OpenShift Container Platform 集群提供完整的 转换加密。这作为技术预览功能提供。 要使用这个功能，您需要为网络基础架构定义一个 IPsec 配置。如需更多信息，请参阅为外部 IPsec 端点 启用 IPsec 加密。 1.3.9.12. 单 单堆 堆栈 栈 IPv6 支持 支持 Kubernetes NMstate 在这个版本中，您可以在单堆栈 IPv6 集群中使用 Kubernetes 的错误消息。在这个版本中，安装到此区域可以成功。 (OCPBUGS-2324) 在以前的版本中，在 AWS 上安装可能会失败，因为安装程序没有使用所需的服务端点创建 cloud.conf 文件。这会导致机器配置 Operator 创建一个缺少服务端点的空 cloud.conf 文件，从 而导致错误。在这个版本中，安装程序总是创建 cloud.conf 文件，以便安装成功。(OCPBUGS- 20401) S-11565) 与 HaProxy 相关的 segfault 失败已解决。用户不应再收到这些错误。(OCPBUGS-11595) 在以前的版本中，如果用户在没有端口号的情况下创建 EndpointSlice 端口，CoreDNS 意外终 止。在这个版本中，验证被添加到 CoreDNS 中，以防止它意外终止。(OCPBUGS-19805) 在以前的版本中，当流量只有一个后端服务时，OpenShift

INGRESS CONTROLLER 端点 端点发 发布策略 布策略 11.1. INGRESS CONTROLLER 端点发布策略 11.2. 其他资源 第 第 12 章 章 验证 验证到端点的 到端点的连 连接 接 12.1. 执行连接健康检查 12.2. 连接健康检查实现 12.3. PODNETWORKCONNECTIVITYCHECK 对象字段 12.4. 验证端点的网络连接 第 第 13 Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 2.2.1. 路由和 Ingress 的比较 OpenShift Container Platform 中的 Kubernetes Ingress 资源通过作为集群内 pod 运行的共享路由器服务 Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 7.2. INGRESS 配置资产 安装程序在 config.openshift.io API 组中生成带有 Ingress 资源的资产，cluster-ingress-02- config

章 访问 访问第三方 第三方监 监控 控 UI 和 和 API 12.1. 访问第三方监控 UI 12.2. 访问第三方监控 WEB 服务 API 12.3. 使用 PROMETHEUS 的联邦端点查询指标 12.4. 其他资源 第 第 13 章 章 监 监控 控问题 问题的故障排除 的故障排除 13.1. 检查为什么用户定义的指标不可用 13.2. 确定为什么 PROMETHEUS 消耗大量磁盘空间 监控堆栈中的所有组件都由堆栈监控，并在 OpenShift Container Platform 更新时自动更新。 1.2.4. 用户定义的项目的监控目标 为用户定义的项目启用监控后，您可以监控： 通过用户定义的项目中的服务端点提供的指标。 在用户定义的项目中运行的 Pod。 1.3. OPENSHIFT CONTAINER PLATFORM 监控的常见术语表 此术语表定义了 OpenShift Container Platform 配置专用服务监控器 您可以配置 OpenShift Container Platform 核心平台监控，以使用专用服务监控器来收集资源指标管道的 指标。 启用后，专用服务监控器会从 kubelet 端点公开两个额外的指标，并将 honorTimestamps 字段的值设置 为 true。 通过启用专用服务监控器，您可以提高由 oc adm top pod 命令或 Horizontal Pod Autoscaler

OVA 的 vSphere 的静态 IP 配置 1.2.2. 安装和升级 1.2.2.1. 将集群安装到 AWS GovCloud 区域（region） 1.2.2.2. 定义自定义 AWS API 端点 1.2.2.3. 将集群安装到 Microsoft Azure Government 区域 1.2.2.4. 在 Azure 上运行的集群的用户定义的出站路由 1.2.2.5. 将集群安装到 vSphere 11. Ingress 终止策略 1.2.8.12. AWS 的 Ingress Controller 网络负载均衡 1.2.8.13. AWS Route53 的 Ingress Operator 端点配置 1.2.8.14. Ingress Controller 的唯一 ID 配置 1.2.8.15. 网络策略支持选择主机网络 Ingress Controller 1.2.8.16. 网络策略支持选择主机网络流量 在 AWS 上安装集群到一个政府区域。 1.2.2.2. 定 定义 义自定 自定义 义 AWS API 端点 端点 现在，您可以在 install-config.yaml 文件中定义 serviceEndpoints 字段。该文件可让您指定自定义端点 列表来覆盖 AWS 上的默认服务端点。 1.2.2.3. 将集群安装到 将集群安装到 Microsoft Azure Government 区域

8. 配置 INGRESS CONTROLLER 6.9. 其他资源 第 第 7 章 章 验证 验证到端点的 到端点的连 连接 接 7.1. 执行连接健康检查 7.2. 连接健康检查实现 7.3. PODNETWORKCONNECTIVITYCHECK 对象字段 7.4. 验证端点的网络连接 第 第 8 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 8.1. 先决条件 Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 1.2.1. 路由和 Ingress 的比较 OpenShift Container Platform 中的 Kubernetes Ingress 资源通过作为集群内 pod 运行的共享路由器服务 Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy 类型和内部负载平衡）提供了发布 Ingress Controller 端点的方法。 6.2. INGRESS 配置资产 安装程序在 config.openshift.io API 组中生成带有 Ingress 资源的资产，cluster-ingress-02- config

