IAM 角色所需的 AWS 权限 4.2.6. 支持的 AWS 区域 4.2.7. 后续步骤 4.3. 为 AWS 手动创建 IAM 4.3.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 4.3.2. 手动创建 IAM 4.3.3. 使用手动维护的凭证升级集群 4.3.4. Mint 模式 4.3.5. 带有删除或轮转管理员级凭证的 Mint 模式 区域 支持的 Azure 公共区域 支持的 Azure 政府区域 5.1.7. 后续步骤 5.2. 为 AZURE 手动创建 IAM 5.2.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 5.2.2. 手动创建 IAM 5.2.3. 使用手动维护的凭证升级集群 5.2.4. Mint 模式 5.2.5. 后续步骤 5.3. 在 AZURE 上快速安装集群 5.1. 所需的 GCP 权限 6.1.6. 支持的 GCP 区域 6.1.7. 后续步骤 6.2. 为 GCP 手动创建 IAM 6.2.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 6.2.2. 手动创建 IAM 6.2.3. 使用手动维护的凭证升级集群 6.2.4. Mint 模式 6.2.5. 带有删除或轮转管理员级凭证的 Mint 模式

19.1. 先决条件 19.2. 从失败安装中收集日志 19.3. 通过到主机的 SSH 连接手动收集日志 19.4. 在不使用 SSH 连接到主机的情况下手动收集日志 19.5. 从安装程序获取调试信息 19.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 1826 1826 1841 1871 1895 1929 1931 1931 1932 $HOST，如本地主机（如果未指定）。 --targetUsername,-u 目标主机上的用户，将用于 SSH。默认为 $USER，例如，如果未指定，则默认为 当前用户。 --verbose,-v 显示调试日志和 Ansible playbook 输出。 --version 显示 Red Hat OpenShift 的镜像 registry 的版本。 标记 标记 描述 描述 1. 如果您的系统的公共 AWS 帐 户。如需有关配置帐户、帐户限值、帐户权限、IAM 用户设置和支持的 AWS 区域的详情，请参阅配置 AWS 帐户。 如果环境中无法访问云身份和访问管理（IAM）API，或者不想将管理员级别的凭证 secret 存储在 kube- system 命名空间中，请参阅为 AWS 手动创建 IAM 了解其他选项，包括配置 Cloud Credential Operator（CCO）以使用 Amazon

29.1. 先决条件 29.2. 从失败安装中收集日志 29.3. 使用到主机的 SSH 访问手动收集日志 29.4. 在不使用 SSH 访问主机的情况下手动收集日志 29.5. 从安装程序获取调试信息 29.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 4613 4613 4615 4617 4618 4619 4621 4623 4624 4625 节点调优功能 用途 用途 Node Tuning Operator 为 NodeTuning 功能提供功能。 Node Tuning Operator 可以帮助您通过编排 TuneD 守护进程来管理节点级别的性能优化，并使用 Performance Profile 控制器获得低延迟性能。大多数高性能应用程序都需要一定程度的内核级性能优化。 Node Tuning Operator 为用户提供了一个统一的、节点一级的 与多个集群一起使用，因为多个集群可以在更新 集群时造成单点故障。建议利用 mirror registry for Red Hat OpenShift 安装一个集群，通过这个 集群托管一个生产环境级别的、具有高可用性的 registry（如 Red Hat Quay）的集群，用于为其 他集群提供 OpenShift Container Platform 内容。 第 第 4 章 章 断开 断开连

