第 2 章 章 OPENSHIFT CLI (OC) 2.1. OPENSHIFT CLI 入门 2.2. 配置 OPENSHIFT CLI 2.3. 管理 CLI 配置集 2.4. 使用插件扩展 OPENSHIFT CLI 2.5. OPENSHIFT CLI 开发人员命令参考 2.6. OPENSHIFT CLI 管理员命令参考 2.7. OC 和 KUBECTL 命令的使用方法 第 第 命令来管理应用，并与系统的每个组件交互。 1.1. CLI 工具列表 OpenShift Container Platform 中提供了以下一组 CLI 工具： OpenShift CLI (oc)：这是 OpenShift Container Platform 用户最常用的 CLI 工具。它帮助集群管 理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 OPENSHIFT CONTAINER PLATFORM CLI 工具概述 工具概述 3 第 2 章 OPENSHIFT CLI (OC) 2.1. OPENSHIFT CLI 入门 2.1.1. 关于 OpenShift CLI 使用 OpenShift 命令行界面（CLI），oc命令，您可以通过终端创建应用程序并管理 OpenShift Container Platform 项目。OpenShift

第 2 章 章 OPENSHIFT CLI (OC) 2.1. OPENSHIFT CLI 入门 2.2. 配置 OPENSHIFT CLI 2.3. 管理 CLI 配置集 2.4. 使用插件扩展 OPENSHIFT CLI 2.5. OPENSHIFT CLI 开发人员命令参考 2.6. OPENSHIFT CLI 管理员命令参考 2.7. OC 和 KUBECTL 命令的使用方法 第 第 命令来管理应用，并与系统的每个组件交互。 1.1. CLI 工具列表 OpenShift Container Platform 中提供了以下一组 CLI 工具： OpenShift CLI (oc)：这是 OpenShift Container Platform 用户最常用的 CLI 工具。它帮助集群管 理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 OPENSHIFT CONTAINER PLATFORM CLI 工具概述 工具概述 3 第 2 章 OPENSHIFT CLI (OC) 2.1. OPENSHIFT CLI 入门 2.1.1. 关于 OpenShift CLI 使用 OpenShift 命令行界面（CLI），oc命令，您可以通过终端创建应用程序并管理 OpenShift Container Platform 项目。OpenShift

CONTAINER PLATFORM CLI 工具概述 工具概述 1.1. CLI 工具列表 第 第 2 章 章 OPENSHIFT CLI (OC) 2.1. OPENSHIFT CLI 入门 2.2. 配置 OPENSHIFT CLI 2.3. OC 和 KUBECTL 命令的使用方法 2.4. 管理 CLI 配置集 2.5. 使用插件扩展 OPENSHIFT CLI 2.6. 使用 KREW 命令来管理应用，并与系统的每个组件交互。 1.1. CLI 工具列表 OpenShift Container Platform 中提供了以下一组 CLI 工具： OpenShift CLI (oc) ：这是 OpenShift Container Platform 用户最常用的 CLI 工具。它帮助集群 管理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 OPENSHIFT CONTAINER PLATFORM CLI 工具概述 工具概述 3 第 2 章 OPENSHIFT CLI (OC) 2.1. OPENSHIFT CLI 入门 2.1.1. 关于 OpenShift CLI 借助 OpenShift CLI（oc），您可以从终端创建应用程序并管理 OpenShift Container Platform 项目。 OpenShift CLI

Prometheus 系统指标： openshift_auth_basic_password_count 统计 oc login 用户名和密码的尝试次数。 openshift_auth_basic_password_count_result 按照结果（success 或 error）统计 oc login 用户名和密码的尝试次数。 openshift_auth_form_password_count nt_result 按照结果（success 或 error）统计 web 控制 台登录尝试次数。 openshift_auth_password_total 统计 oc login 和 web 控制台登录尝试总次数。 $ oc get route oauth-openshift -n openshift-authentication -o json | jq .spec.host OpenShift OpenShift Container Platform 4.13 认证 认证和授 和授权 权 12 2. 应用新配置文件： 注意 注意 由于您更新现有的 OAuth 服务器，因此必须使用 oc apply 命令来应用更改。 3. 确认更改已生效： 输 输出示例 出示例 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时 您可以将 OAuth 令牌配置为在一组不活跃时间后过期。默认情况下，不会设置令牌不活跃超时。

Platform 集群中运行。 pod 是定义、部署和管理的最小计算单元。 重新声明策略 重新声明策略 告知集群在卷被释放后使用什么操作。卷重新声明政策包括 Retain、Recycle 或 Delete。 基于角色的 基于角色的访问控制 控制 (RBAC) 基于角色的访问控制 (RBAC) 是一种根据您机构中个别用户的角色监管计算机或网络资源的访问方 法。 无状 无状态应用程序 用程序 Retain、Recycle 或 Delete。 Retain 策略可为那些支持它的卷插件手动重新声明资源。 Recycle 策略在从其请求中释放后，将卷重新放入到未绑定的持久性卷池中。 重要 重要 在 OpenShift Container Platform 4 中， Recycle 重新声明策略已被弃用。我们推荐使用 动态置备功能。 Delete 策略删除 OpenShift Container 列出集群中的持久性卷： 输 输出示例 出示例 2. 选择一个持久性卷并更改其重新声明策略： 3. 验证您选择的持久性卷是否具有正确的策略： 输 输出示例 出示例 $ oc delete pv $ oc get pv NAME CAPACITY ACCESSMODES RECLAIMPOLICY

