在节点上配置与机器配置指定的内容不匹配的情况。 containers 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，您可以在任何位置运行 容器，从数据中心到公共或私有云到本地主机。 容器 容器编 编配引擎 配引擎 用于实现容器部署、管理、扩展和联网的软件。 容器工作 容器工作负载 负载 在容器中打包和部署的应用程序。 控制 控制组 组 (cgroups) 将进程集合分区到组中，以管理和限制资源进程占用。 OpenShift Container Platform 集群的网络信息。 node OpenShift Container Platform 集群中的 worker 机器。节点是虚拟机 (VM) 或物理计算机。 OpenShift Container Platform Update Service (OSUS) 对于可访问互联网的集群，Red Hat Enterprise Linux (RHEL) air update）功能。 pod 一个或多个带有共享资源（如卷和 IP 地址）的容器，在 OpenShift Container Platform 集群中运行。 pod 是定义、部署和管理的最小计算单元。 私有 私有 registry OpenShift Container Platform 可以使用实施容器镜像 registry API 作为镜像源的任何服务器，供开发 人员推送和拉取其私有容器镜像。

为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 2.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.7 中，所有 control plane 都需要使用 RHCOS。但 compute（计算） 机器（也被称为 worker ）可以使用 Red Hat Enterprise Linux (RHEL) 做为操作系统。如果选择使用 RHEL worker，与将 RHCOS 用于所有集群机器相比，您必须执行更多的系统维护。 支持列表。 Red Hat Virtualization (RHV) VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架

为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.2 中，所有 control plane 都需要使用 RHCOS。但 compute（计算） 机器（也被称为 worker ）可以使用 Red Hat Enterprise Linux (RHEL) 做为操作系统。如果选择使用 RHEL worker，与将 RHCOS 用于所有集群机器相比，您必须执行更多的系统维护。 发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 Red Hat Virtualization (RHV) 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 在 OpenShift Container Platform 4.2 中，您可以在以下平台上安装使用用户置备的基础架构集群：

为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.3 中，所有 control plane 都需要使用 RHCOS。但 compute（计算） 机器（也被称为 worker ）可以使用 Red Hat Enterprise Linux (RHEL) 做为操作系统。如果选择使用 RHEL worker，与将 RHCOS 用于所有集群机器相比，您必须执行更多的系统维护。 长生命版本和中间版本。如 需完整的 RHOSP 发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 在 OpenShift Container Platform 4.3 中，您可以在以下平台上安装使用用户置备的基础架构集群：

2.3. 了解升级频道和发行版本 2.4. 使用 WEB 控制台更新集群 2.5. 使用 CLI 更新集群 2.6. 执行 CANARY ROLLOUT 更新 2.7. 更新包含使用 RHEL 的计算（COMPUTE）系统的集群 2.8. 更新受限网络集群 第 第 3 章 章 安装和配置 安装和配置 OPENSHIFT UPDATE SERVICE 3.1. 先决条件 3.1.1. 为 OpenShift 更新包含使用 RHEL 的 的计 计算（ 算（COMPUTE）系 ）系统 统的集群 的集群 8.1. 先决条件 8.2. 使用WEB控制台更新集群 8.3. 可选：添加 HOOK 以在RHEL系统上执行ANSIBLE任务 8.3.1. 在升级过程中使用 Ansible hook 8.3.2. 配置Ansible inventory文件以使用 hook 8.3.3. RHEL计算系统可用的 hook 创建机器配置池来执行 Canary rollout 更新 暂停机器配置池 执行集群更新 取消暂停机器配置池 将节点移动到原始机器配置池 2.7. 更新包含使用 RHEL 的计算（COMPUTE）系统的集群 更新包含 RHEL 计算机器的集群 ：如果集群包含 Red Hat Enterprise Linux(RHEL)机器，则必须执行额外 的步骤来更新这些机器。您可以执行以下步骤： 可选：添加 hook

ETCD 主机的建议实践 3.3.1. 通过 OpenStack 使用 PCI 透传向 etcd 节点提供存储 3.4. 使用 TUNED 配置集扩展主机 第 第 4 章 章 优 优化 化计 计算 算资 资源 源 4.1. 过量使用 4.2. 镜像注意事项 4.2.1. 使用预部署的镜像提高效率 4.2.2. 预拉取镜像 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 es 和 CRI-O 或 Docker。 预安装这些依赖关系，创建更高效的安装，因为仅在需要时访问 RPM，而不是在安装过程中每个主机执 行多次。 对于无法访问 registry 以进行安全目的的计算机也很有用。 2.2. ANSIBLE 安装优化 OpenShift Container Platform 安装方法使用 Ansible。Ansible 对于运行并行操作非常有用，这意味着快 速 OpenShift Container Platform 集群的建议限制，请参阅安装文档中的 大小注意事项 部分。 OpenShift Container Platform 和容器引擎协调容器状态更新的建议大小帐户。这种协调会对主机和容器 引擎进程造成 CPU 压力，这些压力可包括编写大量日志数据。 kubelet 与 API 服务器进行交互的频率取决于 qps 和 burst 值。如果每个节点上运行的 pod

