临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 3 章 章 了解持久性存 了解持久性存储 储 3.1. 持久性存储概述 3.2. 卷和声明的生命周期 3.3. 持久性卷（PV） 3.4. 持久性卷声明 (PVC) 3.5. 块卷支持 3.6. 使用 FSGROUP 减少 POD 超时 第 第 4 章 章 配置持久性存 配置持久性存储 储 4.1. 使用 AWS 6.1. 概述 6.2. 生命周期和持久性卷声明 6.3. 安全性 6.4. 持久性卷声明命名 6.5. 创建通用临时卷 第 第 7 章 章 扩 扩展持久性卷 展持久性卷 7.1. 启用卷扩展支持 7.2. 扩展 CSI 卷 7.3. 使用支持的驱动程序扩展 FLEXVOLUME 7.4. 扩展本地卷 7.5. 使用文件系统扩展持久性卷声明（PVC） 7.6. 在扩展卷失败时进行恢复 1. OPENSHIFT CONTAINER PLATFORM 存储的常见术语表 该术语表定义了存储内容中使用的常用术语。 访问模式 模式 卷访问模式描述了卷功能。您可以使用访问模式匹配持久性卷声明 (PVC) 和持久性卷 (PV)。以下是访 问模式的示例： ReadWriteOnce (RWO) ReadOnlyMany (ROX) ReadWriteMany (RWX) ReadWriteOncePod

临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 3 章 章 了解持久性存 了解持久性存储 储 3.1. 持久性存储概述 3.2. 卷和声明的生命周期 3.3. 持久性卷（PV） 3.4. 持久性卷声明 (PVC) 3.5. 块卷支持 第 第 4 章 章 配置持久性存 配置持久性存储 储 4.1. 使用 AWS ELASTIC BLOCK STORE 的持久性存储 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.4. 使用文件系统扩展持久性卷声明（PVC） 6.5. 在扩展卷失败时进行恢复 第 第 7 章 章 动态 动态置 置备 备 7.1. 关于动态置备 7.2. 可用的动态置备插件 7.3. 定义存储类 7.4. 更改默认存储类 该术语表定义了存储内容中使用的常用术语。这些术语可帮助您有效地了解 OpenShift Container Platform 架构。 访问 访问模式 模式 卷访问模式描述了卷功能。您可以使用访问模式匹配持久性卷声明 (PVC) 和持久性卷 (PV)。以下是访 问模式的示例： ReadWriteOnce (RWO) ReadOnlyMany (ROX) ReadWriteMany (RWX) ReadWriteOncePod

集群管理员现在可以使用 OpenShift API 进行 OpenShift Virtualization 插件的数据保护 来备份包 含虚拟机的命名空间。 管理员现在可以通过编辑 HyperConverged CR 来声明性 创建和公开介质设备，如虚拟图形处理 单元(vGPU)。然后，虚拟机所有者可将这些设备分配给虚拟机。 您可以通过将单个 NodeNetworkConfigurationPolicy 清单应用到集群 pod，那么您不再丢失数据。(BZ#2007397) 如果您尝试在其它关键组件共享文件系统的路径上安装 hostpath 置备程序(HPP)时，OpenShift Virtualization 现在发出 HPPSharingPoolPathWithOS 警报。 要使用 HPP 为虚拟机磁盘提供存储，请使用与节点根文件系统分开的专用存储进行配置。否则， 节点可能会耗尽存储，并无法正常工作。(BZ#2038985) OpenShift Container Platform 4.10 虚 虚拟 拟化 化 10 1 如果您置备虚拟机磁盘，OpenShift Virtualization 现在分配一个足够大的持久性卷声明(PVC)来 容纳请求的磁盘大小，而不是为每个虚拟机磁盘 PVC 发出 KubePersistentVolumeFillingUp 警 报。您可以从虚拟机本身监控磁盘使用情况。(BZ#2039489)

