OpenShift Virtualization 已在 Microsoft 的 Windows Server Virtualization Validation Program (SVVP) 中认证来运行 Windows Server 的工作负载。 SVVP 认证适用于： Red Hat Enterprise Linux CoreOS worker。在 Microsoft SVVP Catalog 中，它们名为 Red 第 第 5 章 章 OPENSHIFT VIRTUALIZATION 发 发行注 行注记 记 39 Red Hat Enterprise Linux CoreOS worker。在 Microsoft SVVP Catalog 中，它们名为 Red Hat OpenShift Container Platform 4 on RHEL CoreOS 9。 Intel 和 AMD CPU。 Cluster Management (RHACM) 文档 中的在 OpenShift Virtualization 上管理托管的 control plane 集群 。 现在，您可以使用 Microsoft Windows 11 作为客户机操作系统。但是，OpenShift Virtualization 4.13 不支持 USB 磁盘，它们是 BitLocker 恢复的关键功能所必需的。要保护恢复密钥，请使用

1.2.2. 安装和升级 1.2.2.1. 将集群安装到 AWS GovCloud 区域（region） 1.2.2.2. 定义自定义 AWS API 端点 1.2.2.3. 将集群安装到 Microsoft Azure Government 区域 1.2.2.4. 在 Azure 上运行的集群的用户定义的出站路由 1.2.2.5. 将集群安装到 vSphere 版本 7.0 1.2.2.6. 2.2. MongoDB 模板 1.4.2.3. AWS EFS 的外部置备程序（技术预览） 1.4.2.4. TLS 验证返回到 Common Name 字段 1.4.2.5. 删除了对 Microsoft Azure 的 mint 凭证的支持 1.5. 程序错误修复 1.6. 技术预览功能 1.7. 已知问题 29 29 29 29 29 29 29 29 29 29 29 对不健康的 SAP pod 的深入了解 Operator 的增强 1.8.21.1.3. SAP 许可证管理增强 1.8.21.1.4. 在 Insights Operator 归档中添加内存和运行时间元数据 1.8.21.2. 程序错误修复 1.8.21.3. 更新 1.8.22. RHBA-2021:1232 - OpenShift Container Platform 4.6.26 程序错误修复更新

户操作系统，同时提供了集成的应用程序运行时及程序库。 OpenShift Container Platform 可以满足用户对安全性、隐私、合规性及监管的要求。 1.1. 关于此版本 OpenShift Container Platform (RHSA-2023:5006)现已正式发布。此发行版本使用 Kubernetes 1.27 和 CRI-O 运行时。OpenShift Container (RHCOS)时，OpenShift Container Platform 核心组件使用 RHEL 加 密库，在 x86_64、ppc64le、s390x 架构上提交给 NIST 的 FIPS 140-2/140-3 Validation。 有关 NIST 验证程序的更多信息，请参阅加密模块验证程序。有关为验证提交的 RHEL 加密库的单独版本 的最新 NIST 状态，请参阅 Compliance Activities 2 之间可能会更改了一些组件配置选项和服务，这意味着现有机器配置文件 可能不再有效。 如果您自定义了默认 OpenSSH /etc/ssh/sshd_config 服务器配置文件，您需要根据红帽知识库 文章进行更新。 RHCOS 容器主机不支持 RHEL 6 基础镜像容器，但在 RHEL 8 worker 节点上支持。如需更多信 息，请参阅红帽容器兼容性列表。 有些设备驱动程序已弃用，请参阅RHEL

OpenShift Dedicated 和 和 Microsoft Azure Red Hat OpenShift OpenShift 上 上 的 的 Red Hat OpenShift Service Mesh Red Hat OpenShift Service Mesh 现在通过 Red Hat OpenShift Dedicated 和 Microsoft Azure Red Hat OpenShift 超时会导致从服务网格中持续丢弃命名空间，然后重新加入。 MAISTRA-2370 Handle tombstones in listerInformer。在将事件从命名空间缓存转换为聚合缓存 时，更新的缓存代码库没有处理 tombstones，从而导致在 go 中出现 panic 的问题。 MAISTRA-2117 向 operator 添加可选的 ConfigMap 挂载。CSV 现在包含一个可选的 ConfigMap 组成，它会将几个之前的 control plane 组件（Citadel、Galley 和 Pilot）整合为一个二进制。Istiod 提供服务发现、配置和证书管理。它将高级别路由规则转换为 Envoy 配置，并在运行时将其传播到 sidecar。 Istiod 可以充当证书颁发机构 (CA)，在 data plane 中生成支持安全 mTLS 通信的证书。您还 可以使用外部 CA 来实现这一目的。 OpenShift

（控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。control plane 也称为 control plane 机器。 CRI-O Kubernetes 原生容器运行时实现，可与操作系统集成以提供高效的 Kubernetes 体验。 第 第 1 章 章 架 架构 构概述 概述 3 部署 部署 维护应用程序生命周期的 Kubernetes 资源对象。 Docker 选项构建简单容器应用程序。 使用 OperatorHub 和模板等支持组件来开发您的应用程序。 将应用程序打包并部署为 Operator。 您还可以创建 Kubernetes 清单，并将其存储在 Git 存储库中。Kubernetes 适用于称为 pod 的基本单元。 pod 是集群中正在运行的进程的单一实例。Pod 可以包含一个或多个容器。您可以通过对一组 pod 及其 访问策略进行分组来创建服务。服务为其他应用程序提供永久内部 Linux（RHEL） 和相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件 的严格测试和认证计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管 理工具和流程是 OpenShift Container

