CLI (oc) 使用单一操作来 更新 OpenShift Container Platform 集群。平台管理员可以通过转至 web 控制台中的 Administration → Cluster Settings 或查看 oc adm upgrade 命令的输出来查看新的更新选项。 红帽托管了一个公共 OpenShift Update Service (OSUS)，它根据官方 registry 中的 Message: Nodes with substantial numbers of containers and CPU contention may not reconcile machine configuration https://bugzilla.redhat.com/show_bug.cgi?id=2111817#c22 $ oc get clusterversion version -o json Container Platform web 控制台。 2. 导航至 Administration → Cluster Settings。 3. 在 Cluster Settings 页面中，选择 Configuration 选项卡。 4. 在 Configuration resource 下，选择 CloudCredential。 5. 在 CloudCredential 详 详情 情页中，选择

Java 应用程序时，可以设置通过私钥访问的 Maven Central 或 JCenter 的私 有镜像。要从该私有镜像下载库，您必须提供以下内容： 1. 配置了镜像的 URL 和连接设置的 settings.xml 文件。 2. 设置文件中引用的私钥，例如 ~/.ssh/id_rsa。 为安全起见，不应在应用程序镜像中公开您的凭证。 示例中描述的是 Java 应用程序，但您可以使用相同的方法将 流程 将输入 secret 和配置映射添加到现有的 BuildConfig 对象中： 1. 如果 ConfigMap 对象不存在，则进行创建： 这会创建一个名为 settings-mvn 的新配置映射，其中包含 settings.xml 文件的纯文本内容。 提示 提示 您还可以应用以下 YAML 来创建配置映射： 2. 如果 Secret 对象不存在，则进行创建： 这会创建一个名为 secret-mvn create configmap settings-mvn \ --from-file=settings.xml=settings.xml> apiVersion: core/v1 kind: ConfigMap metadata: name: settings-mvn data: settings.xml: | <settings> … # Insert

--api-group=extensions # Print the supported API versions oc api-versions # Apply the configuration in pod.json to a pod. oc apply -f ./pod.json # Apply resources from a directory containing stdin to a pod. cat pod.json | oc apply -f - # Note: --prune is still in Alpha # Apply the configuration in manifest.yaml that matches label app=nginx and delete all the other resources that are not file and match label app=nginx. oc apply --prune -f manifest.yaml -l app=nginx # Apply the configuration in manifest.yaml and delete all the other configmaps that are not in the file. oc apply --prune

配置身份提供程序 (IDP)。 先决条件 先决条件 您必须以集群管理员身份登录到 web 控制台。 流程 流程 1. 导航至 Administration → Cluster Settings。 2. 在 Configuration 选项卡下，单击 OAuth。 3. 在 Identity Providers 部分中，从 Add 下拉菜单中选择您的身份提供程序。 注意 注意 您可以通过 web 控制台来指定多个 上注册应用程序： 对于 GitHub,点击 Settings → Developer settings → OAuth Apps → Register a new OAuth application。 对于 GitHub Enterprise，前往 GitHub Enterprise 主页，然后点击 Settings → Developer settings → Register a new application。 OpenShift Container Platform Secret 的引用。 对于 GitHub Enterprise，您必须提供实例的主机名，如 example.com。这个值必须与 /setup/settings 文件中的 GitHub Enterprise hostname 值匹配，且不可包括端口号。如果未设定这 个值，则必须定义 teams 或 organizations。对于 GitHub，请省略此参数。

添加可升级状态进行更改的注解后，可能需要几分钟时间。 4. 验证 CCO 是否可升级： a. 在 Web 控制台的 Administrator 视角中，导航至 Administration → Cluster Settings。 b. 要查看 CCO 状态详情，请点 Cluster Operators 列表中的 cloud-credential。 c. 如果 Conditions 部分中的 Upgradeable disableAllDefaultSources: true 来禁用默认目录的源： 提示 提示 或者，您可以使用 Web 控制台管理目录源。在 Administration → Cluster Settings → Global Configuration → OperatorHub 页面中，点 Sources 选项卡，其中可创建、删除、禁用和启用单独的 源。 4.7.11. OpenShift Container Platform AWS::CloudFormation::Interface: ParameterGroups: - Label: default: "Network Configuration" Parameters: - VpcCidr 第 第 4 章 章 在 在 AWS 上安装 上安装 269 - SubnetBits - Label:

graph: true 字段还会镜像 ubi-micro 镜像，以及其他镜像的镜像。 如需完整的参数列表，请参阅 Image set configuration parameters；对于不同的镜像用例，请参 阅 Image set configuration examples 。 3. 保存更新的文件。 在镜像内容时，oc mirror 命令需要此镜像设置配置文件。 其他 其他资 资源 源 如有必要，更新您的镜像设置配置文件，以获取新的 OpenShift Container Platform 和 Operator 版本。对于示例镜像使用情况，请参阅 Image set configuration examples 。 2. 按照您用来将初始镜像设置为镜像 registry 的步骤操作。具体步骤，请参阅在部分断开连接的环 境中镜像镜像集，或在完全断开连接的环境中镜像镜像集。 重要 --credentials-requests \ --included \ 1 --install-config=configuration>/install-config.yaml \ 2 --to= 3 OpenShift Container

user1-alicloud-openshift- machine-api-alibabacloud-credentials 2022/02/11 16:18:29 Saved credentials configuration to: user1- alicloud/manifests/openshift-machine-api-alibabacloud-credentials-credentials.yaml 所需的配置参数 所需的配置参数 下表描述了所需的安装配置参数： 表 表 4.1. 所需的参数 所需的参数 2022/02/11 16:18:29 Saved credentials configuration to: user1- alicloud/manifests/openshift-machine-api-alibabacloud-credentials-credentials.yaml true，则不会获得卸载的性能优势，因为主机网络堆栈会处理 出口流量。 启 启用 用 IPSec 的 的 OVN-Kubernetes 配置示例 配置示例 kubeProxyConfig object configuration kubeProxyConfig 对象的值在下表中定义： 表 表 4.14. kubeProxyConfig object 字段 字段 类 类型 型 描述 描述 defaultNetwork:

graph: true 字段还会镜像 ubi-micro 镜像，以及其他镜像的镜像。 如需完整的参数列表，请参阅 Image set configuration parameters；对于不同的镜像用例，请参 阅 Image set configuration examples 。 3. 保存更新的文件。 在镜像内容时，oc mirror 命令需要此镜像设置配置文件。 其他 其他资 资源 源 如有必要，更新您的镜像设置配置文件，以获取新的 OpenShift Container Platform 和 Operator 版本。对于示例镜像使用情况，请参阅 Image set configuration examples 。 2. 按照您用来将初始镜像设置为镜像 registry 的步骤操作。具体步骤，请参阅在部分断开连接的环 境中镜像镜像集，或在完全断开连接的环境中镜像镜像集。 重要 user1-alicloud-openshift- machine-api-alibabacloud-credentials 2022/02/11 16:18:29 Saved credentials configuration to: user1- alicloud/manifests/openshift-machine-api-alibabacloud-credentials-credentials.yaml

VirtualMachineInstanc eMigrations 表 VirtualMachineInstance 迁移列表 4.1.4. 设置标签页 Settings 选项卡在以下标签页中显示集群范围的设置： 表 表 4.3. Settings 选项 选项卡上的 卡上的标签页 标签页 标签页 标签页 描述 描述 常 常规 规标签页 OpenShift Virtualization 版本和更新状态 1. 模板目录标签页 元素 元素 描述 描述 模板 模板项 项目列表 目列表 选择模板所在的项目。 默认情况下，红帽模板存储在 openshift 项目中。您可以在 Overview → Settings → Template project 标签页中编辑模板项目。 All items|Default templates 点 Default templates 以仅显示默认模板。 第 第 盘和脚本 脚本选项卡 Configuration → Scheduling 标签页 调度 VirtualMachine 以便在特定节点上运行 Configuration → Environment 标签页 配置映射、secret 和服务帐户管理 Configuration → Network interfaces 标 签页 网络接口 Configuration → Disks 标签页

控制台中的 OperatorHub 也会显示由目录源提供的 Operator。 提示 提示 集群管理员可以使用 web 控制台中的 Administration → Cluster Settings → Configuration → OperatorHub 页面查看集群中已启用的目录源提供的 Operator 的完整列表。 CatalogSource 的 spec 指明了如何构造 pod，以及如何与服务于 验证目录： 5. 重建目录： 6. 将更新的目录镜像推送到 registry： 验证 1. 在 Web 控制台中，进入 Administration → Cluster Settings → Configuration 页面中的 OperatorHub 配置资源。 2. 添加目录源或更新现有目录源，以便将 pull spec 用于更新的目录镜像。 如需更多信息，请参阅本节的"添加资源"中的"在集群中添加目录源"。 14 Operator 140 1 2 3 4 5 提示 提示 或者，您可以使用 Web 控制台管理目录源。在 Administration → Cluster Settings → Configuration → OperatorHub 页面中，点 Sources 选项卡，您可以在其中创建、更新、删除、禁用和启用单独的源。 先决条件 先决条件 构建并推送索引镜像到 registry。