来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes 镜像流和模板的支持。 Cluster Samples Operator 将继续支持 S2I 构建器镜像和模板，并接受更新。S2I 镜像流和模板包括： Ruby Python Node.js Perl PHP HTTPD Nginx EAP Java Webserver .NET Go 从 OpenShift Container Platform 4.16 开始，Cluster Samples Cluster Samples Operator 在 Removed 状态下仍然会处理 secret。您可在切换到 Removed 之前，或在 切换到 Managed 之前仍处于 Removed 时，或切换到 Managed 状态后创建 secret。如果在切换到 Managed 后创建 secret，创建示例会延迟到处理 secret 事件。如果您选择在切换前删除所有样本，则会 有助于更改 reg

来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes Cluster Samples Operator 在 Removed 状态下仍然会处理 secret。您可在切换到 Removed 之前，或在 切换到 Managed 之前仍处于 Removed 时，或切换到 Managed 状态后创建 secret。如果在切换到 Managed 后创建 secret，创建示例会延迟到处理 secret 事件。如果您选择在切换前删除所有样本，则会 有助于更改 reg 到的错误位于消息字段中，待处理的镜像流列表位于原因字段中。 OpenShift Container Platform 中已弃用此条件。 ConfigurationValid 如果提交的改变在以前已被认为是不可以被改变的 (restricted)，则为 True，否 则为 False。 RemovePending 代表有 Management State: Removed 设置待处理，但 Cluster

命名 为samples-registry-credentials，以便从 registry.redhat.io 导入镜像流。此外，为便于从其他需要凭 证的 registry 导入镜像流，集群管理员可在处理镜像导入的 OpenShift 命名空间中创建包含 Docker config.json 文件内容的额外 Secret。 Samples Operator 配置是一个集群范围的资源，其部署包含在 改回 Managed。 在 Removed 状态下，Samples Operator 仍可处理 secret。您可在切换到 Removed 之前，或在切换到 第 第 1 章 章 配置 配置 SAMPLES OPERATOR 5 在 Removed 状态下，Samples Operator 仍可处理 secret。您可在切换到 Removed 之前，或在切换到 Managed 之前仍处于 之前仍处于 Removed 时，或切换到 Managed 状态后创建 secret（不过如果您在切换到 Managed 后创建 secret，创建示例会延迟至处理完 secret 事件）。如果您选择在切换前移除所有示例 （虽然这不是必须的）以确保获得一个清洁的状态，则会有助于更改 registry。 1.2.2. 条件 示例资源将在所处状态下保持以下条件： 条件 条件 描述 描述 SamplesExists

their respective owners. 摘要 摘要 本文档说明如何通过不同方式创建和管理在 OpenShift Container Platform 上运行的用户置备应用程 序实例。这包括处理项目以及使用 Open Service Broker API 置备应用程序。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 构 构建 建应 应用程序概述 用程序概述 1.1. 使用项目 1.2. 处理应用程序 1.3. 使用 RED HAT MARKETPLACE 第 第 2 章 章 项 项目 目 2.1. 处理项目 2.2. 以其他用户身份创建项目 2.3. 配置项目创建 第 第 3 章 章 创 创建 建应 应用程序 用程序 3.1. 使用 请求创建新项目时，OpenShift Container Platform 会使用一个端点来根据自定义模板来置备项目。作为 集群管理员，您可以选择阻止经过身份验证的用户组自助置备新项目。 1.2. 处理应用程序 1.2.1. 创建应用程序 要创建应用程序，您必须已创建了一个项目，或者具有适当的角色和权限访问一个项目。您可以通过 web 控制台的开发者视角, 安装的 Operator, 或 OpenShift

their respective owners. 摘要 摘要 本文档说明如何通过不同方式创建和管理在 OpenShift Container Platform 上运行的用户置备应用程 序实例。这包括处理项目以及使用 Open Service Broker API 置备应用程序。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 构 构建 建应 应用程序概述 用程序概述 1.1. 使用项目 1.2. 处理应用程序 1.3. 使用 RED HAT MARKETPLACE 第 第 2 章 章 项 项目 目 2.1. 处理项目 2.2. 以其他用户身份创建项目 2.3. 配置项目创建 第 第 3 章 章 创 创建 建应 应用程序 用程序 3.1. 使用 请求创建新项目时，OpenShift Container Platform 会使用一个端点来根据自定义模板来置备项目。作为 集群管理员，您可以选择阻止经过身份验证的用户组自助置备新项目。 1.2. 处理应用程序 1.2.1. 创建应用程序 要创建应用程序，您必须已创建了一个项目，或者具有适当的角色和权限访问一个项目。您可以通过 web 控制台的开发者视角, 安装的 Operator, 或 OpenShift

