工具。 2.2.2. 基于文件的目录 基于文件的目录是 Operator Lifecycle Manager (OLM) 中目录格式的最新迭代。它是基于纯文本（JSON 或 YAML）和早期 SQLite 数据库格式的声明式配置演变，并且完全向后兼容。此格式的目标是启用 Operator 目录编辑、可组合性和可扩展性。 编辑 使用基于文件的目录，与目录内容交互的用户可以对格式进行直接更改，并验证其更改是否有效。由 的目录格式发布。通过以过时的 SQLite 数据库格式发布的 4.10，用于 OpenShift Container Platform 4.6 的默认红帽提供的 Operator 目录。 与 SQLite 数据库格式相关的 opm 子命令、标志和功能已被弃用，并将在以后的版本中删 除。功能仍被支持，且必须用于使用已弃用的 SQLite 数据库格式的目录。 许多 opm 子命令和标志都用于 SQLite 数据库格式，如 的目录格式发布。通过以过时的 SQLite 数据库格式发布的 4.10，用于 OpenShift Container Platform 4.6 的默认红帽提供的 Operator 目录。 与 SQLite 数据库格式相关的 opm 子命令、标志和功能已被弃用，并将在以后的版本中删 除。功能仍被支持，且必须用于使用已弃用的 SQLite 数据库格式的目录。 许多 opm 子命令和标志都用于 SQLite 数据库格式，如

-skip-tls-verify 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 --use-http 在拉取捆绑包时，将普通 HTTP 用于容器镜像 registry。 重要 重要 基于 SQLite 的目录格式（包括相关的 CLI 命令）是一个弃用的功能。弃用的功能仍然包 含在 OpenShift Container Platform 中，并将继续被支持。但是，这个功能会在以后的发 行版本中被删除，且不建议在新的部署中使用。 6.2.2. index 从预先存在的 Operator 捆绑包中为 SQLite 数据库格式容器镜像生成 Operator 索引。 重要 重要 从 OpenShift Container Platform 4.11 开始，默认的红帽提供的 Operator 目录以基于文件 的目录格式发布。通过以过时的 SQLite 数据库格式发布的 4.10，用于 OpenShift Container Container Platform 4.6 的默认红帽提供的 Operator 目录。 与 SQLite 数据库格式相关的 opm 子命令、标志和功能已被弃用，并将在以后的版本中删 除。功能仍被支持，且必须用于使用已弃用的 SQLite 数据库格式的目录。 许多 opm 子命令和标志都用于 SQLite 数据库格式，如 opm index prune，它们无法使用 基于文件的目录格式。 有关使用基于文件的目录的更多信息，请参阅"添加资源"。

法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 --skip-tls 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 重要 重要 基于 SQLite 的目录格式（包括相关的 CLI 命令）是一个弃用的功能。弃用的功能仍然包 含在 OpenShift Container Platform 中，并将继续被支持。但是，这个功能会在以后的发 行版本中被删除，且不建议在新的部署中使用。 yaml。 6.2.3. render 从提供的索引镜像、捆绑包镜像和 SQLite 数据库文件生成声明性配置 blob。 命令 命令语 语法 法 $ opm init [] $ opm render sqlite_file> [] 第 第 6 章 章 OPM CLI 107

删除的功能 除的功能 表 表 1.6. Operator 生命周期和开 生命周期和开发已弃用并 已弃用并删除 除 tracker 功能 功能 4.12 4.13 4.14 Operator 目录的 SQLite 数据库格式 已弃用 已弃用 已弃用 operators.openshift.io/infrastructure-features 注解 公开发行 公开发行 已弃用 镜 镜像已弃用和 像已弃用和删

namespace: kube-system name: extension-server-authentication-reader-my-webhook-namespace roleRef: kind: Role apiGroup: rbac.authorization.k8s.io name: extension-apiserver-authentication-reader

namespace: kube-system name: extension-server-authentication-reader-my-webhook-namespace roleRef: kind: Role apiGroup: rbac.authorization.k8s.io name: extension-apiserver-authentication-reader

namespace: kube-system name: extension-server-authentication-reader-my-webhook-namespace roleRef: kind: Role apiGroup: rbac.authorization.k8s.io name: extension-apiserver-authentication-reader

2. 将它打包到容器中。 注意 注意 schemaVersion: 1 name: extension> description: version: 1.0.0 phase: PreAuthZ priority: 100 module: extension.wasm OpenShift Container Platform 4.8 Service Mesh config 字段中获取。请参阅以下代码片段中的示例配 置。 流程 1. 创建以下示例资源： ServiceMeshExtension 资 资源 源 extension.yaml 示例 示例 2. 使用以下命令应用 extension.yaml 文件： 1.19.6. 从 ServiceMeshExtension 迁移到 WasmPlugin 资源 ServiceMeshExtension quay.io/maistra-dev/header-append-filter:2.1 phase: PostAuthZ priority: 100 $ oc apply -f <extension>.yaml OpenShift Container Platform 4.8 Service Mesh 152 spec.image spec.url spec.phase 有效值：

复习 习如何 如何为 为 CLI 安装和 安装和编 编写 写扩 扩展。通常称 展。通常称为 为 插件（ 插件（plug-in） ） 或 或 二 二进 进制 制扩 扩展（ 展（binary extension） ）， ，这 这个功能允 个功能允许 许您 您扩 扩展默 展默认 认可用的 可用的 oc 命令集合，以 命令集合，以执 执行新的任 行新的任务 务。 。 插件是一 插件是一组

安装 安装 40 podman 1.9.3 或更高版本。 如果要过滤或 prune 默认目录，且仅选择性地镜像部分 Operator，请参阅以下部分： 安装 opm CLI 过滤基于 SQLite 的索引镜像 如果要镜像红帽提供的目录，请在具有无网络访问限制的工作站中运行以下命令，以便与 registry.redhat.io 进行身份验证： 访问支持 Docker v22 的镜像 registry。