Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is VIRT-LAUNCHER POD 扩展 SELINUX 策略 6.2. KUBEVIRT-CONTROLLER 服务帐户的其他 OPENSHIFT CONTAINER PLATFORM 安全性上下文约束和 LINUX 功能 6.3. 其他资源 第 第 7 章 章 使用 使用 CLI 工具 工具 7.1. 先决条件 7.2. OPENSHIFT CONTAINER PLATFORM 客户端命令 7.3. Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is 安全策略 安全策略 8.1. 关于工作负载安全性 8.2. KUBEVIRT-CONTROLLER 服务帐户的其他 OPENSHIFT CONTAINER PLATFORM 安全性上下文约束和 LINUX 功能 8.3. 授权 8.4. 其他资源 第 第 9 章 章 使用 使用 VIRTCTL 和 和 LIBGUESTFS CLI 工具 工具 9.1. 安装 VIRTCTL 9.2. VIRTCTL Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is PersistentVolumeClaim 对象： $ oc create secret generic --from-literal=azurestorageaccountname= \ 1 --from-literal=azurestorageaccountkey= 2 apiVersion: OpenShift Container Platform 节点上已配置了 iSCSI 启动 器。iscsi-initiator-utils 软件包已在使用 Red Hat Enterprise Linux CoreOS (RHCOS) 的 部署中安装。 如需更多信息，请参阅管理存储设备。 4.8.1. 置备 在将存储作为卷挂载到 OpenShift Container Platform 之前，请确认它已存在于底层的基础架构中。

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is bundle combo-tag-ref --type='merge' -p '{"spec":{"source":{"git":{"ref":{"tag":"v0.0.3"}}}}}' Error from server (bundle.spec is immutable): admission webhook "vbundles.core.rukpak.io" denied the request: io/managed=true operatorframework.io/arch.amd64=supported operatorframework.io/os.linux=supported provider=Red Hat provider-url= Annotations: API Version:

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is Platform 进行交互。您可以在 Linux、Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift Container Platform 4.8 中的所有命令。 下载并安装新版本的 oc。 在 在 Linux 上安装 上安装 OpenShift CLI 您可以按照以下流程在 Linux 上安装 OpenShift CLI(oc)二进制文件。 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 单击 OpenShift v4.8 Linux 客 客户 户端 端 条目旁边的 Download Now，再保存文件。 4. 解包存档： 5. 将 oc 二进制文件放到 PATH 中的目 中的目录 录中 中。 要查看您的 PATH，请执行以下命令：

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is Platform 进行交互。您可以在 Linux、Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift Container Platform 4.13 中的所有命令。 下载并安装新版本的 oc。 在 在 Linux 上安装 上安装 OpenShift CLI 您可以按照以下流程在 Linux 上安装 OpenShift CLI(oc)二进制文件。 Container Platform 下载页面。 2. 从 产 产品 品变 变体 体 下拉列表中选择架构。 3. 从 版本 版本 下拉列表中选择适当的版本。 4. 点 OpenShift v4.13 Linux Client 条目旁的 Download Now 来保存文件。 5. 解包存档： 6. 将 oc 二进制文件放到 PATH 中的目 中的目录 录中 中。 要查看您的 PATH，请执行以下命令：

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is Platform 进行交互。您可以在 Linux、Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift Container Platform 4.10 中的所有命令。 下载并安装新版本的 oc。 在 在 Linux 上安装 上安装 OpenShift CLI 您可以按照以下流程在 Linux 上安装 OpenShift CLI(oc)二进制文件。 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 点 OpenShift v4.10 Linux Client 条目旁的 Download Now 来保存文件。 4. 解包存档： 5. 将 oc 二进制文件放到 PATH 中的目 中的目录 录中 中。 要查看您的 PATH，请执行以下命令：

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is 应用程序的基本单元称为容器。Linux 容器技术是一种轻量型机制，用于 隔离运行中的进程，使它们只能跟指定的资源交互。容器一词被定义为容器镜像的特定运行或暂停实例。 在一个单一的主机上可以包括多个容器来运行多个不同的应用程序实例，且相互间无法看到其他应用程序 的进程、文件、网络等。通常情况下，每个容器提供一项服务，常称为微服务，如 Web 服务器或数据 库，但容器也可用于任意工作负载。 多年来，Linux 内核一直在整合容器技术的能力。Docker 内核一直在整合容器技术的能力。Docker 项目为主机上的 Linux 容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排 OCI 和 Docker 格式容器的功能。 尽管在使用 OpenShift Container Platorm 时，您不会直接与容器运行时交互，但了解这些容器运行时的

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is OpenShift Container Platform 集群的 VPC。它与您使用的 Amazon Machine Image (AMI) 相 关。例如，在 Red Hat Enterprise Linux CoreOS（RHCOS） 中，您可以像安装程序一样通过 Ignition 提供密钥。 4. 一旦置备了 Amazon EC2 实例并可以 SSH 到它，您必须添加与 OpenShift Container 1.0 转换为 1.1。 参数 参数 描述 描述 nodePlacement: nodeSelector: matchLabels: kubernetes.io/os: linux tolerations: - effect: NoSchedule operator: Exists OpenShift Container Platform 4.9 网 网络 络

Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux ® is 章 章 在任意平台上安装 在任意平台上安装 23.1. 在任意平台上安装集群 第 第 24 章 章 安装配置 安装配置 24.1. 自定义节点 24.2. 配置防火墙 24.3. 启用 LINUX 控制组版本 1 (CGROUP V1) 第 第 25 章 章 验证 验证安装 安装 25.1. 查看安装日志 25.2. 查看镜像拉取源 25.3. 获取集群版本、状态和更新详情 25.4 标和依 和依赖项 赖项 1.1.2. 关于 Red Hat Enterprise Linux CoreOS (RHCOS) 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS