OpenShift Container Platform 4.1 发行注记

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

文档介绍了OpenShift Container Platform 4.1的新功能、技术变化及已知问题。新版本基于Kubernetes 1.13，引入了Operators用于管理和升级，同时Service Catalog和Service Broker功能已过时。文档还提供了安装和升级的指导，以及镜像发行信息。

AI总结

### OpenShift Container Platform 4.1 发行注记总结

#### 1. 发行概述
- **OpenShift Container Platform (OCP)** 为开发人员和 IT 机构提供了一个混合云应用平台，支持多种编程语言（如 Java、Python、Ruby 等）。
- **版本 4.1** 是 Red Hat 的正式发行版本，基于 Kubernetes 1.13，提供更安全、可扩展的多租户操作系统。
- **新功能** 包括 Operator Lifecycle Manager (OLM)、新的管理界面、Multi-stage Dockerfile 支持等。

#### 2. 安装与运行要求
- **操作系统**：支持 Red Hat Enterprise Linux (RHEL) 7.6 及以上版本或 RHEL CoreOS 4.1。
- **控制节点**：必须使用 RHCOS。
- **计算节点**：支持 RHEL 7.6 或 RHCOS，但不能升级到 RHEL 8。

#### 3. 新功能与改进
- **Operator Lifecycle Manager (OLM)**：帮助集群管理员安装、升级和管理 Operator。
- **新的管理界面**：支持自动化操作，如机器设置、集群配置等。
- **Multi-stage Dockerfile 支持**：所有 Docker 策略构建均支持多阶段构建。
- **Registry Operator**：通过 Operator 管理 Registry。
- **网络改进**：引入 Multus 插件支持多网络接口，Cluster Network Operator (CNO) 管理集群网络。
- **开发者体验**：提供重新设计的开发者目录和增强的 Console 体验。

#### 4. 技术变化
- **镜像构建**：使用 buildah 替代 Docker 守护进程。
- **证书管理**：证书由 Operator 管理，CA bundle 变更，旧路径 `/var/run/secrets/kubernetes.io/serviceaccount/service-ca.crt` 已过时。
- **Service Catalog 和 OpenShift Service Broker**：逐步淘汰，建议使用 Operator Framework 和 OLM。
- **过时命令**：`oc adm create-master-certs`、`oc adm create-key-pair`、`oc adm create-server-cert` 已过时。

#### 5. 已知问题
- **安全性**：不支持通过代理服务器拉取镜像。
- **安装与升级**：机器删除可能导致集群状态异常。
- **构建与性能**：S2I 构建时间增加，`cloud-credential-operator` 在高负载下可能崩溃。
- **兼容性**：部分功能（如 `ServiceAccountTokenVolumeProjection`）不支持。

#### 6. 镜像发行公告
- 更新了多个镜像，包括 `openshift4/ose-ansible-operator`、`openshift4/ose-console` 等。

#### 7. 总结
OpenShift Container Platform 4.1 引入了多项新功能和改进，提升了安全性、可扩展性和开发者体验，但需要注意已知问题和过时功能的替代方案。