启用混合网 络。安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 AWS Azure GCP Open Stack RHV 裸机 裸机 vSphe re VMC IBM Z IBM 政府区 域 X X AWS Azure GCP Open Stack RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 AWS Azure GCP Open Stack RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 命令不验证参数的字段名称。如果指定了不正确的名称，则不会创建相 关的文件或对象，且不会报告错误。确保所有指定的参数的字段名称都正确。 4.5.5.1.1. 所需的配置参数 所需的配置参数 下表描述了所需的安装配置参数： 表 表 4.1. 所需的参数 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的

后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 OpenShift Container Platform 4.10 安装 安装 16 Ali ba ba AW - IO V 上 上 的 的 RH OS P RH V 裸 裸 机 机 vS ph ere V M C IB M Cl ou d VP C IB M Z IB M Po we r 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 Ali ba ba A W S Az ur e Az ur e St ac k H ub G C P R H O S unable to retrieve source image。当镜像索引包括对镜像 registry 中不再存在的镜像的引用时，会 发生此错误。镜像索引可能会保留旧的引用，以便为运行这些镜像的用户在升级图 表中显示新的升级路径。作为临时解决方案，您可以使用 --skip-missing 选项绕 过错误并继续下载镜像索引。如需更多信息，请参阅 Service Mesh Operator 镜像 失败。 oc

安装集群后无法再启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记表示支持 选项以及相关部分的 链接。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 AWS Azure GCP RHOS P RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 政府区 域 ✓ ✓ AWS Azure GCP RHOS P RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 AW S Azu re GC P RH OS P SR- IOV 上的 上的 RH OS P RH V 裸机 裸机 命令不验证参数的字段名称。如果指定了不正确的名称，则不会创建相 关的文件或对象，且不会报告错误。确保所有指定的参数的字段名称都正确。 4.5.6.1.1. 所需的配置参数 所需的配置参数 下表描述了所需的安装配置参数： 表 表 4.1. 所需的参数 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的

服务器能够解析节点名称。另一种支持的方法是始终在 节点对象和所有 DNS 请求中使用完全限定域名来指代主机。 您必须配置机器间的网络连接，以便集群组件进行通信。每台机器都必须能够解析集群中所有其他机器的 主机名。 表 表 1.1. 所有机器到所有机器 所有机器到所有机器 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 1936 指标 9000-9999 主机级别的服务，包括端口 TCP/UDP 30000-32767 Kubernetes 节点端口 协议 协议 端口 端口 描述 描述 表 表 1.2. 要通 要通过 过控制平面的所有机器 控制平面的所有机器 协议 协议 端口 端口 描述 描述 TCP 6443 Kubernetes API 表 表 1.3. control plane 机器到 机器到 control plane 机器 机器 协议 协议 端口 端口 重要 不要为 API 负载均衡器配置会话持久性。 OpenShift Container Platform 4.6 在裸机上安装 在裸机上安装 8 在负载均衡器的前端和后台配置以下端口： 表 表 1.4. API 负载 负载均衡器 均衡器 端口 端口 后端机器（池成 后端机器（池成员 员） ） 内部 内部 外部 外部 描述 描述 6443 Bootstrap 和 control plane

置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.3. OpenShift Container Platform 安装的常见术语表 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 19 Al ib vS p h er e V M C IB M Cl o u d V P C IB M Z IB M P o w er IB M P o w er Vi rt u al S er v er 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 21 Al ib a b

PLATFORM DNS 1.2. OPENSHIFT CONTAINER PLATFORM INGRESS OPERATOR 1.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 第 第 2 章 章 访问 访问主机 主机 2.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主机 第 第 3 章 章 网 网络 络 OPERATOR 概述 OpenShift Container Platform 中， 生成路由以满足 Ingress 资源指定的条件。 1.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 该术语表定义了在网络内容中使用的常用术语。 身份 身份验证 验证 为了控制对 OpenShift Container Platform 集群的访问，集群管理员可以配置用户身份验证，并确保 只有批准的用户访问集群。要与 对象的字段来为集群指定集群网络供应 商配置。 4.5.1. Cluster Network Operator 配置对象 下表中描述了 Cluster Network Operator(CNO)的字段： 表 表 4.1. Cluster Network Operator 配置 配置对 对象 象 字段 字段 类 类型 型 描述 描述 metadata.name 字符串 字符串 CNO 对象的名称。这个名称始终是

在单一节点上安装 托管 control plane（技术预览） 多架构计算节点 oc-mirror 插件 IBM Power、 、IBM Z 和 和 IBM LinuxONE 支持列表 支持列表 表 表 1.1. OpenShift Container Platform 功能 功能 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE 备用身份验证供应商 支持 支持 不支持 SCSI 磁盘中的 z/VM 模拟 FBA 设备 不支持 支持 4K FCP 块设备 支持 支持 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE 表 表 1.2. 持久性存 持久性存储选项 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 13 功能 功能 IBM Power® IBM Foundation 或其他支持的存储协议来置备持久性共享存储。 2. 必须使用本地存储（如 iSCSI、FC 或者带有 DASD、FCP 或 EDEV/FBA 的 LSO）来置备持久性 非共享存储。 表 表 1.3. Operator 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE Cluster Logging Operator 支持 支持 Cluster

二进制文件。使用新 功能可能需要较新的 oc 二进制文件。一个 4.3 服务器可能会带有版本 4.2 oc 二进制文件无法使用的功 能，而一个 4.3 oc 二进制文件可能会带有 4.2 服务器不支持的功能。 表 表 2.1. 兼容性列表 兼容性列表 X.Y (oc Client) X.Y+N footnote:versionpolicyn[其 中 N 是一个大于或等于 1 的数字] (oc Client) 命令登录并在上下文和项目间切换。 如果要手动配置 CLI 配置文件，您可以使用 oc config 命令，而不是直接修改这些文件。oc config 命令 包括很多有用的子命令来实现这一目的： 表 表 2.2. CLI 配置子命令 配置子命令 子命令 子命令 使用方法 使用方法 set- cluster 在 CLI 配置文件中设置集群条目。如果引用的 cluster nickname 已存在，则指定的信息将合并到其 操作管理自定义目录，包括创建、更新和修剪目录。 6.2. OPM CLI 参考 opm 命令行界面 (CLI) 是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 -skip-tls-verify 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 --use-http 在拉取捆绑包时，将普通

对象的字段来为集群指定集群网络供应 商配置。 4.5.1. Cluster Network Operator 配置对象 Cluster Network Operator（CNO）的字段在下表中描述： 表 表 4.1. Cluster Network Operator 配置 配置对 对象 象 字段 字段 类 类型 型 描述 描述 metadata.name 字符串 字符串 CNO 对象的名称。这个名称始终是 kube-proxy 的配置不会起作 用。 字段 字段 类 类型 型 描述 描述 defaultNetwork 对 对象配置 象配置 defaultNetwork 对象的值在下表中定义： 表 表 4.2. defaultNetwork 对 对象 象 字段 字段 类 类型 型 描述 描述 type 字符串 字符串 OpenShiftSDN 或 OVNKubernetes。在安装过程 中选 OpenShift SDN CNI 集群网 集群网络 络供 供应 应商 商 下表描述了 OpenShift SDN Container Network Interface（CNI）集群网络供应商的配置字段。 表 表 4.3. openshiftSDNConfig 对 对象 象 字段 字段 类 类型 型 描述 描述 mode 字符串 字符串 OpenShift SDN 的网络隔离模式。 mtu 整数 整数

置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.3. OpenShift Container Platform 安装的常见术语表 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 网络。安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 19 Ali A R M ) vS ph er e IB M Cl ou d® IB M Z® IB M P o w er ® IB M P o w er ® Vi rt ua l Se rv er 表 表 2.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 21 Al ib a b