OpenShift Container Platform 4.7 架构

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

文档主要阐述了OpenShift Container Platform 4.7的架构，包括安装和更新过程。安装程序支持两种集群部署方式：安装程序置备的基础架构集群和用户置备的基础架构集群。这两种集群都具备高可用性和灵活的更新控制。安装程序通过生成Bootstrap、master和worker机器的Ignition配置文件来启动集群。文档还涵盖了准入插件的配置，包括自定义资源定义、API服务配置以及webhook服务器的部署和验证。此外，涉及了 Operator开发的概念，强调其在应用程序生命周期管理中的作用。

AI总结

以下是对文档《OpenShift Container Platform 4.7 架构》的中文总结，语言简洁明了，重点突出核心观点和关键信息，逻辑连贯且易于理解：

---

### 1. **集群安装与更新**
- **离线安装支持**：某些安装类型不需要集群环境访问互联网，适合离线场景。
- **安装程序灵活性**：OpenShift Container Platform 提供两种集群部署方式：
- **安装程序置备的基础架构集群**：安装程序自动准备和维护基础架构。
- **用户置备的基础架构集群**：用户自行准备和维护基础架构。
- **安装特点**：
- 默认高可用性。
- 管理员可控制更新内容和时间。
- 生成 Ignition 配置文件，用于 Bootstrap、master 和 worker 节点启动集群。
- **更新前准备**：需更新 registry 镜像系统中的内容。

---

### 2. **架构与核心组件**
- **集群操作系统**：所有节点使用 Red Hat Enterprise Linux CoreOS (RHCOS)。
- **服务配置示例**：
- 定义服务端口（如 443）和目标端口（如 8443）。
- **网络与资源管理**：
- 支持 SR-IOV 网络设备插件管理自定义网络资源。
- 通过污点和资源限制控制 pod 调度。
- **准入插件**：
- 验证和强化集群安全性，支持动态准入逻辑。
- 详细列出多种准入插件（如 `security.openshift.io/SecurityContextConstraint`、`config.openshift.io/ValidateAPIServer` 等）。

---

### 3. **准入插件配置**
- **CustomResourceDefinition 配置**：
- 定义 webhook 服务器的 CRD（如 `namespacereservations.online.openshift.io`）。
- 配置聚合 API 服务，支持特定资源的 dynamic admission。
- **步骤包括**：
1. 定义 CRD 和 API 服务。
2. 配置 webhook 服务器证书。
3. 部署 webhook。
4. 验证 webhook 功能（如命名空间保留逻辑）。
- **RBAC 配置示例**：
- 为 webhook 服务器和请求者定义 ClusterRole 和 ClusterRoleBinding。

---

### 4. **开发与集成**
- **Operator 开发**：
- Operator 将应用程序打包为集群operators，支持自动化生命周期管理（如升级、备份、扩展）。
- 开发步骤：
- 编写 YAML 配置文件。
- 使用 Git 存储配置文件，方便分发和应用。
- 将应用程序打包为 Operator，内置维护逻辑。

---

### 5. **总结**
文档详细介绍了 OpenShift Container Platform 4.7 的架构、安装与更新流程、准入插件配置以及 Operator 开发。重点包括离线安装支持、灵活的集群部署方式、高可用性架构、动态准入逻辑以及Operator的自动化优势。内容涵盖了从集群准备到应用开发的完整生命周期。

---

以上总结内容完整且易于理解，突出核心观点和关键信息。