OpenShift Container Platform 4.7 更新集群

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

文档详细描述了如何更新OpenShift Container Platform 4.7集群，包括更新全局Pull Secret、配置更新频道、使用CLI或Web控制台进行集群更新等操作。文档还强调了在生产环境中选择合适的更新频道（如stable-4.7）的重要性，并提供了相关命令和步骤以确保集群平稳更新。同时，文档提到了从版本4.7.4开始，全局Pull Secret的更改不会触发节点排空或重启。

AI总结

### 《OpenShift Container Platform 4.7 更新集群》总结

#### 1. **集群更新概述**
- OpenShift Container Platform 4.7版本支持通过命令行工具 или Web控制台更新集群。
- 更新过程中可能需要调整集群资源，可能会暂时限制集群的可用性。

#### 2. **更新前准备**
- **先决条件**：
- 使用具有`cluster-admin`角色的用户访问集群。
- 确保集群订阅到`stable-*`或`fast-*`频道。
- **更新Pull Secret**：
- 可选：将新的Pull Secret附加到现有Pull Secret， 或手动更新Pull Secret文件。
- 使用命令更新全局Pull Secret，更新会自动推广到所有节点。
- 注意：从4.7.4开始，更新全局Pull Secret不会触发节点排空或重启。

#### 3. **升级集群**
- **步骤**：
1. 确认集群可用：`oc get clusterversion`。
2. 检查并设置更新频道：确保频道设置为`stable-4.7`。
3. 查看可用更新并记录目标版本号。
4. 应用更新：可更新到最新版本或指定版本。
5. 检查更新状态：通过`oc get clusterversion`监控进度。
- **注意事项**：
- 升级到next minor version时，确保所有节点已升级。
- 更新完成后，检查频道中是否有更多可用更新。

#### 4. **使用CLI更新集群**
- **命令示例**：

     # 更新到最新版本
     oc adm upgrade --to-latest=true
     
     # 更新到指定版本
     oc adm upgrade --to=

- 使用`oc get clusterversion`监控更新状态。

#### 5. **使用Web控制台更新集群**
- **步骤**：
1. 导航到**Administration → Cluster Settings**。
2. 在**Version**页面，点击**YAML**选项卡，编辑`upstream`参数。
3. 设置更新服务器URL（默认为`https://api.openshift.com/api/upgrades_info/v1/graph`）。
- 添加图片

#### 6. **受限网络环境下的更新**
- **镜像仓库配置**：
- 创建镜像仓库凭证文件，允许将红帽镜像镜像到本地环境。
- 安装并配置OpenShift Update Service（OSUS）。
- **更新ImageContentSourcePolicy资源**：
- 使用`oc apply`命令应用更新策略。
- 集群会自动部署新设置，使用镜像仓库替换源仓库。

#### 7. **安装和配置OpenShift Update Service**
- **步骤**：
1. 使用具有`cluster-admin`权限的用户登录集群。
2. 安装`jq`软件包。
3. 配置本地更新服务，并补丁Cluster Version Operator以使用本地服务。
- **删除服务**：
- 可通过Web控制台或CLI删除OpenShift Update Service应用程序。

#### 8. **安装OpenShift CLI**
- 支持在**Linux**、**Windows**和**macOS**上安装。
- **步骤**：
1. 从红帽客户门户下载对应版本的OpenShift CLI。
2. 解压并将`oc`二进制文件移到PATH目录中。
- 验证安装：`oc `。

#### 9. **注意事项**
- 更新过程中可能需要多次检查集群状态和节点版本。
- 受限网络环境下需提前配置镜像仓库和凭证。
- 确保更新后所有节点已升级，特别是在依赖新功能时。

通过以上步骤，可以顺利完成OpenShift Container Platform 4.7集群的更新和配置。