在以前的版本中，裸机 kube-apiserver 健康检查探测使用硬编码的 IPv4 地址与负载均衡器通 信。这个版本修复了使用 localhost 的健康检查，它可以正确处理 IPv4 和 IPv6。另外，API 服务 器会检查 readyz 端点而不是 healthz。(BZ#1847082) 由于没有列出所有依赖步骤的 Terraform 步骤，Red Hat OpenStack Platform（RHOSP）上的 在裸机环境中，一些 DNS 记录是为 IPv4 硬编码的。这会导致在 IPv6 环境中无法正确提供一些 记录，这可能需要在外部 DNS 服务器中创建这些记录。在这个版本中，更新了 Machine Config Operator（MCO），现在 DNS 记录可根据使用的网络协议版本正确填充。现在，在 IPv4 和 IPv6 中都可以正确提供内部记录。(BZ#1820785) 在以前的版本中，机 的标签页缺少了 operand 列表视图。在这个版本中，这个问题已解决。(BZ#1842965) 当禁用 IPv6 时，下载 pod socket 无法绑定，下载 pod 会崩溃。如果没有启用 IPv6，现在会使用 IPv4 作为 socket。下载 Pod 现在可以正常工作，无论是否启用了 IPv4 和 IPv6。(BZ#1846922) 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM

统⼀一代码管理理 统⼀一编程框架 统⼀一通讯协议 统⼀一部署环境 计算平台/KUN 公共服务 存储平台 Think in Cloud . 北北京 基于RBAC实现 账号管理理隔离 01 IPv6 02 Operator管理理有 状态的服务 03 监控 04 Think in Cloud . 北北京 • K8S提供了了多种身份认证策略略，具体如何实施？ • K8S的有两 Kubertnetes集群 ⽤用户管理理 ⽤用户：SS ⽤用户：PP NS ServiceAccount：SS NS: PP Think in Cloud . 北北京 IPv6 on KUN ⽅方案 • IPv6(Pod, Node, Service) • 6to4 Tunnel • Bridge 特性 • 核⼼心基础⽹网络⽆无需修改 • underlay • Pod与集群外部互通 每个节点需要部署 Agent程 序, 数据需要进⾏行行单独的存储（etcd），整 体上⽐比较复杂、⽽而复杂往往和可靠性成反⽐比 Dual Stack IPv4 IPv6 CIDR /64 --- IPv4 --- IPv6 集群外 服务器器 Core Core 接⼊入交换机 6to4 tunnel 接⼊入交换机 6to4 tunnel Core 接⼊入 交换机 Service

SDN 网络插件迁移 27.6. 回滚到 OPENSHIFT SDN 网络供应商 27.7. 从 KURYR 网络插件迁移到 OVN-KUBERNETES 网络插件 27.8. 转换为 IPV4/IPV6 双栈网络 27.9. 出口防火墙和网络策略规则的日志记录 27.10. 配置 IPSEC 加密 27.11. 为项目配置出口防火墙 27.12. 查看项目的出口防火墙 27.13. 为项目编辑出口防火墙 用于裸机集群上的流量负载均衡的 MetalLB Operator 对高可用性的 IP 故障转移支持 通过多个 CNI 插件支持额外的硬件网络，包括 macvlan、ipvlan 和 SR-IOV 硬件网络 IPv4、IPv6 和双堆栈寻址 用于基于 Windows 的工作负载的混合 Linux-Windows 主机集群 Red Hat OpenShift Service Mesh 用于发现、负载均衡、服务对服务身份验证、故障恢复、指标 2^(23- 14)=512。 在安装后无法更改 此字段。 默认值为 100.64.0.0/16。 v6InternalSubne t 如果您的现有网络 基础架构与 fd98::/48 IPv6 子 网重叠，您可以指 定不同的 IP 地址范 围供 OVN- Kubernetes 使用。 您必须确保 IP 地址 范围没有与 OpenShift Container Platform 安装使用

INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT SDN 网络供应商 16.4. 转换为 IPV4/IPV6 双栈网络 16.5. IPSEC 加密配置 16.6. 为项目配置出口防火墙 16.7. 查看项目的出口防火墙 16.8. 为项目编辑出口防火墙 16.9. 从项目中删除出口防火墙 16 也会自动设置为 true。 forceAddress 布 布尔值 尔值 设置为 true，从而允许将之前分配的 IP 地址分配给虚拟网桥。设 置为 false 时，如果将来自于重叠子集的 IPv4 地址或者 IPv6 地 址分配给虚拟网桥，则会发生错误。默认值为 false。 hairpinMode 布 布尔值 尔值 设置为 true，以允许虚拟网桥通过收到它的虚拟端口将其重新发 送回去。这个模式也被称为反射中继。默认值为 类型 型 描述 描述 type 字符串 字符串 IPAM 地址类型。值必须是 static。 addresses 数 数组 组 指定分配给虚拟接口的 IP 地址的对象数组。支持 IPv4 和 IPv6 IP 地址。 Routes 数 数组 组 指定要在 pod 中配置的路由的一组对象。 dns 数 数组 组 可选：指定 DNS 配置的对象数组。 address 数组需要带有以下字段的对象：

