Linux (RHEL) 9.2 软件 包。这些软件包可确保 OpenShift Container Platform 实例收到最新的修复、功能、增强功能、硬件支持 和驱动程序更新。不包括在这个更改中，OpenShift Container Platform 4.12 是一个延长更新支持 (EUS) 版本，它将继续对整个生命周期使用 RHEL 8.6 EUS 软件包。 1.3.1.1.1. 使用 使用 RHEL 备用身份验证供应商 支持 支持 使用 Local Storage Operator 自动设备发现 不支持 支持 使用机器健康检查功能自动修复损坏的机器 不支持 不支持 IBM Cloud 的云控制器管理器 支持 不支持 在节点上控制过量使用和管理容器密度 不支持 不支持 Cron 作业 支持 支持 Descheduler 支持 支持 Egress IP 支持 支持 加密数据存储在 etcd OpenShift Local 不支持 不支持 Scheduler 配置集 支持 支持 流控制传输协议 (SCTP) 支持 支持 支持多个网络接口 支持 支持 三节点集群支持 支持 支持 拓扑管理器 支持 不支持 SCSI 磁盘中的 z/VM 模拟 FBA 设备 不支持 支持 4K FCP 块设备 支持 支持 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.18. 将软件包清单项目迁移到捆绑包格式 5.19. OPERATOR SDK CLI 参考 第 第 6 章 章 集群 集群 OPERATOR 参考 参考 6.1. CLUSTER BAREMETAL OPERATOR Operator Registry Operator Registry 存储 ClusterServiceVersions (CSV) 和自定义资源定义 (CRD) 以便在集群中创建， 并存储有关软件包和频道的 Operator 元数据。它运行在 Kubernetes 或 OpenShift 集群中，向 OLM 提供这些 Operator 目录数据。 OperatorHub OperatorHub 1.2. 注解 注解 捆绑包还在其 /metadata 文件夹中包含 annotations.yaml 文件。此文件定义了更高级别的聚合数据，以 帮助描述有关如何将捆绑包添加到捆绑包索引中的格式和软件包信息： annotations.yaml 示例 示例 Operator 捆绑包的介质类型或格式。registry+v1 格式表示它包含 CSV 及其关联的 Kubernetes 对 象。 镜像中的该路径指向含有

Telemetry，该服务会自动授权您的集群。 访问 Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。 重要 重要 如果您的集群无法直接访问互联网，则可以在置备的某些类基础架构上执行受限网络安 装。在此过程中，您要下载所需的内容，并使用它在镜像 registry（mirror registry） 中填 充安装集群并生成安装程序所需的软件包。对于某些安装类型，集群要安装到的环境不需 要访问互联网。在更新集群之前，要更新 所有生产部署都必须使用三个 control plane 节点。 master 上属于 Kubernetes 类别的服务包括 Kubernetes API 服务器、etcd、Kubernetes 控制器管理器和 Kubernetes 调度程序。 表 表 4.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 组 组件 件 描述 描述 Kubernetes 为集群的共享状态提供了一个焦点。 etcd etcd 存储持久 master 状态，其他组件则监视 etcd 的更改，以使其自身进 入指定状态。 Kubernetes 控制器管理器 Kubernetes 控制器管理器监视 etcd 是否有对象的更改，如复制、命名空 间，务帐户控制器对象，然后使用 API 来强制实施指定的状态。多个这样 的过程会创建在某个时间点上有一个活跃群首的集群。 Kubernetes

Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。 重要 重要 OpenShift Container Platform 4.10 架 架构 构 12 重要 重要 如果您的集群无法直接访问互联网，则可以在置备的某些类型的基础架构上执行受限网络 安装。在此过程中，您可以下载所需的内容，并使用它为镜像 registry 填充安装软件包。 对于某些安装类型，集群要安装到 所有生产部署都必须使用三个 control plane 节点。 master 上属于 Kubernetes 类别的服务包括 Kubernetes API 服务器、etcd、Kubernetes 控制器管理器和 Kubernetes 调度程序。 表 表 5.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 组 组件 件 描述 描述 Kubernetes 为集群的共享状态提供了一个焦点。 etcd etcd 存储持久 master 状态，其他组件则监视 etcd 的更改，以使其自身进 入指定状态。 Kubernetes 控制器管理器 Kubernetes 控制器管理器监视 etcd 是否有对象的更改，如复制、命名空 间，务帐户控制器对象，然后使用 API 来强制实施指定的状态。多个这样 的过程会创建在某个时间点上有一个活跃群首的集群。 Kubernetes

保调度容器的资源请求总和小于节点的容量。在这种情况下，只有在可用临时存储（可分配资源）超过 4GiB 时，pod 才能分配给节点。 其次，在容器级别上，因为第一个容器设置了资源限值，kubelet 驱除管理器会测量此容器的磁盘用量， 并在此容器的存储使用量超过其限制时驱除 pod (4GiB)。在 pod 级别，kubelet 通过添加该 pod 中所有 容器的限制来达到总体 pod 存储限制。在本例中，pod 重要 重要 用户必须通过安装 iscsi-initiator-utils 软件包并在 /etc/iscsi/initiatorname.iscsi 中配置 启动器名称，确保所有 OpenShift Container Platform 节点上已配置了 iSCSI 启动 器。iscsi-initiator-utils 软件包已在使用 Red Hat Enterprise Linux CoreOS (RHCOS) pod 写入远程 NFS 服务器。NFS 卷正确挂载，但只 读。您将需要按照以下步骤启用正确的 SELinux 权限。 先决条件 先决条件 必须安装 container-selinux 软件包。这个软件包提供 virt_use_nfs SELinux 布尔值。 流程 流程 使用以下命令启用 virt_use_nfs 布尔值。使用 -P 选项可以使这个布尔值在系统重启后仍然有 效。 4.9

自定义调整示例 4.7. 支持的 TUNED 守护进程插件 第 第 5 章 章 使用 使用 CPU MANAGER 和拓扑管理器 和拓扑管理器 5.1. 设置 CPU MANAGER 5.2. 拓扑管理器策略 5.3. 设置拓扑管理器 5.4. POD 与拓扑管理器策略的交互 第 第 6 章 章 调 调度 度 NUMA 感知工作 感知工作负载 负载 6.1. 关于 NUMA 感知调度 可伸 可伸缩 缩性和性能 性和性能 18 Operator 状态错误日志 警告 警告 自动清除可能会导致各种 OpenShift 核心组件中的领导选举失败，如 Kubernetes 控 制器管理器，这会触发重启失败的组件。重启会有危害，并会触发对下一个正在运行 的实例的故障切换，或者组件在重启后再次恢复工作。 成功 成功进 进行碎片 行碎片处 处理的日志 理的日志输 输出示例 出示例 进 Platform 与 RHEL KVM 搭配使 用时的一些最佳实践。 2.6.1. 将多个队列用于您的 VirtIO 网络接口 使用多个虚拟 CPU 时，如果您为传入和传出数据包提供多个队列，则可以并行传输软件包。使用 driver 元素的 queues 属性来配置多个队列。指定一个最小为 2 的整数，该整数不超过虚拟服务器的虚拟 CPU 数量。 以下示例规格为网络接口配置两个输入和输出队列： 多个队列

Platform 有效负载中的一个容器镜像，旨在用作构建驱动 程序容器的基础镜像。Driver Toolkit 镜像包含通常作为构建或安装内核模块的依赖项所需的内核软件 包，以及驱动程序容器所需的一些工具。这些软件包的版本将与相应 OpenShift Container Platform 发行 版本中 RHCOS 节点上运行的内核版本匹配。 驱动程序容器是容器镜像，用于在容器操作系统（如 Red Hat Enterprise Container Platform 有效负载中的一个容器镜像，用作可构建驱动程序容器 的基础镜像。Driver Toolkit 镜像包含通常作为构建或安装内核模块的依赖项所需的内核软件包，以及驱 动程序容器所需的一些工具。这些软件包的版本将与相应 OpenShift Container Platform 发行版本中的 Red Hat Enterprise Linux CoreOS（RHCOS）节点上运行的内核版本匹配。 上启用这些技术的软件堆栈的第一层。 Driver Toolkit 中的内核软件包列表包括以下内容及其依赖项： kernel-core kernel-devel kernel-headers kernel-modules kernel-modules-extra 另外，Driver Toolkit 还包含相应的实时内核软件包： kernel-rt-core kernel-rt-devel

