构建 Source-to-Image (S2I) 是一种用于构建可重复生成的 Docker 格式容器镜像的工具。它通过将应用程序源 代码注入容器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源 代码，并可搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的 工件等。 S2I 的优点包括： 镜像灵活性 可以编写 S2I 时，汇编过程可以执行大量复杂操作，无需在每一步创建新层，进而能实现快速的流 程。此外，可以编写 S2I 脚本来重复利用应用程序镜像的旧版本，而不必在每次运行构建时下 载或构建它们。 可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。 操作效率 通过限制构建操作而不许随意进行 Dockerfile 允许的操作，PaaS 运维人员可以避免意外或故 意滥用构建系统。 操作安全性 构建任意 特定构建器镜像。通过利用自己的构建 器镜像，可以自定义构建流程。 自定义构建器（Custom builder）镜像是嵌入了构建过程逻辑的普通 Docker 格式容器镜像，例如用于构 建 RPM 或基础镜像。 Custom 构建以级别很高的特权运行，默认情况下不可供用户使用。只有可赋予集群管理权限的用户才应 被授予运行自定义构建的权限。 1.1.4. Pipeline 构建 重要 重要 Pipeline

source 这个文件。 开新终端时 tab 自动完成功能将被启用。 5.3. OPENSHIFT PIPELINES TKN 参考 本节列出了基本的 tkn CLI 命令。 5.3.1. 基本语法 tkn [command or options] [arguments…​] 5.3.2. 全局选项 --help, -h 5.3.3. 工具命令 5.3.3.1. tkn tkn CLI 请参阅为 opm 操作管理自定义目录，包括创建、更新和修剪目录。 6.2. OPM CLI 参考 opm 命令行界面 (CLI) 是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 -skip-tls-verify 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 --use-http [] [] [] OpenShift Container Platform 4.13 CLI 工具 工具 108 命令 命令语 语法 法 表 表 6.2. generate 子命令 子命令 子命令 子命令 描述 描述 dockerfile 为声明性配置索引生成 Dockerfile。 表 表 6.3. generate 标记

CD 作为声明性 GitOps 引擎的 Operator。它启用了多集群 OpenShift 和 Kubernetes 基础架构的 GitOps 工作流。使用 OpenShift GitOps，管理员可以在集群和开 发生命周期中一致地配置和部署基于 Kubernetes 的基础架构和应用程序。 如需更多信息，请参阅关于 Red Hat OpenShift GitOps 。 1.4. JENKINS Source-to-image 构 构建 建 Source-to-Image (S2I) 是一种用于构建可重复生成的容器镜像的工具。它通过将应用程序源代码注入容 器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源代码，并可 搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的工件等。 2.1.1.3. Custom 构 构建 建 采 码可信 可信证书颁发 证书颁发机 机构创 构创建 建 secret 在 Git 克隆操作期间受信任的 TLS 证书颁发机构（CA）集合内置于 OpenShift Container Platform 基础 结构镜像中。如果 Git 服务器使用自签名证书或由镜像不信任的颁发机构签名的证书，您可以创建包含证 书的 secret 或者禁用 TLS 验证。 如果您为 CA 证书创建 secret，OpenShift

