21 静态清单必须位于 manifests/ 目录中，其中至少包含一个资源，以便捆绑包是置备程序可以解包的有效 plain+v0 捆绑包。manifests/ 目录还必须是扁平的；所有清单都必须位于顶层，且无子目录。 重要 重要 不要在不是静态清单的普通捆绑包的 manifests/ 目录中包含任何内容。否则，从该捆绑包 创建内容时会出现错误。任何不能使用 oc apply 命令应用的文件将导致错误。多对象 meta 字段下传递额外变量，用于 CR 的名称和 CR 的命名空间。 对于以下 CR 示例： 作为额外变量传递至 Ansible 的结构为： message 和 newParameter 字段在顶层被设置为额外变量，meta 则为 Operator 中定义的 CR 提供相关 元数据。meta 字段可使用 Ansible 中的点符号来访问，如： 5.4.5.4. Ansible Runner 目 客户端软件包 ： 3. 使用以下方法之一安装 Kubernetes Collection： 您可以直接从 Ansible Galaxy 安装集合： 如果您已初始化了 Operator，则可能在项目顶层都有一个 requirements.yml 文件。此文件 指定必须安装的 Ansible 依赖项，才能让 Operator 正常工作。默认情况下，此文件会安装 community.kubernetes

传递创建的镜像设置配置文件。此流程假设它名为 imageset-config.yaml。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 验证 验证 1. 进入生成的 oc-mirror-workspace/ 目录。 2. 导航到结果目录，例如，results-1639608409/。 文件。在这种情况 下，您可以传递一个包含镜像设置 .tar 文件的目录。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 此命令使用镜像集更新镜像 registry，并生成 ImageContentSourcePolicy 和 CatalogSource 资源。 验证 验证 接的环 境中镜像镜像集，或在完全断开连接的环境中镜像镜像集。 重要 重要 您必须提供相同的存储后端，以便只创建并镜像不同的镜像集。 如果您在初始镜像集创建过程中为镜像 registry 指定顶层命名空间，则每次针 对同一镜像 registry 运行 oc-mirror 插件时都必须使用此命名空间。 2. 配置集群以使用 oc-mirror 生成的资源。 其他 其他资 资源 源 在部分断开连接的环境中镜像设置的镜像

传递创建的镜像设置配置文件。此流程假设它名为 imageset-config.yaml。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 验证 验证 1. 进入生成的 oc-mirror-workspace/ 目录。 2. 导航到结果目录，例如，results-1639608409/。 文件。在这种情况 下，您可以传递一个包含镜像设置 .tar 文件的目录。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 此命令使用镜像集更新镜像 registry，并生成 ImageContentSourcePolicy 和 CatalogSource 资源。 验证 验证 接的环 境中镜像镜像集，或在完全断开连接的环境中镜像镜像集。 重要 重要 您必须提供相同的存储后端，以便只创建并镜像不同的镜像集。 如果您在初始镜像集创建过程中为镜像 registry 指定顶层命名空间，则每次针 对同一镜像 registry 运行 oc-mirror 插件时都必须使用此命名空间。 3. 配置集群以使用 oc-mirror 生成的资源。 其他 其他资 资源 源 镜像设置配置示例

Platform 集群中活跃的第一个 Kubernetes Operator。其主要职责 包括： 安装 实时更新 集群的实时升级 监控顶层控制器的生命周期，如 virt-controller、virt-handler 和 virt-launcher 管理顶层控制器的协调 另外，virt-operator 负责集群范围的任务，如证书轮转和一些基础架构管理。 virt-operator 部署具有两个 Platform 集群中活跃的第一个 Kubernetes Operator。其主要职责 包括： 安装 实时更新 集群的实时升级 监控顶层控制器的生命周期，如 virt-controller、virt-handler 和 virt-launcher 管理顶层控制器的协调 另外，virt-operator 负责集群范围的任务，如证书轮转和一些基础架构管理。 注意 注意 $ oc -n $NAMESPACE Platform 集群中活跃的第一个 Kubernetes Operator。其主要职责 包括： 安装 实时更新 集群的实时升级 监控顶层控制器的生命周期，如 virt-controller、virt-handler 和 virt-launcher 管理顶层控制器的协调 另外，virt-operator 负责集群范围的任务，如证书轮转和一些基础架构管理。 注意 注意 virt-operator

config/ 子目录中找到 Cluster Loader 的配置文件。这些配置示例中引用的 pod 文件和模板文件可在 content/ 子目录中找到。 12.4.1. 配置字段 表 表 12.1. 顶层 顶层 Cluster Loader 字段 字段 字段 字段 描述 描述 $ yum install atomic-openshift-tests $ export KUBECONFIG=${KUBECONFIG-$HOME/