实时迁移需要 ReadWriteMany (RWX) 访问模式。 与 Filesystem 卷模式相比，Block 卷模式性能有显著提高。这是因为 Filesystem 卷模式使用更 多存储层，包括文件系统层和磁盘镜像文件。虚拟机磁盘存储不需要这些层。 例如，如果您使用 Red Hat OpenShift Data Foundation，Ceph RBD 卷优先于 CephFS 卷。 重要 重要 您无法实时迁移使用以下配置的虚拟机： deployment/hco-webhook 验证 HyperConverged 自定义资源内容。 deployment/hyperconverged-cluster-cli- download 提供 virtctl 工具二进制文件，以便直接从集群下载它 们。 KubeVirt/kubevirt-kubevirt-hyperconverged 包含 OpenShift Virtualization 需要的所有 operator、 3. 关于 CDI-OPERATOR cdi-operator 管理 Containerized Data Importer(CDI)及其相关资源，它使用数据卷将虚拟机(VM)镜像导 入到持久性卷声明(PVC)。 第 第 2 章 章 OPENSHIFT VIRTUALIZATION 架 架构 构 9 表 表 2.2. cdi-operator 组 组件 件 组 组件 件 描述 描述 d

负载的镜像源。当一个新镜 像被推送到registry时，集群会收到新镜像的通知，其他组件就可以对更新的镜像做出反应。 镜像数据会存储在两个位置。实际镜像数据存储在可配置的存储位置，例如云存储或一个文件系统卷中。 镜像的元数据被保存为标准的API资源（镜像(image)及镜像流(imagestream)），它们可以通过标准的集 群 API 进行访问。 其他 其他资 资源 源 OpenShift registry 需要访问授权。Podman 是一个开源工具，用于管理容器和容器镜像，并与镜像 registry 交互。您可以使用 Podman 来验证凭证、拉取 registry 镜像，并将本地镜像存储在本地文件系统 中。以下是使用 Podman 验证 registry 的通用示例： 流程 流程 1. 使用红帽生态系统目录从红帽仓库搜索特定容器镜像并选择所需的镜像。 2. 点 Get this image 束的情况下部署 Image Registry Operator 集群管理员可以通过配置 configs.imageregistry.operator.openshift.io/cluster spec 文件来覆盖默认的 topologySpreadConstraints。在这种情况下，只有您提供的约束会被应用。 2.4. 其他资源 配置 pod 拓扑分布限制 2.5. IMAGE REGISTRY

1. 先决条件 13.2. 使用 DEVELOPER 视角编辑应用程序的源代码 13.3. 使用 DEVELOPER 视角编辑应用程序配置 第 第 14 章 章 修剪 修剪对 对象以重新声明 象以重新声明资 资源 源 14.1. 基本修剪操作 14.2. 修剪组 14.3. 修剪部署资源 14.4. 修剪构建 14.5. 自动修剪镜像 14.6. 修剪镜像 14.7. 硬修剪 REGISTRY 一个项目。您可以通过 web 控制台的开发者视角, 安装的 Operator, 或 OpenShift Container Platform CLI 来创建一个应用程序。您可 以从 Git、JAR 文件、devfile 或开发人员目录中提供要添加到项目的应用程序。 您还可以使用包含源或二进制代码、镜像和模板的组件，通过 OpenShift Container Platform CLI 创建应 用程序。使用 流程 流程 1. 以具有 cluster-admin 特权的用户身份登录。 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 控制台或 CLI 编辑项目配置资源。 使用 Web 控制台： i. 导航至

1. 先决条件 12.2. 使用 DEVELOPER 视角编辑应用程序的源代码 12.3. 使用 DEVELOPER 视角编辑应用程序配置 第 第 13 章 章 修剪 修剪对 对象以重新声明 象以重新声明资 资源 源 13.1. 基本修剪操作 13.2. 修剪组 13.3. 修剪部署资源 13.4. 修剪构建 13.5. 自动修剪镜像 13.6. 修剪镜像 13.7. 硬修剪 REGISTRY 一个项目。您可以通过 web 控制台的开发者视角, 安装的 Operator, 或 OpenShift Container Platform CLI 来创建一个应用程序。您可 以从 Git、JAR 文件、devfile 或开发人员目录中提供要添加到项目的应用程序。 您还可以使用包含源或二进制代码、镜像和模板的组件，通过 OpenShift Container Platform CLI 创建应 用程序。使用 创建自己的自定义项目模板： 流程 1. 以具有 cluster-admin 特权的用户身份登录。 2. 生成默认项目模板： 3. 使用文本编辑器，通过添加对象或修改现有对象来修改生成的 template.yaml 文件。 4. 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 控制台或 CLI 编辑项目配置资源。 使用 Web 控制台： i. 导航至

