置备的某些类基础架构上执行受限网络安 装。在此过程中，您要下载所需的内容，并使用它在镜像 registry（mirror registry） 中填 充安装集群并生成安装程序所需的软件包。对于某些安装类型，集群要安装到的环境不需 要访问互联网。在更新集群之前，要更新 registry 镜像系统中的内容。 1.1.3. 具有用户置备基础架构的集群的机器要求 对于含有用户置备的基础架构的集群，您必须部署所有所需的机器。 或者 SSL 桥接模式。如 果使用 SSL Bridge 模式，您必须为 Ingress 路由启用Server Name Indication（SNI）。 建议根据可用选项以及平台上托管的应用程序类型，使用基于连接的或者基于会话的持久 性。 在负载均衡器的前端和后台配置以下端口： 表 表 1.5. 应 应用程序入口 用程序入口负载 负载均衡器 均衡器 端口 端口 后端机器（池成 后端机器（池成员 Manager 站点的 Infrastructure Provider 页面。如果您有红帽帐号，请使 用自己的凭证登录。如果没有，请创建一个帐户。 2. 选择您的基础架构供应商。 3. 进入适用于您的安装类型的页面，下载您的操作系统的安装程序，并将文件放在要保存安装配置 文件的目录中。。 重要 重要 安装程序会在用来安装集群的计算机上创建若干文件。在完成集群安装后，您必须 保留安装程序和安装程序所创建的文件。这两个文件都需要删除集群。

简化计划和故障排除任务。项目管理员和开发人员可以使用管理 管理员 员视角。 集群管理员还可在 OpenShift Container Platform 4.7 及之后的版本中为 web 终端 Operator 打开内嵌的 命令行终端实例。 注意 注意 显示的默认 Web 控制台视角取决于用户的角色。如果用户被视为管理员，则默认显示管理 管理 员 员视角。 管理 管理员 员视角提供特定于管理员用例的工作流，例如： 应用程序的问题。此指标数据提供有关集群以及要监控的任何用户定义工作负载的状态信息。 集群管理员也可以在 OpenShift Container Platform 4.7 及之后的版本中的 Web 控制台中打开内嵌的命令 行终端实例。 注意 注意 显示的默认 Web 控制台视角取决于用户的角色。如果用户是开发人员，则 Developer 视 角会被默认显示。 Developer 视角提供开发人员用例特有的工作流，比如： 中创建并部署应用程序 使用 Topology 视图查看项目中的应用程序，验证应用程序的部署状态，并与应用程序进行交 互。 查看集群信息 配置Web控制台 自定义 Web 控制台 在 web 控制台中启动内嵌的命令行终端实例 创建快速启动指南 禁用Web控制台 第 第 1 章 章 WEB 控制台概述 控制台概述 5 第 2 章 访问WEB控制台 OpenShift Container Platform

OpenShift 登录凭证。这是因为框架如何显示控制台中的 Trace 页面中存在 问题。解决方法是在另一个浏览器窗口中为 Jaeger 控制台打开 URL 并登录。然后您可以在 Kiali 控制台中查看内嵌的追踪页面。 KIALI-3118 当对 ServiceMeshMemberRoll 进行修改后（例如，添加或删除了项目），Kiali pod 会 重新启动，并在 Kiali pod 重新启动的过程中在 Operator 复制 到新项目中。 5. 点 Red Hat OpenShift Service Mesh Operator。在 Provided APIs 下，Operator 提供了创建两 个资源类型的链接： ServiceMeshControlPlane 资源 ServiceMeshMemberRoll 资源 6. 在 Istio Service Mesh Control Plane 下点 时，它会创建一个默认的 ServiceMeshControlPlane，可以修改它来更改项目参数。 Service Mesh operator 可以通过添加 ServiceMeshControlPlane 资源类型来扩展 API，这可让您在项目 中创建 ServiceMeshControlPlane 对象。通过创建一个 ServiceMeshControlPlane 对象，指示 Operator 将一个 Service

