Fusion 7 通过下载升级 VMware Fusion 8 VMware Fusion 入门 8 启动和运行 9 利用“Windows 快捷安装”创建虚拟机 9 将 Boot Camp 分区作为虚拟机开启 10 导入 Parallels 或 Virtual PC 虚拟机 11 支持的客户机操作系统 12 在虚拟机中使用 Mac 键盘 12 暂停与继续运行虚拟机 12 利用 VMware 可用的 Windows 操作系统，并在该虚拟机中安装 VMware Tools。 n 将 Boot Camp 分区作为虚拟机开启第 10 页， 您可以在运行 Mac 操作系统的同时，使用 Boot Camp 分区中的内容。为此，您可以使用 VMware Fusion 将 Boot Camp 分区作为虚拟机来开启。 n 导入 Parallels 或 Virtual PC 虚拟机第 11 页， 您可以导入现有的第三方虚拟机，并在 VMware Fusion 会启动该新虚拟机，安装操作系统，然后安装 VMware Tools。 将 Boot Camp 分区作为虚拟机开启 您可以在运行 Mac 操作系统的同时，使用 Boot Camp 分区中的内容。为此，您可以使用 VMware Fusion 将 Boot Camp 分区作为虚拟机来开启。 Boot Camp 是一种 Apple 软件，可以让基于英特尔处理器的 Mac 运行 Windows

Management Service (KMS) 可帮助您在不同服务间实现所需的数据加密级别。您可以使用 KMS 密钥加密、解密和重新加密数据。 本地卷 本地卷 本地卷代表挂载的本地存储设备，如磁盘、分区或目录。 NFS 网络文件系统(NFS)允许远程主机通过网络挂载文件系统，并像它们挂载在本地那样与这些文件系统进 行交互。这使系统管理员能够将资源整合到网络上的集中式服务器上。 OpenShift 临时存储的类型 主分区中始终提供临时本地存储。创建主分区的基本方法有两种： root 和 runtime。 root 默认情况下，该分区包含 kubelet 根目录、/var/lib/kubelet/ 和 /var/log/ 目录。此分区可以在用户 Pod、 OS 和 Kubernetes 系统守护进程间共享。Pod 可以通过 EmptyDir 卷、容器日志、镜像层和容器可写层 来消耗这个分区。kubelet 来消耗这个分区。kubelet 管理这个分区的共享访问和隔离。这个分区是临时的，应用程序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 root 分区不包 含任何镜像层或者其它可写入的存储。

Management Service (KMS) 可帮助您在不同服务间实现所需的数据加密级别。您可以使用 KMS 密钥加密、解密和重新加密数据。 本地卷 本地卷 本地卷代表挂载的本地存储设备，如磁盘、分区或目录。 NFS 网络文件系统(NFS)允许远程主机通过网络挂载文件系统，并像它们挂载在本地那样与这些文件系统进 行交互。这使系统管理员能够将资源整合到网络上的集中式服务器上。 OpenShift 临时存储的类型 主分区中始终提供临时本地存储。创建主分区的基本方法有两种： root 和 runtime。 root 默认情况下，该分区包含 kubelet 根目录、/var/lib/kubelet/ 和 /var/log/ 目录。此分区可以在用户 Pod、 OS 和 Kubernetes 系统守护进程间共享。Pod 可以通过 EmptyDir 卷、容器日志、镜像层和容器可写层 来消耗这个分区。kubelet 来消耗这个分区。kubelet 管理这个分区的共享访问和隔离。这个分区是临时的，应用程序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区的隔离。容器镜像层和可写入层存储在此处。如果 runtime 分区存在，则 root 分区不包 含任何镜像层或者其它可写入的存储。

Operator 管理存储在 openshift 命名空间中的示例镜像流和模板。 在初始启动时，Operator 会创建默认样本配置资源来启动镜像流和模板的创建。配置对象是一个集群范 围内的对象，它带有一个键 cluster 和类型 configs.samples。 镜像流是基于 Red Hat Enterprise Linux CoreOS (RHCOS) 的 OpenShift Container Platform imagestreamtag-to-image 的配置映射。imagestreamtag-to-image 配置映射包含每个镜像流 标签的条目（填充镜像）。 配置映射中 data 字段中每个条目的键格式为 _。 在断开连接的 OpenShift Container Platform 安装过程中，Cluster Samples 围。您可以在此参数中指定多个功能。 字符串数组 cpuPartitioningMode 启用工作负载分区，它会隔离 OpenShift Container Platform 服务、 集群管理工作负载和基础架构 pod，以 便在保留的一组 CPU 上运行。工作负 载分区只能在安装过程中启用，且在安 装后无法禁用。虽然此字段启用工作负 载分区，但它不会将工作负载配置为使 用特定的 CPU。如需更多信息，请参阅 Scalability

Operator 管理存储在 openshift 命名空间中的示例镜像流和模板。 在初始启动时，Operator 会创建默认样本配置资源来启动镜像流和模板的创建。配置对象是一个集群范 围内的对象，它带有一个键 cluster 和类型 configs.samples。 镜像流是基于 Red Hat Enterprise Linux CoreOS (RHCOS) 的 OpenShift Container Platform imagestreamtag-to-image 的配置映射。imagestreamtag-to-image 配置映射包含每个镜像流 标签的条目（填充镜像）。 配置映射中 data 字段中每个条目的键格式为 _。 在断开连接的 OpenShift Container Platform 安装过程中，Cluster Samples 安装 安装 160 cpuPartitioningMod e: 启用工作负载分区，它会隔离 OpenShift Container Platform 服务、 集群管理工作负载和基础架构 pod，以 便在保留的一组 CPU 上运行。工作负 载分区只能在安装过程中启用，且在安 装后无法禁用。虽然此字段启用工作负 载分区，但它不会将工作负载配置为使 用特定的 CPU。如需更多信息，请参阅 Scalability

