[] [] [create update patch delete get list watch] buildconfigs/instantiate [] [] [create] buildconfigs/instantiatebinary [] [] [create] deploymentconfigs/instantiate [] [] [create] deploymentconfigs/rollback [] [] [create] deploymentconfigs.apps.openshift.io/instantiate [] [] [create] deploymentconfigs.apps.openshift.io/rollback

All Services 下，选择服务类型或您需要添加到项目的组件。在本例中，选择 Databases 以列 出所有数据库服务，然后点击 MariaDB 查看该服务的详情。 3. 点 Instantiate Template 查看带有 MariaDB 服务详情的自动填充的模板，然后点 Create 在 Topology 视图中创建并查看 MariaDB 服务的信息。 图 3.1. Topology 指向组白名单文件的路径。 --sync-config 指向同步配置文件的路径。 流程 1. 要查看 prune 命令删除的组，请运行以下命令： 2. 要执行修剪操作，请添加 --confirm 标志： 13.3. 修剪部署资源 $ oc adm prune $ oc adm prune groups \ --sync-config=path/to/sync/config --sync-config=path/to/sync/config [] $ oc adm prune groups --sync-config=ldap-sync-config.yaml $ oc adm prune groups --sync-config=ldap-sync-config.yaml --confirm 第 第 13 章 章 修剪 修剪对 对象以重新声明 象以重新声明资 资源 源 163

All Services 下，选择服务类型或您需要添加到项目的组件。在本例中，选择 Databases 以列 出所有数据库服务，然后点击 MariaDB 查看该服务的详情。 3. 点 Instantiate Template 查看带有 MariaDB 服务详情的自动填充的模板，然后点 Create 在 Topology 视图中创建并查看 MariaDB 服务的信息。 图 图 3.1. Topology 指向组白名单文件的路径。 --sync-config 指向同步配置文件的路径。 流程 流程 1. 要查看 prune 命令删除的组，请运行以下命令： 2. 要执行修剪操作，请添加 --confirm 标志： 14.3. 修剪部署资源 $ oc adm prune $ oc adm prune groups \ --sync-config=path/to/sync/config --sync-config=path/to/sync/config [] $ oc adm prune groups --sync-config=ldap-sync-config.yaml $ oc adm prune groups --sync-config=ldap-sync-config.yaml --confirm 第 第 14 章 章 修剪 修剪对 对象以重新声明 象以重新声明资 资源 源 177

OpenShift 组 用法示例 用法示例 2.6.1.14. oc adm groups remove-users 从组中删除用户 用法示例 用法示例 2.6.1.15. oc adm groups sync 将 OpenShift 组与来自外部提供程序的记录同步 用法示例 用法示例 # Add a group with no users oc adm groups new my-group prune --sync-config=/path/to/ldap-sync-config.yaml --confirm # Prune all orphaned groups except the ones from the blacklist file oc adm groups prune --blacklist=/path/to/blacklist.txt --sync-config to/ldap-sync-config.yaml -- confirm # Prune all orphaned groups from a list of specific groups specified in a whitelist file oc adm groups prune --whitelist=/path/to/whitelist.txt --sync-config=/

OpenShift 组 用法示例 用法示例 2.8.1.14. oc adm groups remove-users 从组中删除用户 用法示例 用法示例 2.8.1.15. oc adm groups sync 将 OpenShift 组与来自外部提供程序的记录同步 用法示例 用法示例 oc adm groups new my-group # Add a group with two users prune --sync-config=/path/to/ldap-sync-config.yaml --confirm # Prune all orphaned groups except the ones from the blacklist file oc adm groups prune --blacklist=/path/to/blacklist.txt --sync-config to/ldap-sync-config.yaml -- confirm # Prune all orphaned groups from a list of specific groups specified in a whitelist file oc adm groups prune --whitelist=/path/to/whitelist.txt --sync-config=/

OpenShift 组 用法示例 用法示例 2.6.1.28. oc adm groups remove-users 从组中删除用户 用法示例 用法示例 2.6.1.29. oc adm groups sync 将 OpenShift 组与来自外部提供程序的记录同步 用法示例 用法示例 oc adm groups new my-group # Add a group with two users prune --sync-config=/path/to/ldap-sync-config.yaml --confirm # Prune all orphaned groups except the ones from the blacklist file oc adm groups prune --blacklist=/path/to/blacklist.txt --sync-config to/ldap-sync-config.yaml -- confirm # Prune all orphaned groups from a list of specific groups specified in a whitelist file oc adm groups prune --whitelist=/path/to/whitelist.txt --sync-config=/

