关于特定内容的简单评论： 1. 请确定您使用 Multi-page HTML 格式查看文档。另外，确定 Feedback 按钮出现在文档页的 右上方。 2. 用鼠标指针高亮显示您想评论的文本部分。 3. 点在高亮文本上弹出的 Add Feedback。 4. 按照显示的步骤操作。 要提交更复杂的反馈，请创建一个 Bugzilla ticket： 1. 进入 Bugzilla 网站。 2. 在 频 频道 道 除了稳定（stable）的频道外，所有次版本号为偶数的 OpenShift Container Platform 次版本还会提供延 长的更新支持（EUS）。对于具有标准和高级订阅的客户，这些 EUS 版本将完全支持和维护支持阶段延 长至 18 个月。stable-4.y 和 eus-4.y 频道的唯一区别在于，只有下一个 EUS 版本可用时 EUS 频道才会包 括这个版本。 Red

PROGRESSING 显示为 True，请等待几分钟后再试一次。 验证 验证 1. 使用来自您的 IDP 的身份登录到集群。 2. 执行命令并确认它是否成功。 3. 等待的时间比配置的超时时间长而无需使用身份。在这个示例中，等待的时间超过 400 秒。 4. 尝试从同一身份的会话中执行命令。 这个命令会失败，因为令牌应该因为不活跃的时间超过配置的超时时间而过期。 输 输出示例 出示例 保存文件以使改变生效。 验证 验证 1. 使用来自您的 IDP 的身份登录到集群。确保使用您刚才配置的 OAuth 客户端。 2. 执行操作并验证它是否成功。 3. 等待的时间比配置的超时时间长而无需使用身份。在这个示例中，等待会超过 600 秒。 4. 尝试从同一身份的会话中执行一个操作。 这个尝试会失败，因为令牌应该因为不活跃的时间超过配置的超时时间而过期。 $ oc edit oauthclient Options 菜单，然后选择 Edit Secret。 4. 记录 Value 字段的内容。您可以使用这些信息验证在更新凭证后该值是否不同。 5. 使用云供应商的新身份验证信息更新 Value 字段的文本，然后点 Save。 6. 如果集群的 CCO 配置为使用 mint 模式，请删除各个 CredentialsRequest 对象引用的每个组件 secret。 a. 以具有 cluster-admin

仅报告在导出器运行期间创建的日志，从而造成日志增 第 第 1 章 章 LOGGING 发 发行注 行注记 记 13 在此次更新之前，日志文件指标 exporter 仅报告在导出器运行期间创建的日志，从而造成日志增 长数据不准确。此次更新通过监控 /var/log/pods 解决了这个问题。(LOG-2442) 在此次更新之前，收集器会被阻断，因为它在将日志转发到 fluentd 转发接收器时不断尝试使用 过时的 需要节点上有一个带有键为 elasticsearch 的污点。 指定 NoExecute 效果。 （可选）指定 tolerationSeconds 参数，以设置 pod 在被逐出前可以保持绑定到节点的时 长。 此容忍度与 oc adm taint 命令创建的污点匹配。具有此容忍度的 pod 可以调度到 node1 上。 4.7.2. 使用容忍度来控制日志可视化 pod 放置 您可以通过在 pod 上使用容忍度来控制 运算符，以要求匹配 key/value/effect 参数。 指定 NoExecute 效果。 （可选）指定 tolerationSeconds 参数，以设置 pod 在被逐出前可以保持绑定到节点的时 长。 此容忍度与 oc adm taint 命令创建的污点匹配。具有此容限的 pod 可以调度到 node1 上。 4.7.3. 使用容忍度来控制日志收集器 pod 放置 您可以通过在 pod 上使用容忍度来确保日志记录收集器

