值，直到错误丢失为止。 3.6.2.3.12. 镜 镜像 像设 设置配置示例 置配置示例 以下 ImageSetConfiguration 文件示例演示了各种镜像用例的配置。 使用案例：包含最短的 使用案例：包含最短的 OpenShift Container Platform 更新路径 更新路径 以下 ImageSetConfiguration 文件使用本地存储后端，并包括所有 OpenShift /home/user/metadata mirror: platform: channels: - name: stable-4.12 第 第 3 章 章 执 执行集群更新 行集群更新 101 使用案例：包含 使用案例：包含对 对于多架 于多架构 构的版本的从最低到最新版本的所有 的版本的从最低到最新版本的所有 OpenShift Container Platform 版本 版本 以下 ImageSetConfiguration 通过将 platform.architectures 的值设置为 multi，您可以确保支持多架构版本的镜像。 ImageSetConfiguration 文件示例 文件示例 使用案例：包含从最低到最新的 使用案例：包含从最低到最新的 Operator 版本 版本 以下 ImageSetConfiguration 文件使用本地存储后端，仅包含 stable 频道中从 4.0.1 及之后的版本开始

在集群中添加证书颁发机构 14.2. 其他资源 第 第 15 章 章 创 创建和使用 建和使用 CONFIGMAP 15.1. 了解 CONFIGMAP 15.2. 创建 CONFIGMAP 15.3. 使用案例： 在 POD 中使用 CONFIGMAP 72 72 74 74 76 76 76 77 78 79 79 80 80 81 82 83 83 83 86 86 86 Container Platform 4.4 构 构建（ 建（build） ） 92 1 2 3 4 1. 创建指定字面值的 ConfigMap: 2. 验证结果： 输出示例 出示例 15.3. 使用案例： 在 POD 中使用 CONFIGMAP 以下小节描述了在 pod 中消耗 ConfigMap 对象时的一些用例。 15.3.1. 使用 ConfigMap 在容器中填充环境变量 ConfigMap

6.8.7. 将集群的默认 Ingress Controller 配置为内部 6.8.8. 配置路由准入策略 6.8.9. 使用通配符路由 6.8.10. 使用 X-Forwarded 标头 使用案例示例 6.8.11. 启用 HTTP/2 入口连接 6.9. 其他资源 第 第 7 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 7.1. 先决条件 7.2. 扩展节点端口范围 使用以下命令来编辑 IngressController 资源： b. 在 spec 下，将 HTTPHeaders 策略字段设置为 Append、Replace、IfNone 或 Never: 使用案例示例 使用案例示例 作 作为 为集群管理 集群管理员 员，您可以： ，您可以： 配置将 X-Forwarded-For 标头注入每个请求的外部代理，然后将其转发到 Ingress Controller。 要将

插件可以注入标签，验证准入插件可以检查标签是否如预期。之后，OpenShift Container Platform 可以 调度包含所需标签的 pod，并拒绝那些没有所需标签的 pod。 Webhook 准入插件常见使用案例包括： 命名空间保留。 限制由 SR-IOV 网络设备插件管理的自定义网络资源。 定义可启用污点以决定哪些 pod 应该调度到节点上的容限。 Pod 优先级类验证。 8.4. WEBHOOK

插件可以注入标签，验证准入插件可以检查标签是否如预期。之后，OpenShift Container Platform 可以 调度包含所需标签的 pod，并拒绝那些没有所需标签的 pod。 Webhook 准入插件常见使用案例包括： 命名空间保留。 限制由 SR-IOV 网络设备插件管理的自定义网络资源。 定义可启用污点以决定哪些 pod 应该调度到节点上的容限。 Pod 优先级类验证。 7.4. WEBHOOK

插件可以注入标签，验证准入插件可以检查标签是否如预期。之后，OpenShift Container Platform 可以 调度包含所需标签的 pod，并拒绝那些没有所需标签的 pod。 Webhook 准入插件常见使用案例包括： 命名空间保留。 限制由 SR-IOV 网络设备插件管理的自定义网络资源。 定义可启用污点以决定哪些 pod 应该调度到节点上的容限。 Pod 优先级类验证。 注意 注意 OpenShift

控制台中创建配置映射 2.7.3. 使用 CLI 创建配置映射 2.7.3.1. 从目录创建配置映射 2.7.3.2. 从文件创建配置映射 2.7.3.3. 从字面值创建配置映射 2.7.4. 使用案例： 在 pod 中使用配置映射 2.7.4.1. 使用配置映射在容器中填充环境变量 2.7.4.2. 使用配置映射为容器命令设置命令行参数 2.7.4.3. 使用配置映射将内容注入卷 2.8 创建配置映射： 建配置映射： 2. 验证结 验证结果： 果： 输 输出示例 出示例 2.7.4. 使用案例： 使用案例： 在 在 pod 中使用配置映射 中使用配置映射 以下小 以下小节 节描述了在 描述了在 pod 中消耗 中消耗 ConfigMap 对 对象 象时 时的一些用例。 的一些用例。

个步骤都作为 pod 中的容器运行（等同于 Jenkins 中 的节点）。 使用插件可实现可扩展性。 使用 Tekton Hub 中的任务或创建自定义任务和脚本来 实现可扩展性。 5.3.6. 常见使用案例示例 Jenkins 和 OpenShift Pipelines 都为常见 CI/CD 用例提供功能，例如： 使用 Apache Maven 编译、构建和部署镜像 使用插件扩展核心功能 重新使用可共享库和自定义脚本

IngressController apiVersion: operator.openshift.io/v1 OpenShift Container Platform 4.9 网 网络 络 52 使用案例示例 使用案例示例 作 作为 为集群管理 集群管理员 员，您可以： ，您可以： 配置将 X-Forwarded-For 标头注入每个请求的外部代理，然后将其转发到 Ingress Controller。 要将

API（CRD）： A 的供应商依赖 B。 B 的供应商有一个订阅。 B 更新供应商提供 C，但弃用 B。 结果： B 不再有供应商。 A 不再工作。 这是 OLM 通过升级策略阻止的一个案例。 示例：版本死 示例：版本死锁 A 和 B 均为 API： A 的供应商需要 B。 B 的供应商需要 A。 A 更新的供应商到（提供 A2，需要 B2）并弃用 A。 B 更新的供应商到（提供 50 如果 OLM 试图在更新 A 的同时不更新 B，或更新 B 的同时不更新 A，则无法升级到新版 Operator，即 使可找到新的兼容集也无法更新。 这是 OLM 通过升级策略阻止的另一案例。 2.4.5. operator 组 本指南概述了 OpenShift Container Platform 中 Operator Lifecycle Manager（OLM）的 Operator