repos --enable="rhocp-4.10-for-rhel-8-x86_64-rpms" # subscription-manager repos --enable="rhel-7-server-ose-4.10-rpms" # yum install openshift-clients $ oc $ brew install openshift-cli 第 使用oc new-project命令创建新项目。 输 输出示例 出示例 $ oc login -u user1 Server [https://localhost:8443]: https://openshift.example.com:6443 1 The server uses a certificate signed by an unknown authority. You can bypass bypass the certificate check, but any data you send to the server could be intercepted by others. Use insecure connections? (y/n): y 2 Authentication required for https://openshift.example.com:6443 (openshift)

服务器的 URL。 输入是否使用不安全的连接。 输入用户密码。 注意 注意 $ oc login -u user1 Server [https://localhost:8443]: https://openshift.example.com:6443 1 The server uses a certificate signed by an unknown authority. You can bypass bypass the certificate check, but any data you send to the server could be intercepted by others. Use insecure connections? (y/n): y 2 Authentication required for https://openshift.example.com:6443 (openshift) oc new-project $ oc new-project my-project Now using project "my-project" on server "https://openshift.example.com:6443". $ oc new-app https://github.com/sclorg/cakephp-ex --> Found

repos --enable="rhocp-4.8-for-rhel-8-x86_64-rpms" # subscription-manager repos --enable="rhel-7-server-ose-4.8-rpms" # yum install openshift-clients $ oc $ brew install openshift-cli 第 第 使用oc new-project命令创建新项目。 输 输出示例 出示例 $ oc login -u user1 Server [https://localhost:8443]: https://openshift.example.com:6443 1 The server uses a certificate signed by an unknown authority. You can bypass bypass the certificate check, but any data you send to the server could be intercepted by others. Use insecure connections? (y/n): y 2 Authentication required for https://openshift.example.com:6443 (openshift)

POWER 上安装集群 19.3. 在受限网络中的 IBM POWER 上安装集群 19.4. IBM POWER 的安装配置参数 第 第 20 章 章 在 在 IBM POWER VIRTUAL SERVER 上安装 上安装 1696 1713 1731 1732 1732 1746 1746 1748 1820 1924 2026 2036 2045 2045 2048 20.1. 准备在 IBM POWER VIRTUAL SERVER 上安装 20.2. 配置 IBM CLOUD 帐户 20.3. 创建 IBM POWER VIRTUAL SERVER 工作区 20.4. 使用自定义在 IBM POWER VIRTUAL SERVER 上安装集群 20.5. 在 IBM POWER VIRTUAL SERVER 上将集群安装到现有的 VPC 中 20.6. 在 在 IBM POWER VIRTUAL SERVER 上安装私有集群 20.7. 在受限网络中的 IBM POWER VIRTUAL SERVER 上安装集群 20.8. 在 IBM POWER VIRTUAL SERVER 上卸载集群 20.9. IBM POWER VIRTUAL SERVER 的安装配置参数 第 第 21 章 章 在 在 OPENSTACK 上安装 上安装 21.1. 准备在

# subscription-manager attach --pool= 1 # subscription-manager repos --enable="rhel-7-server-ose-3.11-rpms" # yum install atomic-openshift-clients OpenShift Container Platform 3.11 CLI 参考 出示例 如果您在创建或被授予了项目访问权限后登录，则您有权访问的项目会自动设置为当前默认值，直到 切换 到另一个 项目： 输 输出示例 出示例 $ oc login OpenShift server [https://localhost:8443]: https://openshift.example.com 1 Username: alice 2 Authentication required $ oc login -u system:admin -n default $ oc config view apiVersion: v1 clusters: - cluster: server: https://openshift.example.com name: openshift contexts: - context: cluster: openshift

etcd 的 WAL fsync 持续时间。 etcd_disk_backend_commit_duration_seconds_bucket 指标报告 etcd 后端提交延迟持续时 间 etcd_server_leader_changes_seen_total 指标报告领导更改 etcd 在所有成员间复制请求，因此其性能会严重依赖于网络输入/输出（I/O）的延迟。大量网络延迟会导 致 etcd heartbeat Prometheus 以了解 etcd 指标数据，并在需要时对 其进行碎片处理；否则，etcd 可能会引发一个集群范围的警报，使集群进入维护模式，仅能接受对键的读 和删除操作。 监控这些关键指标： etcd_server_quota_backend_bytes，这是当前配额限制 etcd_mvcc_db_total_size_in_use_in_bytes，表示历史压缩后实际数据库使用量 etcd_mvcc reservedCpus: 0,1 reservedMemory: "0": 1178599424 I0221 13:38:18.334370 1 main.go:67] === System information === I0221 13:38:18.334381 1 sysinfo.go:231] cpus: reserved "0-1" I0221 13:38:18.334493

