Container Platform 4，则需要 了解 OpenShift Container Platform 4 的不同。OpenShift Container Platform 4 将无缝地集成了软件 包、部署和管理 Kubernetes 应用程序以及平台在 Red Hat Enterprise Linux CoreOS（RHCOS）上运行 的 Operator。与其他需要部署机器并配置其操作系统以便在其中安装 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。按照用户置备的基础架构安装到 AWS, GCP, IBM Z or IBM® LinuxONE , IBM Z or IBM® LinuxONE with RHEL KVM, IBM mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd 文件，以确保容器运行时持久。另外，会创建一个名为 init 的初始用户，并 自动生成的密码。所有访问凭证都会在安装例程的末尾打印。

Container Platform 4，则需要 了解 OpenShift Container Platform 4 的不同。OpenShift Container Platform 4 将无缝地集成了软件 包、部署和管理 Kubernetes 应用程序以及平台在 Red Hat Enterprise Linux CoreOS（RHCOS）上运行 的 Operator。与其他需要部署机器并配置其操作系统以便在其中安装 如果要防止公有云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。对于 AWS, GCP, IBM Z® or IBM® LinuxONE, IBM Z® or IBM® LinuxONE with RHEL KVM , ], OpenShift mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd 文件，以确保容器运行时持久。另外，会创建一个名为 init 的初始用户，并 自动生成的密码。所有访问凭证都会在安装例程的末尾打印。

红帽分发 rhel-tools 容器镜像，打包工具有助于调试扩展或性能问题。此容器镜像： 通过将软件包从基本分发中移到基础分发中，并集成到这个支持容器中，允许用户部署最少的占 用空间容器主机。 为 Red Hat Enterprise Linux 7 Atomic Host 提供调试功能，它具有不可变的软件包树。rhel- tools 包括 tcpdump、sosreport、git、GDB、perf 命令（集群安装中使用的相同方法）或作为 openshift-ansible 的容器化版本来运行。对于 ansible-playbook 方法，检查由 openshift-ansible RPM 软件包提供。对于 容器化方法，openshift3/ose-ansible 容器镜像通过 Red Hat Container Registry 分发。 如需有关可用健康检查和示例用法的信息，请参阅集群管理指南中的 增加到一千六百万，以及跨物理网络的第 2 层连接。 这允许服务后的所有 pod 相互通信，即使它们在不同系统中运行也是如此。 VXLAN 在用户数据报协议（UDP）数据包中封装所有隧道流量。但是，这会导致 CPU 使用率增加。这些 外部数据包和内数据包集都遵循常规的校验规则，以保证在传输过程中不会损坏数据。根据 CPU 性能， 这种额外的处理开销可能会降低吞吐量，与传统的非覆盖网络相比会增加延迟。 云、虚拟机和裸机

文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 root 分区不包 含任何镜像层或者其它可写入的存储。 2.3. 临时存储管理 集群管理员可以通过设置配额在非终端状态的所有 Pod 中定义临时存储的限制范围，及临时存储请求数 量，来管理项目中的临时存储。开发人员也可以在 1. ReadWriteOnce（RWO）卷不能挂载到多个节点上。如果节点失败，系统不允许将附加的 RWO 卷挂载到新节点上，因为它已经分配给了故障节点。如果因此遇到多附件错误消息，请强制在关 闭或崩溃的节点上删除 pod，以避免关键工作负载中的数据丢失，例如在附加动态持久性卷时。 2. 为依赖 AWS EBS 的 pod 使用重新创建的部署策略。 3.3.4. 阶段 卷可以处于以下几个阶段： 重要 重要 用户必须通过安装 iscsi-initiator-utils 软件包并在 /etc/iscsi/initiatorname.iscsi 中配置 启动器名称，确保所有 OpenShift Container Platform 节点上已配置了 iSCSI 启动 器。iscsi-initiator-utils 软件包已在使用 Red Hat Enterprise Linux CoreOS (RHCOS)

在容器中执行远程命令。 使用端口转发来访问容器中的应用程序。 OpenShift Container Platform 提供针对 Init 容器的专用容器。init 容器在应用程序容器之前运行，可以包 含应用程序镜像中不存在的工具或设置脚本。您可以在部署 pod 的其余部分之前，使用 Init 容器执行任 务。 除了在节点、Pod 和容器上执行特定任务外，您还可使用整个 OpenShift Container 3.2. 限制可供 pod 使用的带宽 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod 应用的限制不会影响其他 pod 的带宽。 流程 流程 限制 pod 的带宽： 1. 编写对象定义 JSON 文件，并使用 kubernetes 节点 点 189 以下是在集群中设置的默认配置集。 从 OpenShift Container Platform 4.9 开始，所有 OpenShift TuneD 配置集都随 TuneD 软件包一起提 供。您可以使用 oc exec 命令查看这些配置集的内容： 5.5.4. 支持的 TuneD 守护进程插件 在使用 Tuned CR 的 profile: 部分中定义的自定义配置集时，支持以下

文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 root 分区不包 含任何镜像层或者其它可写入的存储。 2.3. 临时存储管理 集群管理员可以通过设置配额在非终端状态的所有 Pod 中定义临时存储的限制范围，及临时存储请求数 量，来管理项目中的临时存储。开发人员也可以在 1. ReadWriteOnce（RWO）卷不能挂载到多个节点上。如果节点失败，系统不允许将附加的 RWO 卷挂载到新节点上，因为它已经分配给了故障节点。如果因此遇到多附件错误消息，请强制在关 闭或崩溃的节点上删除 pod，以避免关键工作负载中的数据丢失，例如在附加动态持久性卷时。 OpenShift Container Platform 4.14 存 存储 储 16 2. ReadWriteOncePod 重要 重要 用户必须通过安装 iscsi-initiator-utils 软件包并在 /etc/iscsi/initiatorname.iscsi 中配置 启动器名称，确保所有 OpenShift Container Platform 节点上已配置了 iSCSI 启动 器。iscsi-initiator-utils 软件包已在使用 Red Hat Enterprise Linux CoreOS (RHCOS)

3.2. 限制可供 pod 使用的带宽 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod 应用的限制不会影响其他 pod 的带宽。 流程 流程 限制 pod 的带宽： 1. 编写对象定义 JSON 文件，并使用 kubernetes 点没有响应 响应，它仍然在 ，它仍然在运 运行写入共享 行写入共享 存 存储 储的工作 的工作负载 负载。 。为 为了避免数据崩 了避免数据崩溃 溃， ，请 请在 在进 进行操作前关 行操作前关闭 闭物理硬件。 物理硬件。 3. 从集群中 从集群中删 删除 除节 节点： 点： 虽 虽然 然节 节点 点对 对象 象现 现已从集群中 后重新加入集 群。要永久 群。要永久删 删除 除该节 该节点及其所有数据，您必 点及其所有数据，您必须 须弃用 弃用该节 该节点 点。 。 4. 如果您关 如果您关闭 闭了物理硬件， 了物理硬件，请 请重新打开它以便 重新打开它以便节 节点可以重新加入集群。 点可以重新加入集群。 5.2.6. 设 设置 置 SELinux 布 布尔值 尔值

基于 JAVA 的 OPERATOR 5.7. 定义集群服务版本（CSV） 5.8. 使用捆绑包镜像 5.9. 遵守 POD 安全准入 5.10. 云供应商上的 OPERATOR 的令牌身份验证 5.11. 使用 SCORECARD 工具验证 OPERATOR 5.12. 验证 OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 5.14. 使用 PROMETHEUS 配置内置监控 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.18. 将软件包清单项目迁移到捆绑包格式 5.19. OPERATOR SDK CLI 参考 第 第 6 章 章 集群 集群 OPERATOR 参考 参考 6.1. CLUSTER BAREMETAL OPERATOR LIFECYCLE MANAGER 1.0 （技术预览） 7.2. 组件和架构 7.3. 从 OLM 1.0 中的目录安装 OPERATOR （技术预览） 7.4. 在 OLM 1.0 中管理普通捆绑包（技术预览） 359 361 369 369 369 370 370 371 371 372 372 373 373 373 374 374 374 375 376 376

managementState 1.2.11. Operator 生命周期 1.2.11.1. Operator 版本依赖项 1.2.11.2. Operator 捆绑包中支持的其他对象 1.2.11.3. 使用 opm进行有选择的捆绑包镜像镜像 1.2.11.4. 转换（Conversion）webhook 支持全局 Operators 1.2.11.5. 现在支持 Operator API Container Platform 4.6 镜像和程序错误公告 1.8.2. RHSA-2020:4297 - Moderate: OpenShift Container Platform 4.6 软件包安全更新 1.8.3. RHSA-2020:4298 - Moderate: OpenShift Container Platform 4.6 镜像安全更新 1.8.4. RHBA-2020:4339 程序错误修复更新 1.8.6.1. 程序错误修复 1.8.6.2. 更新 1.8.7. RHSA-2020:5159 - Low: OpenShift Container Platform 4.6 软件包安全更新 1.8.8. RHSA-2020:5259 - OpenShift Container Platform 4.6.8 程序错误修复和安全更新 1.8.8.1. 功能 1.8.8.1.1

openshift-clients 软件包： 安装 CLI 后，就可以使用oc命令： 2.1.2.4. 使用 使用 Homebrew 安装 安装 OpenShift CLI 对于 macOS，您可以使用 Homebrew 软件包管理器安装 OpenShift CLI(oc)。 先决条件 先决条件 已安装 Homebrew(brew)。 流程 流程 运行以下命令来安装 openshift-cli 软件包： 2.1 自动完成功能，以便在按 Tab 键时自动完成 oc 命令或建议 选项。以下流程为 Bash shell 启用 tab 自动完成功能。 先决条件 先决条件 已安装 OpenShift CLI (oc)。 已安装软件包 bash-completion。 流程 流程 1. 将 Bash 完成代码保存到一个文件中： 2. 将文件复制到 /etc/bash_completion.d/： 您也可以将文件保存到一个本地目录，并从您的 IBM Z and LinuxONE (s390x) Linux on IBM Power Systems (ppc64le) 6. 安装 openshift-pipelines-client 软件包： 安装 CLI 后，就可以使用tkn命令： 5.1.3. 在 Windows 上安装 Red Hat OpenShift Pipelines CLI（tkn） 对于 Windows，tkn CLI