Enterprise 订阅才能访问下载页面： 从红帽客户门户网站下载 CLI 另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 然后，使用 ZIP 程序解压存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的 PATH，请打开命 令提示并运行： 2.3.2. 对于 Enterprise 订阅才能访问下载页面： 从红帽客户门户网站下载 CLI 另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 C:\> path 第 第 2 章 章 CLI 入 入门 门 7 1 然后，解包存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的 com/downloads/content/290使用您的红帽帐户登录后，您必须有一个有效的 OpenShift Enterprise 订阅才能访问下载页面。 从红帽客户门户网站下载 CLI 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 然后，解包存档，并将 oc 二进制文件移到 PATH

许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代 内核功能或调整。 磁 磁盘 盘加密 加密：如果您的安全规则需要对节点上的根文件系统加密，比如 FIPS 支持。 内核模 内核模块 块：如果 Linux 内核没有默认为某个特定的硬件设备（如网卡或视频卡）提供可用的模 块。 Chronyd：如果要为节点提供特定的时钟设置，如时间服务器的位置。 要完成这些任务，您可以为 openshift-install 提供参数，使其包含额外的对象，如 MachineConfig。这些

许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 2.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代 内核功能或调整。 磁 磁盘 盘加密 加密：如果您的安全规则需要对节点上的根文件系统加密，比如 FIPS 支持。 内核模 内核模块 块：如果 Linux 内核没有默认为某个特定的硬件设备（如网卡或视频卡）提供可用的模 块。 Chronyd：如果要为节点提供特定的时钟设置，如时间服务器的位置。 要完成这些任务，您可以为 openshift-install 提供参数，使其包含额外的对象，如 MachineConfig。这

许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM 架 内核功能或调整。 磁 磁盘 盘加密 加密：如果您的安全规则需要对节点上的根文件系统加密，比如 FIPS 支持。 内核模 内核模块 块：如果 Linux 内核没有默认为某个特定的硬件设备（如网卡或视频卡）提供可用的模 块。 Chronyd：如果要为节点提供特定的时钟设置，如时间服务器的位置。 要完成这些任务，您可以为 openshift-install 提供参数，使其包含额外的对象，如 MachineConfig。这

的核心组件。您可以使用 OpenShift Container Platform 开发和运行容器化应用程序。OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流 视频、游戏、银行和其他应用提供引擎技术。您可以使用 OpenShift Container Platform 将容器化应用程 序扩展至内部和多云环境中的容器化应用程序。 图 图 3.3. Kubernetes

许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代

odo 将 Kubernetes 概念抽象化为开发人员熟悉的术语： Application（ （应 应用程序） 用程序） 使用 云原生方法 开发的典型应用，用于执行特定的任务。 应用程序示例包括在线视频流、在线购物和酒店预订系统。 组 组件 件 一组可单独运行和部署的 Kubernetes 资源。云原生应用是一系列小、独立、松散耦合的组件。 组件示例包括 API 后端、Web 界面和支付后端。

组的活跃成员，才可运行该安装策略。 2.4.2.3. Catalog Operator Catalog Operator 负责解析和安装集群服务版本（CSV）以及它们指定的所需资源。另外还负责监视频道 中的目录源中是否有软件包更新，并将其升级（可选择自动）至最新可用版本。 第 第 2 章 章 了解 了解 OPERATOR 35 要跟踪频道中的软件包，您可以创建一个 Subscription 必须是 Operator 组的活跃成员，才可运行该安装策略。 Catalog Operator Catalog Operator 负责解析和安装集群服务版本（CSV）以及它们指定的所需资源。另外还负责监视频道 中的目录源中是否有软件包更新，并将其升级（可选择自动）至最新可用版本。 要跟踪频道中的软件包，您可以创建一个 Subscription 对象来配置所需的软件包、频道和 CatalogSource

/cpuset.cpus 第 第 12 章 章 硬件网 硬件网络 络 127 目前，多播最适用于低带宽协调或服务发现。它不适用于高带宽的应用程序。对于流传输介质应用程序， 如 IPTV 和多方视频会议，可以使用 Single Root I/O Virtualization（SR-IOV）硬件来提供接近原生的性 能。 使用额外的 SR-IOV 接口进行多播时： pod 必须通过额外的 SR-IOV

。 并非所有 MIME 类型从压缩中受益，但 HAProxy 仍然使用资源在指示时尝试压缩。通常而 言，文本格式（如 html、css 和 js）与压缩格式获益，但已经压缩的格式（如图像、音频 和视频）可能会因为需要压缩操作而无法获得太多的好处。 流程 流程 1. 为 Ingress Controller 配置 httpCompression 字段。 a. 使用以下命令来编辑 IngressController 高性能多播 OpenShift SDN 网络插件支持默认网络上的 pod 间的多播。目前，多播最适用于低带宽协调或服务发 现。它不适用于高带宽的应用程序。对于流传输介质应用程序，如 IPTV 和多方视频会议，可以使用 Single Root I/O Virtualization（SR-IOV）硬件来提供接近原生的性能。 使用额外的 SR-IOV 接口进行多播时： pod 必须通过额外的 SR-IOV