PC，而无需基于服务器的基础架构。 在托管环境中，OpenShift Local 可以创建微服务，将它们转换为镜像，并在运行 Linux、macOS 或 Windows 10 或更高版本的笔记本电脑或桌面上直接运行它们。 如需有关 OpenShift Local 的更多信息，请参阅 Red Hat OpenShift Local Overview 。 1.2. OPENSHIFT CONTAINER PLATFORM Virtualization（RHV） VMware vSphere AWS 上的 VMware Cloud（VMC） Alibaba Cloud 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访 问互联网来为平台容器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需 要直接访问互联网。 OpenShift Container Platform 4.10 安装 安装 12 OpenShift Container Platform 4.x Tested Integrations

PC，而无需基于服务器的基础架构。 在托管环境中，OpenShift Local 可以创建微服务，将它们转换为镜像，并在运行 Linux、macOS 或 Windows 10 或更高版本的笔记本电脑或桌面上直接运行它们。 如需有关 OpenShift Local 的更多信息，请参阅 Red Hat OpenShift Local Overview 。 1.2. OPENSHIFT CONTAINER PLATFORM 发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 VMware vSphere 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容器拉取镜像，但在 vSphere 或裸机基础架构上进行断开连接的网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源

PC，而无需基于服务器的基础架构。 在托管环境中，OpenShift Local 可以创建微服务，将它们转换为镜像，并在运行 Linux、macOS 或 Windows 10 或更高版本的笔记本电脑或桌面上直接运行它们。 如需有关 OpenShift Local 的更多信息，请参阅 Red Hat OpenShift Local Overview 。 1.2. OPENSHIFT CONTAINER PLATFORM Container Platform 支持列表。 AWS 上的 VMware Cloud（VMC） VMware vSphere 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容器拉取镜像，但在 vSphere 或裸机基础架构上进行断开连接的网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源

Virtualization (RHV) VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 NAMESPACE NAME registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源 OpenShift Container Platform 镜像填充镜像 registry 时，可以遵循以下两种情况。如果您的主机可 以同时访问互联网和您的镜像 registry，而不能访问您的集群节点，您可以直接从该机器中镜像该内容。 这个过程被称为 连接的镜像(mirror)。如果没有这样的主机，则必须将该镜像文件镜像到文件系统中，然 后将该主机或者可移动介质放入受限环境中。这个过程被称为 断开连接的镜像。

在列表视图或搜索页面中带有精确搜索功能缩小资源列表。当您有类似命名的资源且标准搜索功 能没有缩小搜索范围时，这个操作很有用。 点工具栏上的 Help 按钮并点下拉列表中的 Share Feedback 来提供有关功能并报告错误的直接 反馈。 在 YAML 编辑器中显示和隐藏工具提示。因为工具提示仍然存在，所以每次进入到页面时，您不 需要更改工具提示。 为所有用户配置 web 终端镜像。如需更多信息，请参阅配置 Web 终端。 检查过程中遵循 程中遵循 noProxy 在这个版本中，如果设置了 noProxy 字段，且在没有集群范围代理的情况下可以访问路由，则 Authentication Operator 将绕过代理，并直接通过配置的 ingress 路由执行连接检查。在以前的版本中， 无论 noProxy 设置如何，身份验证 Operator 始终通过集群范围代理执行连接检查。如需更多信息，请参 阅配置集群范围代理。 络接口上的出口 接口上的出口 IP 您可以在其他网络接口中使用出口 IP 地址作为技术预览功能。此功能为 OpenShift Container Platform 管理员提供了对网络方面（如路由、寻址、分段和安全策略）的更高级别控制。您还可以根据特定网络接 口路由工作负载流量，如流量分段或满足特殊要求。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发

Virtualization (RHV) VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源 OpenShift Container Platform 镜像填充镜像 registry 时，可以遵循以下两种情况。如果您的主机可 以同时访问互联网和您的镜像 registry，而不能访问您的集群节点，您可以直接从该机器中镜像该内容。 这个过程被称为 连接的镜像(mirror)。如果没有这样的主机，则必须将该镜像文件镜像到文件系统中，然 后将该主机或者可移动介质放入受限环境中。这个过程被称为 断开连接的镜像。

