的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 Container Platform 版本中，计划使用现有树内插件置备的卷迁移到 对应的 CSI 驱动程序。CSI 自动迁移应该可以无缝进行。迁移不会改变您使用所有现有 API 对象的方式，如持久性卷、持久性卷声明和存储类。有关迁移的更多信息，请参阅 CSI 自动迁移。 完全迁移后，未来的 OpenShift Container Platform 版本将最终删除树内插件。 重要 重要 存储的高可用性功能由底层存储供应商实现。 默认情况下，OpenShift Container Platform 最多支持把 39 个 EBS 卷附加到一个节点。这个限制与 AWS 卷限制一致。卷限制取决于实例类型。 重要 重要 作为集群管理员，您必须使用树内或 Container Storage Interface（CSI）卷及其相应的存 储类，但不得同时使用这两个卷类型。附加的最大 EBS 卷数将单独计算为 in-tree 和 CSI 卷。 4.1

的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 默认情况下，OpenShift Container Platform 最多支持把 39 个 EBS 卷附加到一个节点。这个限制与 AWS 卷限制一致。卷限制取决于实例类型。 重要 重要 作为集群管理员，您必须使用树内或 Container Storage Interface（CSI）卷及其相应的存 储类，但不得同时使用这两个卷类型。对于 in-tree 和 CSI 卷，最大附加的 EBS 卷数量会 单独计算，因此每种类型您都最多可以有 Container Platform 版本中，计划使用现有树内插件置备的卷迁移到 对应的 CSI 驱动程序。CSI 自动迁移应该可以无缝进行。迁移不会改变您使用所有现有 API 对象的方式，如持久性卷、持久性卷声明和存储类。有关迁移的更多信息，请参阅 CSI 自动迁移。 完全迁移后，未来的 OpenShift Container Platform 版本将最终删除树内插件。 重要 重要 存储的高可用性功能由底层的存储架构提供。

发行 版本中 RHCOS 节点上运行的内核版本匹配。 驱动程序容器是容器镜像，用于在容器操作系统（如 Red Hat Enterprise Linux CoreOS (RHCOS)）上构 建和部署树外内核模块和驱动程序。内核模块和驱动程序是在操作系统内核中具有高级别权限运行的软件 库。它们扩展了内核功能，或者提供控制新设备所需的硬件特定代码。例如，硬件设备，如现场可编程阵 列 (FPGA) 或图 Platform 发行版本中的 Red Hat Enterprise Linux CoreOS（RHCOS）节点上运行的内核版本匹配。 驱动程序容器是容器镜像，用于在容器操作系统（如 RHCOS）上构建和部署树外内核模块和驱动程序。 内核模块和驱动程序是在操作系统内核中具有高级别权限运行的软件库。它们扩展了内核功能，或者提供 控制新设备所需的硬件特定代码。示例包括 Field Programmable Gate driver-containers。 Kernel Module Management (KMM) 也使用 Driver Toolkit，它目前作为 OperatorHub 上的社区 Operator 提供。KMM 支持树外和第三方内核驱动程序以及底层操作系统的支持软件。用户可以为 KMM 创建模块以构建和部署驱动程序容器，并支持设备插件或指标等软件。模块可以包含构建配置，用于在 Driver Toolkit 上构建基于驱动程序容器的驱动程序，或者

关于专用硬件和驱动程序启用 许多应用程序需要依赖于内核模块或驱动程序的专用硬件或软件。您可以使用驱动程序容器在 Red Hat Enterprise Linux CoreOS (RHCOS) 节点上载入树外内核模块。要在集群安装过程中部署树外驱动程序， 请使用 kmods-via-containers 框架。为了在现有 OpenShift Container Platform 集群中载入驱动程序或 内核模块，OpenShift Platform 发行版本中的 Red Hat Enterprise Linux CoreOS（RHCOS）节点上运行的内核版本匹配。 驱动程序容器是容器镜像，用于在容器操作系统（如 RHCOS）上构建和部署树外内核模块和驱动程序。 内核模块和驱动程序是在操作系统内核中具有高级别权限运行的软件库。它们扩展了内核功能，或者提供 控制新设备所需的硬件特定代码。示例包括 Field Programmable Gate 版本的硬件设备的预构建 driver-containers。 特殊资源 Operator（SRO）也使用 Driver Toolkit，目前作为 OperatorHub 上的社区 Operator 提供。 SRO 支持树外和第三方内核驱动程序以及底层操作系统的支持软件。用户可以为 SRO 创建配方 （recipes）来构建和部署驱动程序容器，以及支持诸如设备插件或指标的软件。配方可以包含构建配置， 以基于 Driver

