canary 更新的集群。 apiVersion: ran.openshift.io/v1alpha1 kind: ClusterGroupUpgrade metadata: name: cgu-upgrade-complete namespace: default spec: clusters: 1 - spoke1 enable: false managedPolicies: 2 UpgradeNotStarted status: "False" type: Ready copiedPolicies: - cgu-upgrade-complete-policy1-common-cluster-version-policy - cgu-upgrade-complete-policy2-common-pao-sub-policy managedPoliciesForUpgrade: placementBindings: - cgu-upgrade-complete-policy1-common-cluster-version-policy - cgu-upgrade-complete-policy2-common-pao-sub-policy placementRules: - cgu-upgrade-complete-policy1-common-cluster-version-policy

OpenShift Container Platform 集群。平台管理员可以通过转至 web 控制台中的 Administration → Cluster Settings 或查看 oc adm upgrade 命令的输出来查看新的更新选项。 红帽托管了一个公共 OpenShift Update Service (OSUS)，它根据官方 registry 中的 OpenShift Container 参数包括可用的更新，但不推荐因为应用到 集群的已知风险而不建议这样做。 输出示例 出示例 oc adm upgrade 命令查询 ClusterVersion 资源以获取可用更新的信息，并以人类可读格式显示 它。 直接检查 CVO 创建的底层可用性数据的一种方法是，使用以下命令查询 ClusterVersion 资源： $ oc adm upgrade --include-not-recommended Cluster version 14 candidate-4.14 如果您不希望 Cluster Version Operator 从升级建议服务获取可用的更新，您可以使用 OpenShift CLI 中 的 oc adm upgrade channel 命令配置空频道。例如，当集群有受限网络访问且没有本地可访问的升级 建议服务时，这个配置很有用。 警告 警告 红帽建议升级到 OpenShift Update Service

{ "channel": "stable-4.7", "clusterID": "990f7ab8-109b-4c95-8480-2bd1deec55ff" } $ oc adm upgrade Cluster version is 4.1.0 Updates: VERSION IMAGE 4.1.2 quay.io/openshift-release-dev/ocp- re release@sha256:9c5f0df8b192a0d7b46cd5f6a4da2289c155fd5302dec7954f8f06c878160b8b $ oc adm upgrade --to-latest=true 1 $ oc adm upgrade --to= 1 $ oc get clusterversion -o json|jq ".items[0].spec" 第 第 6 章 acknowledge the start of an upgrade # file=/home/user/openshift-ansible/hooks/pre_compute.yml - name: note the start of a compute machine update debug: msg: "Compute machine upgrade of {{ inventory_hostname

1. OpenShift CLI（oc）开发人员命令 2.7.1.1. oc annotate 更新资源上的注解 用法示例 用法示例 $ oc krew upgrade $ oc krew upgrade $ oc krew uninstall # Update pod 'foo' with the annotation 'description' Container Platform 4.13 CLI 工具 工具 86 2.8.1.43. oc adm uncordon 将节点标记为可调度 用法示例 用法示例 2.8.1.44. oc adm upgrade 升级集群或调整升级频道 用法示例 用法示例 2.8.1.45. oc adm verify-image-signature 验证镜像签名中包含的镜像身份 用法示例 用法示例 oc oc adm uncordon foo # Review the available cluster updates oc adm upgrade # Update to the latest version oc adm upgrade --to-latest=true # Verify the image signature and identity using the

node "foo" as schedulable oc adm uncordon foo 第 第 2 章 章 OPENSHIFT CLI (OC) 81 2.6.1.43. oc adm upgrade 升级集群 用法示例 用法示例 2.6.1.44. oc adm verify-image-signature 验证镜像签名中包含的镜像身份 用法示例 用法示例 2.6.2. 其他资源 Container Platform 功能，包括： # Review the available cluster updates oc adm upgrade # Update to the latest version oc adm upgrade --to-latest=true # Verify the image signature and identity using the 的特定版本 5.3.12.7. hub search 按名称、类型和标签组合搜索资源。 示例：搜索 示例：搜索带 带有 有标签 标签 cli的 的资 资源 源 5.3.12.8. hub upgrade 升级已安装的资源。 示例：将 示例：将 mynamespace 命名空 命名空间 间中安装的 中安装的 mytask 任 任务 务升 升级 级到新版本 到新版本 $ tkn hub install

OpenShift Container Platform 4.10 及更早版本）。这些新镜像流标签处理了一些请求，以改进维 护 Jenkins 相关镜像流的方式。 关于新镜像流标签： ocp-upgrade-redeploy 要在升级 OpenShift Container Platform 时更新 Jenkins 镜像，请在 Jenkins 部署配置中使用此镜像流 标签。此镜像流标签与 jenkins user-maintained-upgrade-redeploy 要在升级 OpenShift Container Platform 后手动重新部署 Jenkins，请在 Jenkins 部署配置中使用此镜 像流标签。此镜像流标签使用至少可用的特定镜像版本指示符。重新部署 Jenkins 时，运行以下命 令：$ oc import-image jenkins:user-maintained-upgrade-redeploy OpenShift 镜像 registry 的 Jenkins ImageStreamTag 对象的插 槽中。否则，如果您没有运行此命令，您的 Jenkins 部署配置不会触发重新部署。 scheduled-upgrade-redeploy 要在释放后自动重新部署 Jenkins 镜像的最新版本，请在 Jenkins 部署配置中使用此镜像流标签。此镜 像流标签使用 OpenShift Container Platform

