导出发行版本镜像： 对于生产环境版本，您必须指定 ocp-release。 g. 为您的服务器导出构架类型，如 x86_64： h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 $ OCP_RELEASE= $ LOCAL_REGISTRY=':' 相关元数据。此文件可原样使用，或进行相应修改来在集群中添加目录源。 重要 重要 如果将内容镜像到本地文件，您必须修改 catalogSource .yaml 文件，从 metadata.name 字段中删除任何反斜杠(/)字符。否则，当您试图创建对象时，会 失败并显示 "invalid resource name” 错误。 用来定义 ImageContentSourcePolicy 对象的 imageContentSourcePolicy 访问节点，必须由 SSH 为您的本地用户管理私钥身份。 如果要通过 SSH 连接到集群节点来执行安装调试或灾难恢复，则必须在安装过程中提供 SSH 公 钥。./openshift-install gather 命令还需要在集群节点上设置 SSH 公钥。 重要 重要 不要在生产环境中跳过这个过程，在生产环境中需要灾难恢复和调试。 注意 注意 您必须使用本地密钥，而不是使用特定平台方法配置 的密钥，如 AWS

ocp-release。 g. 为您的集群导出构架类型： 指定集群的构架，如 x86_64, aarch64, s390x, 获 ppc64le。 h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： i. 将可移动介质连接到连接到互联网的系统。 ii. 查看要镜像的镜像和配置清单： 断开连 连接的安装 接的安装镜 镜像 像 55 重要 重要 如果将内容镜像到本地文件，您必须修改 catalogSource .yaml 文件，从 metadata.name 字段中删除任何反斜杠(/)字符。否则，当您试图创建对象时，会 失败并显示 "invalid resource name” 错误。 用来定义 ImageContentSourcePolicy 对象的 imageContentSourcePolicy 访问节点，必须由 SSH 为您的本地用户管理私钥身份。 如果要通过 SSH 连接到集群节点来执行安装调试或灾难恢复，则必须在安装过程中提供 SSH 公 钥。./openshift-install gather 命令还需要在集群节点上设置 SSH 公钥。 重要 重要 不要在生产环境中跳过这个过程，在生产环境中需要灾难恢复和调试。 注意 注意 您必须使用本地密钥，而不是使用特定平台方法配置 的密钥，如 AWS

ocp-release。 g. 为您的集群导出构架类型： 指定集群的构架，如 x86_64, aarch64, s390x, 获 ppc64le。 h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： i. 将可移动介质连接到连接到互联网的系统。 ii. 查看要镜像的镜像和配置清单： Platform 4.14 安装 安装 56 重要 重要 如果将内容镜像到本地文件，您必须修改 catalogSource .yaml 文件，从 metadata.name 字段中删除任何反斜杠(/)字符。否则，当您试图创建对象时，会 失败并显示 "invalid resource name” 错误。 用来定义 ImageContentSourcePolicy 对象的 imageContentSourcePolicy 访问节点，必须由 SSH 为您的本地用户管理私钥身份。 如果要通过 SSH 连接到集群节点来执行安装调试或灾难恢复，则必须在安装过程中提供 SSH 公 钥。./openshift-install gather 命令还需要在集群节点上设置 SSH 公钥。 重要 重要 不要在生产环境中跳过这个过程，在生产环境中需要灾难恢复和调试。 注意 注意 您必须使用本地密钥，而不是使用特定平台方法配置 的密钥，如 AWS

导出发行版本镜像： 对于生产环境版本，您必须指定 ocp-release。 g. 为您的服务器导出构架类型，如 x86_64。 h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： i. 将可移动介质连接到连接到互联网的系统。 ii. 查看要镜像的镜像和配置清单： 安装 94 1 4.4.3. 生成 SSH 私钥并将其添加到代理中 如果要在集群上执行安装调试或灾难恢复，则必须为 ssh-agent 和安装程序提供 SSH 密钥。您可以使用 此密钥访问公共集群中的 bootstrap 机器来排除安装问题。 注意 注意 在生产环境中，您需要进行灾难恢复和调试。 您可以使用此密钥以 core 用户身份通过 SSH 连接到 master 节点。在部署集群时，此密钥会添加到 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群，不要创建使用 ed25519 算法的密钥。反 之，创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动 ssh-agent 进程： 输出示例 出示例 注意 注意 如果您的集群采用 FIPS 模式，则只使用 FIPS

导出发行版本镜像： 对于生产环境版本，您必须指定 ocp-release。 g. 为您的服务器导出构架类型，如 x86_64： h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： i. 将可移动介质连接到连接到互联网的系统。 ii. 查看要镜像的镜像和配置清单： 访问节点，私钥身份必须由 SSH 进行管理，供您的本地用户使用。 如果要通过 SSH 连接集群节点来执行安装调试或灾难恢复，您必须在安装过程中提供 SSH 公 钥。./openshift-install gather 命令还需要在集群节点上放置 SSH 公钥。 重要 重要 如果可能需要进行灾难恢复或调试，则不要在生产环境中跳过这个过程。 注意 注意 您必须使用一个本地密钥，而不要使用在特定平台上配置的密钥，如 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群，不要创建使用 ed25519 算法的密钥。反 之，创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 查看公共 SSH 密钥： $ ssh-keygen -t ed25519 -N '' -f / 1