networking.k8s.io/default-deny deleted OpenShift Container Platform 4.9 网 网络 络 128 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web kind: Network metadata: name: cluster OpenShift Container Platform 4.9 网 网络 络 144 3. 保存您的更改，再退出文本编辑器以提交更改。 验证 验证 运行以下命令确认 CNO 创建了 NetworkAttachmentDefinition 对象。CNO 创建对象之前可能会 有延迟。 其中： 多网 多网络 络 153 1 1 k8s.v1.cni.cncf.io/networks-status 参数是对象的 JSON 数组。每个对象描述附加到 pod 的额外网络的状态。注解值保存为纯文本值。 13.5.1.1. 指定特定于 指定特定于 pod 的地址和路由 的地址和路由选项 选项 将 pod 附加到额外网络时，您可能需要在特定 pod 中指定有关该网络的其他属性。这可让您更改路由的

t 值的集群中不被支持，因为这个 Windows server 版本不支持选择使用自定义的 VXLAN 端口。 4. 保存 cluster-network-03-config.yml 文件，再退出文本编辑器。 5. 可选：备份 manifests/cluster-network-03-config.yml 文件。创建集群时，安装程序会删除 manifests/ 目录。 5.5.9. 部署集群 要手动管理长期云凭证，请按照手动创建长期凭证中的步骤操作。 要实现在集群外为各个组件管理的短期凭证，请按照配置 A WS 集群以使用短期凭证中的步骤操 作。 6.4.8.1. 手 手动创 动创建 建长 长期凭 期凭证 证 在无法访问云身份和访问管理(IAM)API 的环境中，或者管理员更不希望将管理员级别的凭证 secret 存储 在集群 kube-system 命名空间中时，可以在安装前将 Cloud 要手动管理长期云凭证，请按照手动创建长期凭证中的步骤操作。 要实现在集群外为各个组件管理的短期凭证，请按照配置 A WS 集群以使用短期凭证中的步骤操 作。 6.5.8.1. 手 手动创 动创建 建长 长期凭 期凭证 证 在无法访问云身份和访问管理(IAM)API 的环境中，或者管理员更不希望将管理员级别的凭证 secret 存储 在集群 kube-system 命名空间中时，可以在安装前将 Cloud

需要节点上有一个带有键为 elasticsearch 的污点。 指定 NoExecute 效果。 （可选）指定 tolerationSeconds 参数，以设置 pod 在被逐出前可以保持绑定到节点的时 长。 此容忍度与 oc adm taint 命令创建的污点匹配。具有此容忍度的 pod 可以调度到 node1 上。 4.7.2. 使用容忍度来控制日志可视化 pod 放置 您可以通过在 pod 上使用容忍度来控制 运算符，以要求匹配 key/value/effect 参数。 指定 NoExecute 效果。 （可选）指定 tolerationSeconds 参数，以设置 pod 在被逐出前可以保持绑定到节点的时 长。 此容忍度与 oc adm taint 命令创建的污点匹配。具有此容限的 pod 可以调度到 node1 上。 4.7.3. 使用容忍度来控制日志收集器 pod 放置 您可以通过在 pod 上使用容忍度来确保日志记录收集器 运算符，以要求匹配 key/value/effect 参数。 指定 NoExecute 效果。 （可选）指定 tolerationSeconds 参数，以设置 pod 在被逐出前可以保持绑定到节点的时 长。 此容忍度与 oc adm taint 命令创建的污点匹配。具有此容限的 pod 可以调度到 node1 上。 4.7.4. 其他资源 使用节点污点控制 pod 放置。 4.8. 使用节点选择器移动

subscription-manager attach --pool= 5. 使用提供了 OpenShift Container Platform 的池的池 ID 替换字符串 。池 ID 是一个长 字母数字字符串。 现在，这些 RHEL 系统被授权安装 OpenShift Container Platform。现在，您需要告诉系统从哪里获取 OpenShift Container Platform。 查 看最后一次发送的状态。 当您下一次将代码更改推送到 fork 仓库时，应用程序会自动重建。 4.8. 编写代码更改 要在本地工作，然后将更改推送到应用程序： 1. 在您的本地机器上，使用文本编辑器来更改文件 ruby-ex/config.ru的示例应用程序源代码。 2. 在您的应用程序中进行代码更改是可见的。例如： 在第 229 行中，将标题由 Welcome to your Ruby 查 看最后一次发送的状态。 当您下一次将代码更改推送到 fork 仓库时，应用程序会自动重建。 5.9. 编写代码更改 要在本地工作，然后将更改推送到应用程序： 1. 在您的本地机器上，使用文本编辑器来更改文件 ruby-ex/config.ru的示例应用程序源代码。 2. 在您的应用程序中进行代码更改是可见的。例如： 在第 229 行中，将标题由 Welcome to your Ruby

