OpenShift Container Platform CLI 来创建一个应用程序。您可 以从 Git、JAR 文件、devfile 或开发人员目录中提供要添加到项目的应用程序。 您还可以使用包含源或二进制代码、镜像和模板的组件，通过 OpenShift Container Platform CLI 创建应 用程序。使用 OpenShift Container Platform Web 控制台，您可以从集群管理员安装的 作为集群管理员，您可以修改默认项目模板，以便使用自定义要求创建新项目。 创建自己的自定义项目模板： 流程 1. 以具有 cluster-admin 特权的用户身份登录。 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 控制台或 的集群管理员或开发人员现在可轻松将该数据库用于其 应用程序。 3.3. 使用 CLI 创建应用程序 您可以使用 OpenShift Container Platform CLI，从包含源代码或二进制代码、镜像和模板的组件创建 OpenShift Container Platform 应用程序。 由 new-app 创建的对象集合取决于作为输入传递的工件，如输入源存储库、镜像或模板。 $ oc

pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization 的设计和测试，可与 Red Hat deployment/hco-webhook 验证 HyperConverged 自定义资源内容。 deployment/hyperconverged-cluster-cli- download 提供 virtctl 工具二进制文件，以便直接从集群下载它 们。 KubeVirt/kubevirt-kubevirt-hyperconverged 包含 OpenShift Virtualization 需要的所有 operator、 memory overhead) 4 在 virt-launcher pod 中运行的进程需要。 虚拟机请求的虚拟 CPU 数量。 虚拟机请求的虚拟图形卡数。 额外的内存开销： 如果您的环境包含单一根 I/O 虚拟化（SR-IOV）网络设备或图形处理单元（GPU），请为 每个设备分配 1 GiB 额外的内存开销。 6.1.2.2. CPU 开 开销 使用以下内容计算 OpenShift Virtualization

OpenShift Container Platform CLI 来创建一个应用程序。您可 以从 Git、JAR 文件、devfile 或开发人员目录中提供要添加到项目的应用程序。 您还可以使用包含源或二进制代码、镜像和模板的组件，通过 OpenShift Container Platform CLI 创建应 用程序。使用 OpenShift Container Platform Web 控制台，您可以从集群管理员安装的 作为集群管理员，您可以修改默认项目模板，以便使用自定义要求创建新项目。 创建自己的自定义项目模板： 流程 流程 1. 以具有 cluster-admin 特权的用户身份登录。 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 控制台或 的集群管理员或开发人员现在可轻松将该数据库用于其 应用程序。 3.3. 使用 CLI 创建应用程序 您可以使用 OpenShift Container Platform CLI，从包含源代码或二进制代码、镜像和模板的组件创建 OpenShift Container Platform 应用程序。 由 new-app 创建的对象集合取决于作为输入传递的工件，如输入源存储库、镜像或模板。 $ oc

Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization 的设计和测试，可与 Red Hat 进行 OpenShift Virtualization 插件的数据保护 来备份包 含虚拟机的命名空间。 管理员现在可以通过编辑 HyperConverged CR 来声明性 创建和公开介质设备，如虚拟图形处理 单元(vGPU)。然后，虚拟机所有者可将这些设备分配给虚拟机。 您可以通过将单个 NodeNetworkConfigurationPolicy 清单应用到集群 来传输附加到桥接的静 态 IP + 16 MiB * (number of graphics devices) 2 虚拟机请求的虚拟 CPU 数量 虚拟机请求的虚拟图形卡数 如果您的环境包含单一根 I/O 虚拟化（SR-IOV）网络设备或图形处理单元（GPU），请为每个设备分配 1 GiB 额外的内存开销。 4.1.2.2. CPU 开 开销 使用以下内容计算 OpenShift Virtualization

OpenShift Service Mesh 不支持双栈集群。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 OpenShift Container Platform 4.8 Service Mesh 20 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 0 Prometheus 提取（spec.addons.prometheus.scrape 设置为 true）在启用 mTLS 时无法正常工作。另外，当禁用 mTLS 时，Kiali 会显示无关的图形数据。 可通过将端口 15020 从代理配置中排除来解决这个问题，例如： MAISTRA-1314 Red Hat OpenShift Service Mesh 尚不支持 IPv6。 MAISTRA-453 Platform 4.8 的兼容性，apiextensions.k8s.io/v1beta1 API 已被弃用。 MAISTRA-2631 WASM 功能不起作用，因为 podman 因 nsenter 二进制不存在而失败。Red Hat OpenShift Service Mesh 生成以下出错信息：Error: error configuring CNI network plugin exec: "nsenter":