由集群外的客户端和集群内的所有 节点解析。 1.1.6. 生成 SSH 私钥并将其添加到代理中 如果要在集群上执行安装调试或灾难恢复，则必须为 ssh-agent 和安装程序提供 SSH 密钥。您可以使用 此密钥访问公共集群中的 bootstrap 机器来排除安装问题。 注意 注意 在生产环境中，您需要进行灾难恢复和调试。 您可以使用此密钥以 core 用户身份通过 SSH 连接到 master 节点。在部署集群时，此密钥会添加到 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群，不要创建使用 ed25519 算法的密钥。反 之，创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动 ssh-agent 进程： 输 输出示例 出示例 注意 注意 如果您的集群采用 FIPS 模式，则只使用 FIPS OpenShift Container Platform 老版本中复制安装文件时要格外小心。 在提示符处提供值： a. 可选：选择用来访问集群机器的 SSH 密钥。 注意 注意 对于您要在其上执行安装调试或灾难恢复的生产环境 OpenShift Container Platform 集群，请指定 ssh-agent 进程使用的 SSH 密钥。 b. 选择 vsphere 作为目标平台。 c. 指定 vCenter

区数据库 库示例 示例 1.1.5. 生成 SSH 私钥并将其添加到代理中 如果要在集群上执行安装调试或灾难恢复，则必须为 ssh-agent 和安装程序提供 SSH 密钥。您可以使用 此密钥访问公共集群中的 bootstrap 机器来排除安装问题。 注意 注意 在生产环境中，您需要进行灾难恢复和调试。 您可以使用此密钥以 core 用户身份通过 SSH 连接到 master 节点。在部署集群时，此密钥会添加到 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群，不要创建使用 ed25519 算法的密钥。反 之，创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动 ssh-agent 进程： 输出示例 出示例 注意 注意 如果您的集群采用 FIPS 模式，则只使用 FIPS 如果将字段的值设为 Internal，集群将无法 运行。如需更多信息， 请参阅 BZ#1953035。 sshKey 用于验证集群机器访问的 SSH 密钥或 密钥。 注意 注意 对于您要在其上执行安 装调试或灾难恢复的生 产环境 OpenShift Container Platform 集 群，请指定 ssh- agent 进程使用的 SSH 密钥。 一个或多个密钥。例如： sshKey:

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 使开源包含更多 使开源包含更多 对红 对红帽文档提供反 帽文档提供反馈 馈 第 第 1 章 章 OPENSHIFT DATA FOUNDATION 介 介绍 绍 第 第 2 章 章 OPENSHIFT DATA FOUNDATION 基 基础 础架 架构 安全考 安全考虑 虑 5.1. FIPS-140-2 5.2. 代理环境 5.3. 数据加密选项 5.4. TRANSIT 中的加密 第 第 6 章 章 订阅 订阅 6.1. 订阅服务 6.2. 灾难恢复订阅要求 6.3. 内核与 VCPU 和超线程 6.4. 分割内核 6.5. 订阅要求 第 第 7 章 章 基 基础 础架 架构 构要求 要求 7.1. 平台要求 7.2. 外部模式要求 7 个内核或 16 个 vCPU，可在任意数量的虚拟 机中使用。 OpenShift Data Foundation 订阅提供高级或标准支持。 6.2. 灾难恢复订阅要求 Red Hat OpenShift Data Foundation 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾 难恢复解决方案： 有效的 Red Hat OpenShift Data Foundation 高级授权

导出发行版本镜像： 对于生产环境版本，您必须指定 ocp-release。 g. 为您的服务器导出构架类型，如 x86_64。 h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： i. 将可移动介质连接到连接到互联网的系统。 ii. 查看要镜像的镜像和配置清单： 1. 镜像概述 镜像流包含由标签识别的任意数量的容器镜像。提供相关镜像的单一虚拟视图，类似于容器镜存储库。 通过监控镜像流，构建和部署可在添加或修改新镜像时收到通知，并通过分别执行构建或部署来作出反 应。 5.2. 标记镜像 以下章节提供在容器镜像上下文中使用镜像标签（tag）的概述和说明，以便使用 OpenShift Container Platform 镜像流及其标签。 5.2.1. 镜像标签 @#$%\^&*()\-_+={}\[\]\\|<,>.?/"';:`]{10}。 注意 注意 取决于模板是以 YAML 还是以 JSON 编写，以及其中的修饰符的字符串类型，您可能需要 用第二个反斜杠转义反斜杠。以下示例等同于： 带有修 有修饰程序的 程序的 YAML 模板示例 模板示例 带有修 有修饰符的 符的 JSON 模板示例 模板示例 下面是附带参数定义和参考的完整模板示例： parameters:

ocp-release。 g. 为您的集群导出构架类型： 指定集群的构架，如 x86_64, aarch64, s390x, 获 ppc64le。 h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 3. 将版本镜像(mirror)到镜像 registry： 如果您的镜像主机无法访问互联网，请执行以下操作： i. 将可移动介质连接到连接到互联网的系统。 ii. 查看要镜像的镜像和配置清单： 1. 镜像概述 镜像流包含由标签识别的任意数量的容器镜像。提供相关镜像的单一虚拟视图，类似于容器镜存储库。 通过监控镜像流，构建和部署可在添加或修改新镜像时收到通知，并通过分别执行构建或部署来作出反 应。 5.2. 标记镜像 以下章节提供在容器镜像上下文中使用镜像标签（tag）的概述和说明，以便使用 OpenShift Container Platform 镜像流及其标签。 5.2.1. 镜像标签 @#$%\^&*()\-_+={}\[\]\\|<,>.?/"';:`]{10}。 注意 注意 取决于模板是以 YAML 还是以 JSON 编写，以及其中的修饰符的字符串类型，您可能需要 用第二个反斜杠转义反斜杠。以下示例等同于： 带有修 有修饰程序的 程序的 YAML 模板示例 模板示例 带有修 有修饰符的 符的 JSON 模板示例 模板示例 下面是附带参数定义和参考的完整模板示例： parameters: