openshift-install 二进制文件始终会安装该版本。 OpenShift Container Platform 4.14 提供了以下更新频道： stable-4.14 eus-4.y （只提供 EUS 版本，旨在促进 EUS 版本之间的更新） fast-4.14 candidate-4.14 如果您不希望 Cluster Version Operator 从升级建议服务获取可用的更新，您可以使用 迟期间不会提供 Service LeveL Objective (SLO)。如需更多信息，请参阅"选择集群的正确 频道" 新安装的集群默认为使用 stable 频道。 1.3.1.3. eus-4.y 频道 道 除了 stable 频道外，所有以数字相等的 OpenShift Container Platform 次版本都提供延长更新支持 (EUS)。提升到 stable 频道的版本也同时提升到 CloudCredential 资源，以在 metadata 字段中添加 upgradeable-to 注 解： 要添加的文本 要添加的文本 其中 是您要升级到的版本，格式为 x.y.z。例如，OpenShift Container Platform 4.12.2 使用 4.12.2。 添加可升级状态进行更改的注解后，可能需要几分钟时间。 验证 验证 $ oc edit cloudcredential

行版本 4.1. 升级频道和发行路径 4.1.1. candidate-4.7 频道 4.1.2. fast-4.7 频道 4.1.3. stable-4.7 频道 4.1.4. eus-4.y 频道 4.1.5. 升级版本路径 4.1.6. fast 和 stable 频道的使用和策略 4.1.7. 受限网络集群 4.1.8. 在频道间切换 第 第 5 章 章 使用 使用 WEB 控制台更新集群 二进制文件始终会安装这个特定版本。 OpenShift Container Platform 4.7 提供了以下升级频道： candidate-4.7 fast-4.7 stable-4.7 eus-4.y（仅在运行偶数 4.y 集群发行版本时，如 4.6） 警告 警告 红帽建议升级到 Openshift Update Service 建议的版本。对于次版本更新，版本必须 相邻。红帽没有测试在非连续地版本间的升级，无法保证与之前版本的兼容性。 eus-4.y 频道 除了 stable 频道外，所有以数字相等的 OpenShift Container Platform 次版本都提供延长更新支持 (EUS)。对于具有标准和高级订阅的客户，这些 EUS 版本将完全支持和维护支持阶段延长至 18 个月。 虽然 stable-4.y 和 eus-4.y 频道之间没有区别，直到 OpenShift Container Platform 4.y 过渡到

DATA FOUNDATION 4.11 更新至 更新至 4.12 第 第 4 章 章 将 将 RED HAT OPENSHIFT DATA FOUNDATION 4.12.X 更新至 更新至 4.12.Y 第 第 5 章 章 更改更新批准策略 更改更新批准策略 第 第 6 章 章 更新 更新 OPENSHIFT DATA FOUNDATION 外部机密 外部机密 3 4 5 6 7 9 4.12。 c. 有关 有关 z-stream 版本之 版本之间 间的更新 的更新，请参阅将 Red Hat OpenShift Data Foundation 4.12.x 更新 至 4.12.y。 d. 若要更新外部模式部署 若要更新外部模式部署，还必须执行 更新 Red Hat OpenShift Data Foundation 外部机密 一 节中的步骤。 e. 如果使用本地存 如果使用本地存储 stable-4.12 eus-4.y（仅在运行偶数 4.y 集群发行版本时，如 4.12） stable-4.12 频 频道 道 新版本正式发布后，与次版本对应的 stable 频道将使用可用于升级的新镜像进行更新。您可以使用 stable-4.12 频道从 OpenShift Data Foundation 4.11 升级，并在 4.12 内升级。 eus-4.y 频 频道 道 除了稳定（s

release image quay.io/openshift-release-dev/ocp-release:4.y.z-x86_64 $ oc adm release extract quay.io/openshift-release-dev/ocp-release:4.y.z-x86_64 -- credentials-requests --cloud=aws apiVersion: cloudcredential http。 用于创建集群外 HTTPS 连接的代理 URL。 要排除在代理中的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加 . 来仅 匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空 命名空间 间中生成名 中生成名为 为 user-ca- bundle http。 用于创建集群外 HTTPS 连接的代理 URL。 要排除在代理中的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加 . 来仅 匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空 命名空间 间中生成名 中生成名为 为 user-ca- bundle

