配置资产 7.3. INGRESS CONTROLLER 配置参数 7.4. 查看默认的 INGRESS CONTROLLER 7.5. 查看 INGRESS OPERATOR 状态 7.6. 查看 INGRESS CONTROLLER 日志 7.7. 查看 INGRESS CONTROLLER 状态 7.8. 配置 INGRESS CONTROLLER 7.9. 其他资源 第 第 8 章 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS 分片 分片 8.1. INGRESS CONTROLLER 分片 8.2. 为 INGRESS CONTROLLER 分片创建路由 8 9 9 9 10 13 13 14 14 14 14 14 14 14 15 15 15 16 16 16 23 24 24 24 25 26 26 INGRESS CONTROLLER 10.1. MANAGED DNS 管理策略 10.2. UNMANAGED DNS 管理策略 10.3. 使用 UNMANAGED DNS 管理策略创建自定义 INGRESS CONTROLLER 10.4. 修改现有 INGRESS CONTROLLER 10.5. 其他资源 第 第 11 章 章 配置 配置 INGRESS CONTROLLER 端点 端点发

INGRESS 控制器配置参数 6.3.1. Ingress Controller TLS 安全配置集 6.3.1.1. 了解 TLS 安全配置集 6.3.1.2. 为 Ingress Controller 配置 TLS 安全配置集 6.3.2. Ingress 控制器端点发布策略 6.4. 查看默认的 INGRESS CONTROLLER 6.5. 查看 INGRESS OPERATOR 状态 INGRESS CONTROLLER 日志 6.7. 查看 INGRESS CONTROLLER 状态 6.8. 配置 INGRESS CONTROLLER 6.8.1. 设置自定义默认证书 6.8.2. 删除自定义默认证书 6.8.3. 扩展 Ingress Controller 6.8.4. 配置 Ingress 访问日志 6.8.5. Ingress Controller 分片 10 6.8.5.1. 通过路由标签（label）配置 Ingress Controller 分片 6.8.5.2. 使用命名空间标签配置 Ingress Controller 分片 6.8.6. 配置 Ingress Controller 以使用内部负载均衡器 6.8.7. 将集群的默认 Ingress Controller 配置为内部 6.8.8. 配置路由准入策略 6.8.9. 使用通配符路由

配置资产 6.3. INGRESS CONTROLLER 配置参数 6.4. 查看默认的 INGRESS CONTROLLER 6.5. 查看 INGRESS OPERATOR 状态 6.6. 查看 INGRESS CONTROLLER 日志 6.7. 查看 INGRESS CONTROLLER 状态 6.8. 配置 INGRESS CONTROLLER 6.9. 其他资源 第 第 7 章 安全路由 第 第 18 章 章 配置集群入口流量 配置集群入口流量 18.1. 集群入口流量配置概述 18.2. 为服务配置 EXTERNALIP 18.3. 使用 INGRESS CONTROLLER 配置集群入口流量 18.4. 使用负载均衡器配置集群入口流量 18.5. 使用网络负载平衡器在 AWS 上配置集群入口流量 18.6. 为服务外部 IP 配置 INGRESS 集群流量 通过部署和管理一个或多个基于 HAProxy 的 Ingress Controller 来处理路由，使外部客 户端可以访问您的服务。您可以通过指定 OpenShift Container Platform Route 和 Kubernetes Ingress 资源，来使用 Ingress Operator 路由流量。Ingress Controller 中的配置（如定义 endpointPublishingStrategy

$ oc get pods NAME READY STATUS RESTARTS AGE nfd-controller-manager-7f86ccfb58-vgr4x 2/2 Running 0 10m 第 第 3 章 章 NODE FEATURE DISCOVERY OPERATOR $ oc get pods NAME READY STATUS RESTARTS AGE nfd-controller-manager-7f86ccfb58-vgr4x 2/2 Running 0 11m nfd-master-hcn64 -n openshift-kmm deployments.apps kmm-operator-controller-manager NAME READY UP-TO-DATE AVAILABLE AGE kmm-operator-controller-manager 1/1 1 1 97s apiVersion:

AUTOSCALER OPERATOR 6.6. CLUSTER CLOUD CONTROLLER MANAGER OPERATOR 6.7. CLUSTER CAPI OPERATOR 6.8. CLUSTER CONFIG OPERATOR 6.9. CLUSTER CSI SNAPSHOT CONTROLLER OPERATOR 6.10. CLUSTER IMAGE REGISTRY OPERATOR INGRESS OPERATOR 6.22. INSIGHTS OPERATOR 6.23. KUBERNETES API SERVER OPERATOR 6.24. KUBERNETES CONTROLLER MANAGER OPERATOR 6.25. KUBERNETES SCHEDULER OPERATOR 6.26. KUBERNETES STORAGE VERSION MIGRATOR MARKETPLACE OPERATOR 6.30. NODE TUNING OPERATOR 6.31. OPENSHIFT API SERVER OPERATOR 6.32. OPENSHIFT CONTROLLER MANAGER OPERATOR 6.33. OPERATOR LIFECYCLE MANAGER OPERATORS 6.34. OPENSHIFT SERVICE CA OPERATOR

