compute.internal Ready worker 3d17h v1.27.3 ip-10-0-58-24.us-east-2.compute.internal Ready control-plane,master 3d17h v1.27.3 ip-10-0-68-148.us-east-2.compute.internal Ready compute.internal Ready control-plane,master 3d17h v1.27.3 ip-10-0-72-170.us-east-2.compute.internal Ready control-plane,master 3d17h v1.27.3 ip-10-0-74-50.us-east-2.compute.internal Ready 1/1 Running 5 (3d14h ago) 12d $ oc describe node ip-10-0-132-138.us-east-2.compute.internal | egrep 'Roles|pci' Roles: worker feature.node.kubernetes.io/pci-1013.present=true feature.node

AWS 上安装 上安装 111 publish 如何发布或公开集群的面向用户的端 点，如 Kubernetes API、OpenShift 路 由。 Internal 或 External。把 publish 设 置为 Internal 以部署一个私有集群， 它不能被互联网访问。默认值为 External。 sshKey 用于验证集群机器访问的 SSH 密钥或 密钥。 注意 注意 对于您要在其上执行安 指定可能还包含同一镜像的一个或多个 仓库。 字符串数组 publish 如何发布或公开集群的面向用户的端 点，如 Kubernetes API、OpenShift 路 由。 Internal 或 External。把 publish 设 置为 Internal 以部署一个私有集群， 它不能被互联网访问。默认值为 External。 sshKey 用于验证集群机器访问的 SSH 密钥或 密钥。 注意 注意 对于您要在其上执行安 指定可能还包含同一镜像的一个或多个 仓库。 字符串数组 publish 如何发布或公开集群的面向用户的端 点，如 Kubernetes API、OpenShift 路 由。 Internal 或 External。把 publish 设 置为 Internal 以部署一个私有集群， 它不能被互联网访问。默认值为 External。 sshKey 用于验证集群机器访问的 SSH 密钥或 密钥。 注意 注意 对于您要在其上执行安

命令。 例如： 您需要移动来自 ip-10-0-147-79.us-east-2.compute.internal 节点上的 Kibana pod： 输 输出示例 出示例 您需要将 Kibana pod 移到 ip-10-0-139-48.us-east-2.compute.internal 节点，该节点是一个专 用的基础架构节点： 输 输出示例 出示例 请注意，该节点具有 node-role east-2.compute.internal $ oc get nodes NAME STATUS ROLES AGE VERSION ip-10-0-133-216.us-east-2.compute.internal Ready master us-east-2.compute.internal Ready master 60m v1.21.0 ip-10-0-139-192.us-east-2.compute.internal Ready worker 51m v1.21.0 ip-10-0-139-241.us-east-2.compute.internal Ready worker

Kubernetes API 正常工作时，应 该使用特权 Pod。 5. 运行 oc get nodes，查看输出结果，然后选择一个 master 节点。主机名类似于 ip-10-0-1- 163.ec2.internal。 6. 从您手动部署到 Amazon EC2 的堡垒 SSH 主机中，SSH 部署到该 control plane 主机。确定您使 用了在安装过程中指定的相同的 SSH 密钥： $ ssh 片（shard）非常有用。 参数 参数 描述 描述 apiVersion: operator.openshift.io/v1 kind: IngressController metadata: name: internal namespace: openshift-ingress-operator spec: domain: example.com endpointPublishingStrategy: 4.13 网 网络 络 58 1 2 3 1 将 替换为 IngressController 对象的名称。 指定控制器发布的应用程序的 domain。 指定一个 Internal 值以使用内部负载均衡器。 2. 运行以下命令，创建上一步中定义的 Ingress Controller： 将 替换为 IngressController 对象的名称。 3

指定可能还包含同一镜像的一个或多个 仓库。 字符串数组 publish 如何发布或公开集群的面向用户的端 点，如 Kubernetes API、OpenShift 路 由。 Internal 或 External。把 publish 设 置为 Internal 以部署一个私有集群，它 不能被互联网访问。默认值为 External。 sshKey 用于验证集群机器访问的 SSH 密钥或密 钥。 注意 注意 对于您要在其上执行安 指定可能还包含同一镜像的一个或多个 仓库。 字符串数组 publish 如何发布或公开集群的面向用户的端 点，如 Kubernetes API、OpenShift 路 由。 Internal 或 External。把 publish 设 置为 Internal 以部署一个私有集群，它 不能被互联网访问。默认值为 External。 sshKey 用于验证集群机器访问的 SSH 密钥或密 钥。 注意 注意 对于您要在其上执行安 指定可能还包含同一镜像的一个或多个 仓库。 字符串数组 publish 如何发布或公开集群的面向用户的端 点，如 Kubernetes API、OpenShift 路 由。 Internal 或 External。把 publish 设 置为 Internal 以部署一个私有集群，它 不能被互联网访问。默认值为 External。 sshKey 用于验证集群机器访问的 SSH 密钥或密 钥。 注意 注意 对于您要在其上执行安