Manager (OLM) 由两个 Operator 组成，分别为：OLM Operator 和 Catalog Operator。 每个 Operator 均负责管理 CRD，而 CRD 是 OLM 的框架基础： 表 表 2.2. 由 由 OLM 和 和 Catalog Operator 管理的 管理的 CRD 资 资源 源 短名 短名 称 称 所有 所有 者 者 描述 描述 ClusterServic 用作表达式语言。cel struct 有一个 rule 字段，其中包含在运 行时针对 Operator 属性评估的 CEL 表达式字符串，以确定 Operator 是否满足约束。 cel 约束示例 束示例 CEL 语法支持广泛的逻辑运算符，如 AND 和 OR。因此，单个 CEL 表达式可以具有多个规则，这些条件 由这些逻辑运算符链接在一起。这些规则针对来自捆绑包或任何给定源的多个不同属性的数据评估，输出 可以解决单一约束内满足所有这些规则的捆绑包或 者 的更新流，即不必要的将它截断到特定的上限。 注意 注意 集群管理员无法覆盖 Operator 作者设置的依赖项。 但是，如果已知有需要避免的不兼容问题，就应该设置最大版本。通过使用版本范围语法，可以省略 特定的版本，如 > 1.0.0 !1.2.1。 其他 其他资源 源 Kubernetes 文档： 更改 API 2.4.4.8. 依 依赖项注意事 注意事项 当指定依赖项时，需要考虑一些注意事项。

source 这个文件。 开新终端时 tab 自动完成功能将被启用。 5.3. OPENSHIFT PIPELINES TKN 参考 本节列出了基本的 tkn CLI 命令。 5.3.1. 基本语法 tkn [command or options] [arguments…​] 5.3.2. 全局选项 --help, -h $ echo $PATH $ tkn completion bash 请参阅为 opm 操作管理自定义目录，包括创建、更新和修剪目录。 6.2. OPM CLI 参考 opm 命令行界面 (CLI) 是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 --skip-tls 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 重要 重要 基于 SQLite Container Platform 发行注记中已弃用和删除的功能部分。 6.2.1. index 从预先存在的 Operator 捆绑包生成 Operator 索引容器镜像。 命令 命令语 语法 法 $ sudo mv ./opm /usr/local/bin/ C:\> path C:\> move opm.exe $ opm version $ opm

OpenShift Container Platform 的互联网访问 1.1.3. 具有用户置备基础架构的集群的机器要求 1.1.3.1. 所需的机器 1.1.3.2. 网络连接要求 1.1.3.3. 最低资源要求 1.1.3.4. 证书签名请求管理 1.1.4. 创建用户置备的基础架构 1.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.1.4.2. 用户置备 DNS 为裸机和其他手动安装配置 registry 存储 1.1.15.2.2. 在非生产集群中配置镜像 registry 存储 1.1.15.2.3. 配置块 registry 存储 1.1.16. 在用户置备的基础架构上完成安装 1.1.17. OpenShift Container Platform 的 Telemetry 访问 1.1.18. 后续步骤 1.2. 使用网络自定义在裸机上安装集群 1.2 OpenShift Container Platform 的互联网访问 1.2.3. 具有用户置备基础架构的集群的机器要求 1.2.3.1. 所需的机器 1.2.3.2. 网络连接要求 1.2.3.3. 最低资源要求 1.2.3.4. 证书签名请求管理 1.2.4. 创建用户置备的基础架构 1.2.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.2.4.2. 用户置备 DNS

模板 模板 考虑为您的镜像提供一个示例模板。用户借助模板可轻松利用有效的配置快速部署您的镜像。模板应包括 与镜像一同记录的存活和就绪探针，以保证完整性。 其它 其它资 资源 源 Docker 基础知识 第 第 4 章 章 创 创建 建镜 镜像 像 23 Dockerfile 参考 容器镜像创建者 Project Atomic 指南 4.2. 包括镜像中的元数据 定义镜像元数据有助于 描述 描述 示例 示例 修订 myimage:v2.0.1 架构 myimage:v2.0-x86_64 OpenShift Container Platform 4.2 镜 镜像 像 28 基础镜像 myimage:v1.2-centos7 最新（可能不稳定） myimage:latest 最新稳定 myimage:stable 描述 描述 示例 示例 如果标签名称中需要日期，请定期检查旧的和不受支持的镜像以及 的值放在模板的任意字段中。 使用 ${PARAMETER_NAME} 语法时，可将多个参数引用合并到一个字段中，并可将引用嵌入到固定数 据中，如 "http://${PARAMETER_1}${PARAMETER_2}"。两个参数值均将被替换，结果值将是一个带 引号的字符串。 使用 ${{PARAMETER_NAME}} 语法时，仅允许单个参数引用，不允许使用前导/尾随字符。执行替换 后，结果值将不加引号，除非结果不是有效的