Lifecycle Manager (OLM) 安装的 Operator 会遵循不同的更新过程。 如需更多信息，请参阅更新安装的 Operator。 目标发行镜像包含组成特定 OCP 版本的所有集群组件的清单文件。当将集群更新至新版本时，CVO 会在 称为 Runlevels 的独立阶段应用清单。大多数（但不是全部清单）支持其中一个集群 Operator。当 CVO 将清单应用到集群 Operator 时，Operator 版本是否会导致问题。如果 确定了问题，用户可能不再建议更新路径。但是，即使不推荐更新路径，如果客户执行了更新， 仍然被支持。 红帽不会阻止用户升级到特定版本。红帽可能会声明条件更新风险，这些风险可能不适用于特定 集群。 声明的风险提供有关受支持更新的更多上下文。集群管理员仍可接受该特定目标版本的风险 和更新。虽然在条件风险上下文中不推荐使用这个更新。 如果特定版本的更新不再被推荐意味着什么？ Operator 的顶点和连 接它们的边。 Channels Channels 声明了一个与 OpenShift Container Platform 次版本相关的更新策略。OSUS 使用这个配置 OpenShift Container Platform 4.14 更新集群 更新集群 6 Channels 声明了一个与 OpenShift Container Platform 次版本相关的更新策略。OSUS

先决条件 2.3. 安装 CLI 2.3.1. 对于 Windows 2.3.2. 对于 Mac OS X 2.3.3. 对于 Linux 2.4. 基本设置和登录 2.5. CLI 配置文件 2.6. 项目 2.7. 下一步是什么？ 第 第 3 章 章 管理 管理 CLI 配置集 配置集 3.1. 概述 3.2. 在 CLI 配置集间切换 3.3. 手动配置 CLI 配置集 3.4 另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 然后，使用 ZIP 程序解压存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的 PATH，请打开命 令提示并运行： 2.3.2. 对于 Mac OS X Mac OS X 的 CLI 以 tar.gz 存档形式提供，您 可以从红帽客户门户下载。使用您的红帽帐户登录后，您必 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 C:\> path 第 第 2 章 章 CLI 入 入门 门 7 1 然后，解包存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的 PATH，请打开终端窗口并运 行： 2.3.3. 对于 Linux 对于 Red Hat Enterprise Linux(RHEL)7，如果您的红帽帐户上已有有效的

CR 是 Kubernetes API 的扩展。 group 组是一组用户。组可用于一次性向多个用户授予权限。 HTPasswd htpasswd 更新存储 HTTP 用户验证的用户名和密码的文件。 Keystone Keystone 是一个 Red Hat OpenStack Platform (RHOSP)项目，提供身份、令牌、目录和策略服务。 轻 轻量 量级 级目 目录访问协议 录访问协议 服务器令牌期间的默认选项。 重要 重要 默认情况下，令牌仅在 24 小时内有效。现有会话会在此时间过后到期。 如果默认时间不足，可以使用以下步骤进行修改。 流程 流程 1. 创建一个包含令牌期间选项的配置文件。以下文件将此周期设为 48 小时，两倍于默认值。 设置 accessTokenMaxAgeSeconds 以控制访问令牌的生命周期。默认生命周期为 24 小 时或 86400 秒。此属性不可为负数。如果设置为零，则使用默认的生命周期。 accessTokenMaxAgeSeconds: 172800 1 OpenShift Container Platform 4.13 认证 认证和授 和授权 权 12 2. 应用新配置文件： 注意 注意 由于您更新现有的 OAuth 服务器，因此必须使用 oc apply 命令来应用更改。 3. 确认更改已生效： 输 输出示例 出示例 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时