PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2. OPENSHIFT CONTAINER PLATFORM 4.13 中的可选集群功能 plane（控制平面） （控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift 对象的规格。配置文件可以包含部署、配置映射、secret 和 daemonset 等。 Kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 负载 负载均衡器 均衡器 负载均衡器是客户端的单点联系。API 的负载均衡器在 control plane 节点之间分布传入的流量。 Machine Config Operator 一个 Operator，管理并应用基本操作系统和容器运行时的配置和更新，包括内核和

PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2. OPENSHIFT CONTAINER PLATFORM 4.14 中的可选集群功能 plane（控制平面） （控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。也称为 control plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift 对象的规格。配置文件可以包含部署、配置映射、secret 和 daemonset 等。 Kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 负载 负载均衡器 均衡器 负载均衡器是客户端的单点联系。API 的负载均衡器在 control plane 节点之间分布传入的流量。 Machine Config Operator 一个 Operator，管理并应用基本操作系统和容器运行时的配置和更新，包括内核和

PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括 Bootstrap 机 器、网络、负载均衡、存储和独立的集群机器。 安装期间使用三组文件：名为 install-config.yaml 的安装配置文件、Kubernetes 清单，以及您的机器类 型适用的 Ignition 配置文件。 集群基础架构所需的资产，再创建集群基础架构，然后将集群部署到您提供的基础架构中。 如果不使用安装程序置备的基础架构，您必须自己管理和维护集群资源，包括： 组成集群的 control plane 和计算机器的底层基础架构 负载均衡器 集群网络，包括 DNS 记录和所需的子网 集群基础架构和应用程序的存储 如果您的集群使用用户置备的基础架构，您可以选择将 RHEL 计算机器添加到集群中。 安装 安装过 过程 程详细 详细信息

PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 3.1. 关于断开连接的安装镜像 3.2. 为 RED HAT OPENSHIFT 给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括 Bootstrap 机 器、网络、负载均衡、存储和独立的集群机器。 安装期间使用三组文件：名为 install-config.yaml 的安装配置文件、Kubernetes 清单，以及您的机器类 型适用的 Ignition 配置文件。 集群基础架构所需的资产，再创建集群基础架构，然后将集群部署到您提供的基础架构中。 如果不使用安装程序置备的基础架构，您必须自己管理和维护集群资源，包括： 组成集群的 control plane 和计算机器的底层基础架构 负载均衡器 集群网络，包括 DNS 记录和所需的子网 集群基础架构和应用程序的存储 如果您的集群使用用户置备的基础架构，您可以选择将 RHEL 计算机器添加到集群中。 安装 安装过 过程 程详细 详细信息

Container Platform 4? 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 2.1.4. 您的集群是否需要额外的安全性？ 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY CNI 集群网络供应商 配置 OVN-Kubernetes CNI 集群网络供应商 4.6.8. 指定高级网络配置 4.6.9. 在新 AWS 集群上配置 Ingress Controller 网络负载平衡 4.6.10. 使用 OVN-Kubernetes 配置混合网络 4.6.11. 部署集群 4.6.12. 通过下载二进制文件安装 OpenShift CLI 4.6.12.1. 在 Linux 提取基础架构名称 4.11.8. 在 AWS 中创建 VPC 4.11.8.1. VPC 的 CloudFormation 模板 4.11.9. 在 AWS 中创建网络和负载均衡组件 4.11.9.1. 网络和负载均衡器的 CloudFormation 模板 4.11.10. 在 AWS 中创建安全组和角色 4.11.10.1. 安全对象的 CloudFormation 模板 4.11

2. 网络连接要求 1.1.3.3. 最低资源要求 1.1.3.4. 证书签名请求管理 1.1.4. 创建用户置备的基础架构 1.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.1.4.2. 用户置备 DNS 要求 1.1.5. 生成 SSH 私钥并将其添加到代理中 1.1.6. 获取安装程序 1.1.7. 通过下载二进制文件安装 OpenShift CLI 2. 网络连接要求 1.2.3.3. 最低资源要求 1.2.3.4. 证书签名请求管理 1.2.4. 创建用户置备的基础架构 1.2.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.2.4.2. 用户置备 DNS 要求 1.2.5. 生成 SSH 私钥并将其添加到代理中 1.2.6. 获取安装程序 1.2.7. 通过下载二进制文件安装 OpenShift CLI 网络连接要求 1.3.4.3. 最低资源要求 1.3.4.4. 证书签名请求管理 1.3.5. 创建用户置备的基础架构 1.3.5.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.3.5.2. 用户置备 DNS 要求 1.3.6. 生成 SSH 私钥并将其添加到代理中 1.3.7. 手动创建安装配置文件 1.3.7.1. 安装配置参数 1.3.7.1.1.

