vpcId: "" zoneId: 21 $ oc get -o jsonpath='{.status.infrastructureName}{"\n"}' infrastructure cluster 第 第 2 章 章 使用 使用 MACHINE API 管理 管理计 计算机器 算机器 9 16 18 20 17 19 21 1 2 要列出集群中的计算机器集，请运行以下命令： 输出示例 出示例 b. 要查看特定计算机器集自定义资源 (CR) 的值，请运行以下命令： 输出示例 出示例 $ oc get machinesets -n openshift-machine-api NAME DESIRED CURRENT READY AVAILABLE AGE -east-1f 0 0 55m $ oc get machineset \ -n openshift-machine-api -o yaml apiVersion: machine.openshift.io/v1beta1 kind: MachineSet metadata:

Platform 新安装都有一个名为 cluster 的 network.config 对象。 流程 流程 使用 oc describe 命令查看集群网络配置： 输出示例 $ oc get -n openshift-network-operator deployment/network-operator NAME READY UP-TO-DATE AVAILABLE 的问题，但在解决这个问题前需要应用一个临时解决方 案。您可以将 DNS Operator 的 managementState 字段设置为 Unmanaged 以应用临时解决方 案。 $ oc get -n openshift-dns-operator deployment/dns-operator NAME READY UP-TO-DATE AVAILABLE AGE 未定义或无效，则配置映射只包括默认服务器。 验证 验证 1. 查看配置映射： 基于以上 DNS 示例的 DNS ConfigMap 示例 $ oc get configmap/dns-default -n openshift-dns -o yaml apiVersion: v1 data: Corefile: | example.com:5353 { forward . 1

(IPI) 包括 包括 N/A 可自定义的安装程序 (UPI) 包括 包括 N/A 断开连接的安装 包括 包括 N/A OpenShift Container Platform 4.6 关于 关于 10 Red Hat Enterprise Linux (RHEL) 或 Red Hat Enterprise Linux CoreOS (RHCOS) 权利 包括 包括 N/A 将现有 RHEL RHEL 手动附加到 集群 (BYO) 包括 包括 N/A CRIO 运行时 包括 包括 N/A 无线智能升级和 Operating System (RHCOS) 管理 包括 包括 N/A 企业集安全 Kubernetes 包括 包括 N/A kubectl 和 oc 自动命令 行 包括 包括 N/A Auth Integrations, RBAC, SCC, Multi- Tenancy Tenancy Admission 控制 器 包括 包括 N/A Operator Lifecycle Manager (OLM) 包括 包括 N/A 管理员 Web 控制台 包括 包括 N/A OpenShift Virtualization 包括 包括 OpenShift Virtualization Operator 红帽提供的 Compliance Operator 包括 包括 Compliance

CERTIFICATE----- $ oc create configmap registry-config --from-file==ca.crt -n openshift-config $ oc edit image.config.openshift.io cluster spec: additionalTrustedCA: name: literal=REGISTRY_STORAGE_SWIFT_USERNAME= --from- literal=REGISTRY_STORAGE_SWIFT_PASSWORD= -n openshift-image- registry $ oc edit configs.imageregistry.operator.openshift.io/cluster # ... storage: ... managementState: Managed pvc: claim: csi-pvc-imageregistry ... $ oc get pvc -n openshift-image-registry csi-pvc-imageregistry OpenShift Container Platform 4.12 容器 容器镜 镜像 像仓库 仓库（

来清除虚拟机克隆。 如果您停止集群中的节点，然后使用 Node Health Check Operator 来启动节点，到 Multus 的连 $ oc annotate --overwrite -n openshift-cnv hyperconverged kubevirt-hyperconverged \ kubevirt.kubevirt.io/jsonpatch='[{"op": "add" kubevirt-hyperconverged namespace: openshift-cnv spec: $ oc apply -f .yaml $ watch oc get csv -n openshift-cnv NAME DISPLAY VERSION REPLACES oc delete HyperConverged kubevirt-hyperconverged -n openshift-cnv $ oc delete subscription kubevirt-hyperconverged -n openshift-cnv $ oc delete csv -n openshift-cnv -l operators.coreos.com/kubevirt-hyperconverged

g-config ConfigMap 对象不存在： a. 创建以下 YAML 清单。在本例中，该文件名为 user-workload-monitoring-config.yaml： $ oc -n openshift-monitoring get configmap cluster-monitoring-config apiVersion: v1 kind: ConfigMap metadata: namespace: openshift-monitoring data: config.yaml: | $ oc apply -f cluster-monitoring-config.yaml $ oc -n openshift-user-workload-monitoring get configmap user-workload-monitoring-config apiVersion: v1 kind: 的形式添加 到 data/config.yaml 下： $ oc apply -f user-workload-monitoring-config.yaml $ oc -n openshift-monitoring edit configmap cluster-monitoring-config apiVersion: v1 kind: ConfigMap metadata:

Platform 新安装都有一个名为 cluster 的 network.config 对象。 流程 流程 使用 oc describe 命令查看集群网络配置： 输 输出示例 出示例 $ oc get -n openshift-network-operator deployment/network-operator NAME READY UP-TO-DATE AVAILABLE 的问题，但在解决这个问题前需要应用一个临时解决方 案。您可以将 DNS Operator 的 managementState 字段设置为 Unmanaged 以应用临时解决方 案。 $ oc get -n openshift-dns-operator deployment/dns-operator NAME READY UP-TO-DATE AVAILABLE AGE forwardPlugin: upstreams: - 3.3.3.3 - 4.4.4.4:5454 $ oc get configmap/dns-default -n openshift-dns -o yaml apiVersion: v1 data: Corefile: | example.com:5353 { forward . 1

true name: kiali grafana: enabled: true $ oc create -n istio-system -f $ oc get pods -n istio-system -w NAME READY STATUS istio-egressgateway-678dc97b4c-wrjkp 1/1 Running 0 108s istio-ingressgateway-b45c9d54d-4qg6n 1/1 Running 0 108s istiod-basic-55d78bbbcd-j5556 1/1 Running 0 配置健康、和 应用程序 健康状态的数量，以及命名 空间的流量。如果您验证了控制台安装，且命名空间还没有添加到网格中，则可能无法显示 istio- system 以外的任何数据。 $ oc get smcp -n istio-system NAME READY STATUS PROFILES VERSION AGE basic 10/10 ComponentsReady

成员。 a. 连接到正在运行的 etcd 容器，传递 不是 领导的 pod 的名称： b. 取消设置 ETCDCTL_ENDPOINTS 环境变量： c. 清理 etcd 成员： $ oc -n openshift-etcd get pods -l k8s-app=etcd -o wide etcd-ip-10-0-159-225.example.redhat.com 176m 10.0.199.170 ip-10-0-199-170.example.redhat.com $ oc rsh -n openshift-etcd etcd-ip-10-0-159-225.example.redhat.com etcdctl endpoint status --cluster -w table Defaulting container name to etcdctl. Use 'oc describe pod/etcd-ip-10-0-159-225.example.redhat.com -n openshift-etcd' to see all of the containers in this pod. +---------------------------+-----------

openshift-marketplace $ oc create -f .yaml $ oc create -f olo-sub.yaml $ oc get csv -n openshift-logging NAMESPACE NAME 权限： 输 输出示例 出示例 $ oc create -f .yaml $ oc create -f olo-instance.yaml $ oc get pods -n openshift-logging NAME READY STATUS RESTARTS AGE kibana-d6d5668c5-rppqm 2/2 Running 0 2m39s $ oc auth can-i get pods/log -n 第 第 3 章 章 安装 安装 OPENSHIFT LOGGING 39 注意 注意 默认情况下，审计日志不会存储在 OpenShift Container Platform