显示初始用户的用户名。如果未指定，则默认为 init。 --quayHostname 客户端用来联系 registry 的镜像 registry 的完全限定域名。等同于 Quay config.yaml 中的 SERVER_HOSTNAME。必须由 DNS 解析。如果未指定，则 默认为 :8443。[1] --quayRoot, -r 保存容器镜像层和配置数据的目录，包括 rootCA --sslCert SSL/TLS 公钥/证书的路径。默认为 {quayRoot}/quay-config，并在未指定时 自动生成。 --sslCheckSkip 跳过对 config.yaml 文件中的 SERVER_HOSTNAME 的检查证书主机名。[2] --sslKey 用于 HTTPS 通信的 SSL/TLS 私钥路径。默认为 {quayRoot}/quay-config，并 在未指定时自动生成。 dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=<server_architecture> $ REMOVABLE_MEDIA_PATH= 1 $ oc adm release mirror -a ${LOCAL_SECRET_JSON}

Podman 卷。卸载 需要 root 权限。 --quayHostname 客户端用来联系 registry 的镜像 registry 的完全限定域名。等同于 Quay config.yaml 中的 SERVER_HOSTNAME。必须可以被 DNS 解析。如果未指 定，则默认为 :8443。[1] --quayStorage 保存 Quay 持久性存储数据的文件夹。默认为 --sslCert SSL/TLS 公钥/证书的路径。默认为 {quayRoot}/quay-config，并在未指定时 自动生成。 --sslCheckSkip 跳过对 config.yaml 文件中的 SERVER_HOSTNAME 的检查证书主机名。[2] --sslKey 用于 HTTPS 通信的 SSL/TLS 私钥路径。默认为 {quayRoot}/quay-config，并 在未指定时自动生成。 dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=<server_architecture> $ REMOVABLE_MEDIA_PATH= 1 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 37 1 3. 将版本镜像(mirror)到镜像

VIRTUAL SERVER 上安装 上安装 21.1. 准备在 IBM POWER VIRTUAL SERVER 上安装 21.2. 配置 IBM CLOUD 帐户 21.3. 创建 IBM POWER VIRTUAL SERVER 工作区 21.4. 使用自定义在 IBM POWER VIRTUAL SERVER 上安装集群 21.5. 在 IBM POWER VIRTUAL SERVER 上将集群安装到现有的 上将集群安装到现有的 VPC 中 21.6. 在 IBM POWER VIRTUAL SERVER 上安装私有集群 21.7. 在受限网络中的 IBM POWER VIRTUAL SERVER 上安装集群 21.8. 在 IBM POWER VIRTUAL SERVER 上卸载集群 1674 1676 1755 1865 1974 1985 1985 1988 1988 2006 2010 LinuxONE IBM Z 或 IBM® LinuxONE for Red Hat Enterprise Linux (RHEL) KVM IBM Power IBM Power Virtual Server Nutanix VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机或其他平台基础架构 您可以将 OpenShift Container Platform

kube-apiserver 4.13.0 True False False 145m error: You must be logged in to the server (Unauthorized) OpenShift Container Platform 4.13 认证 认证和授 和授权 权 14 1 1 2 警告 警告 如果更新内部 OAuth 授权服务器元数据草案规范。 因此，集群中运行的任何应用程序都可以向 https://openshift.default.svc/.well-known/oauth- authorization-server 发出 GET 请求来获取以下信息： { "issuer": "https://", 1 "authorization_endpoint": "htt f:redirectURI: f:scopes: f:userName: f:userUID: Manager: oauth-server Operation: Update Time: 2021-01-11T19:27:06Z Resource Version: 30535