您可以在 Console 选项卡中打开到 VirtualMachine 的控制台会话。 例 例 4.22. 控制台 控制台标签页 标签页 元素 元素 描述 描述 客户机登录凭证部分 展开 Guest login credentials 以查看使用 cloud-init 创建的凭据。点复制图标 将凭证复制到剪贴板。 第 第 4 章 章 WEB 控制台概述 控制台概述 29 控制台 控制台列表 console.rdp 文件，并将其提供给您首选的 RDP 客户端。 先决条件 先决条件 正在运行的 Windows 虚拟机装有 QEMU 客户机代理。VirtIO 驱动程序中包含 qemu-guest- agent。 与 Windows 虚拟机处于相同网络的机器上装有 RDP 客户端。 流程 流程 1. 在 OpenShift Container Platform 控制台中，从侧边菜单中点 Kubernetes Service 对象以连接到 Windows 虚拟机(VM)。 先决条件 先决条件 正在运行的 Windows 虚拟机装有 QEMU 客户机代理。VirtIO 驱动程序中包含 qemu-guest- agent 对象。 在本地机器上安装了 RDP 客户端。 流程 流程 1. 编辑 VirtualMachine 清单，为创建服务添加标签： 在 spec.template.metadata

先决条件 正在运行的 Windows 虚拟机装有 QEMU 客户机代理。VirtIO 驱动程序中包含 qemu-guest- 第 第 8 章 章 虚 虚拟 拟机 机 71 正在运行的 Windows 虚拟机装有 QEMU 客户机代理。VirtIO 驱动程序中包含 qemu-guest- agent。 第 2 层 vNIC 附加到虚拟机。 与 Windows 虚拟机处于相同网络的机器上装有 RDP 虚拟机，请为 RDP 客户端指定附加的 L2 vNIC 的 IP 地址。 先决条件 先决条件 正在运行的 Windows 虚拟机装有 QEMU 客户机代理。VirtIO 驱动程序中包含 qemu-guest- agent。 附加到虚拟机的第 2 层 vNIC。 与 Windows 虚拟机处于相同网络的机器上装有 RDP 客户端。 流程 流程 1. 以具有访问令牌的用户身份通过 oc CLI 工具登录 QEMU 客户机代理是在虚拟机上运行的一个守护进程，它会将有关虚拟机、用户、文件系统和从属网络的 信息传递给主机。 8.10.1. 在 Linux 虚拟机上安装 QEMU 客户机代理 qemu-guest-agent 广泛可用，默认在红帽虚拟机中可用。安装代理并启动服务。 要检查您的虚拟机 (VM) 是否已安装并运行 QEMU 客户机代理，请验证 AgentConnected 是否列在 VM spec

系统的调优 是裸机主机的 throughput-performance （RHEL 默认）和适用于 RHEL Atomic 主机节点的 virtual- guest，以及适用于 RHEL Atomic Host 节点的 atomic-guest。 要查看在您的系统中启用了哪个 Tuned 配置集，请运行： 输 输出示例 出示例 有关 Tuned 的详情，请查看 Red Hat Enterprise

PV。要超过这个限制，将 hw_scsi_model 属性值设置 为 virtio- scsi，hw_disk_bus 的值为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属性 属性 启用 QEMU 客户机代 理。 键值字符串对列表。例如，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。 PV。要超过这个限制，将 hw_scsi_model 属性值设置 为 virtio- scsi，hw_disk_bus 的值为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属性 属性 启用 QEMU 客户机代 理。 键值字符串对列表。例如，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。 PV。要超过这个限制，将 hw_scsi_model 属性值设置 为 virtio- scsi，hw_disk_bus 的值为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属性 属性 启用 QEMU 客户机代 理。 键值字符串对列表。例如，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。

