用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.4.5.2. 用户置备 DNS 要求 1.4.6. 生成 SSH 私钥并将其添加到代理中 1.4.7. 获取安装程序 1.4.8. 手动创建安装配置文件 1.4.8.1. VMware vSphere install-config.yaml 文件示例 1.4.8.2. 在安装过程中配置集群范围代理 1.4.9. 创建 Kubernetes 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.5.5.2. 用户置备 DNS 要求 1.5.6. 生成 SSH 私钥并将其添加到代理中 1.5.7. 获取安装程序 1.5.8. 手动创建安装配置文件 1.5.8.1. VMware vSphere install-config.yaml 文件示例 1.5.8.2. 在安装过程中配置集群范围代理 1.5.9. 网络配置阶段 1 创建用户置备的基础架构 1.6.6.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.6.6.2. 用户置备 DNS 要求 1.6.7. 生成 SSH 私钥并将其添加到代理中 1.6.8. 手动创建安装配置文件 1.6.8.1. VMware vSphere install-config.yaml 文件示例 1.6.8.2. 在安装过程中配置集群范围代理 1.6.9. 创建 Kubernetes

IAM 角色所需的 AWS 权限 4.2.6. 支持的 AWS 区域 4.2.7. 后续步骤 4.3. 为 AWS 手动创建 IAM 4.3.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 4.3.2. 手动创建 IAM 4.3.3. 使用手动维护的凭证升级集群 4.3.4. Mint 模式 4.3.5. 带有删除或轮转管理员级凭证的 Mint 模式 4 集群间隔离 4.9.4. OpenShift Container Platform 的互联网访问 4.9.5. 生成 SSH 私钥并将其添加到代理中 4.9.6. 获取安装程序 4.9.7. 手动创建安装配置文件 4.9.7.1. 安装配置参数 4.9.7.1.1. 所需的配置参数 4.9.7.1.2. 网络配置参数 4.9.7.1.3. 可选配置参数 4.9.7.1.4. 可选的 AWS 集群间隔离 4.10.5. OpenShift Container Platform 的互联网访问 4.10.6. 生成 SSH 私钥并将其添加到代理中 4.10.7. 获取安装程序 4.10.8. 手动创建安装配置文件 4.10.8.1. 安装配置参数 4.10.8.1.1. 所需的配置参数 4.10.8.1.2. 网络配置参数 4.10.8.1.3. 可选配置参数 4.10.8.1.4. 可选的

5.7. 在 ALIBABA CLOUD 上卸载集群 第 第 6 章 章 在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 为 AWS 手动创建 IAM 6.4. 在 AWS 上快速安装集群 6.5. 使用自定义在 AWS 上安装集群 6.6. 使用自定义网络在 AWS 上安装集群 6.7. 在受限网络中的 AWS 上安装集群 6.8 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.3. 为 AZURE 手动创建 IAM 7.4. 为 AZURE 启用用户管理的加密 7.5. 在 AZURE 上快速安装集群 7.6. 使用自定义在 AZURE 上安装集群 7.7. 使用网络自定义在 AZURE 上安装集群 6. 在 AZURE STACK HUB 上卸载集群 第 第 9 章 章 在 在 GCP 上安装 上安装 9.1. 准备在 GCP 上安装 9.2. 配置 GCP 项目 9.3. 为 GCP 手动创建 IAM 9.4. 在 GCP 上快速安装集群 9.5. 使用自定义在 GCP 上安装集群 9.6. 使用自定义网络在 GCP 上安装集群 9.7. 在受限网络中的 GCP 上安装集群 9

关于使用 Vertical Pod Autoscaler Operator 2.5.3.1. 自动应用 VPA 建议 2.5.3.2. 在创建 pod 时自动应用 VPA 建议 2.5.3.3. 手动应用 VPA 建议 2.5.3.4. 阻止容器特定容器应用 VPA 建议 2.5.4. 使用 Vertical Pod Autoscaler Operator 2.5.5. 卸载 Vertical 决定节点的最佳 system-reserved CPU 和内存资源，也可以手动为节点决定和设置最佳资源。 根据 节点上的处理器内核数和或硬限制，配置可在节点上运行的 pod 数量。 使用 pod 反关联性 安全地重新引导节点。 通过使用机器集缩减 集群来从集群中删除节点。要从裸机集群中删除节点，您必须首先排空节点 上的所有 pod，然后手动删除该节点。 功能增 功能增强 强操作 操作 OpenShift 秒（periodSeconds: 30），直到剩余 20 个副本（minReplicas）。 selectPolicy: Disabled 参数可防止 HPA 扩展 pod。如果需要，可以通过调整副本集或部署集中的副本 数来手动扩展。 如果设置，您可以使用 oc edit 命令查看扩展策略： 输 输出示例 出示例 2.4.2. 使用 Web 控制台创建 pod 横向自动扩展 在 web 控制台中，您可以创建一个 pod

OPERATOR 3.9. 后续步骤 3.10. 其他资源 第 第 4 章 章 在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.2. 配置 AWS 帐户 4.3. 为 AWS 手动创建 IAM 4.4. 在 AWS 上快速安装集群 4.5. 使用自定义在 AWS 上安装集群 4.6. 使用自定义网络在 AWS 上安装集群 4.7. 在受限网络中的 AWS 上安装集群 4.8 4.13. 在 AWS 上卸载集群 第 第 5 章 章 在 在 AZURE 上安装 上安装 5.1. 准备在 AZURE 上安装 5.2. 配置 AZURE 帐户 5.3. 为 AZURE 手动创建 IAM 5.4. 在 AZURE 上快速安装集群 5.5. 使用自定义在 AZURE 上安装集群 5.6. 使用网络自定义在 AZURE 上安装集群 5.7. 将 AZURE 上的集群安装到现有的 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.2. 配置 GCP 项目 6.3. 为 GCP 手动创建 IAM 6.4. 在 GCP 上快速安装集群 6.5. 使用自定义在 GCP 上安装集群 6.6. 使用自定义设置在 GCP 上安装集群 6.7. 在受限网络中的 GCP 上安装集群 6.8

Autoscaler Operator 2.5.3.1. 更改 VPA 最小值 2.5.3.2. 自动应用 VPA 建议 2.5.3.3. 在创建 pod 时自动应用 VPA 建议 2.5.3.4. 手动应用 VPA 建议 2.5.3.5. 阻止容器特定容器应用 VPA 建议 2.5.4. 使用 Vertical Pod Autoscaler Operator 2.5.5. 卸载 Vertical 如何计算分配的资源 5.10.1.2. 节点如何强制实施资源限制 5.10.1.3. 了解驱除阈值 5.10.1.4. 调度程序如何确定资源可用性 5.10.2. 自动为节点分配资源 5.10.3. 手动为节点分配资源 5.11. 为集群中的节点分配特定 CPU 5.11.1. 为节点保留 CPU 5.12. 为 KUBELET 启用 TLS 安全配置集 5.12.1. 了解 TLS 安全配置集 定节点的最佳 system-reserved CPU 和内存资源，也可以手动决定并为节点设置最佳资源。 根据节点上的处理器内核数、硬限制或两者，配置可在节点上运行的 pod 数量。 使用 pod 反关联性来安全地重新引导节点。 通过使用机器集缩减集群，从集群中删除节点。要从裸机集群中删除节点，您必须首先排空节点 上的所有 pod，然后手动删除该节点。 增 增强 强操作 操作 OpenShift Container

