REGISTRY 2.2. 创建镜像 REGISTRY 2.3. 在 PULL SECRET 中添加 REGISTRY 2.4. 镜像 OPENSHIFT CONTAINER PLATFORM 镜像存储库 2.5. 使用带有备用或经过镜像的 REGISTRY 的 SAMPLES OPERATOR 镜像流 第 第 3 章 章 了解容器、 了解容器、镜 镜像和 像和镜 镜像流 像流 3.1. 镜像 3.2. 重要 重要 要确保将正确的镜像用于您选择的 OpenShift Container Platform 版本，您必须从 镜像内容中提取安装程序。 您必须在有活跃互联网连接的机器上执行这个步骤。 2.5. 使用带有备用或经过镜像的 REGISTRY 的 SAMPLES OPERATOR 镜像 流 OpenShift 命名空间中大多数由 Samples Operator 管理的镜像流指向位于 registry 构建工具协同工作。S2I 是一个框架，便于编写以应 用程序源代码为输入的镜像和生成以运行汇编应用程序为输出的新镜像。 第 第 4 章 章 创 创建 建镜 镜像 像 21 例如，该 Python 镜像定义了构建各个版本的 Python 应用程序的 S2I 脚本。 支持任意用 支持任意用户 户 id 默认情况下，OpenShift Container Platform 使用任意分配的用户 ID 来运行容器。这对因容器引擎漏洞而

Operator 将提供对 Non-S2I 镜像流和模板的支持。 Cluster Samples Operator 将继续支持 S2I 构建器镜像和模板，并接受更新。S2I 镜像流和模板包括： Ruby Python Node.js Perl PHP HTTPD Nginx EAP Java Webserver .NET Go 从 OpenShift Container Platform ImageStream 对象： 历史 史记录中有 中有两个 个镜像的 像的镜像流 像流标签 镜像流标签可以是持久性标签，也可以是跟踪标签。 本文标签是特定于版本的标签，指向镜像的特定版本，如 Python 3.5。 跟踪标签是引用标签，跟随另一个镜像流标签，并可更新以更改它们跟随的镜像，如符号链接。 这些新等级无法保证向后兼容。 例如，OpenShift Container Platform 附带的 要获取有关特定镜像流标签的所有信息，请输入以下命令： 例如： 输出示例 出示例 $ oc describe is/ $ oc describe is/python Name: python Namespace: default Created: About a minute ago Labels: Annotations: openshift

ImageStream 对象： 历史 史记录中有 中有两个 个镜像的 像的镜像流 像流标签 镜像流标签可以是持久性标签，也可以是跟踪标签。 本文标签是特定于版本的标签，指向镜像的特定版本，如 Python 3.5。 跟踪标签是引用标签，跟随另一个镜像流标签，并可更新以更改它们跟随的镜像，如符号链接。 这些新等级无法保证向后兼容。 例如，OpenShift Container Platform 附带的 is/ $ oc describe is/python OpenShift Container Platform 4.7 镜 镜像 像 50 获取有关特定镜像流标签的所有可用信息： 例如： 输出示例 出示例 注意 注意 输出的信息多于显示的信息。 6.7.2. 为镜像流添加标签 您可以向镜像流添加其他标签。 流程 Name: python Namespace: default docker-registry.default.svc:5000/default/python Image Lookup: local=false Unique Images: 1 Tags: 1 3.5 tagged from centos/python-35-centos7 * centos/python-35- centos7@sha256:49c18358df82f45773

CLI (OC) 2.1. OPENSHIFT CLI 入门 2.2. 配置 OPENSHIFT CLI 2.3. 管理 CLI 配置集 2.4. 使用插件扩展 OPENSHIFT CLI 2.5. OPENSHIFT CLI 开发人员命令参考 2.6. OPENSHIFT CLI 管理员命令参考 2.7. OC 和 KUBECTL 命令的使用方法 第 第 3 章 章 开 开发 发人 人员 构建并安装了 kubectl-ns 插件，则可以使用以下命 令查看当前命名空间。 请注意，调用插件的命令取决于插件文件名。例如，文件名为 oc-foo-bar的插件会被 oc foo bar 命令调用。 2.5. OPENSHIFT CLI 开发人员命令参考 本参考提供了 OpenShift CLI（oc）开发人员命令的描述和示例命令。有关管理员命令，请参阅 OpenShift CLI 管理员命令参考。 DefaultDevfileRegistry python Python Stack with Python 3.7 DefaultDevfileRegistry python-django Python3.7 with Django

2.2. OPERATOR FRAMEWORK 打包格式 2.3. OPERATOR FRAMEWORK 常用术语表 2.4. OPERATOR LIFECYCLE MANAGER (OLM) 2.5. 了解 OPERATORHUB 2.6. 红帽提供的 OPERATOR 目录 2.7. 多租户集群中的 OPERATOR 2.8. CRD 第 第 3 章 章 用 用户 户任 任务 务 3.1 group/version/kind (GVK)。OLM 使用此属性解析 捆绑包，作为列出与所需 API 相同的 GVK 的其他捆绑包的依赖项。GVK 必须遵循 Kubernetes GVK 验 证。 例 例 2.5. olm.gvk 属性 属性 2.2.2.3.3. olm.package.required olm.package.required 属性定义此捆绑包需要的另一软件包的软件包名称和版本范围。对于捆绑包列表 Operator。这样便构建了一个可通过 OLM 查 询的 CSV 图，且不同频道之间可共享更新。可将频道视为更新图表的入口点： 图 2.5. OLM 的可用 的可用频道更新 道更新图表 表 第 第 2 章 章 了解 了解 OPERATOR 37 图 2.5. OLM 的可用 的可用频道更新 道更新图表 表 软件包中的 件包中的频道示例 道示例 为了让 OLM 成功查询更新、给定一个目录源、软件包、频道和