plane 节点标记为不可调度。 3. 关闭与 control plane 节点关联的虚拟机 (VM)。在 vSphere 客户端中通过右键单击虚拟机并选择 Power → Shut Down Guest OS 进行此操作。不要使用 Power Off 来关闭虚拟机，因为它可能 无法安全地关闭。 4. 更新 vSphere 客户端中的虚拟机。如需更多信息，请参阅 VMware 文档中的手动升级虚拟机兼容 pod 的其他选项，请参阅"如何撤离节点上的 pod"部分。 4. 关闭与计算节点关联的虚拟机 (VM)。在 vSphere 客户端中通过右键单击虚拟机并选择 Power → Shut Down Guest OS 进行此操作。不要使用 Power Off 来关闭虚拟机，因为它可能无法安全地 关闭。 5. 更新 vSphere 客户端中的虚拟机。如需更多信息，请参阅 VMware 文档中的手动升级虚拟机兼容

建 WINDOWS 机器集 机器集 31 1 2 3 指定 ComputerName，它必须遵循 Kubernetes 名称规格。这些规格也适用于在创建新 虚拟机时在生成的模板中执行的 Guest OS 自定义。 禁用自动登录，以避免在启动时使用管理员特权打开终端的安全问题。这是默认值，不 得更改。 将 MyPassword 占位符替换为 Administrator 帐户的密码。这可防止内置的

scsi_model 属性值设置为 virtio-scsi， ， 并将 hw_disk_bus 值设置为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属 性来启用 QEMU 客户机代理。 键值字符串对列表。例如 ， ，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。 scsi_model 属性值设置为 virtio-scsi， ， 并将 hw_disk_bus 值设置为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属 性来启用 QEMU 客户机代理。 键值字符串对列表。例如 ， ，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。 scsi_model 属性值设置为 virtio-scsi， ， 并将 hw_disk_bus 值设置为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属 性来启用 QEMU 客户机代理。 键值字符串对列表。例如 ， ，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。

scsi_model 属性值设置为 virtio-scsi， ， 并将 hw_disk_bus 值设置为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属 性来启用 QEMU 客户机代理。 键值字符串对列表。例如 ， ，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。 scsi_model 属性值设置为 virtio-scsi， ， 并将 hw_disk_bus 值设置为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属 性来启用 QEMU 客户机代理。 键值字符串对列表。例如 ， ，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。 scsi_model 属性值设置为 virtio-scsi， ， 并将 hw_disk_bus 值设置为 scsi。 您还可以使用此属性通过包含 值为 yes 的 hw_qemu_guest_agent 属 性来启用 QEMU 客户机代理。 键值字符串对列表。例如 ， ，["hw_scsi_model": "virtio-scsi", "hw_disk_bus": "scsi"]。

使用 MACHINE API 管理 管理计 计算机器 算机器 41 1 2 3 4 5 6 7 8 在使用机密虚拟机时，指定受管磁盘的安全配置集设置。 启用 Azure VM Guest State (VMGS) blob 加密。此设置需要使用 vTPM。 指定机密虚拟机的安全配置集设置。 启用使用机密虚拟机。所有有效配置都需要这个值。 指定要使用的 UEFI 安全功能。所有有效配置都需要这个部分。 章 管理 管理 CONTROL PLANE 机器 机器 249 1 2 3 4 5 6 7 8 在使用机密虚拟机时，指定受管磁盘的安全配置集设置。 启用 Azure VM Guest State (VMGS) blob 加密。此设置需要使用 vTPM。 指定机密虚拟机的安全配置集设置。 启用使用机密虚拟机。所有有效配置都需要这个值。 指定要使用的 UEFI 安全功能。所有有效配置都需要这个部分。

，从而解决这个 问题： (OCPBUGS-20049) 使用 Azure 机密虚拟机存在一个已知问题，本发行版本中是一个技术预览功能。不支持将集群配 置为加密受管磁盘以及 Azure VM Guest State (VMGS) blob，并带有平台管理的密钥(PMK)或客 户管理的密钥(CMK)。要避免这个问题，请通过将 securityEncryptionType 参数的值设置为 VMGuestStateOnly