这些更新但不推 荐，并提供了一个参考链接。参考链接可帮助集群管理员决定是否接受风险和更新。 当红帽选择声明条件更新风险时，会在所有相关频道中同时采取该操作。Conditional Update risk 的声明 可能会在更新被提升到支持的频道之前或之后发生。 1.3.1.7. 为集群 集群选择正确的 正确的频道 道 选择适当的频道涉及两个决策。 首先，选择您要进行集群更新的次版本。选择与当前版本匹配的频道可确保您只应用 如果要将更改传播到节点，修改集群配置。 节点池支持替换更新和原位升级。nodepool.spec.release 值指定任何特定节点池的版本。NodePool 对 象根据 .spec.management.upgradeType 值完成替换或原位滚动更新。 创建节点池后，您无法更改更新类型。如果要更改更新类型，您必须创建一个节点池并删除另一个节点 池。 3.9.1.2.1. 替 替换节 换节点池的更新

Platform 版本的合作伙伴使用，用于未来的 OpenShift Container Platform 版本的硬件设备的预构建 driver-containers。 Kernel Module Management (KMM) 也使用 Driver Toolkit，它目前作为 OperatorHub 上的社区 Operator 提供。KMM 支持树外和第三方内核驱动程序以及底层操作系统的支持软件。用户可以为 Operator，以及如何使用它在 OpenShift Container Platform 集群上部署树外 内核模块和设备插件。 4.1. 关于内核模块管理 OPERATOR Kernel Module Management (KMM) Operator 在 OpenShift Container Platform 集群中管理、构建、签 名和部署树外内核模块和设备插件。 KMM 添加一个新的 Module C Platform 上安装 Kernel Module Management Operator 部分"。 4.2.1. 使用 Web 控制台安装 Kernel Module Management Operator 作为集群管理员，您可以使用 OpenShift Container Platform Web 控制台安装 Kernel Module Management (KMM) Operator。 流程 流程

hostPath 卷将主机节点的文件系统中的文件或目录挂载到 pod 中。 KMS 密 密钥 OpenShift Container Platform 4.14 存 存储 储 4 Key Management Service (KMS) 可帮助您在不同服务间实现所需的数据加密级别。您可以使用 KMS 密钥加密、解密和重新加密数据。 本地卷 本地卷 本地卷代表挂载的本地存储设备，如磁盘、分区或目录。 继承集群范围的默认选择器，请输入以下命令： 3. 可选：允许在单节点部署中的 CPU 管理池中运行本地存储。 在单节点部署中使用 Local Storage Operator，并允许使用属于 management 池的 CPU。在使 用管理工作负载分区的单节点安装上执行这个步骤。 要允许 Local Storage Operator 在管理 CPU 池上运行，请运行以下命令： 使用 使用 UI io/node-selector='' $ oc annotate namespace openshift-local-storage workload.openshift.io/allowed='management' apiVersion: operators.coreos.com/v1 kind: OperatorGroup metadata: 第 第 4 章 章 配置持久性存 配置持久性存储 储

的示例规格。 流程 流程 1. 运行： 默认 CR 旨在为 OpenShift Container Platform 平台提供标准的节点级性能优化，它只能被修改来设置 Operator Management 状态。Operator 将覆盖对默认 CR 的任何其他自定义更改。若进行自定义性能优 化，请创建自己的 Tuned CR。新创建的 CR 将与默认的 CR 合并，并基于节点或 pod 标识和配置文件优 守护进程的适当对 象。 管理状 管理状态 态 通过调整默认的 Tuned CR 来设置 Operator Management 状态。默认情况下，Operator 处于 Managed 状态，默认的 Tuned CR 中没有 spec.managementState 字段。Operator Management 状态的有效值如 下： Managed: Operator 会在配置资源更新时更新其操作对象 Unmanaged: name: openshift-performance-addon-operator annotations: workload.openshift.io/allowed: management $ oc create -f pao-namespace.yaml apiVersion: operators.coreos.com/v1 kind: OperatorGroup metadata:

迁移。 对于块存储和文件存储，默认会禁用加密。您可以在部署时为集群启用加密。MultiCloud 对象网关默认支 持加密。如需更多信息，请参阅部署指南。 集群范围内的加密在没有 Key Management System (KMS) 的 OpenShift Data Foundation 4.6 中被支 持。从 OpenShift Data Foundation 4.7 开始，使用和不使用 HashiCorp Vault KMS，IBM Cloud 平台上的 OpenShift Data Foundation 现在还支持 Hyper Protect Crypto Services(HPCS)Key Management Services(KMS)作为加密解决方 案。 重要 重要 第 第 5 章 章 安全考 安全考虑 虑 13 重要 重要 红帽与技术合作伙伴合作，将本文档作为为客户提供服务。但是，红帽不为 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾 难恢复解决方案： 有效的 Red Hat OpenShift Data Foundation 高级授权 有效的 Red Hat Advanced Cluster Management for Kubernetes 订阅 任何包含 PV（包括作为源或目标）的 PV 的 Red Hat OpenShift Data Foundation 集群都需要 OpenShift Data

