virtualization）是 OpenShift Container Platform 的一个附加组件，可用 于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 虚 拟机磁盘创建一个专用存储类。详情请参阅为 Windows 虚拟机优化 ODF PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShift SDN 或 认证的 OpenShift CNI 插件 中列出的其他认证网络插件一起使用。 您可以通过安装 Compliance Operator 并运行带有 ocp4-moderate Operator。 安装 virtctl 命令行界面 (CLI) 工具。 规划和安装 划和安装资源 源 关于虚拟机磁盘的存储卷。 使用启用了 CSI 的存储供应商。 为虚拟机配置本地存储。 安装 Kubernetes NMState Operator。 为虚拟机指定节点。 virtctl 命令. 3.2. 创建和管理虚拟机 使用 web 控制台创建虚拟机 (VM)： 快速创建虚拟机。 自定义模板以创建虚拟机。

第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM 架 架构 构 2.1. OPENSHIFT CONTAINER PLATFORM 简介 2.1.1. 关于 Kubernetes 2.1.2. 容器化应用程序的好处 2.1.2.1. 操作系统的好处 2.1.2.2. 部署和扩展优势 2.1.3. OpenShift Container Platform 概述 构建一个简单容器 5.2.1. 容器构建工具选项 5.2.2. 基础镜像选项 5.2.3. Registry 选项 5.3. 为 OPENSHIFT CONTAINER PLATFORM 创建 KUBERNETES 清单 4 4 4 4 4 5 6 6 6 6 6 6 7 7 7 8 8 8 10 10 11 12 13 13 13 15 15 16 16 18 18 18 18 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.3.1. 关于 Kubernetes pod 和服务 5.3.2. 应用程序类型 5.3.3. 可用的支持组件 5.3.4. 应用清单 5.3.5. 后续步骤 5.4. 面向 OPERATOR 进行开发 第 第 6 章

CONTAINER PLATFORM 开 开发 发 6.1. 关于容器化应用程序开发 6.2. 构建一个简单容器 6.3. 为 OPENSHIFT CONTAINER PLATFORM 创建 KUBERNETES 清单 6.4. 面向 OPERATOR 进行开发 第 第 7 章 章 RED HAT ENTERPRISE LINUX COREOS (RHCOS) 7.1. 关于 RHCOS 7.2 OpenShift Container Platform 是一个基于云的 Kubernetes 容器平台。OpenShift Container Platform 的 基础基于 Kubernetes，因此共享相同的技术。如需了解更多有关 OpenShift Container Platform 和 Kubernetes 的信息，请参阅产品架构。 1.1. OPENSHIFT CONTAINER 进行身份验证。您可以通过在您对 OpenShift Container Platform API 的请求 中提供 OAuth 访问令牌或 X.509 客户端证书来进行身份验证。 bootstrap 运行最小 Kubernetes 并部署 OpenShift Container Platform control plane 的临时机器。 证书签 证书签名 名请 请求 求 (CSR) 资源请求指示签名者为证书签名。此请求可能会获得批准或拒绝。

8.2. 为 ELASTICSEARCH 配置 JSON 日志数据 8.3. 将 JSON 日志转发到 ELASTICSEARCH 日志存储 第 第 9 章 章 收集并存 收集并存储 储 KUBERNETES 事件 事件 9.1. 部署和配置事件路由器 第 第 10 章 章 更新 更新 OPENSHIFT LOGGING 10.1. 从 OPENSHIFT CONTAINER PLATFORM OFFSET 第 第 27 章 章 KUBERNETES 27.1. KUBERNETES.POD_NAME 27.2. KUBERNETES.POD_ID 27.3. KUBERNETES.NAMESPACE_NAME 27.4. KUBERNETES.NAMESPACE_ID 27.5. KUBERNETES.HOST 27.6. KUBERNETES.CONTAINER_NAME 27 27.7. KUBERNETES.ANNOTATIONS 27.8. KUBERNETES.LABELS 27.9. KUBERNETES.EVENT 第 第 28 章 章 OPENSHIFT 28.1. OPENSHIFT.LABELS 187 189 190 199 199 201 202 203 204 205 206 207 208 209 210 211

support for Windows Containers 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Pod 终止宽限期要求在 Windows 节点上安装容器容器运行时。 Kubernetes 已发现几个 API 兼容性问题。 第 第 2 章 章 WINDOWS CONTAINER 注意 不支持具有 Windows 节点的集群的多租户。托管多租户用法在所有 Kubernetes 环境中都 存在安全性问题。额外的安全功能，如 Pod 安全策略，或节点的更精细的访问控制 （RBAC），使利用安全漏洞进行工具更困难。但是，如果您选择运行托管多租户工作负 载，则管理程序是唯一应使用的安全选项。Kubernetes 的安全域包括整个集群，而不是只 限于单个节点。对于可能会有恶意的多租户工作负载，应该使用物理隔离的集群。 格式的容器运行时附加组件的 Windows OS 镜像。 重要 目前，在 Windows 节点中使用 Docker 格式的容器运行时。Kubernetes 将弃用 Docker 作 为容器运行时，详情请参阅 Kubernetes 文档中的 Docker 弃用信息。在未来的 Kubernetes 发行版本中，Containerd 将是 Windows 节点新支持的容器运行时。 WMCO 监视有 Windows 标签的机器。检测到

