使用 Red Hat Enterprise Linux CoreOS (RHCOS)，它是一款面向容器的 操作系统，专为从 OpenShift Container Platform 运行容器化应用程序而设计，并可使用新工具提供快速 安装、基于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 2.1.3.3. 其他主要功能 其他主要功能 集群。然后，集群下载 并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 其他 其他资 资源 源 如需了解有关 OpenShift Container Platform 配置资源的详细信息，请参阅可用的集群自定义。

使用 Red Hat Enterprise Linux CoreOS (RHCOS)，它是一款面向容器的 操作系统，专为从 OpenShift Container Platform 运行容器化应用程序而设计，并可使用新工具提供快速 安装、基于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 2.1.3.3. 其他主要功能 其他主要功能 集群。然后，集群下载 并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 安装范 安装范围 围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 其他 其他资 资源 源 如需有关 OpenShift Container Platform 配置资源的详细信息，请参阅可用的集群自定义。

操作系统，结合了 CoreOS 和 Red Hat Atomic Host 操作系统的一些最佳特性和功能。RHCOS 是专门为 从 OpenShift Container Platform 运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基 于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3.3. 其他主要功能 其他主要功能 并配置日常运作所需的其余组件，包括在受支持的环境中创建 worker 机器。 安装 安装过 过程 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container

操作系统，结合了 CoreOS 和 Red Hat Atomic Host 操作系统的一些最佳特性和功能。RHCOS 是专门为 从 OpenShift Container Platform 运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基 于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3.3. 其他主要功能 其他主要功能 并配置日常运作所需的其余组件，包括在受支持的环境中创建 worker 机器。 安装 安装过 过程 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container

control plane 和计算节点上。WMCO 在 集群中管理部署和管理 Windows 工作负载的过程。 图 图 3.1. WMCO 设计 设计 第 第 3 章 章 了解 了解 WINDOWS 容器工作 容器工作负载 负载 9 图 图 3.1. WMCO 设计 设计 在部署 Windows 工作负载前，您必须创建一个 Windows 计算节点并加入集群。Windows 节点会在集群中 托管 Windows

扩展，可以在 Kubernetes 环境中（如 OpenShift Container Platform）监控软件的运行情况，并根据软 件的当前状态实时做出决定。Advanced Operators 被设计为用来无缝地处理升级过程，并对出现的错误 自动进行响应，而且不会采取“捷径”（如跳过软件备份过程来节省时间）。 1.2.1.1. Operator Lifecycle Manager (OLM) 命令、Minishift 以及 CDK 现在由一个本地的 OpenShift Container Platform 4.1 桌面实例所替 代。OpenShift Container Platform 4.1 的设计宗旨是简化访问过程及提供原生的体验。它在 macOS 和 Microsoft Windows 系统上带有原生的安装程序，并提供原生的 hypervisor 支持，而且可以集成到桌面工 具栏图标中。 的元数据插件，用户可以使用它来在每个 pod 中创建多个网络接口。 1.2.9. Web 控制台 1.2.9.1. 开 开发者目 者目录 OpenShift Container Platform 4.1 带有一个重新设计的开发者目录（Developer Catalog），它把所有新 的 Operators 和已存在的代理服务（broker services）集成在一起， 使用新的方法来发现、排序并理解如 何使用这些

非受管 OPERATOR 的支持策略 OpenShift Container Platform 4.7 更新集群 更新集群 4 Operator 的 管理状态 决定了一个 Operator 是否按设计积极管理集群中其相关组件的资源。如果 Operator 设置为 非受管（unmanaged） 状态，它不会响应配置更改，也不会收到更新。 虽然它可以在非生产环境集群或调试过程中使用，但处于非受管状态的 行的任务的文件。在OpenShift Container Platform集群中更新RHEL计算节点时，可以使用 hook 来验证 或修改自定义的基础架构。 因为当 hook 失败时，这个操作将会失败，所以您必须把 hook 设计为可以多次运行，并且获得相同的结 果。 hook 有以下限制： - hook 没有已定义或版本化的界面。它们可以使用内部的openshift-ansible变量，但 这些变量可能会在将来的OpenShift 系统集群的计算机。您必须有访问定义RHEL系统的hosts Ansible 清单文件的权限。 流程 流程 1. 在设计了 hook 后，创建一个YAML文件，为其定义Ansible任务。此文件必须是一组任务，不能 OpenShift Container Platform 4.7 更新集群 更新集群 40 1. 在设计了 hook 后，创建一个YAML文件，为其定义Ansible任务。此文件必须是一组任务，不能