Options 菜单 选择 Stop,Restart,Pause,Clone,Migrate,Copy SSH command,Edit labels,Edit annotations, 或 Delete。 点 VirtualMachine 进入 VirtualMachine 详情页面。 4.3.1. VirtualMachine 详情页面 您可以在 VirtualMachine 详情页面中配置 Actions 菜单，选择 Stop, Restart, Pause, Clone, Migrate, Copy SSH command, Edit labels, Edit annotations, 或 Delete。 概述 概述 标签页 资源使用情况、警报、磁盘和设备 详 详情 情 标签页 VirtualMachine 详情和配置 Metrics 标签页 内存、CPU、存储、网络和迁移指标 YAML Filter 字段 按接口类型过滤。 搜索字段 根据名称或标签搜索网络接口。 网 网络 络接口 接口表 网络接口列表 点击网络接口 旁边的 Options 菜单来选择 Edit 或 Delete。 4.3.1.5.4. Disk 标签页 标签页 您可以在 Disks 选项卡上管理磁盘。 例 例 4.20. Disk 标签页 标签页 设 设置 置 描述 描述 YAML 开关 设置为

io/managed-by]: Invalid value: "external-provisioner-": must be no more than 63 characters 1 $ oc patch csidriver kubevirt.io.hostpath-provisioner --type merge --patch '{"spec": {"storageCapacity": 运行以下命令来设置默认 CPU 型号： 注意 注意 您必须在启动支持实时迁移的虚拟机前进行此更改。 将 替换为实际 CPU 型号值。要确定此值，您可以为所有节点运行 oc describe node 并查看 cpu-model- 标签。选择所有节点上出 现的 CPU 型号。 如果您使用 Red Hat Ceph Storage 或 Red 隆超过 100 个虚拟机可能会失败。(BZ#1989527) 作为临时解决方案，您可以通过在存储配置集清单中设置 spec.cloneStrategy: copy 来执行 主机辅助副本。例如： $ oc annotate --overwrite -n openshift-cnv hyperconverged kubevirt-hyperconverged kubevirt.kubevirt.io/jsonpatch='[

Platform 集群中运行。 pod 是定义、部署和管理的最小计算单元。 重新声明策略 重新声明策略 告知集群在卷被释放后使用什么操作。卷重新声明政策包括 Retain、Recycle 或 Delete。 基于角色的 基于角色的访问 访问控制 控制 (RBAC) 基于角色的访问控制 (RBAC) 是一种根据您机构中个别用户的角色监管计算机或网络资源的访问方 法。 无状 无状态应 态应用程序 Retain、Recycle 或 Delete。 Retain 策略可为那些支持它的卷插件手动重新声明资源。 Recycle 策略在从其请求中释放后，将卷重新放入到未绑定的持久性卷池中。 重要 重要 在 OpenShift Container Platform 4 中， Recycle 重新声明策略已被弃用。我们推荐使用 动态置备功能。 Delete 策略删除 OpenShift Container 4Gi RWO Delete Bound default/claim1 manual 10s pvc-b95650f8-b7b5-11e6-9d58-0ed433a7dd94 4Gi RWO Delete Bound default/claim2

将 EnvoyFilter 保存到文件中并运行以下命令： spec: techPreview: global: pathNormalization: $ oc create -f apiVersion: networking.istio.io/v1alpha3 kind: EnvoyFilter metadata: ServiceMeshExtension 资源时 才会发生。当在 OpenShift Container Platform 4.11 上使用 ServiceMeshExtension 时，资源永 不会变为就绪。如果使用 oc describe ServiceMeshExtension 检查问题，您会看到以下错 误：stderr: Error create mount namespace before pivot: function observedGeneration annotations 将 operator 升级到 2.0 可能会破坏使用 maistra.io/v1 版本读取 SMCP 状态的客户端工具。 这还会导致在运行 oc get servicemeshcontrolplanes.v1.maistra.io 时 READY 和 STATUS 列为空。 MAISTRA-1947 技术预览 更新至 ServiceMeshExtensions

panic。相反，存 储被默认为临时存储，并为用户生成一个相关的日志信息。（BZ#1899589） 在以前的版本中，elasticsearch-rollover 和 elasticsearch-delete pod 会处于 Invalid JSON: 或 ValueError: No JSON object could be decoded 的错误状态中。产生这个异常的原因是，无 效的 JSON 输入没有异常处理程序。当前发行版本解决了这个问题，为无效 JSON 输入提供处理 程序。因此，处理器会输出错误消息而不是异常 traceback，而且 elasticsearch-rollover 和 elasticsearch-delete 作业不会保留在这些错误状态。(BZ#1899905) 在以前的版本中，当将 Fluentd 部署为单机时，即使 replicas 值为 0，也会创建一个 Kibana Pod。这是因为即使没有 clg7g fluentd-2c7dg fluentd-9z7kk fluentd-br7r2 fluentd-fn2sb fluentd-pb2f8 fluentd-zqgqx $ oc get deployment cluster-logging-operator 1/1 1 1 18h elasticsearch-cd-x6kdekli-1