安装过程详细信息 安装范围 1.2. OPENSHIFT 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.1.1. 您要自己安装和管理 OpenShift Container Platform 集群吗？ 2.1.2. 您是否已使用了 OpenShift Container Platform 3 且要使用 5.5.1.1. 所需的配置参数 4.5.5.1.2. 网络配置参数 4.5.5.1.3. 可选配置参数 4.5.5.1.4. 可选的 AWS 配置参数 4.5.5.2. 支持的 AWS 机器类型 4.5.5.3. AWS 的自定义 install-config.yaml 文件示例 4.5.5.4. 在安装过程中配置集群范围代理 4.5.6. 部署集群 4.5.7. 通过下载二进制文件安装 6.6.1.1. 所需的配置参数 4.6.6.1.2. 网络配置参数 4.6.6.1.3. 可选配置参数 4.6.6.1.4. 可选的 AWS 配置参数 4.6.6.2. 支持的 AWS 机器类型 4.6.6.3. AWS 的自定义 install-config.yaml 文件示例 4.6.6.4. 在安装过程中配置集群范围代理 4.6.7. Cluster Network Operator

OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 序置备并由集群维护的基础架构中，也可以将集群部署到您自己准备和维护的基础架构中。 这两种基本类型的 OpenShift Container Platform 集群通常称为安装程序置备的基础架构集群和用户置备 的基础架构集群。 两种类型的集群都具有以下特征： 默认提供无单点故障的高可用性基础架构 管理员可以控制要应用的更新内容和更新的时间 两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 关联，以方便收集使用情况指标 在 OpenShift Container Platform 4.8 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。 对于具有安装程序置备的基础架构集群，您可以将基础架构启动和置备委派给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括

控制台进行配置。 警告 警告 您必须将 hostpath 置备程序和虚拟化组件调度到同一节点上。否则，使用 hostpath 置备程序的虚拟化 pod 无法运行。 根据对象，您可以使用以下一个或多个规则类型： nodeSelector 允许将 Pod 调度到使用您在此字段中指定的键值对标记的节点上。节点必须具有与所有列出的对完全 匹配的标签。 关 关联 联性 性 可让您使用更宽松的语法来设置与 mi）对象类型。 注意 注意 您可以使用 -n 指定一个不同的项目。 表 表 7.1. oc 命令 命令 命令 命令 描述 描述 oc login -u 以 身份登录 OpenShift Container Platform 集 群。 oc get 显示当前项目中指定对象类型的对象列表。 运行虚拟机向导来创建虚拟机 web 控制台带有一个向导，指导您完成选择虚拟机模板和创建虚拟机的过程。红帽虚拟机模板会预先配置 操作系统镜像、操作系统的默认设置、flavor（CPU 和内存）以及工作负载类型(server)。当模板配置为 使用引导源配置时，会使用自定义标签文本或者默认标签文本 Available boot source 进行标记。这些模 板可用于创建虚拟机。 您可以从预配置的模板列表中选择模板，查看设置并使用Create

操作系统 操作系统名称 CPU|内存 点编辑图标编辑 CPU|Memory 请求。 CPU 数量通过以下公式来计算： socket * threads * core。 机器类型 VirtualMachine 集群类型 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 24 引导模式 点编辑图标编辑引导模式。 以 pause 模式启动 点编辑图标启用此设置。 VirtualMachine 的节点 Workload 配置集 点编辑图标编辑工作负载配置集。 使用 virtctl 进行 SSH 点复制图标将 virtctl ssh 命令复制到剪贴板。 SSH 服务类型选项 选择 SSH over LoadBalancer 或 SSH over NodePort。 GPU 设备 点编辑图标添加 GPU 设备。 主机设备 点编辑图标添加主机设备。 无头模式 点编辑图标启用无头模式。 描述 YAML 开关 设置为 ON，以在 YAML 配置文件中查看您的实时更改。 添加网 添加网络 络接口 接口按钮 在 VirtualMachine 中添加网络接口。 Filter 字段 按接口类型过滤。 搜索字段 根据名称或标签搜索网络接口。 网 网络 络接口 接口表 网络接口列表 点击网络接口 旁边的 Options 菜单来选择 Edit 或 Delete。 4.3.1.5.4

