OPERATOR 配置 4.5.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes CNI 集群网络供应商 kubeProxyConfig 对象配置 4.5.2. Cluster Network Operator 配置示例 4.6. 其他资源 第 第 OPERATOR 12.10.1. 卸载 SR-IOV Network Operator 第 第 13 章 章 OPENSHIFT SDN 默 默认 认 CNI 网 网络 络供 供应 应商 商 13.1. 关于 OPENSHIFT SDN 默认 CNI 网络供应商 13.1.1. OpenShift SDN 网络隔离模式 105 105 105 106 106 106 107 107 108 130 130 132 135 138 138 140 140 140 OpenShift Container Platform 4.6 网 网络 络 4 13.1.2. 支持的默认 CNI 网络供应商功能列表 13.2. 为项目配置出口 IP 13.2.1. 项目出口流量的出口 IP 地址分配 13.2.1.1. 使用自动分配的出口 IP 地址时的注意事项 13.2.1.2. 使用手动分配出口

和 RDMA 14.10. 卸载 SR-IOV NETWORK OPERATOR 第 第 15 章 章 OPENSHIFT SDN 默 默认 认 CNI 网 网络 络供 供应 应商 商 15.1. 关于 OPENSHIFT SDN 默认 CNI 网络供应商 15.2. 为项目配置出口 IP 15.3. 为项目配置出口防火墙 15.4. 为项目编辑出口防火墙 15.5. 为项目编辑出口防火墙 配置网络隔离 15.15. 配置 KUBE-PROXY 第 第 16 章 章 OVN-KUBERNETES 默 默认 认 CNI 网 网络 络供 供应 应商 商 16.1. 关于 OVN-KUBERNETES 默认 CONTAINER NETWORK INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。 这包括在安装过程中为集群选择的 Container Network Interface(CNI)默认网络供应商插件部署。 配置映射 配置映射 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。

故障转移 16.8. INGRESSIP 的高可用性 16.9. 删除 IP 故障切换 第 第 17 章 章 配置接口 配置接口级别 级别网 网络 络 SYSCTL 17.1. 配置调优 CNI 17.2. 其他资源 第 第 18 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 18.1. 支持 OPENSHIFT CONTAINER PLATFORM 其自然复杂性。 以下列表重点介绍集群中可用的一些最常用的 Red Hat OpenShift Networking 功能： 由以下 Container Network Interface (CNI) 插件之一提供的主要集群网络： OVN-Kubernetes 网络插件，默认插件 OpenShift SDN 网络插件 经认证的第三方替代主网络插件 用于网络插件管理的 Cluster Network 流量的 Ingress Operator 用于名称分配的 DNS Operator 用于裸机集群上的流量负载均衡的 MetalLB Operator 对高可用性的 IP 故障转移支持 通过多个 CNI 插件支持额外的硬件网络，包括 macvlan、ipvlan 和 SR-IOV 硬件网络 IPv4、IPv6 和双堆栈寻址 用于基于 Windows 的工作负载的混合 Linux-Windows

要安装的集群网络供应商 Container Network Interface (CNI) 插件。 OpenShiftSDN 或 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 CNI 供应 商。OVNKubernetes 是包含 Linux 和 Windows 服务器的 Linux 网络和混合 网络的 CNI 供应商。默认值为 OpenShiftSDN。 networking 要安装的集群网络供应商 Container Network Interface (CNI) 插件。 OpenShiftSDN 或 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 CNI 供应 商。OVNKubernetes 是包含 Linux 和 Windows 服务器的 Linux 网络和混合 网络的 CNI 供应商。默认值为 OpenShiftSDN。 networking Container Network Interface(CNI)网络供应商只支持服务网络的 一个 IP 地址块。例如： 您只能在创建清单前在 install-config.yaml 文件中自定义此字 段。该值在清单文件中是只读的。 spec.defaultNet work object 为集群网络配置 Container Network Interface(CNI)集群网络供应 商。 spec.kubeProxy

PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShiftSDN或认证的 OpenShift CNI 插件中 列出的其他默认 Container Network Interface (CNI) 网络供应商一起使用。 1.1.1. OpenShift Virtualization 支持的集群版本 OpenShift Virtualization 图标表示。 OpenShift Virtualization 可以与 OVN-Kubernetes 或 OpenShiftSDN 默认 Container Network Interface（CNI）网络供应商一起使用。 了解更多有关 OpenShift Virtualization 的作用。 3.1.1. OpenShift Virtualization 支持的集群版本 OpenShift 作为默认 Container Network Interface(CNI)供应商，则无法将 Linux 网桥或绑定设备附加到主机的默认接口，因为 OVN-Kubernetes 的主机网络拓扑发生了变化。(BZ#1885605) 作为临时解决方案，您可以使用连接到主机的二级网络接口，或切换到 OpenShift SDN 默认 CNI 供应商。 E0222 17:52:54.088950

Vertical Pod Autoscaler Operator 支持 支持 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE 表 表 1.4. Multus CNI 插件 插件 功能 功能 IBM Power® IBM Z® 和 和 IBM® LinuxONE Bridge 支持 支持 Host-device 支持 支持 IPAM 支持 支持 IPVLAN 关联性对齐。在这个窗口中，如果一个 Guaranteed QoS pod 启动，它可能会遇到延迟激增。 1.3.9.5. 多个 多个 IP 地址的双 地址的双栈 栈配置 配置 在以前的 Whereabouts IPAM CNI 插件版本中，每个网络接口只能分配一个 IP 地址。 现在，Whereabouts 支持分配任意数量的 IP 地址来支持双栈 IPv4/IPv6 功能。请参阅动态为双栈 IP 地址 分配创建配置。 （技术预览 术预览） ） OpenShift Container Platform 4.14 发 发行注 行注记 记 18 管理网络策略作为技术预览功能提供。在运行 OVN-Kubernetes CNI 插件的集群中，您可以启用 AdminNetworkPolicy 和 BaselineAdminNetworkPolicy 资源，它们是 Network Policy V2 API 的一部 分。集

第 第 1 章 章 SERVICE MESH 发 发行注 行注记 记 5 本发行版本中的其他显著变化包括： Kubernetes Container Network Interface (CNI) 插件一直被启用。 control plane 默认配置为多租户。单租户、集群范围内的 control plane 配置功能已弃用。 通过 OperatorHub 安装 Elasticsearch 启用了健康检查功能时，会出现预期外的控制台信息。 MAISTRA-158 应用指向同一主机名的多个网关时，会导致所有网关停止工作。 MAISTRA-806 被逐出的 Istio Operator Pod 会导致 mesh 和 CNI 不能被部署。 如果在部署 control pane 时 istio-operator pod 被逐出，删除被逐出的 istio-operator pod。 1.4.2. Kiali 已知问题 Kiali Enterprise Linux 操作系统进行链接。 2.1.8. Istio Container Network Interface (CNI) 插件 Red Hat OpenShift Service Mesh 包括 CNI 插件，它为您提供了配置应用程序 pod 网络的替代方法。CNI apiVersion: "rbac.istio.io/v1alpha1" kind: ServiceRoleBinding

配置 1.3.12.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes CNI 集群网络供应商 1.3.13. 部署集群 1.3.14. 通过下载二进制文件安装 OpenShift CLI 41 44 45 46 47 48 49 50 配置 1.5.11.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes CNI 集群网络供应商 1.5.12. 创建 Ignition 配置文件 1.5.13. 提取基础架构名称 1.5.14. 在 vSphere 中创建 Red Hat Enterprise 您不能在安装后修改 networking 对象指 定的参数。 networking.networkT ype 要安装的集群网络供应商 Container Network Interface（CNI）插件。 OpenShiftSDN 或 OVNKubernetes。默认值为 OpenShiftSDN。 networking.clusterNe twork pod 的 IP 地址块。

ODF PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShift SDN 或 认证的 OpenShift CNI 插件 中列出的其他认证网络插件一起使用。 您可以通过安装 Compliance Operator 并运行带有 ocp4-moderate 和 ocp4-moderate-node 配置集的扫 描来检查您的 为虚拟机(VM)网络接口卡(NIC)提供 MAC 地址池服 务。 daemonset/bridge-marker 将节点上可用的网络桥接标记为节点资源。 daemonset/kube-cni-linux-bridge-plugin 在集群节点上安装 CNI 插件，通过网络附加定义将虚 拟机附加到 Linux 网桥。 组 组件 件 描述 描述 2.5. 关于 HOSTPATH-PROVISIONER-OPERATOR 图标表示。 OpenShift Virtualization 可以与 OVN-Kubernetes 或 OpenShiftSDN 默认 Container Network Interface（CNI）网络供应商一起使用。 了解更多有关 OpenShift Virtualization 的作用。 了解更多有关 OpenShift Virtualization 架构和部署 的信息。 为 OpenShift

Operator 1.2.18.1. 深入了解 Operator 数据收集功能的增强 1.3. 主要的技术变化 现在，每个集群版本都提供默认 Operator 目录 重要的 Operator 升级要求 CNI 网络供应商现在使用在集群节点上安装的 OVS 在使用已弃用 API 时会发出警告 改进了COPY 和 ADD 构建说明 Operator SDK v0.19.4 UBI 8 用于 OpenShift RHBA-2022:0566 - OpenShift Container Platform 4.6.55 程序错误修复和安全更新 1.8.48.1. 功能 1.8.48.1.1. 用于 Whereabouts CNI IPAM 插件的 IP 协调 1.8.48.2. 更新 1.8.49. RHBA-2022:0867 - OpenShift Container Platform 4.6.56 程序错误修复和安全更新 OpenShift Service Mesh CodeReady Containers (CRC) OpenShift Container Platform Metering Multus CNI 插件 FIPS 加密 加密数据存储在 etcd 中 使用机器健康检查功能自动修复损坏的机器 在 OpenShift Container Platform 部署过程中启用 Tang 模式磁盘加密。