Operator （技术预 览） 支持 不支持 IBM Power® Virtual Server 的安装程序置备的基础架构启用（技 术预览） 支持 不支持 在单一节点上安装 支持 支持 IPv6 支持 支持 OpenShift Container Platform 4.14 发 发行注 行注记 记 12 用户定义项目的监控 支持 支持 多架构计算节点 支持 支持 多路径（Multipathing） 在 在 vSphere 双 双栈 栈集群中将 集群中将 IPv6 作 作为 为主 主 IP 地址系列 地址系列 在 vSphere 上安装过程中，您可以将 IPv6 配置为双栈集群上的主 IP 地址系列。要在安装新集群时启用此 功能，请在机器网络、集群网络、服务网络、API VIP 和入口 VIP 的 IPv4 地址系列前指定 IPv6 地址系 列。 安装程序置备的基础架构：使用双栈网络进行部署 9.2. OVN-Kubernetes 网 网络 络插件的多个外部网关支持 插件的多个外部网关支持 OVN-Kubernetes 网络插件支持为特定工作负载定义额外的默认网关。支持 IPv4 和 IPv6 地址系列。您可 以使用 AdminPolicyBasedExternalRoute 对象定义每个默认网关，您可以在其中指定两种类型的下一 跃点、静态和动态： 静态下一跃点：外部网关的一个或多个

31 6.3.1.5.2 手动网络配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 6.3.1.5.3 IPv4 和 IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 6.3.2 设置用户和密码 . . . . . . . . . . d 来执行）。 netcfg/disable_autoconfig debian-installer 默认自动检测 IPv6 的网络配置和 DHCP。如果检测成 功的话，将没有机会回顾并且更改已经获得的设定。只能在自动检测失败的情况下手工配置网络。 如果本地网络上有 IPv6 路由器或 DHCP 服务器，但是因为例如它们给出错误的答案而不想使用它， 那么可以使用参数 netcfg/disable_autoconfig=true openssh-client-udeb （使您可以在安装过程中使用 scp）和 ppp-udeb（请 参见第 D.4 节）。 netcfg/disable_autoconfig 如果您想禁止 IPv6 自动配置和 DHCP，并强制使用静态网络设置来代替，那 么将它设为 true。 mirror/protocol (protocol) 安装程序默认会使用 http 协议从 Debian 镜像下载文件，在普通优先级的安

28 6.3.1.5.2 手动网络配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28 6.3.1.5.3 IPv4 和 IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 6.3.2 设置用户和密码 . . . . . . . . . . d 来执行）。 netcfg/disable_autoconfig debian-installer 默认自动检测 IPv6 的网络配置和 DHCP。如果检测成 功的话，将没有机会回顾并且更改已经获得的设定。只能在自动检测失败的情况下手工配置网络。 如果本地网络上有 IPv6 路由器或 DHCP 服务器，但是因为例如它们给出错误的答案而不想使用它， 那么可以使用参数 netcfg/disable_autoconfig=true openssh-client-udeb （使您可以在安装过程中使用 scp）和 ppp-udeb（请 参见第 D.4 节）。 netcfg/disable_autoconfig 如果您想禁止 IPv6 自动配置和 DHCP，并强制使用静态网络设置来代替，那 么将它设为 true。 mirror/protocol (protocol) 安装程序默认会使用 http 协议从 Debian 镜像下载文件，在普通优先级的安

25 6.3.1.5.2 手动网络配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 6.3.1.5.3 IPv4 和 IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 6.3.2 设置用户和密码 . . . . . . . . . . when debian-installer is started. If, for example, you wish to force static network configuration (IPv6 au- toconfiguration and DHCP are used by default if available), you could add the boot parameter /etc/network/interfaces 文件 进行修改。 6.3.1.5.3 IPv4 和 IPv6 从 Debian GNU/Linux 7.0 (“Wheezy”) 以后，debian-installer 将同时支持 IPv6 和“经典的”IPv4。 IPv4 和 IPv6 的各种组合 (仅 IPv4、仅 IPv6 和双栈 (dual-stack) 配置) 都将支持。 IPv4 通过 DHCP (Dynamic

31 6.3.1.5.2 手动网络配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 6.3.1.5.3 IPv4 和 IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 iii CONTENTS 6.3.2 设置用户和密码 . . d 来执行）。 netcfg/disable_autoconfig debian-installer 默认自动检测 IPv6 的网络配置和 DHCP。如果检测成 功的话，将没有机会回顾并且更改已经获得的设定。只能在自动检测失败的情况下手工配置网络。 如果本地网络上有 IPv6 路由器或 DHCP 服务器，但是因为例如它们给出错误的答案而不想使用它， 那么可以使用参数 netcfg/disable_autoconfig=true openssh-client-udeb （使您可以在安装过程中使用 scp）和 ppp-udeb（请 参见第 D.4 节）。 netcfg/disable_autoconfig 如果您想禁止 IPv6 自动配置和 DHCP，并强制使用静态网络设置来代替，那 么将它设为 true。 mirror/protocol (protocol) 安装程序默认会使用 http 协议从 Debian 镜像下载文件，在普通优先级的安

33 6.3.1.5.2 手动网络配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 6.3.1.5.3 IPv4 和 IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 iii CONTENTS 6.3.2 设置用户和密码 . . d 来执行）。 netcfg/disable_autoconfig debian-installer 默认自动检测 IPv6 的网络配置和 DHCP。如果检测成 功的话，将没有机会回顾并且更改已经获得的设定。只能在自动检测失败的情况下手工配置网络。 如果本地网络上有 IPv6 路由器或 DHCP 服务器，但是因为例如它们给出错误的答案而不想使用它， 那么可以使用参数 netcfg/disable_autoconfig=true openssh-client-udeb （使您可以在安装过程中使用 scp）和 ppp-udeb（请 参见第 D.4 节）。 netcfg/disable_autoconfig 如果您想禁止 IPv6 自动配置和 DHCP，并强制使用静态网络设置来代替，那 么将它设为 true。 mirror/protocol (protocol) 安装程序默认会使用 http 协议从 Debian 镜像下载文件，在普通优先级的安