LOGGING 5.1 中支持的日志数据输出类型 7.3. OPENSHIFT LOGGING 5.2 中支持的日志数据输出类型 7.4. OPENSHIFT LOGGING 5.3 中支持的日志数据输出类型 7.5. OPENSHIFT LOGGING 5.4 中支持的日志数据输出类型 7.6. OPENSHIFT LOGGING 5.5 中支持的日志数据输出类型 7.7. OPENSHIFT LOGGING LOGGING 5.6 中支持的日志数据输出类型 7.8. 将日志转发到外部 ELASTICSEARCH 实例 7.9. 使用 FLUENTD 转发协议转发日志 7.10. 使用 SYSLOG 协议转发日志 7.11. 将日志转发到 AMAZON CLOUDWATCH 7.12. 将日志转发到 LOKI 7.13. 从特定项目转发应用程序日志 7.14. 从特定 POD 转发应用程序日志 响应，并导致错误。 在这个版本中，Operator 可以正确解码这个 JSON 响应。(LOG-3009) 在此次更新之前，Elasticsearch 索引模板定义了带有错误类型的标签的字段。这会更新这些模板 以匹配日志收集器所转发的预期类型。(LOG-2972) 1.4.2. CVE CVE-2022-1292 CVE-2022-1586 CVE-2022-1785 第 第 1 章 章 LOGGING

Container Platform 集群的机器。某些任务利用 OpenShift Container Platform 集群的增强型自动机器管理功能，另一些任务则要手动完成。本文所述的任务并 非对所有安装类型都适用。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 种弹性动态置备方法。 两种主要资源分别是： Machines 描述节点主机的基本单元。机器具有 providerSpec 规格，用于描述为不同云平台提供的计算节点的 类型。例如，计算节点的机器类型可能会定义特定的机器类型和所需的元数据。 机器集 机器集 MachineSet 资源是计算机器组。计算机器集适用于计算机器，因为副本集是针对 pod。如果需要更多 计算机器或必须缩减规模，您可以更改 操作的集群中使用高级机器管理和扩展功能。具有用户置备的基础 架构的集群需要额外的验证和配置才能使用 Machine API。 具有基础架构平台类型 none 的集群无法使用 Machine API。即使附加到集群的计算机器安 装在支持该功能的平台上，也会应用这个限制。在安装后无法更改此参数。 要查看集群的平台类型，请运行以下命令： 2.1.1. Alibaba Cloud 上计算机器设置自定义资源的 YAML 示例 此 YAML

第 第 7 章 章 将日志 将日志转发 转发到第三方系 到第三方系统 统 7.1. 关于将日志转发到第三方系统 当外部日志聚合器不可用时，Fluentd 日志处理 7.2. 支持的日志数据输出类型 7.3. 将日志转发到外部 ELASTICSEARCH 实例 7.4. 使用 FLUENTD 转发协议转发日志 7.5. 使用 SYSLOG 协议转发日志 7.5.1. syslog 参数 证书权 证书权限警告 限警告 在以前的版本中，当 Elasticsearch Pod 启动时，它会生成证书权限警告，这会使一些用户对集群进行故 障排除。当前的发行版本解决了这些权限问题，以减少这些类型的通知。 从警 从警报 报到解 到解释 释和故障排除的新 和故障排除的新链 链接 接 此发行版本添加了来自 Elasticsearch 集群生成的警报的链接至该警报的解释和故障排除步骤页面。 删 资源，这依赖于 红帽提供的 Elastic 自定义资源定义（CRD）。试图列出未知类型会导致 CLO 退出其协调循环。 这是因为 CLO 试图协调其所有受管资源，无论资源是否被定义。当前发行版本解决了这个问题。 如果用户定义了受管存储，则 CLO 只会协调 OpenShift Elasticsearch Operator 提供的类型。因 此，用户可以通过部署 CLO 来创建仅收集器集群日志记录的部署。(BZ#1891738)