10. 云供应商上的 OPERATOR 的令牌身份验证 5.11. 使用 SCORECARD 工具验证 OPERATOR 5.12. 验证 OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 5.14. 使用 PROMETHEUS 配置内置监控 5.15. 配置领导选举机制 5.16. 为多平台支持配置 OPERATOR 项目 5.17. 基于 GO 的 OPERATOR 的对象修剪工具 OPERATOR 6.33. OPERATOR LIFECYCLE MANAGER OPERATORS 6.34. OPENSHIFT SERVICE CA OPERATOR 6.35. VSPHERE 问题检测器（VSPHERE PROBLEM DETECTOR） OPERATOR 第 第 7 章 章 OLM 1.0 (技 技术预览 术预览) 7.1. 关于 OPERATOR LIFECYCLE MANAGER 工具（如 kubectl 和 oc 命令）集成。它们提供了监控应用程序、执 行健康检查、管理无线(OTA)更新的方法，并确保应用程序保持在指定的状态。 虽然这两个操作都遵循类似的 Operator 概念和目标，但 OpenShift Container Platform 中的 Operator 由 两个不同的系统管理，具体取决于其用途： 由 Cluster Version Operator (CVO)

Git 存储库包含 devfile、Dockerfile 或构建器镜像，它会被自动检测并填充到相应 的路径字段中。如果同一存储库中检测到 devfile、Dockerfile 和构建器镜像，则默认选择 devfile。 若要编辑文件导入类型并选择不同的策略，请单击 Edit import strategy 选项。 如果检测到多个 devfile、Dockerfile 或构建器镜像，以导入特定的 devfile、Dockerfile 如果您的应用程序没有在默认公共端口（80）上公开其数据，请清除复选框，并设置您想要公开 的目标端口号。 10. 可选：可以使用以下高级选项进一步自定义应用程序： 路由 路由 点击 Routing 链接，您可以执行以下操作： 自定义路由的主机名。 指定路由器监控的路径。 从下拉列表中选择流量的目标端口。 选中 Secure Route 复选框来保护您的路由。从相应的下拉列表中，选择所需的 的 TLS 终止类 型，并设置非安全流量的策略。 注意 注意 对于无服务器应用程序，Knative 服务管理上述所有路由选项。但在需要时，您 可以自定义流量的目标端口。如果不指定目标端口，则使用默认端口 8080。 域映射 域映射 如果要创建 Serverless Deployment，您可以在创建过程中添加自定义域映射到 Knative 服务。 在 Advanced options 部分中，点

Git 存储库包含 devfile、Dockerfile 或构建器镜像，它会被自动检测并填充到相应 的路径字段中。如果同一存储库中检测到 devfile、Dockerfile 和构建器镜像，则默认选择 devfile。 若要编辑文件导入类型并选择不同的策略，请单击 Edit import strategy 选项。 如果检测到多个 devfile、Dockerfile 或构建器镜像，以导入特定的 devfile、Dockerfile 自定义路由的主机名。 指定路由器监控的路径。 从下拉列表中选择流量的目标端口。 选中 Secure Route 复选框来保护您的路由。从相应的下拉列表中，选择所需的 TLS 终止类 型，并设置非安全流量的策略。 注意 注意 对于无服务器应用程序，Knative 服务管理上述所有路由选项。但在需要时，您 可以自定义流量的目标端口。如果不指定目标端口，则使用默认端口 8080。 域映射 如果要创建 Serverless 服务在任意给定时间运行的 pod 数量较低限制。这也被称为 minScale 设置。 最大 Pod 决定了 Knative 服务可在任意给定时间运行的 pod 数量上限。这也被称为 maxScale 设置。 并发目标 决定了给定时间每个应用程序实例所需的并发请求数。 并发限制 决定了给定时间允许每个应用程序的并发请求数的限值。 并发利用率 决定了在 Knative 扩展额外 pod 前必须满足并发请求限制的百分比，以处理额外

Container Platform 安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须 实现的目标，并且每个目标都有一组依赖项。因为每个目标仅关注其自己的依赖项，所以安装程序可以采 取措施来并行实现多个目标。最终目标是正常运行的集群。通过满足依赖项而不是运行命令，安装程序能 够识别和使用现有的组件，而不必运行命令来再次创建它们。 下图显示了安装目标和依赖项的子集： 图 图 3.1. OpenShift OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 OpenShift Container Platform 4.10 架 架构 构 14 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux 会通知您它可用。 重要 重要 OpenShift Update Service 显示当前集群的所有推荐更新。如果 OpenShift Update Service 不建议升级路径，这可能是因为更新或目标发行版本存在已知问题。 两个控制器在持续更新模式下运行。第一个控制器持续更新有效负载清单，将清单应用到集群，并输出 Operator 的受控推出的状态，以指示它们是否处于可用、升级或失败状态。第二个控制器轮询

每个节点每秒生成一次的消息数量上限。默认值为每秒 20 条消 息。 maxFileSize 整数 审计日志的最大大小，以字节为单位。默认值为 50000000 或 50 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:: 一个 syslog 服务器。将 : 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix: 由 指定的 Unix 域套接字文件。 null 不要将审计日志发送到任何其他目标。 syslogFacility 字符串 syslog 工具，如 as kern，如 RFC5424 定义。默认值为 local0。 。 表 表 5.6. gatewayConfig object endpointPublishingStrategy。 当使用生成的默认证书时，该证书对域 域及其子域 子域有效。请参阅 defaultCertificate。 该值会发布到独立的 Route 状态，以便用户了解目标外部 DNS 记录的 位置。 domain 值在所有 Ingress 控制器中需要是唯一的，且不能更新。 如果为空，默认值为 ingress.config.openshift.io/cluster

