配置基本身份验证身份提供程序 7.5. 配置请求标头身份提供程序 7.6. 配置 GITHUB 或 GITHUB ENTERPRISE 身份提供程序 7.7. 配置 GITLAB 身份提供程序 7.8. 配置 GOOGLE 身份提供程序 7.9. 配置 OPENID CONNECT 身份提供程序 第 第 8 章 章 使用 使用 RBAC 定 定义 义和 和应 应用 用权 权限 限 8.1. RBAC 概述 8 身份验证服务 器验证用户名和密码。 GitLab 配置 gitlab 身份提供程序，使用 GitLab.com 或任何其他 GitLab 实例作为身份提供程 序。 Google 配置 google 身份提供程序，使用 Google 的 OpenID Connect 集成。 OpenID Connect 配置 oidc 身份提供程序，使用授权代码流与 OpenID Connect 身份提供程序集成。 apply。在这种情况下，您可以忽略这个警告。 2. 以来自身份提供程序的用户身份登录集群，并在提示时输入密码。 3. 确认用户登录成功，并显示用户名。 7.8. 配置 GOOGLE 身份提供程序 配置 google 身份提供程序，使用 Google 的 OpenID Connect 集成。 7.8.1. 关于 OpenShift Container Platform 中的身份提供程序 默认情况下，集群中只有

创建安装配置文件 6.4.5.1. 安装配置参数 6.4.5.1.1. 所需的配置参数 6.4.5.1.2. 网络配置参数 6.4.5.1.3. 可选配置参数 6.4.5.1.4. 其他 Google Cloud Platform（GCP）配置参数 6.4.5.2. GCP 的自定义 install-config.yaml 文件示例 6.4.6. 其他资源 6.4.6.1. 在安装过程中配置集群范围代理 创建安装配置文件 6.5.5.1. 安装配置参数 6.5.5.1.1. 所需的配置参数 6.5.5.1.2. 网络配置参数 6.5.5.1.3. 可选配置参数 6.5.5.1.4. 其他 Google Cloud Platform（GCP）配置参数 6.5.5.2. GCP 的自定义 install-config.yaml 文件示例 6.5.6. 其他资源 6.5.6.1. 在安装过程中配置集群范围代理 创建安装配置文件 6.6.5.1. 安装配置参数 6.6.5.1.1. 所需的配置参数 6.6.5.1.2. 网络配置参数 6.6.5.1.3. 可选配置参数 6.6.5.1.4. 其他 Google Cloud Platform（GCP）配置参数 6.6.5.2. GCP 的自定义 install-config.yaml 文件示例 6.6.5.3. 在安装过程中配置集群范围代理 6.6

机器管理 2 目 目录 录 3 第 1 章 机器管理概述 您可以使用机器管理来灵活地处理底层基础架构，如 Amazon Web Services (AWS)、Microsoft Azure、 Google Cloud Platform (GCP)、Red Hat OpenStack Platform (RHOSP)和 VMware vSphere 来管理 OpenShift Container Platform Container Platform 4.14 机器管理 机器管理 56 其他 其他资 资源 源 Azure 文档中有关客户管理的密钥 2.5. 在 GCP 上创建计算机器设置 您可以在 Google Cloud Platform (GCP)上的 OpenShift Container Platform 集群中创建不同的计算机器 集来满足特定目的。例如，您可以创建基础架构机器集和相关的机器，以便将支持型工作负载转移到新机 装在支持该功能的平台上，也会应用这个限制。在安装后无法更改此参数。 要查看集群的平台类型，请运行以下命令： 2.5.1. GCP 上计算机器设置自定义资源的 YAML 示例 此 YAML 示例定义了一个在 Google Cloud Platform (GCP)中运行的计算机器集，并创建通过 node- role.kubernetes.io/: "" 标记的节点，其中 是要添加的节点标签。

NAT 网关进行出站网络的集群。这作为技术 预览提供 (TP)。如需更多信息，请参阅其他 Azure 配置参数。 1.3.2.4. 使用 使用 pd-balanced 磁 磁盘类 盘类型在 型在 Google Cloud Platform (GCP) 上安装集群 上安装集群 在 OpenShift Container Platform 4.14 中，您可以使用 pd-balanced 磁盘类型在 GCP 安全引导和虚拟化受信任 的平台模块。如需更多信息，请参阅为 Azure 虚拟机启用可信启动。 1.3.2.10. Google Cloud Platform 的用 的用户 户定 定义 义的 的标签 标签和 和标签 标签（技 （技术预览 术预览） ） 现在，您可以在 Google Cloud Platform (GCP) 中配置用户定义的标签和标签，以对资源进行分组，以及 管理资源访问和成本。用户定义的标签只能应用到使用 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 7 OpenShift Container Platform 4.14 现在支持基于 64 位 ARM 架构的 Google Cloud Platform 安装程序置 备的和用户置备的基础架构。现在，您可以在 64 位 ARM 集群中使用 oc mirror CLI 插件断开连接的环 境。有关实例可用性和安装文档的更多信息，请参阅支持的安装方法。

