PLATFORM 存 存储 储概述 概述 1.1. OPENSHIFT CONTAINER PLATFORM 存储的常见术语表 1.2. 存储类型 1.3. CONTAINER STORAGE INTERFACE (CSI) 1.4. 动态置备 第 第 2 章 章 了解 了解临时 临时存 存储 储 2.1. 概述 2.2. 临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 FOUNDATION 4.11. 使用 VMWARE VSPHERE 卷的持久性存储 4.12. 使用本地存储的持久性存储 第 第 5 章 章 使用 使用 CONTAINER STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. 共享资源 CSI DRIVER OPERATOR 5.4. CSI 卷快照 5.5. CSI 卷克隆 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。 Container Storage Interface (CSI) 在不同容器编配 (CO) 系统之间管理容器存储的 API 规格。 动态置 置备 该框架允许您按需创建存储卷，使集群管理员无需预置备持久性存储。 临时存 存储 Pod 和

delete -f 05-worker-kernelarg-hpav.yaml <interface type="direct"> interface> ... 3 的示例规格。 流程 流程 1. 运行： 默认 CR 旨在为 OpenShift Container Platform 平台提供标准的节点级性能优化，它只能被修改来设置 Operator Management 状态。Operator 将覆盖对默认 CR 的任何其他自定义更改。若进行自定义性能优 化，请创建自己的 Tuned CR。新创建的 CR 将与默认的 CR 合并，并基于节点或 pod 标识和配置文件优 守护进程的适当对 象。 管理状 管理状态 态 通过调整默认的 Tuned CR 来设置 Operator Management 状态。默认情况下，Operator 处于 Managed 状态，默认的 Tuned CR 中没有 spec.managementState 字段。Operator Management 状态的有效值如 下： Managed: Operator 会在配置资源更新时更新其操作对象 Unmanaged:

NODE FIREWALL OPERATOR 规则 9.5. 对 INGRESS NODE FIREWALL OPERATOR 进行故障排除 第 第 10 章 章 为 为手 手动 动 DNS MANAGEMENT 配置 配置 INGRESS CONTROLLER 10.1. MANAGED DNS 管理策略 10.2. UNMANAGED DNS 管理策略 10.3. 使用 UNMANAGED 可观察工具来减少 其自然复杂性。 以下列表重点介绍集群中可用的一些最常用的 Red Hat OpenShift Networking 功能： 由以下 Container Network Interface (CNI) 插件之一提供的主要集群网络： OVN-Kubernetes 网络插件，默认插件 OpenShift SDN 网络插件 经认证的第三方替代主网络插件 用于网络插件管理的 Cluster Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。 这包括在安装过程中为集群选择的 Container Network Interface (CNI) 网络插件部署。 配置映射 配置映射 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。

迁移。 对于块存储和文件存储，默认会禁用加密。您可以在部署时为集群启用加密。MultiCloud 对象网关默认支 持加密。如需更多信息，请参阅部署指南。 集群范围内的加密在没有 Key Management System (KMS) 的 OpenShift Data Foundation 4.6 中被支 持。从 OpenShift Data Foundation 4.7 开始，使用和不使用 HashiCorp Vault KMS，IBM Cloud 平台上的 OpenShift Data Foundation 现在还支持 Hyper Protect Crypto Services(HPCS)Key Management Services(KMS)作为加密解决方 案。 重要 重要 第 第 5 章 章 安全考 安全考虑 虑 13 重要 重要 红帽与技术合作伙伴合作，将本文档作为为客户提供服务。但是，红帽不为 CipherTrust Manager 在部署期间被启用。 5.4. TRANSIT 中的加密 您需要启用 IPsec，以便 OVN-Kubernetes Container Network Interface (CNI) 集群网络中的节点之间的 所有网络流量都通过加密的隧道进行传输。 默认情况下禁用 IPsec。您可以在安装集群前或安装集群之后启用它。如果您需要在集群安装后启用 IPsec，您必须首先将集群

16 章 章 OVN-KUBERNETES 默 默认 认 CNI 网 网络 络供 供应 应商 商 16.1. 关于 OVN-KUBERNETES 默认 CONTAINER NETWORK INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT SDN 网络供应商 16.4. 转换为 IPV4/IPV6 Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。 这包括在安装过程中为集群选择的 Container Network Interface(CNI)默认网络供应商插件部署。 配置映射 配置映射 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。 Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。这 包括在安装过程中为集群选择的 Container Network Interface(CNI)默认网络供应商插件部署。如需更多 信息，请参阅 OpenShift Container Platform 中的 Cluster Network Operator 。 3.2. DNS