270 271 271 272 279 279 280 283 291 291 目 目录 录 5 4.11.6. 创建用于 AWS 的安装文件 4.11.6.1. 可选：创建独立 /var 分区 4.11.6.2. 创建安装配置文件 4.11.6.3. 在安装过程中配置集群范围代理 4.11.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 4.11.7. 提取基础架构名称 12.4.5. IAM 用户所需的 AWS 权限 4.12.5. 生成 SSH 私钥并将其添加到代理中 4.12.6. 创建用于 AWS 的安装文件 4.12.6.1. 可选：创建独立 /var 分区 293 293 295 296 298 299 300 302 307 311 319 321 332 333 333 335 340 344 350 358 363 366 368 Azure 政府区域 5.9.4. 获取安装程序 5.9.5. 生成 SSH 私钥并将其添加到代理中 5.9.6. 创建用于 Azure 的安装文件 5.9.6.1. 可选：创建独立 /var 分区 5.9.6.2. 创建安装配置文件 5.9.6.3. 在安装过程中配置集群范围代理 5.9.6.4. 为 ARM 模板导出常用变量 5.9.6.5. 创建 Kubernetes 清单和 Ignition

imagestreamtag-to-image 的配置映射。imagestreamtag-to-image 配置映射包含每个镜像流 标签的条目（填充镜像）。 配置映射中 data 字段中每个条目的键格式为 _。 在断开连接的 OpenShift Container Platform 安装过程中，Cluster Samples 使用 AWS Marketplace 镜像安装 OpenShift Container Platform 集群可供购买北美提供的客户提供。 虽然必须在北美购买优惠，但您可以将集群部署到以下任意支持的分区： 公开 GovCloud 注意 注意 AWS secret 区域不支持使用 AWS Marketplace 镜像部署 OpenShift Container Platform 集群。 4 rviceEndpoints. url AWS 服务端点 URL。URL 必 须使用 https 协议，主机必须 信任该证书。 有效的 AWS 服务端点 URL。 platform.aws.us erTags 键与值的映射，安装程序将其 作为标签添加到它所创建的所 有资源。 任何有效的 YAML 映射，如 : 格式的 键值对。如需有关 AWS 标签的更多信息，请参阅 AWS 文档中的标记您的

创建性能配置集 建性能配置集 17.1. 关于性能配置集创建器 17.2. 其他资源 第 第 18 章 章 单节 单节点 点 OPENSHIFT 上的工作 上的工作负载 负载分区 分区 18.1. 使用工作负载分区最大化 CPU 分配 第 第 19 章 章 处 处于 于边缘 边缘网 网络 络的集群 的集群 19.1. 网络边缘的挑战 19.2. 为 ZTP 准备 HUB 集群 19.3 10 可伸 可伸缩 缩性和性能 性和性能 6 1 a. 查看机器配置池： 例如： 输 输出示例 出示例 如果添加了标签，它会出现在 labels 下。 b. 如果标签不存在，则添加一个键/值对： 流程 流程 1. 查看您可以选择的可用机器配置对象： 默认情况下，与 kubelet 相关的配置为 01-master-kubelet 和 01-worker-kubelet。 2. 节点的辅助存储设备（如 /dev/sdb ）必须与 sdb 匹配。在文件中的所有位置更改此引用。 注意 注意 这个过程不会将 root 文件系统的部分内容（如 /var/ ）移到已安装节点上的另一个磁盘或 分区。 Machine Config Operator (MCO) 负责为 OpenShift Container Platform 4.10 容器存储挂载辅助磁盘。 使用以下步骤将 etcd 移到不同的设备中：

3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.1.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.1.11.3.2. 磁盘分区 1.1.11.3.3. 标识 Ignition 配置 1.1.11.3.4. 高级 RHCOS 安装参考 1.1.12. 创建集群 1.1.13. 使用 CLI 登录到集群 1.1.14. 批准机器的证书签名请求 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.2.13.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.2.13.3.2. 磁盘分区 1.2.13.3.3. 标识 Ignition 配置 1.2.13.3.4. 高级 RHCOS 安装参考 1.2.14. 创建集群 1.2.15. 使用 CLI 登录到集群 1.2.16. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.3.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.3.11.3.2. 磁盘分区 1.3.11.3.3. 标识 Ignition 配置 1.3.11.3.4. 高级 RHCOS 安装参考 1.3.12. 创建集群 1.3.13. 使用 CLI 登录到集群 1.3.14

"disks" 条目来初始化多个数 据磁盘。如果您指定多个 "disks" 条目，请确保每个条目的 lun 值与机器集中的值匹 配。 磁盘上新分区的配置详情。 为分区指定标签。使用分层的名称可能会有帮助，如 lun0p1 代表 lun0 的第一个分区。 指定分区的总大小（以 MiB 为单位）。 "storage": { "disks": [ 1 { "device": " MACHINE API 管理 管理计 计算机器 算机器 35 6 7 8 1 1 指定在格式化分区时要使用的文件系统。使用分区标签来指定分区。 指定一个 systemd 单元来在引导时挂载分区。使用分区标签来指定分区。您可以通过 在这个配置文件中指定多个 "partitions" 条目来创建多个分区。如果指定多个 "partitions" 条目，则必须为每个条目指定一个 systemd 单元。 7. 运行以下命令，使用更新的配置创建机器集： 验证 验证 1. 运行以下命令验证机器是否已创建： 机器应处于 Running 状态。 2. 对于正在运行并附加节点的机器，请运行以下命令验证分区： 在这个命令中，oc debug node/ 会在节点 上启动一个 debugging shell，并传递一个带有 -- 的命令。传递的命令 chroot