集群支持的平台 在 OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 和 16 最新的 OpenShift Container 如果要自己安装和管理 OpenShift Container Platform，您可以在以下平台上安装它： Amazon Web Services (AWS) Microsoft Azure Google Cloud Platform (GCP) Red Hat OpenStack Platform (RHOSP) Red Hat Virtualization (RHV) IBM Z 和 LinuxONE 几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud 或 Google Cloud 上使用 OpenShift 作为受管服务。有关受管服务的更多信息，请参阅 OpenShift 产品页。如果您使用云虚拟机作为虚拟机安装 OpenShift Container Platform

集群支持的平台 在 OpenShift Container Platform 4.10 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Microsoft Azure Stack Hub Red Hat OpenStack Platform (RHOSP) Services (AWS) 64 位 ARM 实例上的 Amazon Web Services (AWS) Microsoft Azure Microsoft Azure Stack Hub Google Cloud Platform (GCP) Red Hat OpenStack Platform (RHOSP) Red Hat Virtualization (RHV) IBM Cloud 服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud VPC 或 Google Cloud 上使用 OpenShift 作为受管服务。有关受管服务的更多信息，请参阅 OpenShift 产品页。如果您安装了使用云虚拟机作为虚拟裸机的 OpenShift Container

0-qrl5b Running 49m OpenShift Container Platform 4.14 安装 安装 14 Google Cloud Platform (GCP) IBM Cloud® Microsoft Azure Microsoft Azure Stack Hub Nutanix Red Hat OpenStack Azure 64 位 ARM 实例上的 Microsoft Azure Microsoft Azure Stack Hub 64 位 x86 实例上的 Google Cloud Platform (GCP) 64 位 ARM 实例上的 Google Cloud Platform (GCP) Red Hat OpenStack Platform (RHOSP) IBM Cloud® IBM Z® 个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud® 或 Google Cloud 上使用 OpenShift 作为受管服务。有关受管服务的更多信息，请参阅 OpenShift 产品页。如果您安装了使用云虚拟机作为虚拟裸机的 OpenShift Container

DRIVER OPERATOR 5.14. AZURE STACK HUB CSI DRIVER OPERATOR 5.15. GCP PD CSI DRIVER OPERATOR 5.16. GOOGLE COMPUTE PLATFORM FILESTORE CSI DRIVER OPERATOR 5.17. IBM VPC BLOCK CSI DRIVER OPERATOR 4 4 6 6 CSI 驱动程序的步骤，请参阅设置 AWS Elastic File Service CSI Driver Operator。有关安装 GCP Filestore CSI 驱动程序的步骤，请参阅 Google Compute Platform Filestore CSI Driver Operator。 下表描述了 OpenShift Container Platform 支持的 OpenShift CSI 调 调整大小 整大小 内 内联临时 联临时卷 卷 AliCloud Disk � - � - AWS EBS � - � - AWS EFS - - - - Google Compute Platform (GCP) 持 久磁盘 (PD) � � � - GCP Filestore � - � - IBM Power Virtual Server

1 OpenShift Dedicated 4 入 入门 门 2 第 1 章 了解您的云部署选项 您可以使用您拥有的云帐户或在 Amazon Web Services (AWS) 或 Google Cloud Platform (GCP) 上安装 OpenShift Dedicated。本文档提供有关 OpenShift Dedicated 集群的云部署选项的详细信息。 1.1. OPENSHIFT DEDICATED 云部署选项概述 OpenShift Dedicated 将 OpenShift Container Platform 集群作为 Amazon Web Services (AWS) 或 Google Cloud Platform (GCP) 上的受管服务提供。 通过客户云订阅 (CCS) 模型，您可以在您拥有的现有 AWS 或 GCP 云帐户中部署集群。 另外，您可以在由红帽拥有的一个云帐户中安装 建集群 ：您可以使用 CCS 模型在您自己的 Google Cloud Platform (GCP) 帐户中安装 OpenShift Dedicated。 使用 使用 Google Cloud Marketplace 在 在 GCP 上 上创 创建集群 建集群 ：您可以使用 Google Cloud Marketplace 在您自己的 Google Cloud Platform (GCP)帐户中安装

0-qrl5b Running 49m OpenShift Container Platform 4.13 安装 安装 14 Google Cloud Platform (GCP) IBM Cloud® VPC Microsoft Azure Microsoft Azure Stack Hub Nutanix Red Hat Services (AWS) 64 位 x86 实例上的 Microsoft Azure 64 位 ARM 实例上的 Microsoft Azure Microsoft Azure Stack Hub Google Cloud Platform (GCP) Red Hat OpenStack Platform (RHOSP) Red Hat Virtualization (RHV) IBM Cloud 服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud VPC 或 Google Cloud 上使用 OpenShift 作为受管服务。有关受管服务的更多信息，请参阅 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 17