deleted OpenShift Container Platform 4.6 网 网络 络 72 1. 以具有 cluster-admin 特权的用户身份登录。 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 章 多网 多网络 络 87 流程 流程 1. 要编辑 CNO 配置，请输入以下命令： 2. 通过为您要创建的额外网络添加配置来修改您要创建的 CR，如下例所示。 3. 保存您的更改，再退出文本编辑器以提交更改。 验证 验证 运行以下命令确认 CNO 创建了 NetworkAttachmentDefinition 对象。CNO 创建对象之前可能会 有延迟。 其中： Platform 4.6 网 网络 络 90 1 k8s.v1.cni.cncf.io/networks-status 参数是对象的 JSON 数组。每个对象描述附加到 pod 的额外网络的状态。注解值保存为纯文本值。 11.3.1.1. 指定特定于 指定特定于 pod 的地址和路由 的地址和路由选项 选项 将 pod 附加到额外网络时，您可能需要在特定 pod 中指定有关该网络的其他属性。这可让您更改路由的

只写的；其值仅 值仅通 通过 过 data 字段返回。 字段返回。 与 与 stringData 映射中 映射中键 键关 关联 联的 的值 值由 由纯 纯文本字符串 文本字符串组 组成。 成。 您必 您必须 须先 先创 创建 建 secret，然后 ，然后创 创建依 建依赖 赖于此 于此 secret 的 的 Pod。 。 在添加优 优先 先级类 级类后 后创 创建的 建的 pod，不会更改 ，不会更改现 现有 有 pod 的 的优 优先 先级 级。 。 此可 此可选 选任意文本字符串用于描述开 任意文本字符串用于描述开发 发人 人员应对哪 员应对哪些 些 pod 使用 使用这 这个 个优 优先 先级类 级类。 。 流程 流程 配置集群以使用 配置集群以使用优 业设置最 置最长 长持 持续时间 续时间 在定 在定义 义作 作业时 业时，您可以通 ，您可以通过设 过设置 置 activeDeadlineSeconds 字段来定 字段来定义 义其最 其最长 长持 持续时间 续时间。以秒 。以秒为单 为单位 位 指定，默 指定，默认 认情况下不 情况下不设 设置。若未 置。若未设 设置， 置，则 则不 不强 强制 制执 执行最 行最长 长持 持续时间

openshift 前缀的现有命名空间。 从 web 控制台创建虚拟机时，请选择配置了引导源的虚拟机模板。具有引导源的虚拟机模板标记为 Available boot source，或者它们显示自定义标签文本。使用有可用引导源的模板可促进创建虚拟机的过 程。 没有引导源的模板被标记为 Boot source required。如果完成了向虚拟机中添加引导源的步骤，您可以使 用这些模板。 重要 重要 创建虚拟机的过程。红帽虚拟机模板会预先配置 操作系统镜像、操作系统的默认设置、flavor（CPU 和内存）以及工作负载类型(server)。当模板配置为 使用引导源配置时，会使用自定义标签文本或者默认标签文本 Available boot source 进行标记。这些模 板可用于创建虚拟机。 您可以从预配置的模板列表中选择模板，查看设置并使用Create virtual machine from PVC） 指定位于 registry 中并可从集群访问的可引导操作系 统容器。示例： kubevirt/cirros-registry-dis-demo。 源供应商 可选字段。添加有关模板源的描述性文本，或者创建 模板的用户名称。例如：Red Hat。 第 第 9 章 章 虚 虚拟 拟机模板 机模板 219 高级存储设置 StorageClass 用于创建磁盘的存储类。 访问模式 持久性卷访问模式。支持的访问模式有：