Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.10 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为嵌入在容器 镜像中的 Atomic OSTree 架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 Platform。您可以使用安装程序来生成置备 集群基础架构所需的资产，再创建集群基础架构，然后将集群部署到您提供的基础架构中。 如果不使用安装程序置备的基础架构，您必须自己管理和维护集群资源，包括： 组成集群的 control plane 和计算机器的底层基础架构 负载均衡器 集群网络，包括 DNS 记录和所需的子网 集群基础架构和应用程序的存储 如果您的集群使用用户置备的基础架构，您可以选择将 RHEL 计算机器添加到集群中。

没有单点故障的高可用性基础架构，默认可用。 管理员可以控制要应用的更新，以及应用的时间。 1.1.1. 关于安装程序 您可以使用安装程序部署每种集群。安装程序会生成主要资产，如 bootstrap、control plane 和计算机器 的 Ignition 配置文件。您可以使用这三个机器配置开始使用 OpenShift Container Platform 集群，它为您 提供了正确配置的基础架构。 OpenShift Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.14 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为可引导容器 镜像（使用 OSTree 作为后端）提供，该镜像由 一个临时的机器，它运行最小需要的 Kubernetes 配置来部署 OpenShift Container Platform 控制平面 （control plane）。 Control plane（控制平面） （控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker

没有单点故障的高可用性基础架构，默认可用。 管理员可以控制要应用的更新，以及应用的时间。 1.1.1. 关于安装程序 您可以使用安装程序部署每种集群。安装程序会生成主要资产，如 bootstrap、control plane 和计算机器 的 Ignition 配置文件。您可以使用这三个机器配置开始使用 OpenShift Container Platform 集群，它为您 提供了正确配置的基础架构。 OpenShift Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.13 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为可引导容器 镜像（使用 OSTree 作为后端）提供，该镜像由 一个临时的机器，它运行最小需要的 Kubernetes 配置来部署 OpenShift Container Platform 控制平面 （control plane）。 Control plane（控制平面） （控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker

Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.8 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为嵌入在容器 镜像中的 Atomic OSTree 架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 Platform。您可以使用安装程序来生成置备 集群基础架构所需的资产，再创建集群基础架构，然后将集群部署到您提供的基础架构中。 如果不使用安装程序置备的基础架构，您必须自己管理和维护集群资源，包括： 组成集群的 control plane 和计算机器的底层基础架构 负载均衡器 集群网络，包括 DNS 记录和所需的子网 集群基础架构和应用程序的存储 如果您的集群使用用户置备的基础架构，您可以选择将 RHEL 计算机器添加到集群中。

了解如何将节点标记为不可调度或可以调度 5.2.4. 删除节点 5.2.4.1. 从集群中删除节点 5.2.4.2. 从裸机集群中删除节点 5.3. 管理节点 5.3.1. 修改节点 5.3.2. 将 control plane 节点配置为可以调度 5.3.3. 设置 SELinux 布尔值 5.3.4. 为节点添加内核参数 5.4. 管理每个节点的 POD 数量上限 5.4.1. 配置每个节点的最大 7.5.1. 资源请求和过量使用 7.5.2. 使用 Cluster Resource Override Operator 的集群级别的过量使用 7.5.2.1. 使用 Web 控制台安装 Cluster Resource Override Operator 7.5.2.2. 使用 CLI 安装 Cluster Resource Override Operator 7.5.2.3. 配置集群级别的过量使用 关于节点 节点是 Kubernetes 集群中的虚拟机或裸机。Worker 节点托管您的应用程序容器，分组为 pod。control plane 节点运行控制 Kubernetes 集群所需的服务。在 OpenShift Container Platform 中，control plane 节点不仅仅包含用于管理 OpenShift Container Platform 集群的 Kubernetes

用量统计 5.2. 操作节点 5.2.1. 了解如何撤离节点上的 pod 5.2.2. 了解如何更新节点上的标签 5.2.3. 了解如何将节点标记为不可调度或可以调度 5.2.4. 将 control plane 节点配置为可以调度 5.2.5. 删除节点 5.2.5.1. 从集群中删除节点 5.2.5.2. 从裸机集群中删除节点 5.2.6. 设置 SELinux 布尔值 5.2.7 7.5.1. 资源请求和过量使用 7.5.2. 使用 Cluster Resource Override Operator 的集群级别的过量使用 7.5.2.1. 使用 Web 控制台安装 Cluster Resource Override Operator 7.5.2.2. 使用 CLI 安装 Cluster Resource Override Operator 7.5.2.3. 配置集群级别的过量使用 关于节点 节点是 Kubernetes 集群中的虚拟或裸机机器。Worker 节点托管您的应用容器，分组为 pod。control plane 节点运行控制 Kubernetes 集群所需的服务。在 OpenShift Container Platform 中，control plane 节点包含的不仅仅是 Kubernetes 服务，用于管理 OpenShift Container Platform

