创建用于 Azure 的安装文件 5.9.6.1. 可选：创建独立 /var 分区 5.9.6.2. 创建安装配置文件 5.9.6.3. 在安装过程中配置集群范围代理 5.9.6.4. 为 ARM 模板导出常用变量 5.9.6.5. 创建 Kubernetes 清单和 Ignition 配置文件 5.9.7. 创建 Azure 资源组和身份 5.9.8. 上传 RHCOS 集群镜像和 bootstrap 9.5.3. 在安装过程中配置集群范围代理 6.9.5.4. 创建 Kubernetes 清单和 Ignition 配置文件 6.9.6. 导出常用变量 6.9.6.1. 提取基础架构名称 6.9.6.2. 为 Deployment Manager 模板导出常用变量 6.9.7. 在 GCP 中创建 VPC 6.9.7.1. VPC 的 Deployment Manager 模板 6.9.8 3. 在安装过程中配置集群范围代理 6.10.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 6.10.7. 导出常用变量 6.10.7.1. 提取基础架构名称 6.10.7.2. 为 Deployment Manager 模板导出常用变量 6.10.8. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 NTP 配置 6.10.9. 在 GCP 中创建负载均衡器

上安装集群 14.8. 在带有用户置备的受限网络中的 VSPHERE 上安装集群 14.9. 卸载在使用安装程序置备的基础架构的 VSPHERE 上的集群 14.10. 使用 VSPHERE 问题检测器 OPERATOR 第 第 15 章 章 在 在 VMC 上安装 上安装 15.1. 准备在 VMC 上安装 15.2. 在 VMC 上安装集群 15.3. 使用自定义在 VMC 上安装集群 动和置备委派给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括 Bootstrap 机 器、网络、负载均衡、存储和独立的集群机器。 安装期间使用三组文件：名为 install-config.yaml 的安装配置文件、Kubernetes 清单，以及您的机器类 型适用的 Ignition 配置文件。 受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像（image），将它们 放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations

上安装集群 20.8. 在使用用户置备的受限网络中的 VSPHERE 上安装集群 20.9. 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 20.10. 使用 VSPHERE 问题检测器 OPERATOR 1647 1663 1663 1667 1682 1682 1682 1737 1791 1791 1791 1845 1898 1898 1898 1958 动和置备委派给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括 Bootstrap 机 器、网络、负载均衡、存储和独立的集群机器。 安装期间使用三组文件：名为 install-config.yaml 的安装配置文件、Kubernetes 清单，以及您的机器类 型适用的 Ignition 配置文件。 无论您使用什么编程语言，OpenShift Local 都可以托管您的应用程序，并将最小预配置的 Red Hat OpenShift Container Platform 集群引入本地 PC，而无需基于服务器的基础架构。 在托管环境中，OpenShift Local 可以创建微服务，将它们转换为镜像，并在运行 Linux、macOS 或 Windows 10 或更高版本的笔记本电脑或桌面上直接运行它们。

AuthPolicy Dry Run 是一个技术预览功能。 gRPC Proxyless Service Mesh 是一个技术预览功能。 Telemetry API 是一个技术预览功能。 发现选择器功能不受支持。 外部 control plane 不受支持。 网关注入不受支持。 1.2.2.4.8. Kubernetes Gateway API Kubernetes Gateway API ne 中为 Istiod 容器设置以下环境变量： 使用 SameNamespace 或 All 设置在 Gateway API 监听器上限制路由附加功能可能。Istio 会忽略 listeners.allowedRoutes.namespaces 中标签选择器的使用，并恢复到默认行为 (SameNamespace)。 1.2.2.5. Red Hat OpenShift Service Mesh Mixer，则会阻止从 Service Mesh 2.0.x 升级到 2.1。 混合器插件需要移植到 WebAssembly 扩展。 1.2.2.12.5. 3scale WebAssembly Adapter(WASM) Mixer 现已正式删除，OpenShift Service Mesh 2.1 不支持 3scale 混合器适配器。在升级到 Service Mesh 2.1 之前，删除基于 Mixer

VSPHERE 上安装三节点集群 22.10. 安装后配置 VSPHERE 连接设置 22.11. 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 22.12. 使用 VSPHERE 问题检测器 OPERATOR 22.13. VSPHERE 的安装配置参数 第 第 23 章 章 在任意平台上安装 在任意平台上安装 23.1. 在任意平台上安装集群 第 第 24 章 章 安装配置 安装配置 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 令行界面完成配置。这个方法适用于断开连接的环境。 自 自动 动 ：您可以在安装程序置备的基础架构中部署集群。安装程序使用每个集群主机的基板管理控 制器 (BMC) 进行置备。您可以在有连接或断开连接的环境中部署集群。 完全控制 完全控制：您可以在自己准备和维护的基础架构上部署集群，这种方法提供了最大的定制性。您 可以在有连接或断开连接的环境中部署集群。 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但