您必须在有活跃互联网连接的机器上执行这个步骤。 如果您位于断开连接的环境中,请使用 --image 标志作为 must-gather 的一部 分，指向有效负载镜像。 5. 对于使用安装程序置备的基础架构的集群，运行以下命令： 3.4. 使用带有备用或镜像 REGISTRY 的 CLUSTER SAMPLES OPERATOR 镜像流 openshift 命名空间中大多数由 Cluster Samples 0-x86_64 registry.access.redhat.com/openshift3/jenkins-2-rhel7:v3.11.59-2 第 第 5 章 章 管理 管理镜 镜像 像 37 基础镜像 myimage:v1.2-centos7 最新（可能不稳定） myimage:latest 最新稳定 myimage:stable 描述 描述 示例 示例 如果标签名称中需要日期，请定期检查旧的和不受支持的镜像以及 的值放在模板中的任何字段上。 使用 ${PARAMETER_NAME} 语法时，可将多个参数引用合并到一个字段中，并可将引用嵌入到固定数 据中，如 "http://${PARAMETER_1}${PARAMETER_2}"。两个参数值均将被替换，结果值将是一个带 引号的字符串。 使用 ${{PARAMETER_NAME}} 语法时，仅允许单个参数引用，并且不允许前导和尾随字符。执行替换 后，结果值将不加引号，除非结果不是有效的

要确保将正确的镜像用于您选择的 OpenShift Container Platform 版本，您必 须从镜像内容中提取安装程序。 您必须在有活跃互联网连接的机器上执行这个步骤。 5. 对于使用安装程序置备的基础架构的集群，运行以下命令： 3.4. 使用带有备用或镜像 REGISTRY 的 CLUSTER SAMPLES OPERATOR 镜像流 openshift 命名空间中大多数由 Cluster Samples access.redhat.com/openshift3/jenkins-2-rhel7:v3.11.59-2 OpenShift Container Platform 4.14 镜 镜像 像 36 基础镜像 myimage:v1.2-centos7 最新（可能不稳定） myimage:latest 最新稳定 myimage:stable 描述 描述 示例 示例 如果标签名称中需要日期，请定期检查旧的和不受支持的镜像以及 的值放在模板中的任意字段中。 使用 ${PARAMETER_NAME} 语法时，可将多个参数引用合并到一个字段中，并可将引用嵌入到固定数 据中，如 "http://${PARAMETER_1}${PARAMETER_2}"。两个参数值均将被替换，结果值将是一个带 引号的字符串。 使用 ${{PARAMETER_NAME}} 语法时，仅允许单个参数引用，不允许使用前导/尾随字符。执行替换 后，结果值将不加引号，除非结果不是有效的

PLATFORM INGRESS OPERATOR 2.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 第 第 3 章 章 访问 访问主机 主机 3.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主机 第 第 4 章 章 网 网络 络 OPERATOR 概述 概述 4.1. CLUSTER NETWORK OPERATOR 4.2 IP 地址的 Pod 必须通过将 pod spec 中的 spec.hostnetwork 字段设置为 true 来获得主机网络访问。 如果允许 pod 主机网络访问，则将授予 pod 对底层网络基础架构的访问权限。 2.1. OPENSHIFT CONTAINER PLATFORM DNS 如果您运行多个服务，比如使用多个 pod 的前端和后端服务，则要为用户名和服务 IP 等创建环境变量， Container Platform 集群的最常用方法。 OpenShift Container Platform 4.13 网 网络 络 10 安装程序置 安装程序置备 备的基 的基础 础架 架构 构 安装程序部署并配置运行集群的基础架构。 kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 Kubernetes NMState Operator Kubernetes