virt-operator Storage: cdi-operator Network: cluster-network-addons-operator Scaling: ssp-operator Templating: tekton-tasks-operator OLM 还会部署 hyperconverged-cluster-operator pod，它负责其他组件的部署、配置和生命周期，以 及几个 helper

2020 年 4 月 27 日，红帽决定将 Red Hat OpenShift Container Engine 重命名为 Red Hat OpenShift Kubernetes Engine，以更好地反映产品所提供的值。 Red Hat OpenShift Kubernetes Engine 是红帽的一个产品，可让您使用企业级 Kubernetes 平台作为启动 容器的生产环境平台。下载和安装 Kubernetes Engine 只提供了 OpenShift Container Platform 所提供的功能 的一个子集。 2.1. 相同和不同的地方 您可以在下表中看到 OpenShift Kubernetes Engine 和 OpenShift Container Platform 之间的相似性和不 同之处： 表 表 2.1. OpenShift Kubernetes Engine 和 和 OpenShift OpenShift Container Platform 的 的产 产品比 品比较 较 OpenShift Kubernetes Engine OpenShift Container Platform 完全自 完全自动 动化安装程序 化安装程序 是 是 无 无线 线智能升 智能升级 级 是 是 企 企业 业集安全 集安全 Kubernetes 是 是 kubectl 和 和 oc 自

marketplace-public/global/images/redhat-coreos-opp-413-x86-64-202305021736 OpenShift Kubernetes Engine: https://www.googleapis.com/compute/v1/projects/redhat-marketplace- public/global/images/redhat 使用机器集配置持久性磁盘类型 您可以通过编辑机器集 YAML 文件，配置机器集在其中部署机器的持久性磁盘类型。 有关持久性磁盘类型、兼容性、区域可用性和限制的更多信息，请参阅 GCP Compute Engine 文档有 关持久性磁盘的信息。 流程 流程 1. 在文本编辑器中，为现有机器集打开 YAML 文件或创建新机器。 2. 编辑 providerSpec 字段中的以下行： 指定磁盘持久性类型。有效值为 4. 使用机器集配置机密虚拟机 通过编辑机器集 YAML 文件，您可以配置机器集用于部署的机器的机密虚拟机选项。 有关机密虚拟机功能、功能和兼容性的更多信息，请参阅 GCP Compute Engine 文档有关 机密虚拟机 的 信息。 注意 注意 64 位 ARM 架构目前不支持机密虚拟机。 重要 重要 OpenShift Container Platform 4.14 不支持一些机密计算功能，如使用

sleep 1; do POLICY_ENGINE_GRAPH_URI="$(oc -n "${NAMESPACE}" get -o jsonpath='{.status.policyEngineURI}/api/upgrades_info/v1/graph{"\n"}' updateservice "${NAME}")"; SCHEME="${POLICY_ENGINE_GRAPH_URI%%:*}"; "${POLICY_ENGINE_GRAPH_URI}? channel=stable-4.6")"; if test "${HTTP_CODE}" -eq 200; then break; fi; echo "${HTTP_CODE}"; done $ NAMESPACE=openshift-update-service $ NAME=service $ POLICY_ENGINE_GRAPH_URI="$(oc des_info/v1/graph{"\n"}' updateservice "${NAME}")" $ PATCH="{\"spec\":{\"upstream\":\"${POLICY_ENGINE_GRAPH_URI}\"}}" OpenShift Container Platform 4.7 更新集群 更新集群 18 5. 对 CVO 进行补丁以使用本地 OpenShift 更新服务：

Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 OpenShift Container Platform 3 中使用的 Docker Container Engine。 Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.2 中，所有 control plane 都需要使用 sshd。它还包括以下服务： CRI-O 容器引擎 (crio)，用于运行和管理容器。OpenShift Container Platform 4.2 使用 CRI-O， 而不是 Docker Container Engine。 Kubelet (kubelet)，从 master 服务接受管理机器上容器的请求。 CRI-O 和 Kubelet 必须作为 systemd 服务直接在主机上运行，因为它们必须先运行，然后您才能运行其 4.2.1. 容器构建工具选项 尽管 Docker Container Engine 和 docker 命令是操作容器的常用工具，但在 RHEL 和许多其他 Linux 系 统上，您也可以选择另一组容器工具，包括 podman、skopeo 和 buildah 等。您仍然可以使用 Docker Container Engine 来创建容器，这些容器将在 OpenShift Container Platform

Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 OpenShift Container Platform 3 中使用的 Docker Container Engine。 Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.3 中，所有 control plane 都需要使用 sshd。它还包括以下服务： CRI-O 容器引擎 (crio)，用于运行和管理容器。OpenShift Container Platform 4.3 使用 CRI-O， 而不是 Docker Container Engine。 Kubelet (kubelet)，从 master 服务接受管理机器上容器的请求。 CRI-O 和 Kubelet 必须作为 systemd 服务直接在主机上运行，因为它们必须先运行，然后您才能运行其 4.2.1. 容器构建工具选项 尽管 Docker Container Engine 和 docker 命令是操作容器的常用工具，但在 RHEL 和许多其他 Linux 系 统上，您也可以选择另一组容器工具，包括 podman、skopeo 和 buildah 等。您仍然可以使用 Docker Container Engine 来创建容器，这些容器将在 OpenShift Container Platform

0 和 4.7.1 中，只支持 HashiCorp Vault Key/Value (KV) secret engine API，支持版本 1。 从 OpenShift Data Foundation 4.7.2 开始，支持 HashiCorp Vault KV secret engine API、版本 1 和 2。从 OpenShift Data Foundation 4.12 开始，Thales HashiCorp Vault KV secret 引擎，API 版本 1。从 OpenShift Data Foundation 4.7.2 开始，支持 HashiCorp Vault KV secret engine API、版本 1 和 2。 注意 注意 除了 HashiCorp Vault KMS，IBM Cloud 平台上的 OpenShift Data Foundation 现在还支持 Hyper

在托管集群的项目中启用如下所需的 API 服务。请参阅 GCP 文档中的启用服务。 表 表 6.1. 所需的 所需的 API 服 服务 务 API 服 服务 务 控制台服 控制台服务 务名称 名称 compute Engine API compute.googleapis.com Google Cloud API cloudapis.googleapis.com Cloud Resource Manager API 服务 务 控制台服 控制台服务 务名称 名称 Cloud Deployment Manager V2 API deploymentmanager.googleapis.com compute Engine API compute.googleapis.com Google Cloud API cloudapis.googleapis.com OpenShift Container Platform 服务 务 控制台服 控制台服务 务名称 名称 Cloud Deployment Manager V2 API deploymentmanager.googleapis.com compute Engine API compute.googleapis.com Google Cloud API cloudapis.googleapis.com Cloud Resource Manager API

所需的 API 服 服务 务 OpenShift Container Platform 4.8 安装 安装 656 API 服 服务 务 控制台服 控制台服务 务名称 名称 compute Engine API compute.googleapis.com Google Cloud API cloudapis.googleapis.com Cloud Resource Manager API projects/redhat-marketplace-public/global/images/redhat-coreos-opp-48-x86-64- 202206140145 OpenShift Kubernetes Engine projects/redhat-marketplace-public/global/images/redhat-coreos-oke-48-x86-64- 202206140145 使用 使用 服务 务 控制台服 控制台服务 务名称 名称 Cloud Deployment Manager V2 API deploymentmanager.googleapis.com compute Engine API compute.googleapis.com Google Cloud API cloudapis.googleapis.com Cloud Resource Manager API

Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 OpenShift Container Platform 3 中使用的 Docker Container Engine。 Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.7 中，所有 control plane 都需要使用 sshd。它还包括以下服务： CRI-O 容器引擎 (crio)，用于运行和管理容器。OpenShift Container Platform 4.7 使用 CRI-O， 而不是 Docker Container Engine。 Kubelet (kubelet)，从 master 服务接受管理机器上容器的请求。 CRI-O 和 Kubelet 必须作为 systemd 服务直接在主机上运行，因为它们必须先运行，然后您才能运行其 环境中部署容器而调整的功能。这些工具是无守护进程的，可在 没有 root 权限的情况下运行，运行它们所需的开销更少。 重要 重要 Kubernetes 1.20 中弃用了对 Docker Container Engine 作为容器运行时的支持，并将在以 后的发行版本中删除。但是，Docker 生成的镜像将继续在集群中使用所有运行时，包括 CRI-O。如需更多信息，请参阅 Kubernetes 博客公告。 最终在