Red Hat OpenShift Service Mesh 不支持 IPv6 ，因为上游 Istio 项目不支持它，OpenShift 也不完 全支持它。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 Kiali 提供了几种不同布局的选择。要选 择不同的布局，可从 Graph Settings BoringSSL 替换为 OpenSSL。OpenSSL 是包含安全套接字层 (SSL) 和传输层 (TLS) 协议的开源实现的软件库。Red Hat OpenShift Service Mesh Proxy 二进制代码动 态地将 OpenSSL 库（libssl 和 libcrypto）与底层的 Red Hat Enterprise Linux 操作系统进行链接。 2.1.8. Istio Container 服务网格。它所提供的拓扑结构可以帮助您了解服务网格的结构，并提供服务网 格的健康状况信息。 Kiali 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 等）的功能。Kiali

9 集群注册，将集群身份与您的红帽帐户相关联，以便收集使用指标。 在 OpenShift Container Platform 4.14 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。考虑以下安装用例： 要使用 Assisted Installer 部署集群，您可以使用 Assisted Installer 配置集群设置。没有安装程序 for Red Hat OpenShift SSL/TLS 证书。 先决条件 先决条件 您已从 OpenShift 控制台 Downloads 页面下载 ./mirror-registry 二进制文件。 流程 流程 1. 输入以下命令安装 mirror registry for Red Hat OpenShift : 这会将 mirror registry for Red Hat OpenShift 4.14 中的所有命令。 下载并安装新版本的 oc。 在 在 Linux 上安装 上安装 OpenShift CLI 您可以按照以下流程在 Linux 上安装 OpenShift CLI(oc)二进制文件。 流程 流程 1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 从 产 产品 品变 变体 体 下拉列表中选择架构。 3. 从

用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.1.4.2. 用户置备 DNS 要求 1.1.5. 生成 SSH 私钥并将其添加到代理中 1.1.6. 获取安装程序 1.1.7. 通过下载二进制文件安装 OpenShift CLI 1.1.7.1. 在 Linux 上安装 OpenShift CLI 1.1.7.2. 在 Windows 上安装 OpenShift CLI 1.1.7.3 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.2.4.2. 用户置备 DNS 要求 1.2.5. 生成 SSH 私钥并将其添加到代理中 1.2.6. 获取安装程序 1.2.7. 通过下载二进制文件安装 OpenShift CLI 1.2.7.1. 在 Linux 上安装 OpenShift CLI 1.2.7.2. 在 Windows 上安装 OpenShift CLI 1.2.7.3 secret，您可以进行所 含授权机构提供的服务的身份验证，这些服务包括为 OpenShift Container Platform 组件提供容 器镜像的 Quay.io。 1.1.7. 通过下载二进制文件安装 OpenShift CLI 您需要安装 CLI（oc） 来使用命令行界面与 OpenShift Container Platform 进行交互。您可在 Linux 、 Windows 或

3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 3.3.1. 通过下载二进制文件安装 OpenShift CLI 3.3.1.1. 在 Linux 上安装 OpenShift CLI 3.3.1.2. 在 Windows 上安装 OpenShift CLI 3.3.1.3 OpenShift Container Platform 的互联网访问 4.4.3. 生成 SSH 私钥并将其添加到代理中 4.4.4. 获取安装程序 4.4.5. 部署集群 4.4.6. 通过下载二进制文件安装 OpenShift CLI 4.4.6.1. 在 Linux 上安装 OpenShift CLI 4.4.6.2. 在 Windows 上安装 OpenShift CLI 4.4.6.3 机器类型 4.5.5.3. AWS 的自定义 install-config.yaml 文件示例 4.5.5.4. 在安装过程中配置集群范围代理 4.5.6. 部署集群 4.5.7. 通过下载二进制文件安装 OpenShift CLI 4.5.7.1. 在 Linux 上安装 OpenShift CLI 4.5.7.2. 在 Windows 上安装 OpenShift CLI 4.5.7

9 集群注册，将集群身份与您的红帽帐户相关联，以便收集使用指标。 在 OpenShift Container Platform 4.13 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。考虑以下安装用例： 要使用 Assisted Installer 部署集群，您可以使用 Assisted Installer 配置集群设置。没有安装程序 for Red Hat OpenShift SSL/TLS 证书。 先决条件 先决条件 您已从 OpenShift 控制台 Downloads 页面下载 ./mirror-registry 二进制文件。 流程 流程 1. 输入以下命令安装 mirror registry for Red Hat OpenShift : 这会将 mirror registry for Red Hat OpenShift CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.3.3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 4.3.3.1. 通 通过下 下载二 二进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift Container Platform 进行交互。您可以在 Linux、Windows