在以前的版本中，裸机 kube-apiserver 健康检查探测使用硬编码的 IPv4 地址与负载均衡器通 信。这个版本修复了使用 localhost 的健康检查，它可以正确处理 IPv4 和 IPv6。另外，API 服务 器会检查 readyz 端点而不是 healthz。(BZ#1847082) 由于没有列出所有依赖步骤的 Terraform 步骤，Red Hat OpenStack Platform（RHOSP）上的 在裸机环境中，一些 DNS 记录是为 IPv4 硬编码的。这会导致在 IPv6 环境中无法正确提供一些 记录，这可能需要在外部 DNS 服务器中创建这些记录。在这个版本中，更新了 Machine Config Operator（MCO），现在 DNS 记录可根据使用的网络协议版本正确填充。现在，在 IPv4 和 IPv6 中都可以正确提供内部记录。(BZ#1820785) 在以前的版本中，机 的标签页缺少了 operand 列表视图。在这个版本中，这个问题已解决。(BZ#1842965) 当禁用 IPv6 时，下载 pod socket 无法绑定，下载 pod 会崩溃。如果没有启用 IPv6，现在会使用 IPv4 作为 socket。下载 Pod 现在可以正常工作，无论是否启用了 IPv4 和 IPv6。(BZ#1846922) 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM

SDN 网络插件迁移 27.6. 回滚到 OPENSHIFT SDN 网络供应商 27.7. 从 KURYR 网络插件迁移到 OVN-KUBERNETES 网络插件 27.8. 转换为 IPV4/IPV6 双栈网络 27.9. 出口防火墙和网络策略规则的日志记录 27.10. 配置 IPSEC 加密 27.11. 为项目配置出口防火墙 27.12. 查看项目的出口防火墙 27.13. 为项目编辑出口防火墙 用于裸机集群上的流量负载均衡的 MetalLB Operator 对高可用性的 IP 故障转移支持 通过多个 CNI 插件支持额外的硬件网络，包括 macvlan、ipvlan 和 SR-IOV 硬件网络 IPv4、IPv6 和双堆栈寻址 用于基于 Windows 的工作负载的混合 Linux-Windows 主机集群 Red Hat OpenShift Service Mesh 用于发现、负载均衡、服务对服务身份验证、故障恢复、指标 2^(23- 14)=512。 在安装后无法更改 此字段。 默认值为 100.64.0.0/16。 v6InternalSubne t 如果您的现有网络 基础架构与 fd98::/48 IPv6 子 网重叠，您可以指 定不同的 IP 地址范 围供 OVN- Kubernetes 使用。 您必须确保 IP 地址 范围没有与 OpenShift Container Platform 安装使用

INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT SDN 网络供应商 16.4. 转换为 IPV4/IPV6 双栈网络 16.5. IPSEC 加密配置 16.6. 为项目配置出口防火墙 16.7. 查看项目的出口防火墙 16.8. 为项目编辑出口防火墙 16.9. 从项目中删除出口防火墙 16 也会自动设置为 true。 forceAddress 布 布尔值 尔值 设置为 true，从而允许将之前分配的 IP 地址分配给虚拟网桥。设 置为 false 时，如果将来自于重叠子集的 IPv4 地址或者 IPv6 地 址分配给虚拟网桥，则会发生错误。默认值为 false。 hairpinMode 布 布尔值 尔值 设置为 true，以允许虚拟网桥通过收到它的虚拟端口将其重新发 送回去。这个模式也被称为反射中继。默认值为 类型 型 描述 描述 type 字符串 字符串 IPAM 地址类型。值必须是 static。 addresses 数 数组 组 指定分配给虚拟接口的 IP 地址的对象数组。支持 IPv4 和 IPv6 IP 地址。 Routes 数 数组 组 指定要在 pod 中配置的路由的一组对象。 dns 数 数组 组 可选：指定 DNS 配置的对象数组。 address 数组需要带有以下字段的对象：

Operator （技术预 览） 支持 不支持 IBM Power® Virtual Server 的安装程序置备的基础架构启用（技 术预览） 支持 不支持 在单一节点上安装 支持 支持 IPv6 支持 支持 OpenShift Container Platform 4.14 发 发行注 行注记 记 12 用户定义项目的监控 支持 支持 多架构计算节点 支持 支持 多路径（Multipathing） 在 在 vSphere 双 双栈 栈集群中将 集群中将 IPv6 作 作为 为主 主 IP 地址系列 地址系列 在 vSphere 上安装过程中，您可以将 IPv6 配置为双栈集群上的主 IP 地址系列。要在安装新集群时启用此 功能，请在机器网络、集群网络、服务网络、API VIP 和入口 VIP 的 IPv4 地址系列前指定 IPv6 地址系 列。 安装程序置备的基础架构：使用双栈网络进行部署 9.2. OVN-Kubernetes 网 网络 络插件的多个外部网关支持 插件的多个外部网关支持 OVN-Kubernetes 网络插件支持为特定工作负载定义额外的默认网关。支持 IPv4 和 IPv6 地址系列。您可 以使用 AdminPolicyBasedExternalRoute 对象定义每个默认网关，您可以在其中指定两种类型的下一 跃点、静态和动态： 静态下一跃点：外部网关的一个或多个

