Server 2022，OS Build 20348.681 或更高版本 Windows Server 2019，版本 1809 2.5.2. 支持的网络 与 OVN-Kubernetes 的混合网络是唯一支持的网络配置。有关此功能的更多信息，请参见下面的其他资 源。下表概述了根据您的平台使用的网络配置和 Windows Server 版本类型。安装集群时必须指定网络配 置。请注意，OpenShift (AWS) 使用 OVN-Kubernetes 的混合网络 Microsoft Azure 使用 OVN-Kubernetes 的混合网络 VMware vSphere 带有自定义 VXLAN 端口的 OVN-Kubernetes 的混合 网络 裸机或供应商无关 使用 OVN-Kubernetes 的混合网络 表 表 2.2. 混合 混合 OVN-Kubernetes Windows Server Server 支持 支持 使用 使用 OVN-Kubernetes 的混合网 的混合网络 络 支持的 支持的 Windows Server 版本 版本 默认 VXLAN 端口 Windows Server 2022，OS Build 20348.681 或更高版本 Windows Server 2019，版本 1809 自定义 VXLAN 端口 Windows Server 2022，OS Build

目录 录 1 OpenShift Container Platform 4.10 架 架构 构 2 第 1 章 架构概述 OpenShift Container Platform 是一个基于云的 Kubernetes 容器平台。OpenShift Container Platform 的 基础基于 Kubernetes，因此共享相同的技术。如需了解更多有关 OpenShift Container 配置偏移 在节点上配置与机器配置指定的内容不匹配的情况。 containers 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，您可以在任何位置运行 容器，从数据中心到公共或私有云到本地主机。 容器 容器编 编配引擎 配引擎 用于实现容器部署、管理、扩展和联网的软件。 容器工作 容器工作负载 负载 在容器中打包和部署的应用程序。 控制 控制组 组 (cgroups) 启用使用 Kubernetes 原生高级别元语托管 control plane。例如，部署有状态的集合。 在 control plane 和工作负载之间允许强大的网络分段。 混合云部署 混合云部署 部署在跨裸机、虚拟、私有和公共云环境中提供一致的平台。这提供了速度、灵活性和可移植性。 Ignition RHCOS 在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分

OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 4 章 章 在 在 ALIBABA 上安装 上安装 4.1. 准备在 ALIBABA CLOUD 上安装 4.2. 创建所需的 ALIBABA 云资源 4.3. 在 ALIBABA CLOUD 上快速安装集群 4.4. 使用自定义在 ALIBABA CLOUD 上安装集群 4.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 4.6 OPENSTACK 上安装集群 18.8. 在您自己的 SR-IOV 基础架构的 OPENSTACK 上安装集群 18.9. 在受限网络中的 OPENSTACK 上安装集群 18.10. OPENSTACK 云配置参考指南 18.11. 在 OPENSTACK 上卸载集群 18.12. 从您自己的基础架构中卸载 RHOSP 上的集群 第 第 19 章 章 在 在 RHV 上安装 上安装 19.1. 准备在 支持快速应用程序开发，以开始构建 OpenShift Container Platform 集群。OpenShift Local 设计为在本地计算机上运行，以简化设置和测试，并使用开发基于容器的应用所需的所有工具在本 地模拟云环境。 无论您使用什么编程语言，OpenShift Local 都可以托管您的应用程序，并将最小预配置的 Red Hat OpenShift Container Platform 集群引入本地 PC，而无需基于服务器的基础架构。

14.10.1. 关于多播 14.10.2. 启用 pod 间多播 14.11. 为项目禁用多播 14.11.1. 禁用 pod 间多播 14.12. 配置混合联网 14.12.1. 使用 OVN-Kubernetes 配置混合网络 14.12.2. 其他资源 第 第 15 章 章 配置路由 配置路由 15.1. 路由配置 15.1.1. 创建基于 HTTP 的路由 15.1.2. 户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。 注意 注意 一些云平台提供侦听 169.254.169.254 IP 地址的元数据 API，它是 IPv4 169.254.0.0/16 CIDR 块中的 连接内部 IP 地址。 此 CIDR 块无法从 pod 网络访问。需要访问这些 OpenShift Container Platform 主机，您必须按照以下步骤操作。 流程 流程 1. 创建一个安全组，允许 SSH 访问由 openshift-install 命令创建的虚拟私有云 (VPC) 。 2. 在安装程序创建的某个公共子网中创建 Amazon EC2 实例。 3. 将公共 IP 地址与您创建的 Amazon EC2 实例相关联。 与 OpenShift Container

发行版本提供对在 OpenShift Container Platform 集群中运行 Windows 计算节点的初始支持。 WMCO 组件已在 RHBA-2020:5596 中发布。 WMCO 支持使用在以下云供应商上运行的安装程序置备的基础架构构建的自助管理集群： Amazon Web Services (AWS) Microsoft Azure WMCO 的初始发行版本支持以下 Windows 服务器操作系统： 无法通过工作负载的代理连 接路由流量。 在断开连接的环境中，不支持 Windows 节点。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Pod 终止宽限期要求在 Windows 节点上安装容器容器运行时。 Enterprise Linux CoreOS（RHCOS）或 Red Hat Enterprise Linux（RHEL）上 的传统 Linux 工作负载。 Windows 容器工作负载支持在以下云供应商中运行的集群： Amazon Web Services (AWS) Microsoft Azure OpenShift Container Platform 4.6 支持以下 Windows

OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 5 章 章 在 在 ALIBABA 上安装 上安装 5.1. 准备在 ALIBABA CLOUD 上安装 5.2. 创建所需的 ALIBABA 云资源 5.3. 在 ALIBABA CLOUD 上快速安装集群 5.4. 使用自定义在 ALIBABA CLOUD 上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5 支持快速应用程序开发，以开始构建 OpenShift Container Platform 集群。OpenShift Local 设计为在本地计算机上运行，以简化设置和测试，并使用开发基于容器的应用所需的所有工具在本 地模拟云环境。 无论您使用什么编程语言，OpenShift Local 都可以托管您的应用程序，并将最小预配置的 Red Hat OpenShift Container Platform 集群引入本地 PC，而无需基于服务器的基础架构。 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框 架。 在 OpenShift Container Platform 4.13 中，您可以在以下平台上安装使用用户置备的基础架构集群：

OpenShift Container Platform 4.7 架 架构 构 2 目 目录 录 3 第 1 章 架构概述 OpenShift Container Platform 是基于云的 Kubernetes 容器平台。OpenShift Container Platform 的基础 是基于 Kubernetes，因此共享相同的技术。要了解更多有关 OpenShift Container OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 2.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes Container Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公共云平台或数据中心。 集成了红帽技术。OpenShift Container Platform 中的主要组件源自 Red Hat Enterprise Linux（RHEL）

使用出口路由器 POD 的注意事项 16.13. 以重定向模式部署出口路由器 POD 16.14. 为项目启用多播 16.15. 为项目禁用多播 16.16. 跟踪网络流 16.17. 配置混合联网 第 第 17 章 章 配置路由 配置路由 17.1. 路由配置 17.2. 安全路由 第 第 18 章 章 配置集群入口流量 配置集群入口流量 18.1. 集群入口流量配置概述 18 户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。 注意 注意 一些云平台提供侦听 169.254.169.254 IP 地址的元数据 API，它是 IPv4 169.254.0.0/16 CIDR 块中的 连接内部 IP 地址。 此 CIDR 块无法从 pod 网络访问。需要访问这些 OpenShift Container Platform 主机，您必须按照以下步骤操作。 流程 流程 1. 创建一个安全组，允许 SSH 访问由 openshift-install 命令创建的虚拟私有云 (VPC) 。 2. 在安装程序创建的某个公共子网中创建 Amazon EC2 实例。 3. 将公共 IP 地址与您创建的 Amazon EC2 实例相关联。 与 OpenShift Container

2 目 目录 录 3 第 1 章 OPENSHIFT CONTAINER PLATFORM 存储概述 OpenShift Container Platform 支持多种存储类型，包括内部存储和云供应商。您可以在 OpenShift Container Platform 集群中管理持久性和非持久性数据的容器存储。 1.1. MODULES/OPENSHIFT-STORAGE-COMMON-TERMS 行交互。这使系统管理员能够将资源整合到网络上的集中式服务器上。 OpenShift Data Foundation OpenShift Container Platform 支持的文件、块存储和对象存储的、内部或混合云的持久性存储供应商 持久性存 持久性存储 储 Pod 和容器可能需要永久存储才能正常工作。OpenShift Container Platform 使用 Kubernetes 持久性 卷 (PV) 久性存储。开发人员可以在不了解底层存储基础架构的情况下使用 PVC 来请求 PV 资源。 持久性卷声明 持久性卷声明 (PVC) 您可以使用 PVC 将 PersistentVolume 挂载到 Pod 中。您可以在不了解云环境的详情的情况下访问存 储。 Pod 一个或多个带有共享资源（如卷和 IP 地址）的容器，在 OpenShift Container Platform 集群中运行。 pod 是定义、部署和管理的最小计算单元。

事件消费者应用程序是否收到事件 第 第 21 章 章 外部 外部 DNS OPERATOR 21.1. OPENSHIFT CONTAINER PLATFORM 中的外部 DNS OPERATOR 21.2. 在云供应商上安装外部 DNS OPERATOR 21.3. 外部 DNS OPERATOR 配置参数 21.4. 在 AWS 上创建 DNS 记录 21.5. 在 AZURE 上创建 DNS 记录 21 17. 使用出口路由器 POD 的注意事项 27.18. 以重定向模式部署出口路由器 POD 27.19. 为项目启用多播 27.20. 为项目禁用多播 27.21. 跟踪网络流 27.22. 配置混合联网 第 第 28 章 章 OPENSHIFT SDN 网 网络 络插件 插件 28.1. 关于 OPENSHIFT SDN 网络插件 28.2. 迁移到 OPENSHIFT SDN 网络插件 目录 录 7 第 1 章 关于网络 Red Hat OpenShift 网络是一个功能生态系统、插件和高级网络功能，它使用高级网络相关功能来扩展 Kubernetes 网络，集群需要为其一个或多个混合集群管理网络流量。这个网络功能生态系统集成了入 口、出口、负载均衡、高性能吞吐量、安全性和集群内部流量管理，并提供基于角色的可观察工具来减少 其自然复杂性。 以下列表重点介绍集群中可用的一些最常用的