Ignition 配置，因此可以直接编辑。但是，在 Machine Config Controller kubeletConfig: podsPerCore: 10 kubeletConfig: maxPods: 250 第 第 1 章 章 推荐的主机 推荐的主机实 实践 践 5 kubelet 配置目前被序列化为 Ignition 配置，因此可以直接编辑。但是，在 Machine kubelet-config-controller 。这可让您使用 KubeletConfig 自定义资源 (CR) 来编辑 kubelet 参数。 注意 注意 因为 kubeletConfig 对象中的字段直接从上游 Kubernetes 传递给 kubelet，kubelet 会直 接验证这些值。kubeletConfig 对象中的无效值可能会导致集群节点不可用。有关有效 值，请参阅 Kubernetes SAN 设置，以及旋转驱动器。Ceph Rados 块设备 (RBD) 和其他类型的网络 附加存储可能会导致网络延迟无法预计。要大规模向 etcd 节点提供快速存储，请使用 PCI 透传将 NVM 设备直接传递给节点。 始终使用相关工具（如 fio）进行基准测试。当集群性能增加时，您可以使用这些工具不断监控集群性 能。 注意 注意 避免使用网络文件系统 (NFS) 协议或其他基于网络的文件系统。

MetalLB Operator 对高可用性的 IP 故障转移支持 通过多个 CNI 插件支持额外的硬件网络，包括 macvlan、ipvlan 和 SR-IOV 硬件网络 IPv4、IPv6 和双堆栈寻址 用于基于 Windows 的工作负载的混合 Linux-Windows 主机集群 Red Hat OpenShift Service Mesh 用于发现、负载均衡、服务对服务身份验证、故障恢复、指标 Amazon EC2 实例并可以 SSH 到它，您必须添加与 OpenShift Container Platform 安 装关联的 SSH 密钥。这个密钥可以与堡垒实例的密钥不同，也可以相同。 注意 直接通过 SSH 访问仅建议在灾难恢复时使用。当 Kubernetes API 正常工作时，应 该使用特权 Pod。 5. 运行 oc get nodes，查看输出结果，然后选择一个 master 节点。主机名类似于 集群中的所有可用节点均有自己的外部可访问 IP 地址。集群中运行的服务绑定到所有节点的唯一 NodePort。 当客户端连接到停机的节点时，例如，通过连接图形中的 10.0.128.4 IP 地址，节点端口将客户端 直接连接到运行该服务的可用节点。在这种情况下，不需要负载平衡。如图形中所 显，10.0.128.4 地址已不可用，必须使用另一个 IP 地址。 注意 OpenShift Container Platform

通过终止现有的 pod，再利用修改后的配置和/或基础镜像重新创建 pod，从而实现 更改。Pod 也被视为是可抛弃的，不会在重新创建时保持原来的状态。因此，pod 通常应通过更高级别的 控制器来管理，而不直接由用户管理。 注意 注意 如需了解每个 OpenShift Container Platform 节点主机的最大 pod 数，请参阅“集群限 制”。 警告 警告 不受复制控制器管理的裸机 pod 1. 在 OpenShift Container Platform 控制台中，导航到 Workloads → Pods，或通过您要调查的资 源导航到 pod。 注意 注意 有些资源（如构建）没有直接查询的 pod。在这种情况下，您可以在资源的 Details 页面中找到 Logs 链接。 2. 从下拉菜单中选择一个项目。 3. 点您要调查的 pod 的名称。 4. 点击 Logs。 流程 源指标。当这些指标可用时，pod 横向自动扩展会计算当前指标使用率与所需指标使用率的比率，并相应 地扩展或缩减。查询和缩放是定期进行的，但可能需要一到两分钟时间才会有可用指标。 对于复制控制器，这种缩放直接与复制控制器的副本对应。对于部署配置，缩放直接与部署配置的副本计 数对应。注意，自动缩放仅应用到 Complete 阶段的最新部署。 OpenShift Container Platform 会自动考虑资源情况，并防止在资源激增期间进行不必要的自动缩放，比

义的资源，除非创建时授予容器其他访问权限。 通过将同一镜像部署到跨越多个主机的多个容器内，并在它们之间进行负载平衡，OpenShift 容器平台可 以为镜像中打包的服务提供冗余和横向扩展。 您可以直接使用 podman 或 Docker CLI 构建镜像，但 OpenShift Container Platform 也提供了构建程序 （builder）镜像，这有助于通过将您的代码或配置添加到现有镜像来创建新镜像。 11.59-2 和 :latest 标签。 OpenShift Container Platform 提供 oc tag 命令，该命令类似于 docker tag 命令，但是在镜像流上运 行，而非直接在镜像上运行。 1.6. 镜像 ID 镜像 ID 是 SHA（安全哈希算法）代码，可用于拉取（pull）镜像。SHA 镜像 ID 不能更改。特定 SHA 标 识符会始终引用完全相同的容器镜像内容。例如： 尽管在使用 OpenShift Container Platorm 时，您不会直接与容器运行时交互，但了解这些容器运行时的 功能和术语非常重要，有助于了解它们在 OpenShift Container Platform 中的作用以及您的应用程序在容 器内的运作方式。 podman 等工具可用于替代 docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container