spec.clusterNet work 数 数组 组 用于指定从哪些 IP 地址块分配 Pod IP 地址以及分配给集群中每个 节点的子网前缀长度的列表。例如： 此值是只读的，在集群安装过程中从名为 cluster 的 Network.config.openshift.io 对象继承。 spec.serviceNet work 数 数组 组 服务的 IP 地址块。OpenShift SDN 6081 OpenShift Container Platform 4.6 网 网络 络 18 1 2 3 proxyArguments.iptables- min-sync-period 数 数组 组 刷新 iptables 规则前的最短时长。此字段确保刷新的 频率不会过于频繁。有效的后缀包括 s、m 和 h，具 体参见 Go time 软件包。默认值为： 字段 字段 类 类型 型 描述 描述 6 7 8 9 10 11 12 13 1 为 PtpConfig CR 指定名称。 指定安装 PTP Operator 的命名空间。 指定包括一个或多个 profile 的数组。 指定用于唯一标识配置集（profile）对象的配置集对象名称。 指定 ptp4l 服务要使用的网络接口名称，如 ens787f1。 为 ptp4l 服务指定系统配置选项，如 -s -2。这不应该包含接口名称

代表连接测试条件和最近连接发生和失败的日志的对 象。 status.conditions 数 数组 组 连接检查以及任何之前的状态的最新状态。 status.failures 数 数组 组 连接测试日志不会失败。 status.outages 数 数组 组 涵盖任何中断的时间连接测试日志。 status.successes 数 数组 组 成功尝试的连接测试日志。 字段 字段 类 类型 型 描述 描述 下表描述了 类型 型 描述 描述 end 字符串 字符串 连接失败时的时间戳。 endLogs 数 数组 组 连接日志条目，包括与成功关闭相关的日志条目。 message 字符串 字符串 以人类可读格式显示停机详情概述。 开始 开始 字符串 字符串 第一次检测到连接失败时的时间戳。 startLogs 数 数组 组 连接日志条目，包括原始失败。 连 连接日志字段 接日志字段 下表中描述了连接日志条目的字段。该对象用于以下字段： 网络 络 92 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 PtpConfig CR 的名称。 指定包括一个或多个 profile 的数组。 指定唯一标识配置集对象的配置集对象名称。 指定 ptp4l 服务要使用的网络接口名称，如 ens787f1。 为 ptp4l 服务指定系统配置选项，例如 -2 来选择 IEEE 802.3

archiveSize 镜像集中的每个存档文件的最大大小（以 GiB 为单位）。 整数.例如： 4 mirror 镜像集的配置。 对象 mirror.additionalImages 镜像集的额外镜像配置。 对象数组。例如： mirror.additionalImages.name 要 mirror 的镜像的标签或摘要。 字符串.例如： registry.redhat.i o/ubi8/ubi:latest mirror 的镜像的完整标签、摘要或模 式。 字符串数组。例 如： docker.io/librar y/alpine mirror.helm 镜像集的 helm 配置。请注意，oc-mirror 插件只支持 helm chart，在呈现时不需要 用户输入。 对象 mirror.helm.local 要镜像的本地 helm chart。 对象数组。例如： mirror.helm.local.name helm chart 的路径。 字符串.例如： /test/podinfo- 5.0.0.tar.gz。 mirror.helm.repositories 从其中镜像的的远程 helm 软件仓库。 对象数组。例如： mirror.helm.repositories.name 从其中镜像(mirror)的 helm 存储库的名 称。 字符串.例如： podinfo。 参数 参数 描述 描述 值 值

networking.clusterN etwork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为 /23。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking.clusterN etwork.cidr 使用 networking.clusterNetwork 时需要此项。IP 地址块。 一个 IPv4 网络。 使用 CIDR OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking.machine Network.cidr 使用 networking.machineNetwork 添加到节点可信证书存储中的 PEM 编 码 X.509 证书捆绑包。配置了代理时， 也可以使用这个信任捆绑包。 字符串 compute 组成计算节点的机器的配置。 MachinePool 对象的数组。详情请查 看以下"Machine-pool"表。 compute.architectur e 决定池中机器的指令集合架构。目前不 支持异构集群，因此所有池都必须指定 相同的架构。有效值为 amd64

networking.clusterNe twork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为 /23。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking.clusterNe twork.cidr 使用 networking.clusterNetwork 时需要此项。IP 地址块。 一个 IPv4 网络。 使用 CIDR OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking: clusterNetwork: - cidr: 10.128.0.0/14 添加到节点可信证书存储中的 PEM 编 码 X.509 证书捆绑包。配置了代理时， 也可以使用这个信任捆绑包。 字符串 compute 组成计算节点的机器的配置。 MachinePool 对象的数组。详情请查 看以下"Machine-pool"表。 compute.architecture 决定池中机器的指令集合架构。目前不 支持异构集群，因此所有池都必须指定 相同的架构。有效值为 amd64