VSPHERE 上安装三节点集群 22.10. 安装后配置 VSPHERE 连接设置 22.11. 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 22.12. 使用 VSPHERE 问题检测器 OPERATOR 22.13. VSPHERE 的安装配置参数 第 第 23 章 章 在任意平台上安装 在任意平台上安装 23.1. 在任意平台上安装集群 第 第 24 章 章 安装配置 安装配置 安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须 实现的目标，并且每个目标都有一组依赖项。因为每个目标仅关注其自己的依赖项，所以安装程序可以并 行地实现多个目标，最终组成一个正常运行的集群。安装程序会识别并使用现有组件，而不是运行命令来 再次创建它们，因为程序满足依赖项。 图 图 1.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 7 图 图 1.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 1.1.2. 关于 Red Hat Enterprise Linux CoreOS (RHCOS) 在安装后，每一个集群机器都将使用 Red Hat Enterprise

在虚拟机上运行脚本或命令，然后在之后停止或删除 虚拟机。 deployment/disk-virt-customize 使用 virt-customize 在目标 PVS上运行一个自定 自定 义 义脚本。 deployment/disk-virt-sysprep 使用 virt-sysprep 在目标 PVC 上运行一个 sysprep 脚本。 deployment/wait-for-vmi-status 等待特定 VMI OpenShift Virtualization 版本和更新状态 第 第 4 章 章 WEB 控制台概述 控制台概述 19 实时 实时迁移 迁移标签页 实时迁移限制和网络设置。 模板 模板项 项目 目标签页 红帽模板项目 用 用户权 户权限 限标签页 集群范围的用户权限 标签页 标签页 描述 描述 4.1.4.1. 常 常规标签页 General 选项卡显示 OpenShift Virtualization MigrationPolicy 配置。 每个迁移的带宽 每个迁移的带宽请求。对于无限带宽，请将值设为 0。 自动聚合 自动聚合策略 Post-copy 后复制策略 完成超时 完成超时值（以秒为单位） 项目标签 点 Edit 以编辑项目标签。 VirtualMachine 标签 点 Edit 以编辑 VirtualMachine 标签。 OpenShift Container Platform 4.13 虚 虚拟 拟化

VSPHERE 上安装三节点集群 24.10. 安装后配置 VSPHERE 连接设置 24.11. 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 24.12. 使用 VSPHERE 问题检测器 OPERATOR 第 第 25 章 章 在 在 VMC 上安装 上安装 25.1. 准备在 VMC 上安装 25.2. 在 VMC 上安装集群 25.3. 使用自定义在 VMC 上安装集群 安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须 实现的目标，并且每个目标都有一组依赖项。因为每个目标仅关注其自己的依赖项，所以安装程序可以并 行地实现多个目标，最终组成一个正常运行的集群。安装程序会识别并使用现有组件，而不是运行命令来 再次创建它们，因为程序满足依赖项。 图 图 1.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 7 图 图 1.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 1.1.2. 关于 Red Hat Enterprise Linux CoreOS (RHCOS) 在安装后，每一个集群机器都将使用 Red Hat Enterprise

操作。此临时存储的生命周期不会 超过每个 pod 的生命周期，且此临时存储无法在 pod 间共享。 Pod 使用临时本地存储进行涂销空间、缓存和日志。与缺少本地存储相关的问题包括： Pod 无法检测到有多少可用的本地存储。 Pod 无法请求保证的本地存储。 本地存储是一个最佳资源。 pod 可能会因为其他 pod 填充本地存储而被驱除。只有在足够的存储被重新声明前，不会接受这 些新 pod。 (Fibre Channel 阵列目标的 World Wide Names）。 一个有效的 LUN 号码。 文件系统类型。 持久性卷和 LUN 之间有一个一对一的映射。 先决条件 先决条件 Fibre Channel LUN 必须存在于底层系统中。 PersistentVolume 对 对象定 象定义 义 全局广泛的标识符(WWID)。FC wwids 或 FC 目标 WWN 和 lun 的组合必须设置，但不能同时设 的组合必须设置，但不能同时设 置。建议在 WWN 目标中使用 FC WWID 标识符，因为它可以保证每个存储设备独有，并且独立于用 于访问该设备的路径。通过发出 SCSI Indentification Vital Product Data（page 0x83 ）或单元 Serial Number（page 0x80）来获得 WWID 标识符。FC WWID 被标识为 /dev/disk/by-id/

VSPHERE 上安装集群 20.8. 在使用用户置备的受限网络中的 VSPHERE 上安装集群 20.9. 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 20.10. 使用 VSPHERE 问题检测器 OPERATOR 1647 1663 1663 1667 1682 1682 1682 1737 1791 1791 1791 1845 1898 1898 1898 Container Platform 安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须 实现的目标，并且每个目标都有一组依赖项。因为每个目标仅关注其自己的依赖项，所以安装程序可以采 取措施来并行实现多个目标。最终目标是正常运行的集群。通过满足依赖项而不是运行命令，安装程序能 够识别和使用现有的组件，而不必运行命令来再次创建它们。 下图显示了安装目标和依赖项的子集： 图 图 1.1. OpenShift OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 OpenShift Container Platform 4.10 安装 安装 6 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS