openshift-operators-redhat 命名空间。 f. 选择一个批准策略 批准策略。 Automatic 策略允许 Operator Lifecycle Manager（OLM）在有新版本可用时自动更新 Operator。 Manual 策略需要拥有适当凭证的用户批准 Operator 更新。 g. 点 Install。 h. 验证您是否安装了 LokiOperator。访问 Operators 计算。(LOG-2156) 在此次更新之前，如果 secret kibana 和 kibana-proxy 被删除，则不会重新创建它们。在这个版 本中，elasticsearch-operator 会监视资源，并在删除时自动重新创建这些资源。(LOG-2250) 在此次更新之前，调整缓冲区块大小可能会导致收集器生成超过事件流字节限制的块大小警告。 在这个版本中，您还可以调整读行限制，并解决问题。(LOG-2379) 转发方法的配置机制 方法的配置机制 在 OpenShift Logging 5.3 中，日志转发的传统配置机制已被删除： 您不能使用旧的 Fluentd 方法和旧的 $ oc delete pod -l component=collector 第 第 1 章 章 LOGGING 发 发行注 行注记 记 31 在 OpenShift Logging 5.3 中，日志转发的传统配置机制已被删除：

网络策略支持选择主机网络流量 1.2.9. 存储 1.2.9.1. 现在，CSI 驱动程序由 Cluster Storage Operator 管理 1.2.9.2. 使用 Local Storage Operator 自动发现并置备设备（技术预览） 1.2.9.3. 已删除 AWS EFS（技术预览）功能的外部置备程序 1.2.10. 容器镜像仓库（Registry） 1.2.10.1. 镜像修剪器容许无效的镜像 引导虚拟机前，设置 guestinfo.afterburn.initrd.network-kargs 属性： 这降低了在没有 DHCP 的环境中自动部署 Red Hat Enterprise Linux CoreOS（RHCOS）部署的难度。此 功能增强允许进行高级别的自动化，以便在使用静态网络的环境中置备 RHCOS OVA。 如需更多信息，请参阅 BZ1785122。 1.2.2. 安装和升级 1 Containers (CRC) OpenShift Container Platform Metering Multus CNI 插件 FIPS 加密 加密数据存储在 etcd 中 使用机器健康检查功能自动修复损坏的机器 在 OpenShift Container Platform 部署过程中启用 Tang 模式磁盘加密。 OpenShift Container Platform Serverless

their respective owners. 摘要 摘要 本文提供有关在集群中配置和管理节点、Pod 和容器的说明。它还提供有关配置 Pod 调度和放置、 使用作业（job）和 DaemonSet 来自动执行操作，以及确保集群保持高效性的其他任务信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.4. 使用 POD 横向自动扩展自动扩展 POD 2.4.1. 了解 pod 横向自动扩展 2.4.1.1. 支持的指标 2.4.1.2. 扩展策略 2.4.2. 使用 Web 控制台创建 pod 横向自动扩展 2.4.3. 使用 CLI 根据 CPU 使用率创建 pod 横向自动扩展 2.4.4. 使用 CLI 根据内存使用率创建 pod 横向自动扩展对象 2.4.5. 使用 CLI CLI 了解 pod 横向自动扩展状态条件 2.4.5.1. 使用 CLI 查看 pod 横向自动扩展状态条件 2.4.6. 其他资源 2.5. 使用垂直 POD 自动扩展自动调整 POD 资源级别 2.5.1. 关于 Vertical Pod Autoscaler Operator 2.5.2. 安装 Vertical Pod Autoscaler Operator 2.5.3. 关于使用

their respective owners. 摘要 摘要 本文提供有关在集群中配置和管理节点、Pod 和容器的说明。它还提供有关配置 Pod 调度和放置、 使用作业（job）和 DaemonSet 来自动执行操作，以及确保集群保持高效性的其他任务信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2.4. 使用 POD 横向自动扩展自动扩展 POD 2.4.1. 了解 pod 横向自动扩展 2.4.1.1. 支持的指标 2.4.1.2. 扩展策略 2.4.2. 使用 Web 控制台创建 pod 横向自动扩展 2.4.3. 使用 CLI 根据 CPU 使用率创建 pod 横向自动扩展 2.4.4. 使用 CLI 根据内存使用率创建 pod 横向自动扩展对象 2.4.5. 使用 CLI CLI 了解 pod 横向自动扩展状态条件 2.4.5.1. 使用 CLI 查看 pod 横向自动扩展状态条件 2.4.6. 其他资源 2.5. 使用垂直 POD 自动扩展自动调整 POD 资源级别 2.5.1. 关于 Vertical Pod Autoscaler Operator 2.5.2. 安装 Vertical Pod Autoscaler Operator 2.5.3. 关于使用

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2. 运行 LDAP 同步 18.3. 运行组修剪任务 18.4. 自动同步 LDAP 组 18.5. LDAP 组同步示例 18.6. LDAP 同步配置规格 第 第 19 章 章 管理云供 管理云供应 应商凭 商凭证 证 19.1. 关于 CLOUD CREDENTIAL 证的组 件。 pod pod 是 Kubernetes 中的最小逻辑单元。pod 由一个或多个容器组成，可在 worker 节点上运行。 常 常规 规用 用户 户 首次登录时或通过 API 自动创建的用户。 请 请求 求标头 标头(Request header) 请求标头是一个 HTTP 标头，用于提供有关 HTTP 请求上下文的信息，以便服务器可以跟踪请求的响 应。 基于角色的 基于角色的访问 访问控制 控制 (RBAC) 重要的安全控制，以确保集群用户和工作负载只能访问执行其角色所需的资源。 服 服务帐户 务帐户 服务帐户供集群组件或应用程序使用。 系 系统 统用 用户 户 安装集群时自动创建的用户。 users 用户是可以向 API 发出请求的实体。 1.2. 关于 OPENSHIFT CONTAINER PLATFORM 中的身份验证 为了控制对 OpenShift Container

3.2.2. 在 在 AWS 上的集群 上的集群 bootstrap 过 过程中 程中启 启用 用 S3 存 存储 储桶 桶 在这个版本中，您可以选择在 AWS 上的集群 bootstrap 过程中自动删除 S3 存储桶。如果您有一个用于 防止删除 S3 存储桶的安全策略时，此选项很有用。 1.3.2.3. 使用 使用 NAT 网关在 网关在 Microsoft Azure 上安装集群（技 上安装集群（技术预览 Amazon Web Services (AWS) 上快速安装集群，以将 计算节点扩展到 Local Zone 位置。在向安装配置文件中添加区名称后，安装程序会在每个 Local Zone 上 完全自动创建所需资源、网络和计算。如需更多信息，请参阅 AWS 本地区中快速设置集群。 1.3.2.21. 使用手 使用手动维护 动维护的云凭 的云凭证 证的集群 的集群简 简化的安装和更新体 化的安装和更新体验 OpenShift Pipelines 页改 改进 在 OpenShift Container Platform 4.14 中，您可以在 Pipelines 页面中看到以下导航改进： 在 Git 导入流中自动检测 Pipelines 作为代码 (PAC)。 示例目录中的 Serverless 功能。 1.3.5. OpenShift CLI (oc) 1.3.5.1. 为 为使用 使用 oc-mirror

在以前的版本中，当存在负载时，Elasticsearch 可能会对一些请求响应 HTTP 500 错误，即使集 群没有错误。重试请求会成功。在这个版本中解决了这个问题，方法是更新索引管理 cron 作业使 其在遇到临时 HTTP 500 错误时更具弹性。更新的索引管理 cron 作业将在失败前多次重试请求。 （LOG-1215） 在以前的版本中，如果您没有在集群安装配置中设置 .proxy 值，然后在已安装的集群上配置了全 是否启用了受管存储，日志都会发送到旧的日 志转发。（LOG-1172） 在以前的版本中，当存在负载时，Elasticsearch 可能会对一些请求响应 HTTP 500 错误，即使集 群没有错误。重试请求会成功。此发行版本解决了这个问题，现在更新了 cron 任务使其在遇到临 时 HTTP 500 错误时可以更好地进行处理。现在，它们会在失败前会先进行多次请求。（LOG- 1215） 1.2.11 CR 中的 Elasticsearch 节点数量缩减为三个节点时，它会忽略之前创建的具有唯一 ID 的节点。OpenShift Elasticsearch Operator 会拒绝更新，因为它有一个保护机制来防止带有唯一 ID 的节点被删除。 现在，当 CLO 缩减节点数量并更新 Elasticsearch CR 时，它会将具有唯一 ID 的节点标记为 count 0，而不是省略它们。因此，用户可以使用

不能更改。特定 SHA 标 识符会始终引用完全相同的容器镜像内容。例如： 1.7. 容器 OpenShift Container Platform 应用程序的基本单元称为容器。Linux 容器技术是一种轻量型机制，用于 隔离运行中的进程，使它们只能跟指定的资源交互。容器一词被定义为容器镜像的特定运行或暂停实例。 在一个单一的主机上可以包括多个容器来运行多个不同的应用程序实例，且相互间无法看到其他应用程序 储库。 您可配置构建（Build）和部署（Depolyment）来监测一个镜像流的通知。当新的镜像被添加时，执行相 应的构建或部署。 例如，如果部署正在使用某个镜像并且创建了该镜像的新版本，则会自动执行部署以获取镜像的新版本。 但是，如果部署或构建所用的 imagestreamtag 没有更新，则即使更新了容器镜像 registry 中的容器镜 像，构建或部署仍会继续使用之前的，已知良好的镜像。 的版本。Operator 使用此注解来确保每个示例与发行版本匹配。清单 （inventory）以外的示例会与跳过的示例一样被忽略。对任何由 Operator 管理的示例进行的修改（版本 注解被修改或删除），都将会被自动恢复。 注意 注意 Jenkins 镜像实际上自安装后便已是镜像有效负载的一部分，并直接标记（tag）到镜像流 中。 Cluster Samples Operator 配置资源包含一个终结器（

视角编辑应用程序配置 第 第 14 章 章 修剪 修剪对 对象以重新声明 象以重新声明资 资源 源 14.1. 基本修剪操作 14.2. 修剪组 14.3. 修剪部署资源 14.4. 修剪构建 14.5. 自动修剪镜像 14.6. 修剪镜像 14.7. 硬修剪 REGISTRY 14.8. 运行 CRON 任务 第 第 15 章 章 闲 闲置 置应 应用程序 用程序 15.1. 闲置应用程序 15 Container Platform 中管理 整个项目生命周期，包括创建、查看和删除项目。 在创建项目后，您可以使用 Developer 视角 授予或撤销对项目的访问权限，并为用户管理集群角色。您 还可以在创建用于自动置备新项目的项目模板时编辑项目配置资源。 使用 CLI，您可以通过模拟对 OpenShift Container Platform API 的请求来以不同的用户创建项目。当您 请求创建新项目时，OpenShift --as-group=system:authenticated:oauth 第 第 2 章 章 项 项目 目 11 2.3.1. 关于项目创建 OpenShift Container Platform API 服务器根据项目模板自动置备新的项目，模板通过集群的项目配置资 源中的 projectRequestTemplate 参数来标识。如果没有定义该参数，API 服务器会创建一个默认模板， 该模板将以请求的名称创建项目，并将请求用户分配至该项目的

识符会始终引用完全相同的容器镜像内容。例如： 1.7. 容器 OpenShift Container Platform 应用程序的基本单元称为容器。Linux 容器技术是一个用于隔离不同运行 进程的轻量机制。它可以把运行的进程限制为只与相应的资源进行交互。容器一词被定义为容器镜像的特 定运行或暂停实例。 在一个单一的主机上可以包括多个容器来运行多个不同的应用程序实例，且相互间无法看到其他应用程序 的 储库。 您可配置构建（Build）和部署（Depolyment）来监测一个镜像流的通知。当新的镜像被添加时，执行相 应的构建或部署。 例如，如果部署正在使用某个镜像并且创建了该镜像的新版本，则会自动执行部署以获取镜像的新版本。 但是，如果部署或构建所用的 imagestreamtag 没有更新，则即使更新了容器镜像 registry 中的容器镜 像，构建或部署仍会继续使用之前的，已知良好的镜像。 的版本。Operator 使用此注解来确保每个示例与发行版本匹配。清单 （inventory）以外的示例会与跳过的示例一样被忽略。对任何由 Operator 管理的示例进行的修改（版本 注解被修改或删除），都将会被自动恢复。 注意 注意 Jenkins 镜像实际上自安装后便已是镜像有效负载的一部分，并直接标记（tag）到镜像流 中。 Cluster Samples Operator 配置资源包含一个终结器（