墙规则对象 象 字段 字段 类 类型 型 描述 描述 metadata.name string CR 对象的名称。 interfaces 数 数组 组 此对象的字段指定要应用防火墙规则的接口。例如，- en0 和 - en1。 nodeSelector 数 数组 组 您可以使用 nodeSelector 来选择节点来应用防火墙规则。将指 定 nodeselector 标签的值设置为 true 以应用该规则。 Ingress 对 对象配置 象配置 ingress 对象的值在下表中定义： 表 表 9.3. Ingress 对 对象 象 字段 字段 类 类型 型 描述 描述 sourceCIDRs 数 数组 组 允许您设置 CIDR 块。您可以从不同地址系列配置多 个 CIDR。 注意 不同的 CIDR 允许您使用相同的顺序 规则。如果同一节点有多个 IngressNodeFirewall 对象，且带 io/worker: "" 第 第 9 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS NODE FIREWALL OPERATOR 87 rules 数 数组 组 对于每个 source.CIDR，Ingress 防火墙 rules.order 对象的顺序以 1 开始，每个 CIDR 最多 100 个规则。低顺序规则会首先执行。 rules.protocolConfig

archiveSize 镜像集中的每个存档文件的最大大小（以 GiB 为单位）。 整数.例如： 4 mirror 镜像集的配置。 对象 mirror.additionalImages 镜像集的额外镜像配置。 对象数组。例如： mirror.additionalImages.name 要镜像的镜像标签。 字符串.例如： registry.redhat.i o/ubi8/ubi:latest additionalIma 镜像集的 helm 配置。请注意，oc-mirror 插件只支持 helm chart，在呈现时不需要 用户输入。 对象 mirror.helm.local 要镜像的本地 helm chart。 对象数组。例如： mirror.helm.local.name 要镜像的本地 helm chart 的名称。 字符串.例如： podinfo。 mirror.helm.local.path 到镜像的本地 到镜像的本地 helm chart 的路径。 字符串.例如： /test/podinfo- 5.0.0.tar.gz。 mirror.helm.repos 从其中镜像的的远程 helm 软件仓库。 对象数组。例如： mirror.helm.repos.name 从其中镜像(mirror)的 helm 存储库的名 称。 字符串.例如： podinfo。 mirror.helm.repos.url 从其中镜像(mirror)的

networking.clusterNe twork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为 /23。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking.clusterNe twork.cidr 使用 networking.clusterNetwork 时需要此项。IP 地址块。 一个 IPv4 网络。 使用 CIDR OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking.machine Network.cidr 使用 networking.machineNetwork 添加到节点可信证书存储中的 PEM 编 码 X.509 证书捆绑包。配置了代理时， 也可以使用这个信任捆绑包。 字符串 compute 组成计算节点的机器的配置。 machine-pool 对象的数组。详情请查 看以下"Machine-pool"表。 networking: serviceNetwork: - 172.30.0.0/16 networking: machineNetwork:

networking.clusterNe twork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为 /23。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking.clusterNe twork.cidr 使用 networking.clusterNetwork 时需要此项。IP 地址块。 一个 IPv4 网络。 使用 CIDR OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking: clusterNetwork: - cidr: 10.128.0.0/14 添加到节点可信证书存储中的 PEM 编 码 X.509 证书捆绑包。配置了代理时， 也可以使用这个信任捆绑包。 字符串 compute 组成计算节点的机器的配置。 machine-pool 对象的数组。详情请查 看以下"Machine-pool"表。 compute.architecture 决定池中机器的指令集合架构。目前不 支持异构集群，因此所有池都必须指定 相同的架构。有效值为 amd64

6749 范围值列表的 JSON 数组。请注意，并非所有支持 的范围值都会公告。 包含此授权服务器支持的 OAuth 2.0 response_type 值列表的 JSON 数组。使用的数组值与 response_types 参数（根据 RFC 7591 中“OAuth 2.0 Dynamic Client Registration Protocol”定义） 使用的数组值相同。 包含此授权服务器支持的 2.0 授权类型值列表的 JSON 数组。使用的数组值与通过 grant_types 参数（根据 RFC 7591 中“OAuth 2.0 Dynamic Client Registration Protocol”定义） 使用的数组值相同。 OpenShift Container Platform 4.13 认证 认证和授 和授权 权 16 7 使用的数组值相同。 包含此授权服务器支持的 OpenShift Container Platform 组的名称。 字符串数组 第 第 18 章 章 同步 同步 LDAP 组 组 153 groupMembershipAttributes 定义 LDAP 组条目上哪些属性将解 释为其成员。这些属性中包含的值 必须可由 UserUIDAttribute 查 询。 字符串数组 usersQuery 包含用于返回用户条目的 LDAP 查 询模板。