集群更新的最佳实践 OpenShift Container Platform 提供了可靠的更新体验，可最大程度降低更新期间的工作负载中断。除非 集群在更新请求时处于可升级状态，否则更新将不会启动。 这个设计在启动更新前强制实施一些关键条件，您也可以采取其他多个措施来提高成功集群更新的机会。 2.1.3.1. 选择 OpenShift Update Service 推荐的版本 推荐的版本 OpenShift Config Operator. OpenShift Container Platform 4.14 更新集群 更新集群 58 3.3. 执行 EUS 到 EUS 更新 由于 Kubernetes 的设计，次版本之间的所有 OpenShift Container Platform 升级都必须按顺序进行。您 必须从 OpenShift Container Platform <4.y> 更新至 <4.y+1>，然后更新至 hook 来验证 或修改自定义的基础架构。 因为当 hook 失败时，这个操作将会失败，所以您必须把 hook 设计为可以多次运行，并且获得相同的结 第 第 3 章 章 执 执行集群更新 行集群更新 71 因为当 hook 失败时，这个操作将会失败，所以您必须把 hook 设计为可以多次运行，并且获得相同的结 果。 hook 有以下限制： - hook 没有已定义或版本化的界面。它们可以

Deployment 对象，除非您需要 DeploymentConfig 对象 提供的特定功能或行为。 以下部分详细阐述两种对象之间的区别，以进一步协助您决定使用哪一种类型。 7.1.4.1. 设计 设计 Deployment 和 DeploymentConfig 对象之间的一个重要区别是为推出（rollout）过程所选择的 CAP theorem 属性。DeploymentConfig 对象以一致性为先，而 当忽略）。这有时被称为架构演进，而且是一个复杂的问题。 这可采用多种形式：数据存储在磁盘、数据库或临时缓存中，或作为用户浏览器会话的一部分。虽然大多 数 Web 应用程序都支持滚动部署，但务必要测试并设计您的应用程序以便能处理它。 在一些应用程序中，同时运行新旧代码的时间是短暂的，因此程序错误或一些用户事务失败是可以接受 的。至于其他应用程序，失败模式可能会导致整个应用程序无法运作。 验证 N-1 pod 数，以提供预期的性 能。 除了升级软件外，您还可以使用此功能来试验用户界面的不同版本。由于部分用户会使用旧版本，而另外 的一部分用户会使用新版本，因此您可以评估用户对不同版本的反应，以做出明智的设计决策。 若要使此功能凑效，新旧两个版本必须足够相似，让两个版本能够同时运行。这常用于对程序错误修复的 发布，也适用于新功能不会影响到旧功能的情况。各个版本需要支持 N-1 兼容性才能正常工作。 $

Deployment 对象，除非您需要 DeploymentConfig 对象 提供的特定功能或行为。 以下部分详细阐述两种对象之间的区别，以进一步协助您决定使用哪一种类型。 8.1.4.1. 设计 设计 Deployment 和 DeploymentConfig 对象之间的一个重要区别是为推出（rollout）过程所选择的 CAP theorem 属性。DeploymentConfig 对象以一致性为先，而 当忽略）。这有时被称为架构演进，而且是一个复杂的问题。 这可采用多种形式：数据存储在磁盘、数据库或临时缓存中，或作为用户浏览器会话的一部分。虽然大多 数 Web 应用程序都支持滚动部署，但务必要测试并设计您的应用程序以便能处理它。 在一些应用程序中，同时运行新旧代码的时间是短暂的，因此程序错误或一些用户事务失败是可以接受 $ oc set deployment-hook dc/frontend \ pod 数，以提供预期的性 能。 除了升级软件外，您还可以使用此功能来试验用户界面的不同版本。由于部分用户会使用旧版本，而另外 的一部分用户会使用新版本，因此您可以评估用户对不同版本的反应，以做出明智的设计决策。 若要使此功能凑效，新旧两个版本必须足够相似，让两个版本能够同时运行。这常用于对程序错误修复的 发布，也适用于新功能不会影响到旧功能的情况。各个版本需要支持 N-1 兼容性才能正常工作。 OpenShift