应用修改操作 4.5.1. get 4.5.2. describe 4.5.3. 编辑 4.5.4. 卷 4.5.5. label 4.5.6. expose 4.5.7. 删除 4.5.8. set 4.5.8.1. 设置 env 4.5.8.2. 设置 build-secret 4.6. 构建和部署操作 4.6.1. start-build 4.6.2. rollback 4.6.3 多有用的子命令来实现这一目的： 表 表 3.1. CLI 配置子命令 配置子命令 子命令 子命令 使用方法 使用方法 set- cluster 在 CLI 配置文件中设置集群条目。如果引用的 cluster nickname 已存在，则指定的信息将合并到其 中。 set- context 在 CLI 配置文件中设置上下文条目。如果引用的上下文 nickname 已存在，则指定的信息将合并在 server "https://openshift1.example.com:8443". $ oc login -u system:admin -n default $ oc config set-cluster [--server=] [--certificate-authority=]

config 命令，而不是直接修改这些文件。oc config 命令 包括很多有用的子命令来实现这一目的： 表 表 2.1. CLI 配置子命令 配置子命令 子命令 子命令 使用方法 使用方法 set- cluster 在 CLI 配置文件中设置集群条目。如果引用的 cluster nickname 已存在，则指定的信息将合并到其 中。 Using project "joe-project" server "https://openshift1.example.com:8443". $ oc login -u system:admin -n default $ oc config set-cluster [--server=] [--certificate-authority=] fy=true] 第 第 2 章 章 OPENSHIFT CLI (OC) 17 set- context 在 CLI 配置文件中设置上下文条目。如果引用的上下文 nickname 已存在，则指定的信息将合并在. use- context 使用指定上下文 nickname 设置当前上下文。 set 在 CLI 配置文件中设置单个值。 是一个以点分隔的名称，每个令牌代表属性名称或映射

config 命令，而不是直接修改这些文件。oc config 命令 包括很多有用的子命令来实现这一目的： 表 表 2.1. CLI 配置子命令 配置子命令 子命令 子命令 使用方法 使用方法 set- cluster 在 CLI 配置文件中设置集群条目。如果引用的 cluster nickname 已存在，则指定的信息将合并到其 中。 Using project "joe-project" server "https://openshift1.example.com:8443". $ oc login -u system:admin -n default $ oc config set-cluster [--server=] [--certificate-authority=] fy=true] 第 第 2 章 章 OPENSHIFT CLI (OC) 17 set- context 在 CLI 配置文件中设置上下文条目。如果引用的上下文 nickname 已存在，则指定的信息将合并在. use- context 使用指定上下文 nickname 设置当前上下文。 set 在 CLI 配置文件中设置单个值。 是一个以点分隔的名称，每个令牌代表属性名称或映射

MachineConfigPool CR 关联的标签。执行以下步骤之一： a. 查看机器配置池： $ oc get kubeletconfig NAME AGE set-max-pods 15m $ oc get mc | grep kubelet ... 99-worker-generated-kubelet-1 2019-02-08T14:52:39Z generation: 1 labels: custom-kubelet: set-max-pods 1 $ oc label machineconfigpool worker custom-kubelet=set-max-pods $ oc get machineconfig $ oc describe node .openshift.io/v1 kind: KubeletConfig metadata: name: set-max-pods spec: machineConfigPoolSelector: matchLabels: custom-kubelet: set-max-pods 1 kubeletConfig: maxPods: 500 2 apiVersion:

您有新的或修改的 pull secret 文件可上传。 您可以使用具有 cluster-admin 角色的用户访问集群。 流程 流程 运行以下命令为您的集群更新全局 pull secret： $ oc set data secret/pull-secret -n openshift-config --from-file=.dockerconfigjson= 1 tag 例如： $ oc tag python:3.5 python:latest Tag python:latest set to python@sha256:49c18358df82f4577386404991c51a9559f243e0b1bdc366df25. 确认镜像流有两个标签，一个 (3.5) 指向外部容器镜像，另一个标签 OpenShift Container Platform 4.2 镜 镜像 像 42 $ oc tag docker.io/python:3.6.0 python:3.6 Tag python:3.6 set to docker.io/python:3.6.0. + 如果外部镜像安全，则您必须创建带有凭证的 secret 以访问该 registry。 6.7.4. 更新 imagestreamtag

