0/16 networking: machineNetwork: - cidr: 10.0.0.0/16 第 第 1 章 章 在裸机上安装 在裸机上安装 19 compute.architecture 决定池中机器的指令集合架构。目前不 支持异构集群，因此所有池都必须指定 相同的架构。有效值为 amd64 （默认 值）。 字符串 compute.hyperthread ing 是否在计算机器上启用或禁用并发多线 Platform 版 本匹配的镜像版本。此流程只使用 ISO 镜像。此安装类型不支持 RHCOS qcow2 镜像。 ISO 文件名类似以下示例： rhcos--live.<architecture>.iso 3. 使用 ISO 启动 RHCOS 安装。使用如下安装选项之一： 将 ISO 镜像刻录到磁盘并直接启动。 通过 LOM 接口使用 ISO 重定向。 4. 引导 ISO kernel: rhcos--live-kernel-<architecture> initramfs: rhcos--live-initramfs.<architecture>.img rootfs: rhcos--live-rootfs.<architecture>.img 3. 上传引导方法所需的额外文件： 对于传统的 PXE，将

dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=architecture> $ REMOVABLE_MEDIA_PATH= 1 OpenShift Container Platform 4.7 更新集群 更新集群 14 1 _RELEASE}- ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_RELEASE_IMAGES_REPOSITORY}:${OC P_RELEASE}-${ARCHITECTURE} --dry-run $ dir=${REMOVABLE_MEDIA_PATH}/mirror quay.io/${PRODUCT_REPO}/${RELEASE_NAME}:${OCP_RELEASE}- ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "file

dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=architecture> $ REMOVABLE_MEDIA_PATH= 1 $ oc adm release mirror -a ${LOCAL_SECRET_JSON} }:${OCP_RELEASE}- ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE}- ${ARCHITECTURE} --dry-run $ oc adm 要创建基于您镜像内容的安装程序，请提取内容并将其固定到发行版中： 如果您的镜像主机无法访问互联网，运行以下命令： 如果本地容器 registry 连接到镜像主机，请运行以下命令： 重要 重要 ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "file

LOCAL_SECRET_JSON='' 5 $ export RELEASE_NAME="ocp-release" 6 $ export ARCHITECTURE=architecture> 7 $ REMOVABLE_MEDIA_PATH= 8 对于 ，请指定与 OpenShift Container Platform >，请指定您创建的镜像 registry 的 pull secret 的绝对路径和文 件名。 发行版本镜像。对于生产环境版本，您必须指定 ocp-release。 对于 server_architecture，指定服务器的构架，如 x86_64。 对于 ，指定完整路径，包括开始的正斜杠(/)字符。 3. 将版本镜像镜像(mirror)到内部容器 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： }:${OCP_RELEASE}- ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE}- ${ARCHITECTURE} --dry-run iii. 记录上一命令输出中的

将介质上传到受限网络环境中，并将镜像上传到本地容器 registry。 对于 REMOVABLE_MEDIA_PATH，您必须使用与镜像镜像时指定的同一路径。 重要 重要 $ ARCHITECTURE=architecture> 1 $ REMOVABLE_MEDIA_PATH= 1 $ oc adm release mirror -a ${LOCAL_SECRET_JSON} }:${OCP_RELEASE}- ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE}- ${ARCHITECTURE} --dry-run $ oc adm dir=${REMOVABLE_MEDIA_PATH}/mirror quay.io/${PRODUCT_REPO}/${RELEASE_NAME}:${OCP_RELEASE}- ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "file

dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=architecture> $ REMOVABLE_MEDIA_PATH= 1 $ oc adm release mirror -a ${LOCAL_SECRET_JSON} }:${OCP_RELEASE}- ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE}- ${ARCHITECTURE} --dry-run $ oc adm 要创建基于您镜像内容的安装程序，请提取内容并将其固定到发行版中： 如果您的镜像主机无法访问互联网，请运行以下命令： 如果本地容器 registry 连接到镜像主机，请运行以下命令： 重要 重要 ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "file

dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=architecture> 1 $ REMOVABLE_MEDIA_PATH= 1 $ oc adm release mirror -a ${LOCAL_SECRET_JSON} yaml 文件中。 注意 注意 ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE}- ${ARCHITECTURE} --dry-run $ oc adm dir=${REMOVABLE_MEDIA_PATH}/mirror quay.io/${PRODUCT_REPO}/${RELEASE_NAME}:${OCP_RELEASE}- ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "file

dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=architecture> $ REMOVABLE_MEDIA_PATH= 1 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 37 1 3. 将版本镜像(mirror)到镜像 }:${OCP_RELEASE}- ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE}- ${ARCHITECTURE} --dry-run $ oc adm dir=${REMOVABLE_MEDIA_PATH}/mirror quay.io/${PRODUCT_REPO}/${RELEASE_NAME}:${OCP_RELEASE}- ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "file

将介质上传到受限网络环境中，并将镜像上传到本地容器 registry。 对于 REMOVABLE_MEDIA_PATH，您必须使用与镜像镜像时指定的同一路径。 重要 重要 $ ARCHITECTURE=architecture> 1 $ REMOVABLE_MEDIA_PATH= 1 $ oc adm release mirror -a ${LOCAL_SECRET_JSON} }:${OCP_RELEASE}- ${ARCHITECTURE} \ --to=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY} \ --to-release- image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE}- ${ARCHITECTURE} --dry-run $ oc adm dir=${REMOVABLE_MEDIA_PATH}/mirror quay.io/${PRODUCT_REPO}/${RELEASE_NAME}:${OCP_RELEASE}- ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "file

dev' $ LOCAL_SECRET_JSON='' $ RELEASE_NAME="ocp-release" $ ARCHITECTURE=architecture> 1 $ REMOVABLE_MEDIA_PATH= 1 $ oc adm release mirror -a ${LOCAL_SECRET_JSON} --to- dir=${REMOVABLE_MEDIA_PATH}/mirror quay.io/${PRODUCT_REPO}/${RELEASE_NAME}:${OCP_RELEASE}-${ARCHITECTURE} --dry-run OpenShift Container Platform 4.14 更新集群 更新集群 108 1 1 4. 将版本镜像镜像(mirror)到镜像 registry。 dir=${REMOVABLE_MEDIA_PATH}/mirror quay.io/${PRODUCT_REPO}/${RELEASE_NAME}:${OCP_RELEASE}- ${ARCHITECTURE} $ oc image mirror -a ${LOCAL_SECRET_JSON} --from- dir=${REMOVABLE_MEDIA_PATH}/mirror "fil