将 将 RED HAT OPENSHIFT DATA FOUNDATION 4.11 更新至 更新至 4.12 7 5. 选择 Stable-4.12 更新频道并保存 保存。 6. 如果 Upgrade status 显示 requires approval，请单击 requires approval。 a. 在 Install Plan Details 页面中，单击 Preview Install 章 将 将 RED HAT OPENSHIFT DATA FOUNDATION 4.12.X 更新至 更新至 4.12.Y 9 4. 点 Subscription 标签页。 5. 如果 Upgrade Status 显示 需要批准 需要批准，请单击 require approval 链接。 6. 在 InstallPlan Details 页面中点 Preview Install Plan。 存储集群的权限上限。您可能需要要求您 的 Red Hat Ceph Storage 管理员来执行此操作。 # python3 ceph-external-cluster-details-exporter.py --upgrade 用户的更新权限被设置为： client.csi-cephfs-node key: AQCYz0piYgu/IRAAipji4C8+Lfymu9vOrox3zQ== caps: [mds] allow

的特定版本 5.3.12.7. hub search 按名称、类型和标签组合搜索资源。 示例：搜索 示例：搜索带 带有 有标签 标签 cli的 的资 资源 源 5.3.12.8. hub upgrade 升级已安装的资源。 示例：将 示例：将 mynamespace 命名空 命名空间 间中安装的 中安装的 mytask 任 任务 务升 升级 级到新版本 到新版本 $ tkn hub reinstall task mytask --from tekton --version version -n mynamespace $ tkn hub search --tags cli $ tkn hub upgrade task mytask --to version -n mynamespace OpenShift Container Platform 4.8 CLI 工具 工具 138 第 6 章 OPM 如需有关可能安装模式的详细信息，请参阅 Operator 组成员资格。 7.2.7.2. bundle-upgrade run bundle-upgrade 子命令升级之前使用 Operator Lifecycle Manager（OLM）以捆绑包格式安装的 Operator。 表 表 7.10. run bundle-upgrade 标记 标记 标记 标记 描述 描述 --timeout

Intel 设备优化数据平面性能 1.2.6.5. 在控制台中管理裸机主机 1.2.7. 开发者体验 1.2.7.1. oc set probe 命令已扩展 1.2.7.2. oc adm upgrade 命令现在会提供可升级条件 1.2.8. 网络 1.2.8.1. OVN-Kubernetes 集群网络供应商 GA 1.2.8.2. 扩展节点服务端口范围 1.2.8.3. SR-IOV oc set probe 命令已 命令已扩 扩展 展 oc set probe 命令扩展为支持设置启动探测。 1.2.7.2. oc adm upgrade 命令 命令现 现在会提供可升 在会提供可升级 级条件 条件 oc adm upgrade 命令现在会提供任何 Upgradeable=False 条件，因此管理员会了解到可能会因为一个 Upgradeable=False 条件而拒绝特定的更新。 Operator 完成任务前潜在的超时时间。 现在，外部 HTTPS 签名检索是并行的，会尝试所有存储。(BZ#1840343) 在以前的版本中，在使用 --to-image 选项（如 oc adm upgrade --to-image）进行 z-stream 集 群升级过程中，Cluster Version Operator 使用升级至的集群版本，而不是使用当前集群版本进行 验证。这会导致 z-stream

csv_succeeded 在协调 CSV 时，代表 CSV 版本处于 Succeeded 状态（值为 1）或没有处于这个状态 （值为 0）。包含 name、namespace 和 version 标签。 csv_upgrade_c ount CSV 升级的 Monotonic 计数。 install_plan_co unt 安装计划的数量。 installplan_war nings_total 由资源生成 Operators → Installed Operators。 2. 处于待定更新的 Operator 会显示 Upgrade available 状态。点您要更新的 Operator 的名称。 3. 点 Subscription 标签页。任何需要批准的更新都会在 Upgrade status 旁边显示。例如：它可能 会显示 1 requires approval。 4. 点 1 requires 库中提供的 API 允许 Operator 作者进行以下配置： 根据集群状态自定义值映射 通过配置协调器的事件记录程序在特定事件中执行代码 自定义协调器的日志记录器 设置 Install, Upgrade, 和 Uninstall 注解，以便根据协调器监视的自定义资源中的注解启用 Helm 的操作 配置协调器以使用 Pre 和 Post hook 运行 以上对协调器的配置可在 main.go