和裸机，您也可以在安装过程中自定义额外网络参数。 2.1.4. 您的集群是否需要额外的安全性？ 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公有云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。对于 头。这是因为在应用过滤器时，Operator 的更新图会 被截断。 Operator Lifecycle Manager 要求每个 operator 频道都包含一个端点组成更新图表的版 本，即 Operator 的最新版本。在应用图形的过滤器范围时，可以进入两个或多个独立图形 或具有多个端点的图形。 要避免这个错误，请不要过滤 Operator 的最新版本。如果您仍然遇到错误，根据具体的 Operator，增加 maxVersion Platform(GCP)、Microsoft Azure 和 Red Hat OpenStack Platform(RHOSP)上安装，Proxy 对象 status.noProxy 字段也会使用实例元数据端点填充(169.254.169.254)。 流程 流程 1. 编辑 install-config.yaml 文件并添加代理设置。例如： 用于创建集群外 HTTP 连接的代理 URL。URL 方案必须是

的方法 4.1.4. 后续步骤 4.2. 配置 AWS 帐户 4.2.1. 配置路由 53（Route 53） 4.2.1.1. AWS Route 53 的 Ingress Operator 端点配置 4.2.2. AWS 帐户限值 4.2.3. IAM 用户所需的 AWS 权限 50 50 51 52 52 52 54 54 56 56 56 56 57 57 57 58 58 network not ready 错误 8.5.8.2. 集群节点没有通过 DHCP 获得正确的 IPv6 地址 8.5.8.3. 集群节点没有通过 DHCP 获得正确的主机名 8.5.8.4. 路由无法访问端点 8.5.8.5. 在 Firstboot 过程中 Ignition 失败 8.5.8.6. NTP 没有同步 8.5.9. 检查安装 第 第 9 章 章 在 在 IBM Z 和 和 LINUXONE ， 请按照裸机安装过程进行。 2.1.4. 您的集群是否需要额外的安全性？ 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。按照用户置备的基础架构安装到

OpenShift Container Platform 4.13 安装 安装 18 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。按照用户置备的基础架构安装到 头。这是因为在应用过滤器时，Operator 的更新图会 被截断。 Operator Lifecycle Manager 要求每个 operator 频道都包含一个端点组成更新图表的版 本，即 Operator 的最新版本。在应用图形的过滤器范围时，可以进入两个或多个独立图形 或具有多个端点的图形。 要避免这个错误，请不要过滤 Operator 的最新版本。如果您仍然遇到错误，根据具体的 Operator，增加 maxVersion Platform(GCP)、Microsoft Azure 和 Red Hat OpenStack Platform(RHOSP)上安装，Proxy 对象 status.noProxy 字段也会使用实例元数据端点填充(169.254.169.254)。 流程 流程 1. 编辑 install-config.yaml 文件并添加代理设置。例如： 用于创建集群外 HTTP 连接的代理 URL。URL 方案必须是

的硬件，请按照裸机安装过程进行。 2.1.4. 您的集群是否需要额外的安全性？ 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有有限访问权限的集群，如断开连接的或受限的网络集群，您可以 镜像安装软件 包 并从中安装集群。按照用户置备的基础架构安装到 Ingress Operator 端点配置 端点配置 如果您在 Amazon Web Services（AWS）GovCloud(US)US-West 或 US-East 区域中安装，Ingress Operator 使用 us-gov-west-1 区域用于 Route53 并标记 API 客户端。 如果配置了带有字符串 'us-gov-east-1' 的自定义端点，Ingress Operator Operator 使用 https://tagging.us-gov- west-1.amazonaws.com 作为 tagging API 端点。 有关 AWS GovCloud（US）端点的更多信息，请参阅 AWS 文档中的有关 GovCloud(US)的服务端点的内 容。 重要 重要 在 us-gov-east-1 区域中安装时，AWS GovCloud 不支持私有的、断开连接的安装。 Route

裸机，您也可以在安装过程中自定义额外网络 参数。 2.1.4. 您的集群是否需要额外的安全性？ 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。 Platform(GCP)、Microsoft Azure 和 Red Hat OpenStack Platform(RHOSP)上安装，Proxy 对象 status.noProxy 字段也会使用实例元数据端点填充(169.254.169.254)。 流程 流程 1. 编辑 install-config.yaml 文件并添加代理设置。例如： 用于创建集群外 HTTP 连接的代理 URL。URL 方案必须是 Platform(GCP)、Microsoft Azure 和 Red Hat OpenStack Platform(RHOSP)上安装，Proxy 对象 status.noProxy 字段也会使用实例元数据端点填充(169.254.169.254)。 流程 流程 1. 编辑 install-config.yaml 文件并添加代理设置。例如： 用于创建集群外 HTTP 连接的代理 URL。URL 方案必须是