(CNO)管理。 CNO 使用 kube-proxy 中的 iptables 规则用来处理在这些节点上运行的节点和 pod 间的网络流 量。Multus Container Network Interface 添加了将 多网络接口附加到 pod 的功能。使用网络策 略功能，您可以隔离 pod 或允许所选流量。 管理存 管理存储 储 ：OpenShift Container Platform 允许管理员使用 允许管理员使用 Red Hat OpenShift Container Storage、AWS Elastic Block Store、NFS、iSCSI、Container Storage Interface(CSI) 配置持久 性存储。您可以根据需要 扩展持久性卷，配置 动态置备，并使用 CSI 配置和克隆持久性存储。 管理 管理 Operator ：Red Hat, ISV, 和社区 Operators Container Platform 支持的所有存储插 件支持。 在网络方面，OpenShift Kubernetes Engine 完全支持对 Kubernetes Container Network Interface (CNI) 的访问，因此您可以使用任何支持 OpenShift Container Platform 的第三方 SDN。它还允许您使用提供 的 Open vSwitch 软件定义网络来进行完整扩展。OpenShift

IAM 角色，您可以执行以下步骤： 从默认策略开始，并根据需要进行相应调整。如需更多信息，请参阅" IAM 实例配置集的默认权 限"。 使用 AWS Identity and Access Management Access Analyzer (IAM Access Analyzer)创建基于集 群活动的策略模板。如需更多信息，请参阅"使用 AWS IAM Analyzer 来创建策略模板"。 4 建策略模板 control plane 和计算实例配置集需要的最小权限集取决于集群每天配置的方式。 要确定集群实例需要哪种权限的一种方法是使用 AWS Identity and Access Management Access Analyzer (IAM Access Analyzer)来创建策略模板： 策略模板包含集群在指定时间段内使用的权限。 然后，您可以使用模板创建带有细粒度权限的策略。 注意 注意 您不能在安装后修改 networking 对象指定 的参数。 networking.network Type 要安装的集群网络供应商 Container Network Interface (CNI)插件。 OpenShiftSDN 或 OVNKubernetes。默认值为 OpenShiftSDN。 { "auths":{ "cloud.openshift

Platform 的要求 在 Alibaba Cloud 上安装 OpenShift Container Platform 前，您必须配置并注册您的域，为安装创建 Resource Access Management(RAM)用户，并查看支持的 Alibaba Cloud 数据中心区域和区。 4.1.3. 注册和配置 Alibaba Cloud 域 要安装 OpenShift Container Platform，您使用的 。 4.2.1. 创建所需的 RAM 用户 您必须有一个 Alibaba Cloud Resource Access Management(RAM)用户才能进行安装具有足够权限。您 可以使用 Alibaba Cloud Resource Access Management 控制台来创建新用户或修改现有用户。之后，您 可以根据用户的权限在 OpenShift Container Platform 对象 注意 注意 您无法在安装后修改 网 网络 络 对象指定的参 数。 networking.network Type 要安装的集群网络供应商 Container Network Interface (CNI) 插件。 OpenShiftSDN 或 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 CNI 供应 商。OVNKubernetes 是包含

存储 储概述 概述 1.1. MODULES/OPENSHIFT-STORAGE-COMMON-TERMS.ADOC 1.2. 存储类型 1.3. CONTAINER STORAGE INTERFACE (CSI) 1.4. 动态置备 第 第 2 章 章 了解 了解临时 临时存 存储 储 2.1. 概述 2.2. 临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 OPENSHIFT CONTAINER STORAGE 4.13. 使用 VMWARE VSPHERE 卷的持久性存储 第 第 5 章 章 使用 使用 CONTAINER STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. CSI 卷快照 5.4. CSI 卷克隆 5.5. CSI 自动迁移 5.6. AWS ELASTIC 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。 Container Storage Interface (CSI) 在不同容器编配 (CO) 系统之间管理容器存储的 API 规格。 动态 动态置 置备 备 该框架允许您按需创建存储卷，使集群管理员无需预置备持久性存储。 临时 临时存 存储

磁盘支持 1.2.2.20. Red Hat Virtualization（ （RHV）全堆 ）全堆栈 栈安装程序的改 安装程序的改进 进 您可以使用 Container Storage Interface（CSI）Driver Operators 从 RHV 存储域动态置备存储到 OpenShift Container Platform 集群。 您可以使用 RHV 虚拟机 worker 节点 集群网络供应商现在是 GA。网络供应商作为 Kubernetes Container Network Interface（CNI）插件实现。如需更多信息，包括 OpenShift SDN 功能的信息，请参阅关于 OVN- Kubernetes Container Network Interface（CNI）网络供应商。 在本发行版本中，OpenShift SDN 保留默认集群网络供应商。 注意 已发布一组网络可观察相关指标。这些指标中的标签包括： Pod 名称 Pod 命名空间 接口名称，如 eth0 这可以正常工作直到在将新接口添加到 pod（例如通过 Multus）时，因为无法清楚接口名称引用的内容。 interface 标签指向接口名称，但它不知道接口的作用是什么。如果使用很多不同的接口，就无法理解我们 监控的指标引用的网络是什么。这个问题可以通过引入新的 pod_network_name_info 指标来解决，该方