传递创建的镜像设置配置文件。此流程假设它名为 imageset-config.yaml。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 验证 验证 1. 进入生成的 oc-mirror-workspace/ 目录。 2. 导航到结果目录，例如，results-1639608409/。 文件。在这种情况 下，您可以传递一个包含镜像设置 .tar 文件的目录。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 此命令使用镜像集更新镜像 registry，并生成 ImageContentSourcePolicy 和 CatalogSource 资源。 $ cd 接的环 境中镜像镜像集，或在完全断开连接的环境中镜像镜像集。 重要 重要 您必须提供相同的存储后端，以便只创建并镜像不同的镜像集。 如果您在初始镜像集创建过程中为镜像 registry 指定顶层命名空间，则每次针 对同一镜像 registry 运行 oc-mirror 插件时都必须使用此命名空间。 3. 配置集群以使用 oc-mirror 生成的资源。 其他 其他资 资源 源 镜像设置配置示例

virt-operator 是集群中启动的第一个 Operator。virt-operator 部署有两个 virt-operator pod 的默认副 本。 其主要职责包括： 安装、实时迁移和实时迁移集群 监控顶层控制器的生命周期，如 virt-controller、virt-handler、virt-launcher，并管理它们的协 调 某些集群范围的任务，如证书轮转和基础架构管理 影 影响 响 可能 Ready 的 virt-operator pod 正在运行时，此警报会触发。 virt-operator 是集群中启动的第一个 Operator。其主要职责包括： 安装、实时迁移和实时迁移集群 监控顶层控制器的生命周期，如 virt-controller、virt-handler、virt-launcher，并管理它们的协 调 某些集群范围的任务，如证书轮转和基础架构管理 影 影响 响 virt-operator virt-operator pod 处于 Ready 状态。该警报表示没有领导 pod 可用。 virt-operator 是集群中启动的第一个 Operator。其主要职责包括： 安装、实时更新和实时升级集群 监控顶层控制器的生命周期，如 virt-controller、virt-handler、virt-launcher，并管理它们的协 调 某些集群范围的任务，如证书轮转和基础架构管理 virt-operator

传递创建的镜像设置配置文件。此流程假设它名为 imageset-config.yaml。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 验证 验证 $ oc mirror --config=./imageset-config.yaml \ 1 docker://registry.example:5000 文件。在这种情况 下，您可以传递一个包含镜像设置 .tar 文件的目录。 指定要镜像设置文件的 registry。registry 必须以 docker:// 开头。如果为镜像 registry 指定 顶层命名空间，则必须在后续执行时使用此命名空间。 此命令使用镜像集更新镜像 registry，并生成 ImageContentSourcePolicy 和 CatalogSource 资源。 验证 验证 Platform 4.14 安装 安装 70 1 2 3 重要 重要 您必须提供相同的存储后端，以便只创建并镜像不同的镜像集。 如果您在初始镜像集创建过程中为镜像 registry 指定顶层命名空间，则每次针 对同一镜像 registry 运行 oc-mirror 插件时都必须使用此命名空间。 3. 配置集群以使用 oc-mirror 生成的资源。 其他 其他资 资源 源 镜像设置配置示例

现有文件夹的绝对路径，如 //vm//。如果没有提供这个值，安装程序会 在数据中心虚拟机文件夹中创建一个顶层文件夹，其名称为基础架构 ID。如果您为集群提供基础架 构,请省略此参数。 是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container 现有文件夹的绝对路径，如 //vm//。如果没有提供这个值，安装程序会 在数据中心虚拟机文件夹中创建一个顶层文件夹，其名称为基础架构 ID。如果您为集群提供基础架 构,请省略此参数。 是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container 现有文件夹的绝对路径，如 //vm//。如果没有提供这个值，安装程序会 在数据中心虚拟机文件夹中创建一个顶层文件夹，其名称为基础架构 ID。如果您为集群提供基础架 构,请省略此参数。 是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container

签的镜像。 镜像流标签可引用任何本地管理或外部管理的镜像。它包含镜像历史记录，表示为标签曾指向的所有镜像 的堆栈。每当特定镜像流标签下标记了新的或现有镜像时，该镜像将置于历史记录堆栈的第一位置。以 前，顶层位置位于第二个位置。这样便于回滚，从而让标签再次指向历史镜像。 以下镜像流标签来自 ImageStream 对象： 历史 史记录中有 中有两个 个镜像的 像的镜像流 像流标签 镜像流标签可以是持久性标签，也可以是跟踪标签。