create-kubeconfig 5.6.3. create-api-client-config 5.7. 高级 CLI 操作 5.7.1. create-bootstrap-project-template 5.7.2. create-bootstrap-policy-file 5.7.3. create-login-template 5.7.4. create-node-config 5.7.5. ca 创建用于以用户连接到服务器的配置文件： 5.7. 高级 CLI 操作 5.7.1. create-bootstrap-project-template 创建 bootstrap 项目模板： 5.7.2. create-bootstrap-policy-file 创建默认 bootstrap 策略： 5.7.3. create-login-template 创建登录模板： 5.7.4. create-node-config

Driver Operator 支持动态卷置备，方法是允许 按需创建存储卷，使集群管理员无需预置备存储。 Azure Disk CSI 驱动程序 允许您创建并挂载 Azure Disk PV。 5.7.2. 关于 CSI 在过去，存储厂商一般会把存储驱动作为 Kubernetes 的一个部分提供。随着容器存储接口 (CSI) 的实 现，第三方供应商可以使用标准接口来提供存储插件，而无需更改核心 Kubernetes

Health Check Operator 5.7.1.1. 了解 Node Health Check Operator 工作流 5.7.1.2. 关于节点健康检查如何防止与机器健康检查冲突 5.7.2. 使用 Web 控制台安装 Node Health Check Operator 5.7.3. 使用 CLI 安装 Node Health Check Operator 5.8. 了解节点重新引导 conflicting MHC configured in the cluster {"NodeHealthCheck": "/nhc-worker-default"} 5.7.2. 使用 使用 Web 控制台安装 控制台安装 Node Health Check Operator 您可以使用 您可以使用 OpenShift Container Platform Web

. . . . . . . . . . . . . . . . . . . . . . . . . 5.7. 使用垃圾回收释放节点资源 5.7.1. 了解如何通过垃圾回收移除已终止的容器 5.7.2. 了解如何通过垃圾回收移除镜像 5.7.3. 为容器和镜像配置垃圾回收 5.8. 为 OPENSHIFT CONTAINER PLATFORM 集群中的节点分配资源 5.8.1. 了解如何为节点分配资源 不会设 设置在状 置在状 况切 况切换 换回 回 false 前，在指定期限内 前，在指定期限内针对 针对指定 指定压 压力状况 力状况满 满足的 足的驱 驱除 除阈值 阈值。 。 5.7.2. 了解如何通 了解如何通过垃圾 过垃圾回收移除 回收移除镜 镜像 像 镜 镜像 像垃圾 垃圾回收依靠 回收依靠节 节点上 点上 cAdvisor 报 报告的磁 告的磁盘 盘用量来决定从

会自动以以下方法将这一数据集项目到工作负载中： 1. 默认情况下，作为文件。 2. 作为环境变量，在从 ServiceBinding 资源配置 .spec.bindAsFiles 参数后。 5.7.2. 配置目录路径来项目工作负载容器内绑定数据 默认情况下，Service Binding Operator 将绑定数据作为文件挂载到工作负载资源的特定目录中。您可以 使用运行工作负载的容器中的

这些卷类型的 CSI 迁移被视为正式发布(GA)，且无需人工干预。 如果原始 in-tree 存储插件不支持，则 CSI 自动迁移不会启用任何新的 CSI 驱动程序功能，如快照或扩 展。 5.7.2. 存储类影响 对于新的 OpenShift Container Platform 4.13 及之后的版本，安装默认存储类是 CSI 存储类。所有使用这 个存储类置备的卷都是 CSI 持久性卷(PV)。

命令运行 generate bundle 子命令时使 用该值自动调用 --version 标志。CSV 版本与 Operator 版本相同，在升级 Operator 版本时会生成新 CSV。 5.7.2. 手动定义的 CSV 字段 很多 CSV 字段无法使用生成的、不属于 Operator SDK 的特殊通用清单进行填充。这些字段大多由人工 编写，是一些有关 Operator 和各种自定义资源定义

10. OpenShift Container Platform 的 Telemetry 访问 5.6.11. 后续步骤 5.7. 在 AZURE 上安装私有集群 5.7.1. 先决条件 5.7.2. 私有集群 5.7.2.1. Azure 中的私有集群 5.7.2.1.1. 限制： 5.7.2.2. 用户定义的出站路由 带有网络地址转换的专用集群 使用 Azure 防火墙的私有集群 如果使用防火墙，则必须将其配置为允许集群需要访问的站点。 如果不允许系统管理身份和访问管理（IAM），集群管理员可以手动创建和维护 IAM 凭证。手动 模式也可以用于云 IAM API 无法访问的环境中。 5.7.2. 私有集群 您可以部署不公开外部端点的私有 OpenShift Container Platform 集群。私有集群只能从内部网络访问， 且无法在互联网中看到。 默认情况下，OpenShift

访问的站点。 如果环境中无法访问云身份和访问管理（IAM）API，或者不想将管理员级别的凭证 secret 存储在 kube-system 命名空间中，您可以手动创建和维护 IAM 凭证。 5.7.2. 关于为 OpenShift Container Platform 集群重复使用 VNet 在 OpenShift Container Platform 4.8 中，您可以在 Microsoft

如果要配置代理，请务必还要查看此站点列表。 如果环境中无法访问云身份和访问管理（IAM）API，或者不想将管理员级别的凭证 secret 存储在 kube-system 命名空间中，您可以手动创建和维护 IAM 凭证。 5.7.2. 关于在受限网络中安装 在 OpenShift Container Platform 4.10 中，可以执行不需要有效的互联网连接来获取软件组件的安装。受 限网络安装可以使用安装程序置备的基础