Server 2022，OS Build 20348.681 或更高版本 Windows Server 2019，版本 1809 2.5.2. 支持的网络 与 OVN-Kubernetes 的混合网络是唯一支持的网络配置。有关此功能的更多信息，请参见下面的其他资 源。下表概述了根据您的平台使用的网络配置和 Windows Server 版本类型。安装集群时必须指定网络配 置。请注意，OpenShift (AWS) 使用 OVN-Kubernetes 的混合网络 Microsoft Azure 使用 OVN-Kubernetes 的混合网络 VMware vSphere 带有自定义 VXLAN 端口的 OVN-Kubernetes 的混合 网络 裸机或供应商无关 使用 OVN-Kubernetes 的混合网络 表 表 2.2. 混合 混合 OVN-Kubernetes Windows Server Server 支持 支持 使用 使用 OVN-Kubernetes 的混合网 的混合网络 络 支持的 支持的 Windows Server 版本 版本 默认 VXLAN 端口 Windows Server 2022，OS Build 20348.681 或更高版本 Windows Server 2019，版本 1809 自定义 VXLAN 端口 Windows Server 2022，OS Build

改进集群创建时间。 启用使用 Kubernetes 原生高级别元语托管 control plane。例如，部署有状态的集合。 在 control plane 和工作负载之间允许强大的网络分段。 混合云部署 混合云部署 部署在跨裸机、虚拟、私有和公共云环境中提供一致的平台。这提供了速度、灵活性和可移植性。 Ignition RHCOS 在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分 1.3. OpenShift Container Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公共云平台或数据中心。 集成了红帽技术。OpenShift Container Platform 中的主要组件源自 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 第 第 3 章 章 安装和更新 安装和更新 15 在 OpenShift Container Platform 4.10

14.10.1. 关于多播 14.10.2. 启用 pod 间多播 14.11. 为项目禁用多播 14.11.1. 禁用 pod 间多播 14.12. 配置混合联网 14.12.1. 使用 OVN-Kubernetes 配置混合网络 14.12.2. 其他资源 第 第 15 章 章 配置路由 配置路由 15.1. 路由配置 15.1.1. 创建基于 HTTP 的路由 15.1.2. 12. 配置混合联网 作为集群管理员，您可以配置 OVN-Kubernetes Container Network Interface(CNI)集群网络供应商，允 许 Linux 和 Windows 节点分别托管 Linux 和 Windows 工作负载。 14.12.1. 使用 OVN-Kubernetes 配置混合网络 您可以将集群配置为使用 OVN-Kubernetes 的混合网络。这允许支持不同节点网络配置的混合集群。例 的混合网络。这允许支持不同节点网络配置的混合集群。例 如：集群中运行 Linux 和 Windows 节点时需要这样做。 重要 重要 您必须在安装集群过程中使用 OVN-Kubernetes 配置混合网络。您不能在安装过程中切换 到混合网络。 先决条件 先决条件 您在 install-config.yaml 文件中为 networking.networkType 参数定义了 OVNKubernetes。如

WMCO 监视有 Windows 标签的机器。检测到 Windows 机器集并置备相应机器后，WMCO 配置底层 Windows 虚拟机（VM），以便它可以将集群加入为计算节点。 图 图 3.2. 混合 混合 Windows 和 和 Linux 工作 工作负载 负载 WMCO 在命名空间中需要一个预先确定的 secret，该 secret 包含一个用于与 Windows 实例交互的私钥。 WMCO 在引导时检查此 已使用安装程序置备的基础架构安装集群。使用用户置备的基础架构安装的集群不支持 Windows 容器工作负载。 您已为集群配置了带有 OVN-Kubernetes 的混合网络。这必须在集群安装过程中完成。如需更多 信息，请参阅配置混合网络。 运行 OpenShift Container Platform 集群版本 4.6.8 或更高版本。 注意 使用 集群范围代理 的集群中不支持 WMCO，因为

Mixer，则会阻止从 Service Mesh 2.0.x 升级到 2.1。 混合器插件需要移植到 WebAssembly 扩展。 1.2.2.12.5. 3scale WebAssembly Adapter(WASM) Mixer 现已正式删除，OpenShift Service Mesh 2.1 不支持 3scale 混合器适配器。在升级到 Service Mesh 2.1 之前，删除基于 Mixer Mixer 不再作为 control plane 组件支持，但 Mixer 策略和遥测插件现在可以通过 Istiodi 中的 WASM 扩展支持。如果您需要集成旧的 Mixer 插件，则可为策略和遥测启用混合程序。 安全发现服务 Service（SDS）用于直接从 Istiod 向 sidecar 分发证书和密钥。在 Red Hat OpenShift Service Mesh 1.1 中，secret Mixer 策略组件，在 ServiceMeshControlPlane 中添加以下片断。 要启用 Mixer 遥测组件，在 ServiceMeshControlPlane 中添加以下片断。 旧版混合程序插件也可以迁移到 WASM，并使用新的 ServiceMeshExtension（maistra.io/v1alpha1）自定 义资源进行集成。 Red Hat OpenShift Service