30.3. 使用 INGRESS CONTROLLER 配置集群入口流量 30.4. 使用负载均衡器配置集群入口流量 30.5. 在 AWS 上配置集群入口流量 30.6. 为服务外部 IP 配置 INGRESS 集群流量 30.7. 使用 NODEPORT 配置集群入口流量 30.8. 使用负载均衡器允许的源范围配置集群入口流量 第 第 31 章 章 KUBERNETES NMSTATE RHOSP 负载 负载均衡 均衡 34.1. 负载均衡器服务的限制 34.2. 使用带有 KURYR SDN 的 OCTAVIA OVN 负载均衡器供应商驱动 34.3. 使用 OCTAVIA 为应用程序流量扩展集群 34.4. 使用 RHOSP OCTAVIA 为入站流量扩展 34.5. 配置外部负载均衡器 第 第 35 章 章 使用 使用 METALLB 进 进行 行负载 负载平衡 平衡 OpenShift 网络是一个功能生态系统、插件和高级网络功能，它使用高级网络相关功能来扩展 Kubernetes 网络，集群需要为其一个或多个混合集群管理网络流量。这个网络功能生态系统集成了入 口、出口、负载均衡、高性能吞吐量、安全性和集群内部流量管理，并提供基于角色的可观察工具来减少 其自然复杂性。 以下列表重点介绍集群中可用的一些最常用的 Red Hat OpenShift Networking 功能：

18.1. 集群入口流量配置概述 18.2. 为服务配置 EXTERNALIP 18.3. 使用 INGRESS CONTROLLER 配置集群入口流量 18.4. 使用负载均衡器配置集群入口流量 18.5. 使用网络负载平衡器在 AWS 上配置集群入口流量 18.6. 为服务外部 IP 配置 INGRESS 集群流量 18.7. 使用 NODEPORT 配置集群入口流量 188 193 第 22 章 章 RHOSP 负载 负载均衡 均衡 22.1. 使用带有 KURYR SDN 的 OCTAVIA OVN 负载均衡器供应商驱动 22.2. 使用 OCTAVIA 为应用程序流量扩展集群 22.3. 使用 RHOSP OCTAVIA 为入站流量扩展 22.4. 配置外部负载均衡器 第 第 23 章 章 使用 使用 METALLB 进 进行 行负载 负载平衡 平衡 23.1. 关于 保网络连接： 服务类型，如节点端口或负载均衡器 API 资源，如 Ingress 和 Route 默认情况下，Kubernetes 为 pod 内运行的应用分配内部 IP 地址。Pod 及其容器可以网络，但集群外的客 户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。

Ingress Controller 分片 6.8.5.2. 使用命名空间标签配置 Ingress Controller 分片 6.8.6. 配置 Ingress Controller 以使用内部负载均衡器 6.8.7. 将集群的默认 Ingress Controller 配置为内部 6.8.8. 配置路由准入策略 6.8.9. 使用通配符路由 6.8.10. 使用 X-Forwarded 标头 Ingress Controller 分片 16.3.6. 使用命名空间标签配置 Ingress Controller 分片 16.3.7. 其他资源 16.4. 使用负载均衡器配置集群入口流量 16.4.1. 使用负载均衡器使流量进入集群 16.4.2. 先决条件 16.4.3. 创建项目和服务 16.4.4. 通过创建路由公开服务 191 192 192 193 193 194 195 4.5. 创建负载均衡器服务 16.5. 使用网络负载平衡器在 AWS 上配置集群入口流量 16.5.1. 使用网络负载平衡器替换 Ingress Controller Classic 负载平衡器 16.5.2. 在现有 AWS 集群上配置 Ingress Controller 网络负载均衡器 16.5.3. 在新 AWS 集群上配置 Ingress Controller 网络负载平衡 16.5