现在，您可以使用热插磁盘为虚拟机创建虚拟机快照。(BZ#2042908) 现在，在使用集群范围代理配置时，可以成功导入虚拟机镜像。(BZ#2046271) 3.7. 已知问题 您无法在单堆栈 IPv6 集群上运行 OpenShift Virtualization。(BZ#2193267) 当您使用具有不同 SELinux 上下文的两个 pod 时，带有 ocs-storagecluster-cephfs 使用数据卷或存储配置集的模板或虚拟机不能设置 evictionStrategy。 FIPS 模式 模式 如果使用 FIPS 模式安装集群，则 OpenShift Virtualization 不需要额外的设置。 IPv6 您无法在单堆栈 IPv6 集群上运行 OpenShift Virtualization。(BZ#2193267) 4.1.1. 硬件和操作系统要求 查看 OpenShift Virtualization oc describe vmi 显示正在运行的 Windows 虚拟机的配置。 输出示例 出示例 3. 找出并复制第 2 层网络接口的 IP 地址。在以上示例中是 192.0.2.0，如果您首选 IPv6，则为 2001:db8::。 $ oc login -u https://:8443 $ oc describe vmi

使用本节了解规划部署时的不同网络注意事项。 7.6.1. IPv6 支持 Red Hat OpenShift Data Foundation 版本 4.12 引入了对 IPv6 的支持。IPv6 只在单一堆栈中被支持，且 不能与 IPv4 一起使用。当在 Openshift Container Platform 中打开 IPv6 时，IPv6 是 OpenShift Data Foundation 不支持 部署独立多云对象网关组件 支持 不支持 扩展 OpenShift Data Foundation 控制平面，允许可插拔外部存储， 如 IBM Flashsystem 不支持 不支持 IPV6 支持 不支持 不支持 Multus 不支持 不支持 multicloud Object Gateway (MCG)存储桶复制 支持 不支持 对象数据的配额支持 支持 不支持 最小部署 不支持

OpenShift Virtualization 版本，您的集群将不被支持。 在虚拟机上启用 descheduler 驱除是一个技术预览功能，可能会导致迁移失败和不稳定的调度。 您无法在单堆栈 IPv6 集群上运行 OpenShift Virtualization。(BZ#2193267) 当您使用具有不同 SELinux 上下文的两个 pod 时，带有 ocs-storagecluster-cephfs ）来部署 OpenShift Container Platform。但是，安装方法和集群拓扑可能会影响 OpenShift Virtualization 功能，如快照或实时迁移。 IPv6 您无法在单堆栈 IPv6 集群上运行 OpenShift Virtualization。(BZ#2193267) 6.1.1. 硬件和操作系统要求 查看 OpenShift Virtualization 使用双栈（ （IPv4 和 和 IPv6）配置 ）配置伪装模式 装模式 您可以使用 cloud-init 将新虚拟机配置为在默认 pod 网络上同时使用 IPv6 和 IPv4。 虚拟机实例配置中的 Network.pod.vmIPv6NetworkCIDR 字段决定虚拟机的静态 IPv6 地址和网关 IP 地 址。virt-launcher Pod 使用它们将 IPv6 流量路由到虚拟机，而不在外部使

(RHEL) 9 安装中。 现在，mirror registry for Red Hat OpenShift 本地主机安装提供了 IPv6 支持。 目前， mirror registry for Red Hat OpenShift 远程主机安装不支持 IPv6。 添加了新功能标志 --quayStorage。通过指定此标志，您可以手动设置 Quay 持久性存储的位 置。 添加了新功能标志 2^(23- 14)=512。 在安装后无法更改 此字段。 默认值为 100.64.0.0/16。 v6InternalSubne t 如果您的现有网络 基础架构与 fd98::/48 IPv6 子 网重叠，您可以指 定不同的 IP 地址范 围供 OVN- Kubernetes 使用。 您必须确保 IP 地址 范围没有与 OpenShift Container Platform 安装使用 2^(23- 14)=512。 在安装后无法更改 此字段。 默认值为 100.64.0.0/16。 v6InternalSubne t 如果您的现有网络 基础架构与 fd98::/48 IPv6 子 网重叠，您可以指 定不同的 IP 地址范 围供 OVN- Kubernetes 使用。 您必须确保 IP 地址 范围没有与 OpenShift Container Platform 安装使用

(RHEL) 9 安装中。 现在，mirror registry for Red Hat OpenShift 本地主机安装提供了 IPv6 支持。 目前， mirror registry for Red Hat OpenShift 远程主机安装不支持 IPv6。 添加了新功能标志 --quayStorage。通过指定此标志，您可以手动设置 Quay 持久性存储的位 置。 添加了新功能标志 2^(23- 14)=512。 在安装后无法更改 此字段。 默认值为 100.64.0.0/16。 v6InternalSubne t 如果您的现有网络 基础架构与 fd98::/48 IPv6 子 网重叠，您可以指 定不同的 IP 地址范 围供 OVN- Kubernetes 使用。 您必须确保 IP 地址 范围没有与 OpenShift Container Platform 安装使用 2^(23- 14)=512。 在安装后无法更改 此字段。 默认值为 100.64.0.0/16。 v6InternalSubne t 如果您的现有网络 基础架构与 fd98::/48 IPv6 子 网重叠，您可以指 定不同的 IP 地址范 围供 OVN- Kubernetes 使用。 您必须确保 IP 地址 范围没有与 OpenShift Container Platform 安装使用

Operator 检测到它位于 IPv6 网络中。 但是，如果 Cluster Samples Operator 检测到它位于 IPv6 网络上，并且配置了 OpenShift Container OpenShift Container Platform 4.7 镜 镜像 像 10 但是，如果 Cluster Samples Operator 检测到它位于 IPv6 网络上，并且配置了 OpenShift OpenShift Container Platform 全局代理，则 IPv6 检查会替换所有检查。因此，Cluster Samples Operator 会将自身引导为 Removed。 重要 重要 registry.redhat.io目前不支持 IPv6 安装。Cluster Samples Operator 从 registry.redhat.io 中提取大多数示例镜像流和镜像。 2.1