in-one.yaml 4. 运行以下命令来部署分布式追踪平台： 5. 在安装过程中运行以下命令来监控 pod 的进度： 安装过程完成后，您应该看到类似以下示例的输出： 下，Operator 提供了单个链接。 6. 在 Jaeger 下，点 Create Instance。 7. 在 Create Jaeger 页面上，将默认的 all-in-one YAML 文本替换为您的生产环境的 YAML 配置， 例如： 使用 使用 Elasticsearch 的示例 的示例 jaeger-production.yaml 文件 文件 8. 单击 Create 以创建分布式追踪平台实例。 Platform CLI。 2. 创建一个名为 tracing-system 的新项目。 3. 创建一个名为 jaeger-production.yaml 的自定义资源文件，其中包含上一步中的示例文件文本。 4. 运行以下命令来部署分布式追踪平台： 5. 在安装过程中运行以下命令来监控 pod 的进度： 安装过程完成后，您应该看到类似以下示例的输出： 3.2.3. 从 Web 控制台部署分布式追踪流策略

：不记录事件。 Metadata ：仅记录请求的元数据，如用户、时间戳等。不要记录请求文本和响应文 本。metadata 是默认的审计日志级别。 Request ：仅记录元数据和请求文本，而不记录响应文本。这个选项不适用于非资源请求。 RequestResponse ：日志事件元数据、请求文本和响应文本。这个选项不适用于非资源请 求。 4. 保存文件以使改变生效。在应用更改时，Prometheus RELAY 监 监控裸机事件 控裸机事件 109 1 a. 将以下 YAML 保存到 hw-event-bmc-secret.yaml 文件中： 为 stringData 下的各种项目输入纯文本值。 b. 创建 Secret CR： 11.5. 将应用程序订阅到裸机事件 REST API 参考 使用裸机事件 REST API 订阅应用程序到父节点上生成的裸机事件。 使用资源地址 /

networking.k8s.io/default-deny deleted OpenShift Container Platform 4.9 网 网络 络 128 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web kind: Network metadata: name: cluster OpenShift Container Platform 4.9 网 网络 络 144 3. 保存您的更改，再退出文本编辑器以提交更改。 验证 验证 运行以下命令确认 CNO 创建了 NetworkAttachmentDefinition 对象。CNO 创建对象之前可能会 有延迟。 其中： 多网 多网络 络 153 1 1 k8s.v1.cni.cncf.io/networks-status 参数是对象的 JSON 数组。每个对象描述附加到 pod 的额外网络的状态。注解值保存为纯文本值。 13.5.1.1. 指定特定于 指定特定于 pod 的地址和路由 的地址和路由选项 选项 将 pod 附加到额外网络时，您可能需要在特定 pod 中指定有关该网络的其他属性。这可让您更改路由的

1500)，您可以创建一个仅含想要更改的文件的新 MachineConfig。 确保为 MachineConfig 提供更新的名称（例如 10-worker-container-runtime）。请记住，每个文件的内 容都是 URL 样式的数据。然后，将新 MachineConfig 应用到集群。 OpenShift Container Platform 4.2 架 架构 构 28

Container Platform CLI： 2. 运行以下命令，创建一个名为 tracing-system 的新项目： 3. 创建一个名为 jaeger.yaml 的自定义资源文件，其中包含以下文本： 示例 示例 Jaeger-all-in-one.yaml 4. 运行以下命令来部署分布式追踪平台(Jaeger)： 5. 在安装过程中运行以下命令来监控 pod 的进度： 安装过程完成后，输出类似以下示例： 下，Operator 提供了单个链接。 6. 在 Jaeger 下，点 Create Instance。 7. 在 Create Jaeger 页面上，将默认的 all-in-one YAML 文本替换为您的生产环境的 YAML 配置， 例如： 使用 使用 Elasticsearch 的示例 的示例 jaeger-production.yaml 文件 文件 8. 点 Create 创建分布式追踪平台(Jaeger)实例。 (oc)： 2. 运行以下命令，创建一个名为 tracing-system 的新项目： 3. 创建一个名为 jaeger-production.yaml 的自定义资源文件，其中包含上一步中的示例文件文本。 4. 运行以下命令来部署分布式追踪平台(Jaeger)： 5. 在安装过程中运行以下命令来监控 pod 的进度： 安装过程完成后，您会看到类似以下示例的输出： 3.2.4. 从 Web 控制台部署分布式追踪平台流策略