Platform 4 中， Recycle 重新声明策略已被弃用。我们推荐使用 动态置备功能。 Delete 策略删除 OpenShift Container Platform 以及外部基础架构(如 Amazon EBS 或者 VMware vSphere)中相关的存储资源中的 PersistentVolume。 注意 注意 第 第 3 章 章 了解持久性存 了解持久性存储 储 11 注意 注意 卷插件 手 手动 动置 置备 备 动态 动态置 置备 备 完全支持 完全支持 AliCloud Disk � � � Amazon Elastic Block Store (Amazon EBS) � � � Amazon Elastic File Storage (Amazon EFS) Azure Disk � � � Azure File Cinder � � Container Platform 支持 Amazon Elastic Block Store (EBS) 卷。您可以使用 Amazon EC2 为 OpenShift Container Platform 集群置备持久性存储。 Kubernetes 持久性卷框架允许管理员提供带有持久性存储的集群，并使用户可以在不了解底层存储架构 的情况下请求这些资源。您可以动态置备 Amazon EBS 卷。持久性卷不与某个特定项目或命名空间相关

OpenShift Container Platform 4.14 机器管理 机器管理 2 目 目录 录 3 第 1 章 机器管理概述 您可以使用机器管理来灵活地处理底层基础架构，如 Amazon Web Services (AWS)、Microsoft Azure、 Google Cloud Platform (GCP)、Red Hat OpenStack Platform (RHOSP)和 当新的计算机器集可用时，DESIRED 和 CURRENT 的值会匹配。如果 compute 机器集不可 用，请等待几分钟，然后再次运行命令。 2.2. 在 AWS 上创建计算机器集 您可以在 Amazon Web Services (AWS)上的 OpenShift Container Platform 集群中创建不同的计算机器集 来满足特定目的。例如，您可以创建基础架构机器集和相关的机器，以便将支持型工作负载转移到新机器 。在安装后无法更改此参数。 要查看集群的平台类型，请运行以下命令： 2.2.1. AWS 上计算机器设置自定义资源的 YAML 示例 此 YAML 示例定义了一个在 us-east-1a Amazon Web Services (AWS) 区域中运行的计算机器集，并创建 通过 node-role.kubernetes.io/: "" 标记的节点。 在本例中，

配置资源的详细信息，请参阅可用的集群自定义。 1.2. OPENSHIFT 集群支持的平台 在 OpenShift Container Platform 4.7 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 您要自己安装和管理 OpenShift Container Platform 集群吗？ 如果要自己安装和管理 OpenShift Container Platform，您可以在以下平台上安装它： Amazon Web Services (AWS) Microsoft Azure Google Cloud Platform (GCP) RHOSP RHV IBM Z 和 LinuxONE IBM openshift-install 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 73 在您在受限网络中置备的基础架构上安装集群，如 VMware vSphere、裸机或 Amazon Web Services。 3.10. 其他资源 有关使用 must-gather 的更多信息，请参阅收集有关特定功能的数据。 OpenShift Container Platform 4

CLUSTER MANAGER 删除附加组件服务 1.5. 其他资源 第 第 2 章 章 可用的 可用的 RED HAT OPENSHIFT SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON CLOUDWATCH 2.2. RED HAT OPENSHIFT API MANAGEMENT 2.3. RED HAT OPENSHIFT DATA SCIENCE 3 3 3 3 AWS (ROSA) 集群上为 Red Hat OpenShift Service 添加、访问和删除 Red Hat OpenShift Service 附加服务。 1.1. 先决条件 对于 Amazon CloudWatch 服务，您必须首先使用 ROSA CLI (rosa) 安装 cluster-logging- operator。 1.2. 在集群中添加附加组件服务 您可以使用 Red 5. 您必须在出现的确认消息中键入要删除的服务名称。 6. 点 Uninstall。返回 Add-ons 选项卡，并删除的服务选项上会显示卸载状态图标。 1.5. 其他资源 将日志转发到 Amazon CloudWatch Red Hat OpenShift Service on AWS 4 附加 附加组 组件服 件服务 务 4 第 2 章 可用的 RED HAT OPENSHIFT SERVICE

中支持的日志数据输出类型 7.8. 将日志转发到外部 ELASTICSEARCH 实例 7.9. 使用 FLUENTD 转发协议转发日志 7.10. 使用 SYSLOG 协议转发日志 7.11. 将日志转发到 AMAZON CLOUDWATCH 7.12. 将日志转发到 LOKI 7.13. 从特定项目转发应用程序日志 7.14. 从特定 POD 转发应用程序日志 7.15. 收集 OVN 网络策略审计日志 Kibana。(LOG-2791) 在此次更新之前，ClusterLogForwarder 自定义资源的警报规则不会考虑多个转发输出。这个版 本解决了这个问题。(LOG-2640) 在此次更新之前，配置为将日志转发到 Amazon CloudWatch 的集群会将拒绝的日志文件写入到 临时存储，从而导致集群变得不稳定。在这个版本中，CloudWatch 的块备份已被禁用，从而解 决了这个问题。(LOG-2768) 1.6 RHBA-2021:3393 OpenShift Logging 程序错误修复 5.2.0 1.37.1. 新功能及功能增强 在这个版本中，您可以将日志数据转发到 Amazon CloudWatch，它提供应用程序和基础架构监 控。如需更多信息，请参阅将日志转发到 Amazon CloudWatch。(LOG-1173) 在这个版本中，您可以将日志数据转发到 Loki，这是一个可横向扩展、高度可用、多租户日志聚 合系统。如需更多信息，请参阅将日志转发到

OPENSHIFT CONTAINER PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 您要自己安装和管理 OpenShift Container Platform 集群吗？ 如果要自己安装和管理 OpenShift Container Platform，您可以在以下平台上安装它： Amazon Web Services (AWS) Microsoft Azure Google Cloud Platform (GCP) Red Hat OpenStack Platform (RHOSP) openshift-install OpenShift Container Platform 4.8 安装 安装 30 在您在受限网络中置备的基础架构上安装集群，如 VMware vSphere、裸机或 Amazon Web Services。 3.10. 其他资源 有关使用 must-gather 的更多信息，请参阅收集有关特定功能的数据。 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装

OPENSHIFT CONTAINER PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.10 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Microsoft Azure Stack Hub Red 如果要自己安装和管理 OpenShift Container Platform，您可以在以下平台上安装它： Alibaba Cloud 64 位 x86 实例上的 Amazon Web Services (AWS) 64 位 ARM 实例上的 Amazon Web Services (AWS) Microsoft Azure Microsoft Azure Stack Hub Google Cloud 其他资 资源 源 从镜像的 Operator 目录填充 OperatorHub 3.3.8. 后续步骤 在您在受限网络中置备的基础架构上安装集群，如 VMware vSphere、裸机或 Amazon Web Services。 3.3.9. 其他资源 有关使用 must-gather 的更多信息，请参阅收集有关特定功能的数据。 3.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像

节点上支持。如需更多信 息，请参阅红帽容器兼容性列表。 有些设备驱动程序已弃用，请参阅RHEL 文档 以了解更多信息。 1.3.2. 安装和更新 1.3.2.1. 使用共享 使用共享 VPC 在 在 Amazon Web Services (AWS) 上安装集群 上安装集群 在 OpenShift Container Platform 4.14 中，您可以在使用共享虚拟私有云 (VPC) 的 AWS 上安装集群，其 默认情况下，安装程序会创建安全组并将其附加到 control plane 和计算机器。不可修改与默认安全组关联 的规则。 使用 OpenShift Container Platform 4.14 时，如果您将集群部署到现有的 Amazon Virtual Private Cloud (VPC) 中，您可以将额外的现有 AWS 安全组应用到 control plane 和计算机器。这些安全组必须与您要将 集群部署到的 VPC 关联 前捕获任何配置错误，并将配置错误返回给用户。 1.3.2.20. 在 在 AWS 本地区中快速安装集群 本地区中快速安装集群 对于 OpenShift Container Platform 4.14，您可以在 Amazon Web Services (AWS) 上快速安装集群，以将 计算节点扩展到 Local Zone 位置。在向安装配置文件中添加区名称后，安装程序会在每个 Local Zone 上 完全自动创建

PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.14 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Alibaba Cloud Amazon Web Services (AWS) 裸机 NAMESPACE NAME PHASE TYPE 如果要自己安装和管理 OpenShift Container Platform，您可以在以下平台上安装它： Alibaba Cloud 64 位 x86 实例上的 Amazon Web Services (AWS) 64 位 ARM 实例上的 Amazon Web Services (AWS) 64 位 x86 实例上的 Microsoft Azure 64 位 ARM 实例上的 Microsoft Azure Operator 目录填充 OperatorHub 更新或过滤基于文件的目录镜像 4.3.8. 后续步骤 在您在受限网络中置备的基础架构上安装集群，如 VMware vSphere、裸机或 Amazon Web Services。 4.3.9. 其他资源 有关使用 must-gather 的更多信息，请参阅收集有关特定功能的数据。 4.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像

1. 关于 CLOUD CREDENTIAL OPERATOR 19.2. 使用 MINT 模式 19.3. 使用 PASSTHROUGH 模式 19.4. 使用手动模式 19.5. 在 AMAZON WEB SERVICES SECURITY TOKEN SERVICE 中使用手动模式 19.6. 在 GCP WORKLOAD IDENTITY 中使用手动模式 132 134 134 Manual：在手动模式中，用户管理云凭证而不是 CCO。 使用 使用 AWS Security Token Service 手 手动 动：在手动模式中，您可以将 AWS 集群配置为使用 Amazon Web Services Security Token Service（AWS STS）。借助这一配置，CCO 对不同 组件使用临时凭证。 使用 使用 GCP Workload Identity: 对不同组件使用临时凭证。 表 表 19.1. CCO 模式支持列表 模式支持列表 云供 云供应 应商 商 Mint Passthrough Manual Alibaba Cloud X Amazon Web Services (AWS) X X X Microsoft Azure X [1] X Google Cloud Platform (GCP) X X X IBM Cloud