OpenShift Dedicated 4 附加组件服务 在 OpenShift Dedicated 集群中添加服务 Last Updated: 2024-02-15 OpenShift Dedicated 4 附加组件服务 在 OpenShift Dedicated 集群中添加服务 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 OpenShift Dedicated 集群中添加服务的 信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MANAGER 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 在集群中添加附加组件服务 1.2. 访问集群中安装的附加组件服务 1.3. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 件服务 务 2.1. RED HAT OPENSHIFT

Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 Last Updated: 2024-02-15 Red Hat OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 法律通告 法律通告 Copyright property of their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 AWS (ROSA) 集群中添加服务的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 先决条件 1.2. 在集群中添加附加组件服务 1.3. 访问集群中安装的附加组件服务 1.4. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 1.5. 其他资源 第 第 2 章 章 可用的 可用的 RED HAT OPENSHIFT SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON

2.6.1.2. Secret 数据密钥 2.6.2. 了解如何创建 secret 2.6.2.1. Secret 创建限制 2.6.2.2. 创建不透明 secret 2.6.2.3. 创建服务帐户令牌 secret 2.6.2.4. 创建基本身份验证 secret 2.6.2.5. 创建 SSH 身份验证 secret 2.6.2.6. 创建 Docker 配置 secret 2.6 节点级别的过量使用 7.5.3.1. 了解计算资源和容器 7.5.3.1.1. 了解容器 CPU 请求 7.5.3.1.2. 了解容器内存请求 7.5.3.2. 了解过量使用和服务质量类 7.5.3.2.1. 了解如何为不同的服务质量层级保留内存 7.5.3.3. 了解交换内存和 QoS 7.5.3.4. 了解节点过量使用 7.5.3.5. 使用 CPU CFS 配额禁用或强制实施 CPU 限制 节点托管您的应用程序容器，分组为 pod。control plane 节点运行控制 Kubernetes 集群所需的服务。在 OpenShift Container Platform 中，control plane 节点不仅仅包含用于管理 OpenShift Container Platform 集群的 Kubernetes 服务。 在集群中运行稳定和健康的节点是基本运行托管应用程序的基本操作。在 OpenShift Container

. . . . . . . . . . 2.6.2. 了解如何创建 secret 2.6.2.1. Secret 创建限制 2.6.2.2. 创建不透明 secret 2.6.2.3. 创建服务帐户令牌 secret 2.6.2.4. 创建基本身份验证 secret 2.6.2.5. 创建 SSH 身份验证 secret 2.6.2.6. 创建 Docker 配置 secret 2.6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.5.3.2. 了解过量使用和服务质量类 7.5.3.2.1. 了解如何为不同的服务质量层级保留内存 7.5.3.3. 了解交换内存和 QoS 7.5.3.4. 了解节点过量使用 7.5.3.5. 使用 CPU CFS 配额禁用或强制实施 CPU 限制 集群中的虚拟或裸机机器。Worker 节点托管您的应用容器，分组为 pod。control plane 节点运行控制 Kubernetes 集群所需的服务。在 OpenShift Container Platform 中，control plane 节点包含的不仅仅是 Kubernetes 服务，用于管理 OpenShift Container Platform 集群。 集群中有稳定健康的节点是托管应用程序的平稳运行的基础。在

使用通配符路由 6.8.10. 使用 X-Forwarded 标头 使用案例示例 6.8.11. 启用 HTTP/2 入口连接 6.9. 其他资源 第 第 7 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 7.1. 先决条件 7.2. 扩展节点端口范围 7.3. 其他资源 第 第 8 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 8.1 9.3. 安装 PTP OPERATOR 9.3.1. CLI：安装 PTP Operator 9.3.2. Web 控制台：安装 PTP Operator 9.4. 配置 LINUXPTP 服务 第 第 10 章 章 网 网络 络策略 策略 10.1. 关于网络策略 10.1.1. 关于网络策略 10.1.2. 网络策略优化 10.1.3. 后续步骤 10.1.4. 其他资源 10 13.3. 为项目配置出口防火墙 13.3.1. 出口防火墙在一个项目中的工作原理 13.3.1.1. 出口防火墙的限制 13.3.1.2. 出口防火墙策略规则的匹配顺序 13.3.1.3. 域名服务器 (DNS) 解析如何工作 13.3.2. EgressNetworkPolicy 自定义资源 (CR) 对象 13.3.2.1. EgressNetworkPolicy 规则 13.3.2.2

执行连接健康检查 7.2. 连接健康检查实现 7.3. PODNETWORKCONNECTIVITYCHECK 对象字段 7.4. 验证端点的网络连接 第 第 8 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 8.1. 先决条件 8.2. 扩展节点端口范围 8.3. 其他资源 第 第 9 章 章 配置 配置 IP 故障 故障转 转移 移 6 6 6 7 10 10 11 11 安装 PTP OPERATOR 11.4. 使用 WEB 控制台安装 PTP OPERATOR 11.5. 自动发现 PTP 网络设备 11.6. 将 LINUXPTP 服务配置为普通时钟 11.7. 将 LINUXPTP 服务配置为边界时钟 11.8. 为 PTP 硬件配置 FIFO 优先级调度 11.9. 常见 PTP OPERATOR 故障排除 11.10. PTP 硬件快速事件通知框架 配置集群入口流量 配置集群入口流量 18.1. 集群入口流量配置概述 18.2. 为服务配置 EXTERNALIP 18.3. 使用 INGRESS CONTROLLER 配置集群入口流量 18.4. 使用负载均衡器配置集群入口流量 18.5. 使用网络负载平衡器在 AWS 上配置集群入口流量 18.6. 为服务外部 IP 配置 INGRESS 集群流量 18.7. 使用 NODEPORT 配置集群入口流量