--registry="" \ 1 --auth-basic=":" \ 2 --to= 3 $ oc set data secret/pull-secret -n openshift-config --from-file=.dockerconfigjson= 1 $ oc tag $ oc tag python:3.5 python:latest Tag python:latest set to python@sha256:49c18358df82f4577386404991c51a9559f243e0b1bdc366df25. 第 第 6 章 章 管理 管理镜 镜像流 像流 51 tag $ oc tag docker.io/python:3.6.0 python:3.6 Tag python:3.6 set to docker.io/python:3.6.0. OpenShift Container Platform 4.14 镜 镜像 像 52 6.7.4. 更新镜像流标签 您可以更新标签以反映镜像流中的另一标签。

具体取决于集群大小。 注意 注意 从 OpenShift Container Platform 4.7.4 开始，对全局 pull secret 的更改不再触发 节点排空或重启。 $ oc set data secret/pull-secret -n openshift-config --from-file=.dockerconfigjson= 1 $ oc tag $ oc tag python:3.5 python:latest Tag python:latest set to python@sha256:49c18358df82f4577386404991c51a9559f243e0b1bdc366df25. $ oc describe is/python Name: io/python:3.6.0 python:3.6 Tag python:3.6 set to docker.io/python:3.6.0. $ oc tag $ oc tag python:3.6 python:latest Tag python:latest set to python@sha256:438208801c4806

crc-j55b9-master-0 mytag - - - namespace_name=clo-test- 6327,pod_name=log-generator-ff9746c49-qxm7l,container_name=log-generator,message= {"msgcontent":"My life is my message", "timestamp":"2020-11-16 10:49:36" Unschedulable Status: Collection: Logs: Fluentd Status: Daemon Set: fluentd Nodes: Pods: Failed: Not Ready: Ready: 第 第 ------- Normal ScalingReplicaSet 62m deployment-controller Scaled up replica set cluster- logging-operator-574b8987df to 1---- $ oc get replicaset NAME

标头的策略，其中包括 Forwarded 和 X-Forwarded-For。Ingress Operator 使用 HTTPHeaders 字段配置 Ingress Controller 的 ROUTER_SET_FORWARDED_HEADERS 环境变量。 流程 流程 1. 为 Ingress Controller 配置 HTTPHeaders 字段。 a. 使用以下命令来编辑 IngressController 请在应用程序的路由上添加注解 haproxy.router.openshift.io/set-forwarded-headers: if-none 或 haproxy.router.openshift.io/set-forwarded-headers: never。 注意 注意 您可以根据每个路由设置 haproxy.router.openshift.io/set-forwarded-headers 注解，独立于 Ingress 址。这意味着，在一个节点上运行的路由器只有一个副本。 为出口路由器 pod 指定 Pod 对象模板。 13.7.2. 其他资源 在重定向模式中部署出口路由器 $ openstack port set --allowed-address \ ip_address=,mac_address= apiVersion:

标头的策略，其中包括 Forwarded 和 X-Forwarded-For。Ingress Operator 使用 HTTPHeaders 字段配置 Ingress Controller 的 ROUTER_SET_FORWARDED_HEADERS 环境变量。 流程 流程 1. 为 Ingress Controller 配置 HTTPHeaders 字段。 a. 使用以下命令来编辑 IngressController 请在应用程序的路由上添加注解 haproxy.router.openshift.io/set-forwarded-headers: if-none 或 haproxy.router.openshift.io/set-forwarded-headers: never。 注意 注意 您可以根据每个路由设置 haproxy.router.openshift.io/set-forwarded-headers 注解，独立于 Ingress 创建配置映射： 3. 将脚本添加到容器集。挂载的配置映射文件的 defaultMode 必须能够使用 oc 命令或编辑部署配 置来运行。值通常为 0755、493（十进制）： 注意 注意 oc set env 命令对空格敏感。= 符号的两侧不能有空格。 提示 提示 #!/bin/bash # Whatever tests are needed # E.g., send request