25.1. 先决条件 25.2. 从失败安装中收集日志 25.3. 使用到主机的 SSH 访问手动收集日志 25.4. 在不使用 SSH 访问主机的情况下手动收集日志 25.5. 从安装程序获取调试信息 25.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 第 第 26 章 章 支持 支持 FIPS 加密 加密 26.1. OPENSHIFT CONTAINER OpenShift ，因为有多 个集群可以在更新集群时会存在单点故障。建议利用 mirror registry for Red Hat OpenShift 安装一个集 群，通过这个集群托管一个生产环境级别的、具有高可用性的 registry（如 Red Hat Quay）的集群，用于 为其他集群提供 OpenShift Container Platform 内容。 如果在安装环境中已有另一个容器 registry，则使用 接的安装镜 镜像 像 25 --targetUsername, -u 目标主机上的用户，将用于 SSH。默认为 $USER，例如，如果未指定，则默认为 当前用户。 --verbose,-v 显示调试日志和 Ansible playbook 输出。 --version 显示 mirror registry for Red Hat OpenShift 的版本。 标记 标记 描述 描述 1. 如果您的系统的公共

26.1. 先决条件 26.2. 从失败安装中收集日志 26.3. 使用到主机的 SSH 访问手动收集日志 26.4. 在不使用 SSH 访问主机的情况下手动收集日志 26.5. 从安装程序获取调试信息 26.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 第 第 27 章 章 支持 支持 FIPS 加密 加密 27.1. OPENSHIFT CONTAINER 节点调优功能 用途 用途 Node Tuning Operator 为 NodeTuning 功能提供功能。 Node Tuning Operator 可以帮助您通过编排 TuneD 守护进程来管理节点级别的性能优化，并使用 Performance Profile 控制器获得低延迟性能。大多数高性能应用程序都需要一定程度的内核级性能优化。 Node Tuning Operator 为用户提供了一个统一的、节点一级的 与多个集群一起使用，因为多个集群可以在更新 集群时造成单点故障。建议利用 mirror registry for Red Hat OpenShift 安装一个集群，通过这个 集群托管一个生产环境级别的、具有高可用性的 registry（如 Red Hat Quay）的集群，用于为其 他集群提供 OpenShift Container Platform 内容。 OpenShift Container

4.7.3. process 4.7.4. run 4.7.5. patch 4.7.6. policy 4.7.7. secrets 4.7.8. autoscale 4.8. 故障排除和调试操作 4.8.1. debug 4.8.1.1. 用法 4.8.1.2. 示例 4.8.2. logs 4.8.3. exec 4.8.4. rsh 4.8.5. rsync 4.8.6. 第 第 1 章 章 概述 概述 5 第 2 章 CLI 入门 2.1. 概述 OpenShift Container Platform CLI 提供了管理应用程序的命令，以及较低级别的工具与系统的每个组件 交互。本主题指导您完成 CLI 入门，包括安装并登录以创建您的第一个项目。 2.2. 先决条件 某些操作要求在客户端上本地安装 Git。例如，命令使用远程 Git 存储库创建应用程序： 人员 员 CLI 操作 操作 25 如果构建失败，请等待构建完成，然后以非零返回代码退出： 设置或覆盖当前构建的环境变量，而不更改构建配置。或者，使用 -e。 在构建期间设置或覆盖默认构建日志级别输出： 指定构建应使用的源代码提交标识符 ; 需要基于 Git 存储库的构建： 使用名称 < build_name& gt; 重新运行构建： 归档 并将其作为二进制输入进行构建：

查看有关所需网络端口的以下详细信息。 表 1.2. 用于全机器到所有机器通信的端口 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 1936 指标 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器和端 口 9099 上的 Cluster Version Operator。 10250-10259 Kubernetes 保留的默认端口 10256 Container Platform 4.6 在 在 vSphere 上安装 上安装 8 UDP 4789 虚拟可扩展 LAN(VXLAN) 6081 Geneve 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器。 500 IPsec IKE 数据包 4500 IPsec NAT-T 数据包 TCP/UDP 30000-32767 Kubernetes 由集群外的客户端和集群内的所有 节点解析。 1.1.6. 生成 SSH 私钥并将其添加到代理中 如果要在集群上执行安装调试或灾难恢复，则必须为 ssh-agent 和安装程序提供 SSH 密钥。您可以使用 此密钥访问公共集群中的 bootstrap 机器来排除安装问题。 注意 注意 在生产环境中，您需要进行灾难恢复和调试。 您可以使用此密钥以 core 用户身份通过 SSH 连接到 master 节点。在部署集群时，此密钥会添加到