Container Platform 4.3 及更高版本中引进了性能改进， 不再需要调整 iptablesSyncPeriod 参数。 proxyArguments.iptables- min-sync-period array 刷新 iptables 规则前的最短持续时间。此字段确保刷 新的频率不会过于频繁。有效的后缀包括 s、m 和 h，具体参见 Go time 软件包。默认值为： 5 以下示例中指定了完整的 CNO 配置： Cluster Network Operator 对象示例 kubeProxyConfig: proxyArguments: iptables-min-sync-period: - 0s apiVersion: operator.openshift.io/v1 kind: Network metadata: name: cluster spec: 仅在集群安装过程中配置。 5.6. 其他资源 operator.openshift.io API 组中的 Network API proxyArguments: iptables-min-sync-period: - 0s 第 第 5 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 23 第 6

enabled: true name: var-lib-etcd.mount - contents: | [Unit] Description=Sync etcd data if new mount is empty DefaultDependencies=no After=var-lib-etcd.mount [Install] WantedBy=multi-user.target graphical.target enabled: true name: sync-var-lib-etcd-to-etcd.service - contents: | [Unit] Description=Restore recursive 40b9996919c08e335f3ff230ce1d170\" not found" Reason: 1 nodes are reporting degraded status on sync 第 第 14 章 章 低延 低延迟节 迟节点的 点的 PERFORMANCE ADDON OPERATOR 135 3. 降级状态也应该出现在标记为 degraded = true 的性能配置集的

ImageStreamTag name: custom-jenkins:latest 第 第 10 章 章 使用 使用镜 镜像 像 79 使用 OpenShift Container Platform Sync 插件，Jenkins 启动上的 Jenkins 镜像会在其运行的项目中或插 件配置中特别列出的项目中搜索以下内容： 将标签 role 设置为 jenkins-slave 的镜像流。 将注解 role 插件 Pod 模板的标签字段。否则，名称将用作标签。 注意 注意 不要登录到 Jenkins 控制台，也不要修改 Pod 模板配置。如果您在创建 Pod 模板后这样 做，且 OpenShift Sync 插件检测到与 ImageStream 或 ImageStreamTag 关联的镜像已更 改，则该插件会替换 Pod 模板并覆盖这些配置更改。您无法将新配置与现有配置合并。 如有更为复杂的配置需求，请考虑 模板创建后对 Pod 模板配置进行进一步更改，且 OpenShift Sync 插件检测到 ConfigMap 已更改，则该插件会替换 Pod 模板并覆盖这些配 置更改。您无法将新配置与现有配置合并。 不要登录到 Jenkins 控制台，也不要修改 Pod 模板配置。如果您在创建 Pod 模板后这样 做，且 OpenShift Sync 插件检测到与 ImageStream 或 ImageStreamTag

字段。否则，名称将用作标签。 注意 注意 不要登录到 Jenkins 控制台，也不要修改 pod 模板配置。如果您在创建 pod 模板后这样 做，且 OpenShift Container Platform Sync 插件检测到与镜像流或镜像流标签关联的镜像 已更改，则该插件会替换 pod 模板并覆盖这些配置更改。您无法将新配置与现有配置合 并。 如果您的配置需要更复杂的配置需求，请考虑配置映射方法。 当 OpenShift Container Platform Sync 插件检测到配置映射已更改，则该插件将替换 pod 模 板并覆盖这些配置更改。您无法将新配置与现有配置合并。 不要登录到 Jenkins 控制台，也不要修改 pod 模板配置。如果您在创建 pod 模板后这样 做，且 OpenShift Container Platform Sync 插件检测到与镜像流或镜像流标签关联的镜像 已更改，则该插件会替换 已更改，则该插件会替换 pod 模板并覆盖这些配置更改。您无法将新配置与现有配置合 并。 如果您的配置需要更复杂的配置需求，请考虑配置映射方法。 安装后，OpenShift Container Platform Sync 插件会监控 OpenShift Container Platform 的 API 服务器， 以获取对镜像流、镜像流标签和配置映射的更新，并调整 Kubernetes 插件的配置。 适用以下规则：