Red Hat Enterprise Linux (RHEL) 服务器充当 registry 主机。 registry 主机可以访问互联网。 流程 流程 1. 安装所需的软件包： # yum -y install podman httpd-tools podman 软件包提供容器软件包，用于运行 registry。httpd-tools 软件包提供 htpasswd 实用程 序，用于创建用户。 缓存最终留在镜像层： RUN yum -y install mypackage && yum -y install myotherpackage && yum clean all -y 请注意，如果您改写为： RUN yum -y install mypackage RUN yum -y install myotherpackage && yum clean all -y 则首次 yum 调用会将额外文件留在该层，后续运行 的文件的 ADD 命令，以及一个用于 yum install 软件包的 RUN 命令，则最好将 ADD 命令放在最后： FROM foo RUN yum -y install mypackage && yum clean all -y ADD myfile /test/myfile 这样，您每次编辑 myfile 和重新运行 podman build 或 docker build 时，系统都可重复利用

*************** # subscription-manager attach --auto 2. 安装构建软件和容器所需的软件： # yum install podman make git -y 3. 克隆 kmod-via-containers 存储库： $ mkdir kmods; cd kmods $ git clone https://github.com/kmods-via-c *************** # subscription-manager attach --auto 2. 安装构建软件所需的软件： # yum install podman make git -y 3. 创建 Ignition 配置文件以创建 systemd 单元文件： $ mkdir kmods; cd kmods $ cat < ./baseconfig.ign { "ignition": local CONFDIR=${FAKEROOT}/etc/ 4. 获取名为 filetranspiler 的工具程序及相关的依赖软件： $ cd .. $ sudo yum install -y python3 git clone https://github.com/ashcrow/filetranspiler.git 5. 生成最终机器配置 YAML（mc.yaml），其中包括基本 Ignition

release image quay.io/openshift-release-dev/ocp-release:4.y.z-x86_64 $ oc adm release extract quay.io/openshift-release-dev/ocp-release:4.y.z-x86_64 -- credentials-requests --cloud=aws apiVersion: cloudcredential cluster OpenShift Container Platform 4.8 安装 安装 52 要添加的文本 要添加的文本 其中 是您要升级到的版本，格式为 x.y.z。例如，OpenShift Container Platform 4.8.2 代表 OpenShift Container Platform 4.8.2。 添加可升级状态进行更改的注解后，可能需要几分钟时间。 http。 用于创建集群外 HTTPS 连接的代理 URL。 要排除在代理中的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加 . 来仅 匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空 命名空间 间中生成名 中生成名为 为 user-ca- bundle

io/cluster 资 源。 当使用 Old、Intermediate 和 Modern配置集类型时，有效的配置集可能会在 不同发行版本间有所改变。例如：在版本 X.Y.Z 中使用 Intermediate 进行了部 署，当升级到版本 X.Y.Z+1 时可能会把一个新的配置集应用到 Ingress 控制器， 从而导致一个 rollout 操作。 Ingress 控制器的 TLS 的最低版本是 1.1，最高 TLS 1.3。 配置集 配置集 描述 描述 注意 注意 当使用预定义的配置集类型时，有效的配置集配置可能会在发行版本之间有所改变。例 如，使用在版本 X.Y.Z 中部署的 Intermediate 配置集指定了一个规格，升级到版本 X.Y.Z+1 可能会导致应用新的配置集配置，从而导致推出部署。 6.3.1.2. 为 为 Ingress Controller 配置 配置 TLS 安全配置集 安全配置集 registry.access.redhat.com/ubi8/ubi command: ["/bin/sh", "-c"] args: ["dnf install -y nc && sleep inf"] ports: - containerPort: 30102 name: sctpserver protocol:

http。 用于创建集群外 HTTPS 连接的代理 URL。 要从代理中排除的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加上 . 以 仅匹配子域。例如，.y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 release image quay.io/openshift-release-dev/ocp-release:4.y.z-x86_64 $ oc adm release extract quay.io/openshift-release-dev/ocp-release:4.y.z-x86_64 \ --credentials-requests \ --cloud=aws 第 第 5 http。 用于创建集群外 HTTPS 连接的代理 URL。 要从代理中排除的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加上 . 以 仅匹配子域。例如，.y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理

http。 用于创建集群外 HTTPS 连接的代理 URL。 要排除在代理中的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加 . 来仅 匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。您必须包含 vCenter 的 IP 地址以及用于其机器的 IP 范围。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 http。 用于创建集群外 HTTPS 连接的代理 URL。 要排除在代理中的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加 . 来仅 匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。您必须包含 vCenter 的 IP 地址以及用于其机器的 IP 范围。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 http。 用于创建集群外 HTTPS 连接的代理 URL。 要排除在代理中的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加 . 来仅 匹配子域。例如： .y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。您必须包含 vCenter 的 IP 地址以及用于其机器的 IP 范围。 如果提供，安装程序会在 openshift-config 命名空间中生成名为