. . . . . . . . . . . 目 目录 录 第 第 1 章 章 了解 了解 OPENSHIFT UPDATE SERVICE 1.1. 关于 OPENSHIFT UPDATE 服务 1.2. 非受管 OPERATOR 的支持策略 第 第 2 章 章 更新集群概述 更新集群概述 2.1. 了解 OPENSHIFT UPDATE SERVICE 2.2. 安装和配置 OPENSHIFT 的计算（COMPUTE）系统的集群 2.8. 更新受限网络集群 第 第 3 章 章 安装和配置 安装和配置 OPENSHIFT UPDATE SERVICE 3.1. 先决条件 3.1.1. 为 OpenShift 更新服务配置对安全 registry 的访问权限 3.1.2. 更新全局集群 pull secret 3.2. 安装 OPENSHIFT UPDATE SERVICE OPERATOR 3.2.1. 使用 使用 WEB 控制台更新集群 控制台更新集群 5.1. 先决条件 5.2. 执行 CANARY ROLLOUT 更新 5.3. 使用WEB控制台更新集群 5.4. 使用 WEB 控制台更改更新服务器 第 第 6 章 章 使用 使用 CLI 更新集群 更新集群 4 4 4 6 6 6 6 6 6 7 7 7 8 8 8 8 10 10 10 12 13 15 16 16 18

Container Platform 集群可以 水平扩展和缩减。 机器管理作为自定义资源定义 (CRD) 实施。CRD 对象在集群中定义了一个新的唯一对象 Kind，并允许 Kubernetes API 服务器处理对象的整个生命周期。 Machine API Operator 置备以下资源： MachineSet 机器 机器 ClusterAutoscaler MachineAutoscaler 字段具有您为机器集中的 placementGroupName 参数指定的值。 接口类型字段表示它使用 EFA。 2.2.4. Amazon EC2 实例元数据服务的机器集选项 您可以使用机器集创建使用 Amazon EC2 实例元数据服务 (IMDS) 的特定版本的机器。机器集可以创建允 许使用 IMDSv1 和 IMDSv2 的机器或需要使用 IMDSv2 的机器。 注意 注意 只有在 OpenShift YAML 文件。要使用您首选的 IMDS 配置 部署新计算机器，请使用适当的值创建计算机器设置 YAML 文件。 重要 重要 在配置机器集来创建需要 IMDSv2 的机器前，请确保与 AWS 元数据服务交互的工作负载都 支持 IMDSv2。 2.2.4.1. 使用机器集配置 使用机器集配置 IMDS 您可以通过在机器集 YAML 文件中添加或编辑 metadataServiceOptions.

接到后备 备服 服务 务：通过 Service Binding Operator，应用程序开发人员可以通过自 动收集并与工作负载共享绑定数据，将工作负载与 Operator 管理的后备服务绑定。Service Binding Operator 使用一致和声明性服务绑定方法改进开发生命周期，可防止集群环境中的差 异。 创 创建 建 CI/CD 管道 管道 ：管道 (Pipeline) 是无服务器、云原生、持续集成和持续部署（CI/CD）的系 是无服务器、云原生、持续集成和持续部署（CI/CD）的系 统，它在隔离的容器中运行。Pipelines 使用标准的 Tekton 自定义资源来自动化部署，并为处理 基于微服务的架构的非中心化团队设计。 管理您的基 管理您的基础 础架 架构 构和 和应 应用程序配置 用程序配置 ：GitOps 是为云原生应用程序实施持续部署的一种声明方 式。GitOps 将基础架构和应用程序定义定义为代码。GitOps 使用此代码来管理多个工作区和集 群来简化基础架构和应用程序配置的创建过程。GitOps 以快速的速度处理和自动化复杂部署，节 省部署和发行周期期间的时间。 部署 部署 Helm chart ：Helm 是一个软件包管理器，简化了应用程序和服务部署到 OpenShift Container Platform 集群的过程。Helm 使用名为 charts 的打包格式。Helm chart 是描述 OpenShift Container Platform

第 1 章 RED HAT OPENSHIFT CLUSTER MANAGER Red Hat OpenShift Cluster Manager 是一个受管服务，您可以安装、修改、操作和升级 Red Hat OpenShift 集群。此服务允许您通过单一仪表板处理机构的所有集群。 OpenShift Cluster Manager 指导您在 AWS(ROSA)和 OpenShift Dedicated Overview选项卡提供有关如何配置集群的信息： 集群 集群 ID是创建集群的唯一标识符。此 ID 可用于从命令行向集群发出命令。 Type 显示集群正在使用的 OpenShift 版本。 region 是服务器区域。 Provider 显示集群构建了哪些云供应商。 Availability 显示集群使用的可用区类型，可以是单个或者多区。 Version 是集群中安装的 OpenShift 版本。如果有可用的更新，您可以从此字段更新。 框。 重要 重要 对于安全令牌服务(STS)安装，不能更改这些选项。STS 安装还不允许您更改隐私，也不允 许您添加额外的路由器。 1.3.6. Insights 公告标签页 Insights Advisor 选项卡使用 OpenShift Container Platform 的 Remote Health 功能来识别和缓解安全 性、性能、可用性和稳定性风险。请参阅 OpenShift Container