RED HAT OPENSHIFT SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON CLOUDWATCH 2.2. RED HAT OPENSHIFT API MANAGEMENT 2.3. RED HAT OPENSHIFT DATA SCIENCE 3 3 3 3 4 4 5 5 5 5 目 目录 录 1 Red Hat OpenShift Service CloudWatch 2.2. RED HAT OPENSHIFT API MANAGEMENT Red Hat OpenShift API Management (OpenShift API Management) 服务作为 AWS 上的 Red Hat OpenShift Service 的附加组件提供。OpenShift API Management 是一个托管的 API 流量控制和 API 程 序管理解决方案。它基于 Red Hat OpenShift API Management 服务定义中列出的资源要求的集群可用。 完全生产级支持。 没有时间限制。 100K 配额，或每天的调用。客户可选择使用较高配额的 OpenShift API Management 订阅付 费。 其他 其他资 资源 源 Red Hat OpenShift API Management 文档 2.3. RED HAT OPENSHIFT

删除附加组件服务 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 件服务 务 2.1. RED HAT OPENSHIFT API MANAGEMENT 3 3 3 4 5 5 目 目录 录 1 OpenShift Dedicated 4 附加 附加组 组件服 件服务 务 2 第 1 章 使用 RED HAT OPENSHIFT 集群。 2.1. RED HAT OPENSHIFT API MANAGEMENT Red Hat OpenShift API Management( OpenShift API Management) 服务作为 AWS 上的 OpenShift Dedicated 的一个附加组件提供。OpenShift API Management 是一个托管的 API 流量控制和 API 程序管 理解决方案。它基于 OpenShift Dedicated 服务定义中列出的资源要求的集群可用。 完全生产级支持。 没有时间限制。 100K 配额，或每天的调用。客户可选择使用较高配额的 OpenShift API Management 订阅付 费。 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 件服务 务 5

Container Platform 上的 Jenkins 镜像被完全支持，用户可以按照 Jenkins 用户 文档在作业中定义 jenkinsfile，或者将其存储在 Source Control Management 系统中。 采用 Pipeline 构建策略时，开发人员可以定义 Jenkins 管道，供 Jenkins 管道插件使用。构建可以由 OpenShift Container Platform Container Platform 上的 Jenkins 镜像被完全支持，用户可以按照 Jenkins 用户 文档在作业中定义 jenkinsfile，或者将其存储在 Source Control Management 系统中。 采用 Pipeline 构建策略时，开发人员可以定义 Jenkins 管道，供 Jenkins 管道插件使用。构建可以由 OpenShift Container Platform Container Platform 上的 Jenkins 镜像被完全支持，用户可以按照 Jenkins 用户 文档在作业中定义 jenkinsfile，或者将其存储在 Source Control Management 系统中。 通过管道（pipeline），您可以控制在 OpenShift Container Platform 上构建、部署和推进您的应用程 序。通过结合使用 Jenkins Pipeline

Elasticsearch、Fluentd 或基于 Kibana 的日志记录解决方案。同样，OpenShift Container Platform 或 console.redhat.com Cost Management SaaS 服务中的计费功能也不支持 OpenShift Kubernetes Engine。OpenShift Kubernetes Engine 不支持来自开源 istio.io 和 kiali Quay Operator 第 第 2 章 章 关于 关于 {OKE} 15 Red Hat Advanced Cluster Management 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Advanced Cluster Management for Kubernetes Red Hat Advanced Cluster Security 未包括 - 需要单独的订阅 未包括

要将角色分配到的用户帐户已存在。 流程 流程 1. 在 OpenShift Container Platform Web 控制台内的 Administrator 视角中，导航到 User Management → Role Bindings → Create Binding。 2. 在 Binding Type 部分中，选择“Namespace Role Binding”类型。 3. 在 Name 作为集群管理员，您可以使用 CLI 安装 Bare Metal Event Relay Operator。 先决条件 先决条件 在裸机硬件上安装的集群，节点带有启用了 RedFish 的 Baseboard Management Controller(BMC)。 安装 OpenShift CLI (oc) 。 以具有 cluster-admin 特权的用户身份登录。 流程 流程 1. 为 Bare Metal Web 控制台安装 Bare Metal Event Relay Operator。 先决条件 先决条件 在裸机硬件上安装的集群，节点带有启用了 RedFish 的 Baseboard Management Controller(BMC)。 以具有 cluster-admin 特权的用户身份登录。 流程 流程 1. 使用 OpenShift Container Platform Web 控制台安装