理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台不 同，它允许用户使用命令脚本直接处理项目源代码。 开发人员 CLI(odo) ： odo CLI 工具使开发人员能够专注于通过处理与 Kubernetes 和 OpenShift Container Platform 相关的复杂概念来在 OpenShift Container Platform com/sclorg/cakephp-ex --> Found image 40de956 (9 days old) in imagestream "openshift/php" under tag "7.2" for "php" ... Run 'oc status' to view your app. $ oc get pods -o wide NAME istag/cakephp-ex:latest <- bc/cakephp-ex source builds https://github.com/sclorg/cakephp-ex on openshift/php:7.2 deployment #1 deployed 2 minutes ago - 1 pod 3 infos identified, use 'oc status --suggest'

Platform 用户最常用的 CLI 工具。它帮助集群管 理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台不 同，它允许用户使用命令脚本直接处理项目源代码。 Knative CLI(kn) ：Knative (kn) CLI 工具提供简单直观的终端命令，可用于与 OpenShift Serverless 组件（如 Knative Serving com/sclorg/cakephp-ex --> Found image 40de956 (9 days old) in imagestream "openshift/php" under tag "7.2" for "php" ... Run 'oc status' to view your app. $ oc get pods -o wide NAME istag/cakephp-ex:latest <- bc/cakephp-ex source builds https://github.com/sclorg/cakephp-ex on openshift/php:7.2 deployment #1 deployed 2 minutes ago - 1 pod 3 infos identified, use 'oc status --suggest'

模板提供了编程语言支持，它利用 构建器（builder）镜 像。 语 语言 言 实 实施及指南 施及指南 Ruby Rails Python Django Node.js Node.js PHP CakePHP Perl Dancer Java OpenShift Container Platform 提供的其他镜像包括： MySQL MongoDB PostgreSQL webhook，则应用程序会立刻根据您的更改重新构建其自身。重建成功后，使 用之前创建的路由查看更新的应用程序。 现在，所有您需要做的工作都是推送代码更新，OpenShift Container Platform 会处理剩余的操作。 4.8.1. 手动重建镜像 如果 webhook 无法正常工作，或者构建失败，且您不想在重启构建前更改代码， 则可以手动重建镜像。 使用以下方法根据您最新的代码手动重建镜像： 1 模板提供了编程语言支持，它利用 构建器（builder）镜 像。 语 语言 言 实 实施及指南 施及指南 Ruby Rails Python Django Node.js Node.js PHP CakePHP Perl Dancer Java OpenShift Container Platform 提供的其他镜像包括： MySQL MongoDB PostgreSQL

设置为节点分配资源。您可以允许 OpenShift Container Platform 自动决 定节点的最佳 system-reserved CPU 和内存资源，也可以手动决定并为节点设置最佳资源。 根据节点上的处理器内核数、硬限制或两者，配置可在节点上运行的 pod 数量。 使用 pod 反关联性来安全地重新引导节点。 通过使用机器集缩减集群，从集群中删除节点。要从裸机集群中删除节点，您必须首先排空节点 上的所有 重启策略。 如果整个 pod 失败，OpenShift Container Platform 会启动一个新 pod。开发人员必须解决应用程序可能 会在新 pod 中重启的情况。特别是，应用程序必须处理由以往运行产生的临时文件、锁定、不完整输出等 结果。 注意 注意 Kubernetes 架构需要来自云提供商的可靠端点。当云提供商停机时，kubelet 会防止 OpenShift Container 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod 应用的限制不会影响其他 pod 的带宽。 流程 流程 限制 pod 的带宽： 1. 编写对象定义 JSON 文件，并使用 kubernetes.io/ingress-bandwidth

分配资源。您可以允许 OpenShift Container Platform 自动 决定节点的最佳 system-reserved CPU 和内存资源，也可以手动为节点决定和设置最佳资源。 根据 节点上的处理器内核数和或硬限制，配置可在节点上运行的 pod 数量。 使用 pod 反关联性 安全地重新引导节点。 通过使用机器集缩减 集群来从集群中删除节点。要从裸机集群中删除节点，您必须首先排空节点 上的所有 重启策略。 如果整个 pod 失败，OpenShift Container Platform 会启动一个新 pod。开发人员必须解决应用程序可能 会在新 pod 中重启的情况。特别是，应用程序必须处理由以往运行产生的临时文件、锁定、不完整输出等 结果。 注意 注意 Kubernetes 架构需要来自云提供商的可靠端点。当云提供商停机时，kubelet 会防止 OpenShift Container 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod 应用的限制不会影响其他 pod 的带宽。 流程 流程 限制 pod 的带宽： 1. 编写对象定义 JSON 文件，并使用 kubernetes.io/ingress-bandwidth