--service 3scale API/Service ID 不是 --auth 3scale 的认证方法 （1=Api Key, 2=App Id/App Key, 3=OIDC） 不是 混合 -o, --output 保存产生的清单的文件 不是 标准输出 --version 输出 CLI 版本并立即退出 不是 7.1.1.1.1. 从 从 URL 示例生成模板 示例生成模板 namespace: bookinfo spec: origins: OpenShift Container Platform 4.2 Service Mesh 82 7.1.4.1.4. 混合 混合验证 验证方法 方法 您可以选择不强制使用一个特定的验证方法，而是接受任何有效的凭证。如果 API 键和应用程序 ID/应用 程序键对都被提供，则 Service Mesh 会使用 API 键。 键。 在这个示例中，Service Mesh 在查询参数中检查一个 API 键，然后是请求标头。如果没有 API 键，则会 在查询参数中检查应用程序 ID 和键，然后查询请求标头。 混合 混合验证方法示例 方法示例 7.1.5. 3scale Adapter 指标数据 在默认情况下，适配器默会通过 /metrics 端点的端口 8080 提供各种 Prometheus 指标数据。这些指标可 让您了解适配器和

对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 在 OpenShift Container Platform 4.10 中，您可以在以下平台上安装使用用户置备的基础架构集群： 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 配置 监控。 如果您计划运行 Windows 工作负载，您必须在安装过程中启用 OVN-Kubernetes 的混合网络；安装集群 后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 CNI 供应 商。OVNKubernetes 是包含 Linux 和 Windows 服务器的 Linux 网络和混合 网络的 CNI 供应商。默认值为 OpenShiftSDN。 networking.clusterN etwork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为

1.3. OpenShift Container Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公共云平台或数据中心。 集成了红帽技术。OpenShift Container Platform 中的主要组件源自 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 在 OpenShift Container Platform 4.7 中，您可以在以下平台上安装使用用户置备的基础架构集群： 器镜像并将其写入磁盘，然后修改启动加载程序以启动到新版本。机器将以滚动方式重启并进入 更新，确保对集群容量的影响最小。 Bootupd 固件和 固件和 bootloader 更新 更新：Package manager 和混合系统（如如 rpm-ostree）不会更新 固件或者 bootloader。通过 bootupd，RHCOS 用户现在可以访问跨系统发行、系统分析操作系 统更新工具，该工具管理在现代架构中（如 x86_64、ppc64le

使用出口路由器 POD 的注意事项 16.13. 以重定向模式部署出口路由器 POD 16.14. 为项目启用多播 16.15. 为项目禁用多播 16.16. 跟踪网络流 16.17. 配置混合联网 第 第 17 章 章 配置路由 配置路由 17.1. 路由配置 17.2. 安全路由 第 第 18 章 章 配置集群入口流量 配置集群入口流量 18.1. 集群入口流量配置概述 18 17. 配置混合联网 作为集群管理员，您可以配置 OVN-Kubernetes Container Network Interface(CNI)集群网络供应商，允 许 Linux 和 Windows 节点分别托管 Linux 和 Windows 工作负载。 16.17.1. 使用 OVN-Kubernetes 配置混合网络 您可以将集群配置为使用 OVN-Kubernetes 的混合网络。这允许支持不同节点网络配置的混合集群。例 的混合网络。这允许支持不同节点网络配置的混合集群。例 如：集群中运行 Linux 和 Windows 节点时需要这样做。 重要 重要 您必须在安装集群过程中使用 OVN-Kubernetes 配置混合网络。您不能在安装过程中切换 到混合网络。 先决条件 先决条件 您在 install-config.yaml 文件中为 networking.networkType 参数定义了 OVNKubernetes。如

对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框 架。 在 OpenShift Container Platform 4.13 中，您可以在以下平台上安装使用用户置备的基础架构集群： 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 配置 监控。如果您计划运行 Windows 工作负载，则必须在安装过程中启用带有 OVN-Kubernetes 的混合 网络 ; 安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 CNI 插 件。OVNKubernetes 是 Linux 网络 和包含 Linux 和 Windows 服务器的混合 网络的 CNI 插件。默认值为 OVNKubernetes。 networking.clusterN etwork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为