们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 部署 部署 Helm chart:Helm 3 是一个软件包管理器，可帮助开发人员在 Kubernetes 中定义、安装和更 新应用程序软件包。Helm Chart 是一个打包格式，用于描述可以使用 Helm CLI 部署的应用程 序。 了解 了解 Operator：Operator 是为 OpenShift Kubernetes Engine 还提供基于 Web 的管理员控制台，它显示了部署容器服务的 所有方面并提供容器即服务体验。OpenShift Kubernetes Engine 授予对 Operator 生命周期管理器的访问 权限，以帮助您控制您使用的集群和支持生命周期的服务中的内容。使用 OpenShift Kubernetes Engine 订阅，您可以访问 Kubernetes 命名空间、OpenShift Network Operator Vertical Pod Autoscaler 包括 包括 Vertical Pod Autoscaler 集群监控 (Prometheus) 包括 包括 集群监控 设备管理器（例如 GPU） 包括 包括 N/A 日志转发（使用 fluentd） 包括 包括 Red Hat OpenShift Logging Operator（用 于带有 fluentd 的日志转 发）

openshift-clients 软件包： 安装 CLI 后，就可以使用oc命令： 2.1.2.4. 使用 使用 Homebrew 安装 安装 OpenShift CLI 对于 macOS，您可以使用 Homebrew 软件包管理器安装 OpenShift CLI(oc)。 先决条件 先决条件 已安装 Homebrew(brew)。 流程 流程 运行以下命令来安装 openshift-cli 软件包： 2.1 自动完成功能，以便在按 Tab 键时自动完成 oc 命令或建议 选项。以下流程为 Bash shell 启用 tab 自动完成功能。 先决条件 先决条件 已安装 OpenShift CLI (oc)。 已安装软件包 bash-completion。 流程 流程 1. 将 Bash 完成代码保存到一个文件中： 2. 将文件复制到 /etc/bash_completion.d/： 您也可以将文件保存到一个本地目录，并从您的 IBM Z and LinuxONE (s390x) Linux on IBM Power Systems (ppc64le) 6. 安装 openshift-pipelines-client 软件包： 安装 CLI 后，就可以使用tkn命令： 5.1.3. 在 Windows 上安装 Red Hat OpenShift Pipelines CLI（tkn） 对于 Windows，tkn CLI

openshift-clients 软件包： 安装 CLI 后，就可以使用oc命令： 2.1.2.4. 使用 使用 Homebrew 安装 安装 OpenShift CLI 对于 macOS，您可以使用 Homebrew 软件包管理器安装 OpenShift CLI(oc)。 先决条件 先决条件 已安装 Homebrew(brew)。 流程 流程 运行以下命令来安装 openshift-cli 软件包： 2.1 自动完成功能，以便在按 Tab 键时自动完成 oc 命令或建议 选项。以下流程为 Bash shell 启用 tab 自动完成功能。 先决条件 先决条件 已安装 OpenShift CLI (oc)。 已安装软件包 bash-completion。 流程 流程 1. 将 Bash 完成代码保存到一个文件中： 2. 将文件复制到 /etc/bash_completion.d/： 您也可以将文件保存到一个本地目录，并从您的 Container Platform 4.13 CLI 工具 工具 92 Linux on ARM (aarch64, arm64) 6. 安装 openshift-pipelines-client 软件包： 安装 CLI 后，就可以使用tkn命令： 5.1.3. 在 Windows 上安装 Red Hat OpenShift Pipelines CLI 对于 Windows，您可以将 CLI 下载为