后续步骤 第 第 26 章 章 安装 安装问题 问题的故障排除 的故障排除 26.1. 先决条件 26.2. 从失败安装中收集日志 26.3. 使用到主机的 SSH 访问手动收集日志 26.4. 在不使用 SSH 访问主机的情况下手动收集日志 26.5. 从安装程序获取调试信息 26.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 第 第 27 章 章 支持 支持 有配置和更新。 Operator 在 OpenShift Container Platform 集群中打包、部署和管理 Kubernetes 应用程序的首选方法。 Operator 将人类操作知识编码到一个软件程序中，易于打包并与客户共享。 用 用户 户置 置备 备的基 的基础 础架 架构 构 您可以在自己提供的基础架构上安装 OpenShift Container Platform。您可以使用安装程序来生成置备 引用其加入的集群中托管的资源。此配置允许集群在应用更新时自行管理。 OpenShift Container Platform 4.14 安装 安装 10 如果可能，请使用 Assisted Installer 功能来避免下载和配置基于代理的安装程序。 基于代理的基 基于代理的基础 础架 架构 构的安装 的安装过 过程 程 基于代理的安装与使用 Assisted Installer 类似，唯一的不同是需要在最初下载并安装基于代理的安装程

可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。 操作效率 通过限制构建操作而不许随意进行 Dockerfile 允许的操作，PaaS 运维人员可以避免意外或故 意滥用构建系统。 操作安全性 构建任意 Dockerfile 会将主机系统暴露于 root 特权提升。因为整个 Docker 构建过程都通过具 备 Docker 特权的用户运行，这可能被恶意用户利用。S2I 根据您选择使用 OpenShift Container Platform 创建应用程序的方式，如果使用 Web 控制台或 CLI，通 常会自动生成 BuildConfig，并且可以随时对其进行编辑。如果选择稍后手动更改配置，则了解 BuildConfig 的组成部分及可用选项可能会有所帮助。 以下示例 BuildConfig 在每次容器镜像标签或源代码改变时产生新的构建： BuildConfig 对象定 ri-1=https://*.mycorp.com/*' 3.4.2.2. 手 手动添加源克隆 添加源克隆 secret 通过将 sourceSecret 字段添加到 BuildConfig 内的 source 部分，并将它设置为您要创建的 secret 的 名称（本例中为 basicsecret），您可以手动将源克隆 secret 添加到构建配置中。 流程 流程 您还可以使用 oc set

Platform 4.7 代码库的基本单元，又是部署供应用程序使用的应用程 序和软件组件的便捷方式。在 OpenShift Container Platform 中，Operator 可充当平台的基础，不再需 要手动升级操作系统和 control plane 应用程序。OpenShift Container Platform Operator（如 Cluster Version Operator 和 Machine 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift Container Platform 可以管理集群的所有方面，包括操 机器将被销毁。所有集群都使用 Bootstrap 过程来初始化集群，但若您自 己置备集群的基础架构，则必须手动完成许多步骤。 重要 重要 安装程序生成的 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复

4.7. 在 ALIBABA CLOUD 上卸载集群 第 第 5 章 章 在 在 AWS 上安装 上安装 5.1. 准备在 AWS 上安装 5.2. 配置 AWS 帐户 5.3. 为 AWS 手动创建 IAM 5.4. 在 AWS 上快速安装集群 5.5. 使用自定义在 AWS 上安装集群 5.6. 使用自定义网络在 AWS 上安装集群 5.7. 在受限网络中的 AWS 上安装集群 5.8 5.15. 在 AWS 上卸载集群 第 第 6 章 章 在 在 AZURE 上安装 上安装 6.1. 准备在 AZURE 上安装 6.2. 配置 AZURE 帐户 6.3. 为 AZURE 手动创建 IAM 6.4. 在 AZURE 上快速安装集群 6.5. 使用自定义在 AZURE 上安装集群 6.6. 使用网络自定义在 AZURE 上安装集群 6.7. 将 AZURE 上的集群安装到现有的 6. 在 AZURE STACK HUB 上卸载集群 第 第 8 章 章 在 在 GCP 上安装 上安装 8.1. 准备在 GCP 上安装 8.2. 配置 GCP 项目 8.3. 为 GCP 手动创建 IAM 8.4. 在 GCP 上快速安装集群 8.5. 使用自定义在 GCP 上安装集群 8.6. 使用自定义网络在 GCP 上安装集群 8.7. 在受限网络中的 GCP 上安装集群 8.8