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10 了解严重性级别 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 问题。 对于每种协议，我们都定义了以下两种类型的客户联系人： 支持管理员：支持管理员负责提交支持请求 (SR) 并与 VMware 支持代表协同工作。可以指派的支持 管理员的人数由您选择的支持级别所决定。对于免费支持，客户只有在注册产品后才能提交 SR。 许可证管理员：许可证管理员负责接收和管理软件产品许可证、VMware 的更新及升级，并且是续订 支持协议的联系人。 要从以上角色中添加、修改或删除某人，请将以下信息发送到 VMware 提供了三种支持和升级定购计划（白金、黄金和白银），其中包括 VMware 支持与产品的定期 修复和增强。这些计划根据每年或多年升级定购提供。您可以购买使您有权收到主要、次要和维护版 本的服务级别。 为回馈参加白金支持和升级定购计划的客户，我们还将提供业务关键支持，该服务可为客户的集中式 数据中心小组提供由指定专家组提供的个性化技术支持，这些专家不仅熟悉客户的系统配置，而且还 了解客户过去的支持经历和具体业务需求。

主机名。 表 表 1.1. 所有机器到所有机器 所有机器到所有机器 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 1936 指标 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器和端 口 9099 上的 Cluster Version Operator。 第 第 1 章 章 在裸机上安装 在裸机上安装 7 10250-10259 Kubernetes 保留的默认端口 10256 openshift-sdn UDP 4789 VXLAN 和 Geneve 6081 VXLAN 和 Geneve 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器。 TCP/UDP 30000-32767 Kubernetes 节点端口 协议 协议 端口 端口 描述 描述 表 表 1.2. 要通 要通过 区数据库 库示例 示例 1.1.5. 生成 SSH 私钥并将其添加到代理中 如果要在集群上执行安装调试或灾难恢复，则必须为 ssh-agent 和安装程序提供 SSH 密钥。您可以使用 此密钥访问公共集群中的 bootstrap 机器来排除安装问题。 注意 注意 在生产环境中，您需要进行灾难恢复和调试。 您可以使用此密钥以 core 用户身份通过 SSH 连接到 master 节点。在部署集群时，此密钥会添加到

置备实时和低延迟工作负载 14.5. 使用性能配置集调整节点以实现低延迟 14.6. 使用 PERFORMANCE ADDON OPERATOR 减少 NIC 队列 14.7. 调试低延迟 CNF 调整状态 14.8. 为红帽支持收集调试数据延迟 第 第 15 章 章 为 为平台 平台验证执 验证执行延 行延迟测试 迟测试 15.1. 运行延迟测试的先决条件 15.2. 关于延迟测试的发现模式 15 环境中，您必须仔细规划基础架构的设置和大小。虚拟化最重要的功能之一是能够 进行资源过量使用，从而将更多资源分配给虚拟机，而不是在管理程序级别实际可用。这主要依赖于具体 的工作负载，并没有适用于所有环境的“黄金法则”。 根据您的设置，在设计 CPU 过量使用 时请考虑这些最佳实践： 在 LPAR 级别 (PR/SM hypervisor)，避免将所有可用物理内核 (IFL) 分配给每个 LPAR。例如， 当有四个物理 OPERATOR 了解 Node Tuning Operator，以及如何使用它通过编排 tuned 守护进程以管理节点级别的性能优化。 4.1. 关于 NODE TUNING OPERATOR Node Tuning Operator 可以帮助您通过编排 TuneD 守护进程来管理节点级别的性能优化。大多数高性能 应用程序都需要一定程度的内核级性能优化。Node Tuning Operator 为用户提供了一个统一的、节点一