root CA certificates。/certs/download.zip 文件下载。 2. 提取包含 vCenter root CA 证书的压缩文件。压缩文件的内容类似以下文件结构： certs ├── lin │ ├── 108f4d17.0 │ ├── 108f4d17.r1 │ ├── 7e757f6a.0 │ ├── 8e4f8471.0 │ └── root CA certificates。/certs/download.zip 文件下载。 2. 提取包含 vCenter root CA 证书的压缩文件。压缩文件的内容类似以下文件结构： certs ├── lin │ ├── 108f4d17.0 │ ├── 108f4d17.r1 │ ├── 7e757f6a.0 │ ├── 8e4f8471.0 │ └── 执行安装的具体平台配置： aws、baremetal、azure、 openstack、ovirt、vspher e。有关 platform. 参数的额外信 息，请参考下表来了解您的具 体平台。 对象 pullSecret 从 Red Hat OpenShift Cluster Manager 获取 pull secret，验 证从 Quay.io 等服务中下载 OpenShift

OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 从 产 产品 品变 变体 体 下拉列表中选择架构。 3. 从 版本 版本 下拉列表中选择适当的版本。 4. 点 OpenShift v4.14 Linux Client 条目旁的 Download Now 来保存文件。 5 skipDependencies 如果为 true，则不会包含捆绑包的依赖 项。 布尔值.默认值为 false。 mirror.operators.targetCatalog 要镜像引用的目录的替代名称和可选命名 空间层次结构。 字符串.例如：my- namespace/my- operator- catalog mirror.operators.targetName 将引用的目录镜像为。 targetName 参数已弃用。改为使用 OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 从 产 产品 品变 变体 体 下拉列表中选择架构。 3. 从 版本 版本 下拉列表中选择适当的版本。 4. 点 OpenShift v4.14 Linux Client 条目旁的 Download Now 来保存文件。 5

OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 从 产 产品 品变 变体 体 下拉列表中选择架构。 3. 从 版本 版本 下拉列表中选择适当的版本。 4. 点 OpenShift v4.13 Linux Client 条目旁的 Download Now 来保存文件。 5 OpenShift Container Platform 4.13 安装 安装 76 mirror.operators.targetCatalog 要镜像引用的目录的替代名称和可选命名 空间层次结构。 字符串.例如：my- namespace/my- operator- catalog mirror.operators.targetName 将引用的目录镜像为。 targetName 参数已弃用。改为使用 OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 从 产 产品 品变 变体 体 下拉列表中选择架构。 3. 从 版本 版本 下拉列表中选择适当的版本。 4. 点 OpenShift v4.13 Linux Client 条目旁的 Download Now 来保存文件。 5

3. 安装插件 7.3.1. Plug-in Loader 7.3.1.1. 搜索顺序 7.4. 编写插件 7.4.1. plugin.yaml Descriptor 7.4.2. 建议的目录结构 7.4.3. 访问运行时属性 37 38 38 38 39 39 40 目 目录 录 3 OpenShift Container Platform 3.11 CLI 参考 参考 CLI 操作都将使用新的上下文，除非通过覆盖 CLI 选项或直至上下文切换为止。 3.4. 载入和合并规则 在发出 CLI 操作时，CLI 配置的加载和合并顺序遵循这些规则： 1. 使用以下层次结构和合并规则从工作站检索 CLI 配置文件： 如果设置了 --config 选项，则只加载该文件。标志可能仅设置为一次，也没有合并发生。 如果设置了 $KUBECONFIG 环境变量，则会使用它。变量可以是路径列表，如果将路径合并 openshift 命令用于启动组成 OpenShift Container Platform 集群的服务。例如，openshift 启动 启动 [master|node]。但是，它还是一个一体化命令，它可以分别通过 openshift cli 和 openshift admin 执行 oc 和 oc adm 命令的所有操作。 管理员 CLI 与开发人员 CLI 下的一组普通命令不同，它使用

执行安装的具体平台配置： aws、baremetal、azure、 openstack、ovirt、vspher e。有关 platform. 参数的额外信 息，请参考下表来了解您的具 体平台。 对象 第 第 1 章 章 在裸机上安装 在裸机上安装 17 pullSecret 从 Red Hat OpenShift Cluster Manager 获取 pull secret，验 6 4 7 8 9 集群的基域。所有 DNS 记录都必须是这个基域的子域，并包含集群名称。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程（SMT）或超 执行安装的具体平台配置： aws、baremetal、azure、 openstack、ovirt、vspher e。有关 platform. 参数的额外信 息，请参考下表来了解您的具 体平台。 对象 pullSecret 从 Red Hat OpenShift Cluster Manager 获取 pull secret，验 证从 Quay.io 等服务中下载 OpenShift

Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超 Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超 proxyArguments.iptables- min-sync-period 数 数组 组 刷新 iptables 规则前的最短时长。此字段确保刷新的 频率不会过于频繁。有效的后缀包括 s、m 和 h，具 体参见 Go time 软件包。默认值为： 字段 字段 类 类型 型 描述 描述 4.6.8. 指定高级网络配置 您可以使用集群网络供应商的高级网络配置将集群集成到现有的网络环境中。您只能在安装集群前指定高

Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超 Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超 proxyArguments.iptables- min-sync-period 数 数组 组 刷新 iptables 规则前的最短时长。此字段确保刷新的 频率不会过于频繁。有效的后缀包括 s、m 和 h，具 体参见 Go time 软件包。默认值为： 字段 字段 类 类型 型 描述 描述 4.6.8. 指定高级网络配置 您可以通过为集群网络供应商指定额外的配置，使用高级配置自定义将集群整合到现有网络环境中。您只

间内共享。 内共享。 YAML Secret 对 对象定 象定义 义 指示 指示 secret 的 的键 键和 和值 值的 的结构 结构。 。 apiVersion: v1 kind: Secret metadata: name: test-secret namespace: my-namespace pod。 。 2.6.1.1. secret 的 的类 类型 型 type 字段中的 字段中的值 值指明 指明 secret 的 的键 键名称和 名称和值 值的 的结构 结构。此 。此类 类型可用于 型可用于强 强制使 制使 secret 对 对象中存在用 象中存在用户 户名和 名和 密 密钥 钥。如果您不想 。如果您不想进 进行 行验证 验证， ，请 请使用 使用 type: Opaque，即 ，即 secret 没有声明 没有声明键 键名称或 名称或值 值需要符合任何 需要符合任何约 约 定。 定。opaque secret 允 允许 许使用无 使用无结构 结构 key:value 对 对，可以包含任意 ，可以包含任意值 值。 。 注意 注意 您可以指定其他任意 您可以指定其他任意类 类型，如 型，如 example.com/my-secret-type。

OPENSHIFT CONTAINER PLATFORM 4.6 发 发行注 行注记 记 17 1.2.5. Web 控制台 1.2.5.1. 改 改进 进了 了 Web 控制台的升 控制台的升级 级体 体验 验 现在，管理员可以通过有用的文本和 web 控制台中的链接更好地了解升级频道之间的差别。 现在，为每个次要版本或补丁版本提供了程序错误修正和功能增强列表的链接。 现在，不同的升级路径有视觉化的显示。 所选清单摘要而不是清单列表，将转换从清单列表变为清单。因此，通过清单列表摘要导入可以 按预期运行。(BZ#1751258) 镜 镜像 像 Registry 在以前的版本中，有些内部软件包使用了内部错误结构，从而导致了空指针问题。现在，内部错 误接口被返回，nil 错误会被正确转换。(BZ#1815562) 在为空时，Operator 没有生成 httpSecrets，从而导致值没有正确设置。现在，Operator Dedicated 隐藏了集群升级界 面。(BZ#1874257) 在以前的版本中，当提交表单或在表单和 YAML 视图间切换时，操作对象模板中的空对象会被修 剪。在这个版本中，当从表单数据修剪空白结构时，模板数据用作掩码，仅修剪模板中没有定义 的值。模板中定义的空值保留。(BZ#1847921) 当将鼠标悬停在 集群日志 集群日志记录 记录圆饼图上时，工具提示详情有时会被截断。在这个版本中，启用了

OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 从 产 产品 品变 变体 体 下拉列表中选择架构。 3. 从 版本 版本 下拉列表中选择适当的版本。 4. 点 OpenShift v4.13 Linux Client 条目旁的 Download Now 来保存文件。 5 CLI 操作都使用新的上下文，除非通过覆盖 CLI 选项或直至上下文切换为止。 2.4.3. 载入和合并规则 您可以在为 CLI 配置发出加载和合并顺序的 CLI 操作时遵循这些规则： 使用以下层次结构和合并规则从工作站检索 CLI 配置文件： 如果设置了 --config 选项，则只加载该文件。标志会被设置一次，且不会发生合并。 如果设置了 $KUBECONFIG 环境变量，则会使用它。变量可以是路径列表，如果将路径合并