用于全机器到所有机器通信的端口 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 1936 指标 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器和端 口 9099 上的 Cluster Version Operator。 10250-10259 Kubernetes 保留的默认端口 10256 openshift-sdn OpenShift 在 vSphere 上安装 上安装 8 UDP 4789 虚拟可扩展 LAN(VXLAN) 6081 Geneve 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器。 500 IPsec IKE 数据包 4500 IPsec NAT-T 数据包 TCP/UDP 30000-32767 Kubernetes 节点端口 ESP N/A IPsec Encapsulating Kubernetes API 表 1.4. control plane 机器用于 control plane 机器通信的端口 协议 协议 端口 端口 描述 描述 TCP 2379-2380 etcd 服务器和对等端口 1.1.5. vCenter 要求 在使用安装程序置备的基础架构的 vCenter 上安装 OpenShift Container Platform 集群前，您必须准备自 己的环境。

VSPHERE 上安装三节点集群 24.10. 安装后配置 VSPHERE 连接设置 24.11. 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 24.12. 使用 VSPHERE 问题检测器 OPERATOR 第 第 25 章 章 在 在 VMC 上安装 上安装 25.1. 准备在 VMC 上安装 25.2. 在 VMC 上安装集群 25.3. 使用自定义在 VMC 上安装集群 25 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 令行界面完成配置。这个方法适用于断开连接的环境。 自 自动 动 ：您可以在安装程序置备的基础架构中部署集群。安装程序使用每个集群主机的基板管理控 制器 (BMC) 进行置备。您可以在有连接或断开连接的环境中部署集群。 完全控制 完全控制：您可以在自己准备和维护的基础架构上部署集群，这种方法提供了最大的定制性。您 可以在有连接或断开连接的环境中部署集群。 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但

trace，并将 trace 数据发送到 Red Hat OpenShift distributed tracing。目前还不支持 Collector 的其他功能。 OpenTelemetry 收集器允许开发人员使用与供应商无关的 API 检测其代码，避免了供应商锁定并启用不 断增长的可观察性工具生态系统。 1.6. RED HAT OPENSHIFT 分布式追踪已知问题 Red Hat OpenShift 踪数据。 Red Hat OpenShift distributed tracing Platform - 此组件基于开源 Jaeger 项目。 客 客户 户端 端 （Jaeger 客户端、跟踪器、报告程序、客户端库）- 分布式追踪平台客户端是 OpenTracing API 的特定语言实施。它们可以用来为各种现有开源框架（如 Camel (Fuse) 、 Spring Boot (RHOAR) span，并将它们放置在内部队列中进行处理。这允许 Jaeger Collector 立即返回到客户端/代 理，而不是等待 span 变为存储。 Storage (Data Store) - 收集器需要一个持久的存储后端。Red Hat OpenShift distributed tracing Platform 提供了用于 span 存储的可插拔机制。请注意：在这个发行本中，唯一支持 的存储是

使用 WEB 控制台更新集群 控制台更新集群 5.1. 先决条件 5.2. 执行 CANARY ROLLOUT 更新 5.3. 使用WEB控制台更新集群 5.4. 使用 WEB 控制台更改更新服务器 第 第 6 章 章 使用 使用 CLI 更新集群 更新集群 4 4 4 6 6 6 6 6 6 7 7 7 8 8 8 8 10 10 10 12 13 15 16 16 18 . . . . . . . . . . . . . . . . . . . . . . . . . . 6.1. 先决条件 6.2. 使用 CLI 更新集群 6.3. 使用 CLI 更改更新服务器 第 第 7 章 章 执 执行 行 CANARY ROLLOUT 更新 更新 7.1. 关于 CANARY ROLLOUT 更新过程和 MCP 7.2. 关于执行 CANARY ROLLOUT 更新 OpenShift Update Service 不建议升级路径，这可能是因为更新或目标发行版本存在已知问题。 两个控制器在持续更新模式下运行。第一个控制器持续更新有效负载清单，将清单应用到集群，并输出 Operator 的受控推出的状态，以指示它们是否处于可用、升级或失败状态。第二个控制器轮询 OpenShift Update Service，以确定更新是否可用。 重要 重要 仅支持升级到较新版本

9.3. 使用 LIBGUESTFS 第 第 10 章 章 虚 虚拟 拟机 机 10.1. 创建虚拟机 10.2. 编辑虚拟机 10.3. 编辑引导顺序 10.4. 删除虚拟机 10.5. 导出虚拟机 10.6. 管理虚拟机实例 10.7. 控制虚拟机状态 10.8. 访问虚拟机控制台 10.9. 使用 SYSPREP 自动执行 WINDOWS 安装 10.10. 解决故障节点来触发虚拟机故障切换 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift hco-operator (HCO)提供了一个单一入口点，用于部署和管理 OpenShift Virtualization 以及一些带有建 议的默认值的 helper operator。它还会为这些操作器创建自定义资源(CR)。 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 8 表 表 2.1. hco-operator 组 组件 件 组 组件 件 描述