API、OpenShift 路 由。 内部或外部 内部或外部 .默认值为 External。 在非云平台和 IBM Cloud VPC 中不支持 将此字段设置为 Internal。 重要 重要 如果将字段的值设为 Internal，集群将无法 运行。如需更多信息， 请参阅 BZ#1953035。 sshKey 用于验证集群机器访问的 SSH 密钥或密 钥。 注意 注意 对于您要在其上执行安 API、OpenShift 路 由。 内部或外部 内部或外部 .默认值为 External。 在非云平台和 IBM Cloud VPC 中不支持 将此字段设置为 Internal。 重要 重要 如果将字段的值设为 Internal，集群将无法 运行。如需更多信息， 请参阅 BZ#1953035。 sshKey 用于验证集群机器访问的 SSH 密钥或密 钥。 注意 注意 对于您要在其上执行安 API、OpenShift 路 由。 内部或外部 内部或外部 .默认值为 External。 在非云平台和 IBM Cloud VPC 中不支持 将此字段设置为 Internal。 重要 重要 如果将字段的值设为 Internal，集群将无法 运行。如需更多信息， 请参阅 BZ#1953035。 sshKey 用于验证集群机器访问的 SSH 密钥或密 钥。 注意 注意 对于您要在其上执行安

AGE VERSION ip-10-0-168-251.ec2.internal Ready master 82m v1.20.0 ip-10-0-170-223.ec2.internal Ready master 82m v1.20.0 ip-10-0-179-95.ec2.internal Ready worker 70m v1.20.0 0 ip-10-0-182-134.ec2.internal Ready worker 70m v1.20.0 ip-10-0-211-16.ec2.internal Ready master 82m v1.20.0 ip-10-0-250-100.ec2.internal Ready worker 69m v1.20.0 $ oc patch ip-10-0-137-44.ec2.internal Ready worker 7m v1.20.0 ip-10-0-138-148.ec2.internal Ready master 11m v1.20.0 ip-10-0-139-122.ec2.internal Ready

72 例如： 您需要移动来自 ip-10-0-147-79.us-east-2.compute.internal 节点上的 Kibana pod： 输 输出示例 出示例 您需要将 Kibana Pod 移到 ip-10-0-139-48.us-east-2.compute.internal 节点，该节点是一个专 用的基础架构节点： 输 输出示例 出示例 请注意，该节点具有 node-role east-2.compute.internal $ oc get nodes NAME STATUS ROLES AGE VERSION ip-10-0-133-216.us-east-2.compute.internal Ready master us-east-2.compute.internal Ready master 60m v1.20.0 ip-10-0-139-192.us-east-2.compute.internal Ready worker 51m v1.20.0 ip-10-0-139-241.us-east-2.compute.internal Ready worker

default-scheduler terminationGracePeriodSeconds: 30 nodeName: ip-10-0-140-16.us-east-2.compute.internal securityContext: 3 seLinuxOptions: level: 's0:c11,c10' containers: 4 - resources: 166m 10.128.0.24 ip-10-0-152- 71.ec2.internal console-698d866b78-m87pm 1/1 Running 2 166m 10.129.0.23 ip-10-0-173- 237.ec2.internal $ oc adm top pods $ oc adm describe PodMetrics openshift-kube-scheduler-ip-10-0-135-131.ec2.internal Name: openshift-kube-scheduler-ip-10-0-135-131.ec2.internal Namespace: openshift-kube-scheduler Labels: Annotations:

VERSION ip-10-0-137-182.us-east-2.compute.internal Ready,SchedulingDisabled worker 65m v1.27.3 ip-10-0-139-120.us-east-2.compute.internal Ready,SchedulingDisabled control-plane v1.27.3 ip-10-0-176-102.us-east-2.compute.internal Ready control-plane 75m v1.27.3 ip-10-0-188-96.us-east-2.compute.internal Ready worker v1.27.3 ip-10-0-200-59.us-east-2.compute.internal Ready worker 63m v1.27.3 ip-10-0-223-123.us-east-2.compute.internal Ready control-plane