硬件卸载功能有交互。如果将此字段设置 为 true，则不会获得卸载的性能优势，因为主机网络堆栈会处理 出口流量。 注意 您只能在集群安装过程中更改集群网络插件的配置，但 gatewayConfig 字段可作为安装后 活动在运行时更改。 启用 IPSec 的 OVN-Kubernetes 配置示例 defaultNetwork: type: OVNKubernetes ovnKubernetesConfig: 上配置名为 logs 的容 器，并配置 Ingress Controller 以将日志写入容器。管理员 应该配置一个自定义日志记录解决方案，从该容器读取日 志。使用容器日志意味着，如果日志速率超过容器运行时 或自定义日志解决方案的容量，则可能会出现日志丢失的 问题。 Syslog 指定日志发送到 Syslog 端点。管理员必须指定可 以接收 Syslog 消息的端点。管理员应该已经配置了一个 自定义 迁移到新节点，则新节 点可能没有配置相同的 ulimit。在这种情况下，pod 无法启动。 如果您配置了不同的 ulimits 的节点，并且您选择离散值，则建议 为该字段使用 -1 的值，以便在运行时计算连接的最大数量。 参数 参数 描述 描述 第 第 7 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 41 logEmptyRequests

如何根据应用程序要求规划您的环境 第 第 9 章 章 优 优化存 化存储 储 9.1. 可用的持久性存储选项 9.2. 推荐的可配置存储技术 9.3. 数据存储管理 9.4. 为 MICROSOFT AZURE 优化存储性能 第 第 10 章 章 优 优化路由 化路由 10.1. INGRESS CONTROLLER（ROUTER）性能的基线 第 第 11 章 章 优 优化网 化网络 OpenShift Container Platform 集群之前或之后验证 etcd 的硬件，您可以使用 fio。 先决条件 先决条件 您正在测试的机器上安装了 Podman 或 Docker 等容器运行时。 数据被写入 /var/lib/etcd 路径。 流程 流程 运行 fio 并分析结果： 如果使用 Podman，请运行以下命令： 如果使用 Docker，请运行以下命令： 输出会报告磁盘是否足够快以运行 etcd_mvcc_db_total_size_in_use_in_bytes，表示历史压缩后实际数据库使用量 etcd_mvcc_db_total_size_in_bytes 显示数据库大小，包括等待碎片整理的可用空间 在导致磁盘碎片的事件后（如 etcd 历史记录紧凑）对 etcd 数据进行清理以回收磁盘空间。 历史压缩将自动每五分钟执行一次，并在后端数据库中造成混乱。此碎片空间可供 etcd 使用，但主机文 件系统不可用。您必须对碎片

第 第 1 章 章 收集安装日志 收集安装日志 5 第 2 章 支持 FIPS 加密 从版本 4.3 开始，您可以安装一个使用经 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群。 对于集群中的 Red Hat Enterprise Linux CoreOS (RHCOS) 机器，当机器根据 install-config 编写，并使用红帽的 golang 编译器构建。当您为集群启用 FIPS 模式时，所有需要加密签名的 OpenShift Container Platform 组件调用 RHEL 和 RHCOS 加密程序 库。 表 表 2.1. OpenShift Container Platform 4.4 中的 中的 FIPS 模式属性和限制 模式属性和限制 属性 属性 限制： 限制： RHEL 7 操作系统支持 FIPS 实现还没有提供一个单一的计算哈希函数和验证 基于该哈希的键的函数。在以后的 OpenShift Container Platform 版本中，将继续评估并改进这个 限制。 CRI-O 运行时支持 FIPS。 OpenShift Container Platform 服务支持 FIPS。 FIPS 验证的/Modules in Process 的加密模块和算法， 它们从 RHEL 7

12.6.3. 后续步骤 12.6.4. 其他资源 12.7. 将 POD 添加到额外网络 12.7.1. 网络附加的运行时配置 12.7.1.1. 基于以太网的 SR-IOV 附加的运行时配置 12.7.1.2. 基于 InfiniBand 的 SR-IOV 附加的运行时配置 12.7.2. 将 pod 添加到额外网络 12.7.3. 创建与 SR-IOV pod 兼容的非统一内存访问 (NUMA) 上配置名为 logs 的容 器，并配置 Ingress Controller 以将日志写入容器。管理员 应该配置一个自定义日志记录解决方案，从该容器读取日 志。使用容器日志意味着，如果日志速率超过容器运行时 或自定义日志解决方案的容量，则可能会出现日志丢失的 问题。 Syslog 指定日志发送到 Syslog 端点。管理员必须指定可 以接收 Syslog 消息的端点。管理员应该已经配置了一个 自定义 Mozilla 推荐的配置。 您可以为每个组件指定以下 TLS 安全配置集之一： 表 表 6.1. TLS 安全配置集 安全配置集 配置集 配置集 描述 描述 Old 此配置集用于旧的客户端或库。该配置集基于旧的向后兼容性建议配置。 Old 配置集要求最低 TLS 版本 1.0。 注意 注意 对于 Ingress Controller，最小 TLS 版本从 1.0 转换为 1.1。 OpenShift

Linux 和 相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件的严格测试和认证 计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管 理工具和流程是 OpenShift Container RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 置。 CRI-O，Kubernetes 的原生容器运行时实现，可与操作系统紧密集成来提供高效和优化的 Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 OpenShift Container Platform 3 中使用的 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3.3. 其他主要功能 其他主要功能 Operator 既是 OpenShift Container Platform 4.2 代码库的基本单元，又是部署供应用程序使用的应用程 序和软件组件的便捷方式。在 OpenShift Container Platform 中，Operator 可充当平台的基础，不再需 要手动升级操作系统和 control