AWS 中创建 bootstrap 节点 4.11.12.1. bootstrap 机器的 CloudFormation 模板 4.11.13. 在 AWS 中创建 control plane 机器 4.11.13.1. control plane 机器的 CloudFormation 模板 4.11.14. 在 AWS 中创建 worker 节点 4.11.14.1. worker 机器的 CloudFormation AWS 中创建 bootstrap 节点 4.12.12.1. bootstrap 机器的 CloudFormation 模板 4.12.13. 在 AWS 中创建 control plane 机器 4.12.13.1. control plane 机器的 CloudFormation 模板 4.12.14. 在 AWS 中创建 worker 节点 4.12.14.1. worker 机器的 CloudFormation 14. 在 Azure 中创建 bootstrap 机器 5.9.14.1. bootstrap 机器的 ARM 模板 5.9.15. 在 Azure 中创建 control plane 机器 5.9.15.1. control plane 机器的 ARM 模板 5.9.16. 等待 bootstrap 完成并删除 Azure 中的 bootstrap 资源 5.9.17. 在 Azure

. . . . . . . . . . 目 目录 录 第 第 1 章 章 机器管理概述 机器管理概述 1.1. MACHINE API 概述 1.2. 管理计算机器 1.3. 管理 CONTROL PLANE 机器 1.4. 将自动扩展应用到 OPENSHIFT CONTAINER PLATFORM 集群 1.5. 在用户置备的基础架构上添加计算机器 1.6. 在集群中添加 RHEL 计算机器 管理 管理 CONTROL PLANE 机器 机器 13.1. 关于 CONTROL PLANE 机器集 13.2. CONTROL PLANE 机器集入门 13.3. CONTROL PLANE 机器集配置 13.4. 使用 CONTROL PLANE 机器集管理 CONTROL PLANE 机器 13.5. CONTROL PLANE 弹性和恢复 13.6. CONTROL PLANE PLANE 机器集故障排除 13.7. 禁用 CONTROL PLANE 机器集 第 第 14 章 章 部署机器健康 部署机器健康检查 检查 14.1. 关于机器健康检查 14.2. MACHINEHEALTHCHECK 资源示例 14.3. 创建机器健康检查资源 14.4. 关于裸机的基于电源的补救 161 171 171 171 172 174 175 176 176 177 178

Container Platform 安装程序需要访问 vCenter 和 ESXi 主机上的端口 443。您确认端 口 443 可访问。 如果您使用防火墙，则确认管理员可以访问该端口 443。Control plane 节点必须能够访问端口 443 上的 vCenter 和 ESXi 主机，才能成功安装。 如果使用防火墙，则必须将其配置为允许集群需要访问的站点。 注意 注意 如果您要配置代理，请务必也要查看此站点列表。 端口 端口 描述 描述 表 1.3. 用于所有机器控制平面通信的端口 协议 协议 端口 端口 描述 描述 TCP 6443 Kubernetes API 表 1.4. control plane 机器用于 control plane 机器通信的端口 协议 协议 端口 端口 描述 描述 TCP 2379-2380 etcd 服务器和对等端口 1.1.5. vCenter 要求 在使用安装程序置备的基础架构的 Sessions.ValidateSession StorageProfile.View vSphere vCenter Cluster Always Host.Config.Storage Resource.AssignVMToPool VApp.AssignResourcePool VApp.Import VirtualMachine.Config.Add NewDisk vSphere Datastore

Linux (RHEL) 8.6、8.7 和 8.8 上，以 及 Red Hat Enterprise Linux CoreOS (RHCOS) 4.14 上。 您必须将 RHCOS 机器用于 control plane，而 compute 系统可以使用 RHCOS 或 RHEL。 从 OpenShift Container Platform 4.12 开始，对于发行版本号为偶数的版本提供了一个额外 上安装集群 在 OpenShift Container Platform 4.14 中，您可以使用 pd-balanced 磁盘类型在 GCP 上安装集群。此磁 盘类型仅适用于计算节点，不能用于 control plane 节点。如需更多信息，请参阅其他 GCP 配置参数。 1.3.2.5. OpenShift Container Platform 4.14 中的可 中的可选 选功能 功能 对于 OpenShift 默认情况下，安装程序会创建安全组并将其附加到 control plane 和计算机器。不可修改与默认安全组关联 的规则。 使用 OpenShift Container Platform 4.14 时，如果您将集群部署到现有的 Amazon Virtual Private Cloud (VPC) 中，您可以将额外的现有 AWS 安全组应用到 control plane 和计算机器。这些安全组必须与您要将