GITOPS 1.4. JENKINS 第 第 2 章 章 构 构建（ 建（BUILD） ） 2.1. 理解镜像构建 2.2. 了解构建配置 2.3. 创建构建输入 2.4. 管理构建输出 2.5. 使用构建策略 2.6. 使用 BUILDAH 自定义镜像构建 2.7. 执行和配置基本构建 2.8. 触发和修改构建 2.9. 执行高级构建 2.10. 在构建中使用红帽订阅 2.11. 通过策略保护构建 "basicsecret" strategy: sourceStrategy: from: kind: "ImageStreamTag" name: "python-33-centos7:latest" OpenShift Container Platform 4.13 CI/CD 12 要在现有构建配置上设置源克隆 secret，请输入以下命令： name: "my-image:latest" imageLabels: - name: "vendor" 第 第 2 章 章 构 构建（ 建（BUILD） ） 33 2.5. 使用构建策略 以下小节定义了受支持的主要构建策略，以及它们的使用方法。 2.5.1. Docker 构建 OpenShift Container Platform 使用 Buildah 从

ALIBABA CLOUD 上创建计算机器设置 2.2. 在 AWS 上创建计算机器集 2.3. 在 AZURE 上创建计算机器设置 2.4. 在 AZURE STACK HUB 上创建计算机器集 2.5. 在 GCP 上创建计算机器设置 2.6. 在 IBM CLOUD 上创建计算机器集 2.7. 在 IBM POWER VIRTUAL SERVER 上创建计算机器集 2.8. 在 NUTANIX id: OpenShift Container Platform 4.14 机器管理 机器管理 56 其他 其他资 资源 源 Azure 文档中有关客户管理的密钥 2.5. 在 GCP 上创建计算机器设置 您可以在 Google Cloud Platform (GCP)上的 OpenShift Container Platform 集群中创建不同的计算机器 集来满 硬盘空间，用于包含 /var/ 的文件系统。 最小1 GB 硬盘空间，用于包含 /usr/local/bin/ 的文件系统。 最小 1 GB 硬盘空间，用于包含其临时目录的文件系统。临时系统目录根据 Python 标准库中 tempfile 模块中定义的规则确定。 每个系统都必须满足您的系统提供商的任何其他要求。例如，如果在 VMware vSphere 上安 装了集群，必须根据其存储准则配置磁盘，而且必须设置

3. 获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing 2.5 的新功能和增强 1.4.1.1. Red Hat OpenShift distributed tracing 2.5 支持的组件版本。 1.4.2. Red Hat OpenShift distributed tracing 2.4 的新功能和功能增强 Container Platform 版本。 1.4. 新功能及功能增强 此版本对以下方面进行了改进 1.4.1. Red Hat OpenShift distributed tracing 2.5 的新功能和增强 此 Red Hat OpenShift 分布式追踪发行版本解决了 CVE 报告的安全漏洞问题以及程序错误。 OpenShift Container Platform 4.6 分布式追踪 distributed tracing 数据收集 Operator 收集 Kubernetes 资 源属性的支持。 1.4.1.1. Red Hat OpenShift distributed tracing 2.5 支持的 支持的组 组件版本。 件版本。 Operator 组 组件 件 版本 版本 Red Hat OpenShift distributed tracing Platform Jaeger

OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.6 发行注记 1.8. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.5 发行注记 1.9. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.4 发行注记 1.10. RED HAT OPENSHIFT DISTRIBUTED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.5 发行 OpenShift Container Platform 4.14 分布式追踪 分布式追踪 20 1.8. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.5 发行 注记 1.8.1. 分布式追踪概述 作为服务所有者，您可以使用分布式追踪来 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 1.8.2. Red Hat OpenShift distributed tracing Platform 2.5 中的组件版本 Operator 组 组件 件 Version Red Hat OpenShift distributed tracing Platform (Jaeger) Jaeger 1

OPENSHIFT DEDICATED 入 入门 门 2.1. 先决条件 2.2. 创建 OPENSHIFT DEDICATED 集群 2.3. 配置身份提供程序 2.4. 为用户授予管理员权限 2.5. 访问集群 2.6. 从 DEVELOPER CATALOG 部署应用程序 2.7. 扩展集群 2.8. 从用户撤销管理员权限 2.9. 撤销对集群的用户访问权限 2.10. 删除集群 2.11 授予权限后，该用户被列为集群的 Access control → Cluster Roles and Access 下的 dedicated-admins 组的一部分。 其他 其他资 资源 源 客户管理员用户 2.5. 访问集群 配置身份提供程序后，用户可从 Red Hat OpenShift Cluster Manager 访问集群。 先决条件 先决条件 已登陆到 OpenShift Cluster Manager。