LDAP 服务器的名称和端口。LDAP 默认为 localhost:389，LDAPS 则默认为 localhost:636。 basedn 所有搜索都应从中开始的目录分支的 DN。至少，这必须是目录树的顶端，但也可指定目 录中的子树。 attribute 要搜索的属性。虽然 RFC 2255 允许使用逗号分隔属性列表，但无论提供多少个属性，都 仅使用第一个属性。如果没有提供任何属性，则默认使用 uid。建议选择一个在您使用的 务器中存储成员资格信息的模式。 LDAP 查询 查询定 定义 义 所有搜索都应从其中开始的目录分支的可分辨名称 (DN)。您需要指定目录树的顶端，但也可以指定 目录中的子树。 搜索的范围。有效值为 base、one 或 sub。如果未定义，则假定为 sub 范围。下表中可找到范围 选项的描述。 与 LDAP 树中别名相关的搜索行为。有效值是 never、search、base 或 always。如果未定义，则 默认为 always base 仅考虑通过为查询给定的基本 DN 指定的对象。 one 考虑作为查询的基本 DN 的树中同一级上的所有对象。 sub 考虑根部是为查询给定的基本 DN 的整个子树。 表 表 18.2. LDAP 解引用行 解引用行为 为 解引用行 解引用行为 为 描述 描述 never 从不解引用 LDAP 树中找到的任何别名。 search 仅解引用搜索时找到的别名。 base 仅在查找基本对象时解引用别名。

支持的管理程 序列表。 使用 in-tree 驱动程序存储 vSphere 6.5 及之后的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 可选： Networking (NSX-T) vSphere 6.5U3 或 vSphere 6.7U2 及之后的版本 OpenShift Container 支持的管理程 序列表。 使用 in-tree 驱动程序存储 vSphere 6.5 及之后的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 可选： Networking (NSX-T) vSphere 6.5U3 或 vSphere 6.7U2 及之后的版本 OpenShift Container 支持的管理程 序列表。 使用 in-tree 驱动程序存储 vSphere 6.5 及之后的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 OpenShift Container Platform 4.6 在 在 vSphere 上安装 上安装 56 可选： Networking (NSX-T)

无法通过工作负载的代理连 接路由流量。 在断开连接的环境中，不支持 Windows 节点。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Pod 终止宽限期要求在 Windows 节点上安装容器容器运行时。 无法通过工作负载的代理连 接路由流量。 在断开连接的环境中，不支持 Windows 节点。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： OpenShift Container Platform 4.6 OpenShift 的 的 Windows 容器支持 容器支持 10

Windows 节点唯一支持的网络配置是通过为 VLAN 传输流量的访问端口。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Kubernetes 已发现几个 API 兼容性问题。 Windows 节点唯一支持的网络配置是通过为 VLAN 传输流量的访问端口。 Red Hat OpenShift support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Kubernetes 已发现几个 API 兼容性问题。

捆绑包格式是 schema 版本 v0，这意味着它可能会在以后有所变化。 例如，下面显示了 plain+v0 捆绑包中的文件树。它必须具有一个 manifests/ 目录，其中包含部署应用程 序所需的 Kubernetes 资源。 plain+v0 捆绑包文件 包文件树示例 示例 $ oc patch bundle combo-tag-ref --type='merge' -p '{"spe Operator 的主要程序。这会实例化一个新管理器，它会在 apis/ 目录中注册所有自定义 资源定义（CRD），并启动 controllers/ 目录中的所有控制器。 apis/ 定义 CRD API 的目录树。您必须编辑 apis/ /_types.go 文件，为每 个资源类型定义 API，并在控制器中导入这些软件包以监视这些资源类型。 controllers/ 控制器的实现。编辑 config/samples 为 CRD 创建的资源示例。 config/testing 用于测试的示例配置。 playbooks/ 要运行的 playbook 的子目录。 roles/ 要运行的角色树的子目录。 watches.yaml 要监视的资源的 Group/version/kind（GVK）和 Ansible 调用方法。使用 create api 命 令添加新条目。 requirements

息，请参阅红帽客户门户网站中 的硬件。 使用 in-tree 驱动程序存储 vSphere 7.0 更新 2 及更新的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 可选： Networking(NSX-T) vSphere 7.0 更新 2 及更新的版本 OpenShift Container Platform 需 息，请参阅红帽客户门户网站中 的硬件。 使用 in-tree 驱动程序存储 vSphere 7.0 更新 2 及更新的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 可选： Networking(NSX-T) vSphere 7.0 更新 2 及更新的版本 OpenShift Container Platform 需 息，请参阅红帽客户门户网站中 的硬件。 使用 in-tree 驱动程序存储 vSphere 7.0 更新 2 及更新的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 vSphere 存 储。 可选： Networking(NSX-T) vSphere 7.0 更新 2 及更新的版本 OpenShift Container Platform 需