. . . . . . . . . . . . . 2.1.1. 关于 JSON OpenShift Container Platform Logging 2.1.2. 关于收集并存储 Kubernetes 事件 2.1.3. 关于更新 OpenShift Container Platform Logging 2.1.4. 关于查看集群仪表板 2.1.5. 关于 OpenShift Container 8.2. 为 ELASTICSEARCH 配置 JSON 日志数据 8.3. 将 JSON 日志转发到 ELASTICSEARCH 日志存储 第 第 9 章 章 收集并存 收集并存储 储 KUBERNETES 事件 事件 9.1. 部署和配置事件路由器 第 第 10 章 章 更新 更新 OPENSHIFT LOGGING 10.1. 从 OPENSHIFT CONTAINER PLATFORM 第 25 章 章 FILE 第 第 26 章 章 OFFSET 第 第 27 章 章 KUBERNETES 27.1. KUBERNETES.POD_NAME 27.2. KUBERNETES.POD_ID 27.3. KUBERNETES.NAMESPACE_NAME 27.4. KUBERNETES.NAMESPACE_ID 140 140 142 144 147 148 148 148

kubelet 客户端证书颁发机构 (CA) 证书轮转时，WMCO 会更新 Windows 节点证书。 2.4.4.2. Containerd 是默 是默认 认的容器 的容器运 运行 行时 时 因为 Kubernetes 1.24 中弃用了 Docker 运行时，所以 containerd 现在是 WMCO 支持的 Windows 节点的 默认运行时。安装或升级到 WMCO 6.0.0 后，容器作为 Windows Windows Server 2022，OS Build 20348.681 或更高版本 Windows Server 2019，版本 1809 2.5.2. 支持的网络 与 OVN-Kubernetes 的混合网络是唯一支持的网络配置。有关此功能的更多信息，请参见下面的其他资 源。下表概述了根据您的平台使用的网络配置和 Windows Server 版本类型。安装集群时必须指定网络配 置。请注意，OpenShift (AWS) 使用 OVN-Kubernetes 的混合网络 Microsoft Azure 使用 OVN-Kubernetes 的混合网络 VMware vSphere 带有自定义 VXLAN 端口的 OVN-Kubernetes 的混合 网络 裸机或供应商无关 使用 OVN-Kubernetes 的混合网络 表 表 2.2. 混合 混合 OVN-Kubernetes Windows Server

virtualization）是 OpenShift Container Platform 的一个附加组件，可用 于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 虚 拟机磁盘创建一个专用存储类。详情请参阅为 Windows 虚拟机优化 ODF PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShiftSDN或认证的 OpenShift CNI 插件中 列出的其他默认 Container Network Interface (CNI) 网络供应商一起使用。 1.1.1 查看虚拟机日志。 自 自动 动您的部署 您的部署 使用 Ansible 自动执行虚拟机部署。 使用 sysprep 自动执行 Windows 虚拟机部署。 2.4. 其他资源 关于 Kubernetes NMState Operator 为虚拟机指定节点 实时迁移 虚拟机模板 配置本地存储 备份和恢复 第 第 2 章 章 OPENSHIFT VIRTUALIZATION 入 入门

对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes CNI 集群网络供应商 4.6.8. 指定高级网络配置 4.6.9. 在新 AWS 集群上配置 Ingress Controller 网络负载平衡 4.6.10. 使用 OVN-Kubernetes 配置混合网络 4.6.11. 部署集群 4.6.12. 通过下载二进制文件安装 OpenShift AWS 的安装文件 4.11.6.1. 可选：创建独立 /var 分区 4.11.6.2. 创建安装配置文件 4.11.6.3. 在安装过程中配置集群范围代理 4.11.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 4.11.7. 提取基础架构名称 4.11.8. 在 AWS 中创建 VPC 4.11.8.1. VPC 的 CloudFormation 模板 4 . . . . . . . . . . . . . . . . . . 4.12.6.2. 创建安装配置文件 4.12.6.3. 在安装过程中配置集群范围代理 4.12.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 4.12.7. 提取基础架构名称 4.12.8. 在 AWS 中创建 VPC 4.12.8.1. VPC 的 CloudFormation 模板

RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.8 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 yaml 的安装配置文件、Kubernetes 清单，以及您的机器类 型适用的 Ignition 配置文件。 重要 重要 安装期间可以修改控制基础 RHCOS 操作系统的 Kubernetes 和 Ignition 配置文件。但是， 没有可用的验证机制来确认您对这些对象所做修改是适当的。如果修改了这些对象，集群 可能会无法运行。由于存在这种风险，修改 Kubernetes 和 Ignition 配置文件不受支持，除 配置文件不受支持，除 非您遵循记录的流程或在红帽支持指示下操作。 安装配置文件转换为 Kubernetes 清单，然后清单嵌套到 Ignition 配置文件中。安装程序使用这些 Ignition 配置文件来创建集群。 运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 第 第 1