OpenShift Container Platform 4.3 架构

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

文档详细阐述了OpenShift Container Platform 4.3的架构，包括集群管理、节点更新机制、Telemetry服务的互联网依赖性以及准入插件的功能。Operator作为核心组件，负责应用程序的生命周期管理，包括安装、升级和维护。MachineConfigController和MachineConfigDaemon分别负责协调节点升级和执行配置更改。Telemetry服务用于集群健康监测，需访问互联网以连接Red Hat OpenShift Cluster Manager。准入插件用于动态资源管理，如限制SR-IOV网络设备和定义Pod调度规则。

AI总结

### OpenShift Container Platform 4.3 架构总结

#### 1. 架构概述
OpenShift Container Platform 4.3 集成了操作系统和集群管理功能，提供了可靠的生命周期管理体验，简化了节点升级和配置。通过三个 DaemonSet（`machine-config-controller`、`machine-config-daemon` 和 `machine-config-server`）实现操作系统和集群组件的自动化更新，确保节点配置的一致性和Enums的应用。

#### 2. 节点管理
- **machine-config-controller**：协调节点的升级和配置更新，监控所有集群节点。
- **machine-config-daemon**：在每个节点上运行，根据 `MachineConfigController` 的指示应用更新，并在必要时重启节点。更新以 Ignition 配置文件形式交付。
- **machine-config-server**：为新加入集群的主节点提供 Ignition 配置文件，确保初始配置的一致性。

节点管理支持通过自定义资源（CR）修改 Kubelet 配置，确保节点的高效管理和维护。

#### 3. 网络与 Telemetry
- OpenShift Container Platform 4.3 需要互联网访问来安装集群，并通过 Telemetry 服务自动注册到 Red Hat OpenShift Cluster Manager（OCM）。
- 必须访问的资源包括：
- Red Hat OpenShift Cluster Manager 页面（用于下载安装程序和管理订阅）。
- Quay.io（用于获取安装和更新软件包）。
- 对于无法直接访问互联网的集群，可以通过镜像 registry 实现受限网络安装，但需定期更新镜像内容。

#### 4. 法律通告
文档中的内容受 Creative Commons Attribution–Share Alike 3.0 Unported 许可证（CC-BY-SA）保护，并明确列出了 Red Hat 及其他方的商标信息。

#### 5. 开发者指南
- 支持将应用程序打包为 Operator，以自动化应用程序的生命周期管理（如安装、更新、备份和扩展）。
- 通过 CI/CD 管道（如 GitOps）实现容器开发的自动化，推荐使用 Git 存储库存储镜像构建所需的配置文件和代码。

#### 总结
OpenShift Container Platform 4.3 通过集成操作系统和集群管理、自动化节点更新和配置、以及支持 Operator 和 CI/CD，提供了高效、可靠的容器平台解决方案。同时，其对互联网和 Telemetry 的依赖，以及对受限网络环境的适配能力，满足了不同场景的需求。