. . . . . . . . . . . . . . . . . . . . . . 第 第 8 章 章 安全策略 安全策略 8.1. 关于工作负载安全性 8.2. KUBEVIRT-CONTROLLER 服务帐户的其他 OPENSHIFT CONTAINER PLATFORM 安全性上下文约束和 LINUX 功能 8.3. 授权 8.4. 其他资源 第 第 9 章 章 使用 使用 VIRTCTL plane 创建资源，如守护进程集、配置映射和其他组件。 例如，当 hco-operator 创建 KubeVirt CR 时，virt-operator 会协调它并创建其他资源，如 virt- controller、virt-handler 和 virt-api。 OLM 部署 hostpath-provisioner-operator，但在创建 hostpath provisioner (HPP)CR webhook 的 TLS 证书。 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 10 deployment/kubemacpool-mac-controller- manager 为虚拟机(VM)网络接口卡(NIC)提供 MAC 地址池服 务。 daemonset/bridge-marker 将节点上可用的网络桥接标记为节点资源。 daemo

监控更新状态 5.5. 其他资源 第 第 6 章 章 为 为 KUBEVIRT-CONTROLLER 和 和 VIRT-LAUNCHER 授予 授予额 额外的安全 外的安全权 权限 限 6.1. 为 VIRT-LAUNCHER POD 扩展 SELINUX 策略 6.2. KUBEVIRT-CONTROLLER 服务帐户的其他 OPENSHIFT CONTAINER PLATFORM 安全性上下文约束和 pod 因为是 Unschedulable 而处于 pending 状态。 15 分 分钟 钟 如果 pod 因任何原因处于 pending 状态。 当 VMI 无法迁移时，virt-controller 会尝试再次迁移它。它会重复这个过程，直到所有可可迁移的 VMI 在新的 virt-launcher Pod 上运行。如果 VMI 没有被正确配置，这些尝试可能会无限期重复。 注意 注意 --all-namespaces OpenShift Container Platform 4.10 虚 虚拟 拟化 化 38 第 6 章 为 KUBEVIRT-CONTROLLER 和 VIRT-LAUNCHER 授予 额外的安全权限 kubevirt-controller 和 virt-launcher pod 会被授予一些 SELinux 策略和安全上下文约束（除了典型的 pod 拥有者之外）的权限。这些权限可让虚拟机使用

Ingress Controller 网络负载平衡 您可在新集群中创建一个由 AWS Network Load Balancer（NLB）支持的 Ingress Controller。 先决条件 先决条件 创建 install-config.yaml 文件并完成对其所做的任何修改。 流程 流程 在新集群中，创建一个由 AWS NLB 支持的 Ingress Controller。 1. 进入包含安装程序的目录并创建清单： <<<<<<< HEAD 默认情况下，OpenShift Container Platform 被置备为使用可公开访问的 DNS 和端点。私 有集群在部署集群时将 DNS 、Ingress Controller 和 API 服务器设置为私有。这意味着，集群资源只能从 您的内部网络访问，且不能在互联网中看到。 要部署私有集群，您必须使用符合您的要求的现有网络。您的集群资源可能会在网络中的其他集群间共 <<<<<<< HEAD 默认情况下，OpenShift Container Platform 被置备为使用可公开访问的 DNS 和端点。私 有集群在部署集群时将 DNS 、Ingress Controller 和 API 服务器设置为私有。这意味着，集群资源只能从 您的内部网络访问，且不能在互联网中看到。 要部署私有集群，您必须使用符合您的要求的现有网络。您的集群资源可能会在网络中的其他集群间共

1.3.9.8. 支持在 支持在 Ingress Controller 中使用 中使用 sidecar 日志 日志记录 记录配置最大 配置最大长 长度 度 在以前的版本中，Ingress Controller 中 syslog 信息的最大长度为 1024 字节。现在，可以增加最大值。如 需更多信息，请参阅允许 Ingress Controller 在使用 sidecar 时修改 HAProxy 日志长度 中运行。如需更多信息，请参阅使用TAP CNI 运行具有内核访问权限的 无根 DPDK 工作负载。 1.3.9.22. 使用 使用 Ingress Controller 或 或 Route 对 对象 象设 设置或 置或删 删除特定的 除特定的 HTTP 标头 标头 现在，可以使用 Ingress Controller 或特定路由全局设置或删除某些 HTTP 请求和响应标头。您可以设置 或删除以下标头： X-Frame-Options X-Source X-SSL-Client-Cert X-Target Content-Location Content-Language 如需更多信息，请参阅在 Ingress Controller 中设置或删除 HTTP 请求和响应标头 ，并在路由中设置或删 除 HTTP 请求标头和响应标头。 1.3.9.23. 额 额外网 外网络 络接口上的出口 接口上的出口 IP 您可以在其他网络接口中使用出口

21.6. 在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群 21.7. 在受限网络中的 OPENSTACK 上安装集群 21.8. OPENSTACK CLOUD CONTROLLER MANAGER 参考指南 21.9. 在 OPENSTACK 上卸载集群 21.10. 从您自己的基础架构中卸载 RHOSP 上的集群 21.11. OPENSTACK 的安装配置参数 快照控制器功能 用途 用途 Cluster CSI Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller Operator 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 perator-cloud-credential-operator-iam-ro-creds-credentials.yaml openshift-cloud-network-config-controller-cloud-credentials-credentials.yaml openshift-cluster-api-capa-manager-bootstrap-credentials-credentials