执行 EUS 到 EUS 更新 3.4. 执行 CANARY ROLLOUT 更新 3.5. 更新包含使用 RHEL 的计算（COMPUTE）系统的集群 3.6. 在断开连接的环境中更新集群 3.7. 更新在 VSPHERE 上运行的节点上运行的硬件 3.8. 使用多架构计算机器迁移到集群。 3.9. 更新托管的 CONTROL PLANE 3.10. 使用 BOOTUPD 更新 RHCOS 节点上的引导装载程序 plane（控制平面） （控制平面） control plane 由 control plane 机器组成，负责管理 OpenShift Container Platform 集群。control plane 机器管理计算机器（也被称为 worker）上的工作负载。 Cluster Version Operator Cluster Version Operator (CVO)启动集群的更新过程。它根据当前的集群版本检查 Config Operator 如何更新节点 Machine Config Operator (MCO) 将新机器配置应用到每个 control plane 节点和计算节点。在机器配置 更新过程中，control plane 节点和计算节点被组织到自己的机器配置池中，其中机器池会并行更 新。.spec.maxUnavailable 参数（默认值为 1）决定机器配置池中可以同时处理更新过程中的节点数。

Prometheus Prometheus 是 OpenShift Container Platform 监控堆 栈所依据的监控系统。Prometheus 是一个时间序列数 据库和用于指标的规则评估引擎。Prometheus 将警报 发送到 Alertmanager 进行处理。 Prometheus Adapter Prometheus Adapter（上图中的 PA）负责转换 Kubernetes 是为用户定义的项目提供监控的监控系 统。Prometheus 将警报发送到 Alertmanager 进行处 理。 Thanos Ruler Thanos Ruler 是 Prometheus 的一个规则评估引擎， 作为一个独立的进程来部署。在 OpenShift Container Platform 4.10 中，Thanos Ruler 为监控用户定义的项 目提供规则和警报评估。 组 组件 件 描述 描述 labels 标签是可用于组织和选择对象子集（如 pod）的键值对。 node OpenShift Container Platform 集群中的 worker 机器。节点是虚拟机 (VM) 或物理计算机。 Operator 在 OpenShift Container Platform 集群中打包、部署和管理 Kubernetes 应用程序的首选方法。 Operator 将人类操作知识编码到一个软件程序中，易于打包并与客户共享。

通过使用卷来满足所有持久性存储需求，即使容 器重启或移动，其内容也会保留下来。如果您的镜像将数据写入容器中的任意位置，则其内容可能无法保 留。 所有在容器销毁后仍需要保留的数据都必须写入卷中。容器引擎支持容器的 readonly 标记，可用于严格 执行不将数据写入容器临时存储的良好做法。现在围绕该功能设计您的镜像，将更便于以后利用。 在 Dockerfile 中显式定义卷可方便镜像用户轻松了解在运行您的镜像时必须要定义的卷。 用程序源代码为输入的镜像和生成以运行汇编应用程序为输出的新镜像。 支持任意用户 id 默认情况下，OpenShift Container Platform 使用任意分配的用户 ID 来运行容器。这对因容器引擎漏洞而 逸出容器的进程提供了额外的安全防护，从而避免在主机节点上出现未授权的权限升级的问题。 对于支持以任意用户身份运行的镜像，由镜像中进程写入的目录和文件应归 root 组所有，并可由该组读/ 写。待执行文件还应具有组执行权限。 registry 的默认列表。没有办法回退到非全 限定搜索 registry 的默认列表。 containerRuntimeSearchRegistries 参数只适用于 Podman 和 CRI-O 容器引擎。列表中的 registry 只 能用于 pod 规格，不能用于构建和镜像流。 流程 1. 编辑 image.config.openshift.io/cluster 自定义资源： 以下是 image

主要改进 您可以使用 Red Hat OpenShift Local 进行开发和测试目的。 第 第 1 章 章 发 发行注 行注记 记 5 Red Hat OpenShift Local 在您的计算机上安装其中一个预设： openshift 最少的预配置 OpenShift Container Platform 4.13 集群。 microshift MicroShift. podman 预设置(openshift)中提供 OpenShift Container Platform 4.13.9。 Red Hat OpenShift Local 2.26 在嵌入式 Podman 容器引擎预设置(podman)中提供 Podman 4.4.4。 Red Hat OpenShift Local 2.26 在嵌入式 MicroShift 预设置(microshift)中提供 MicroShift 安装程序安装 Red Hat OpenShift Local 2. 重启您的计算机 3. 在 Command Prompt 或 PowerShell 中运行命令： $ crc setup 2.2.2. crc cleanup 命令可能会失败，并显示权限错误 在命令间运行 crc setup，并在命令间重启主机计算机会导致 crc cleanup 报告以下错误： Post "http://unix/clean":