使用 View Portal 安装 View Client 7 将 VMware View Client 添加到 Dock 8 为最终用户配置证书检查 8 管理服务器连接和桌面 8 首次登录 View 桌面 9 View Client 的证书检查模式 10 切换桌面 10 断开桌面或从桌面注销 11 从主屏幕移除 View 服务器的快捷方式 11 回滚桌面 12 在 Mac 上使用 n 将 VMware View Client 添加到 Dock 第 8 页， 您可以像添加其他任何应用程序那样将 View Client 添加到 Dock。 n 为最终用户配置证书检查第 8 页， 管理员可以配置证书验证模式来实现一系列功能，例如始终执行完整验证。 Mac 客户端的系统要求 您可在所有使用 Mac OS X 10.6.8 或更高版本操作系统的基于 Intel 的 Mac 上安装适用于 Dock 中。 为最终用户配置证书检查 管理员可以配置证书验证模式来实现一系列功能，例如始终执行完整验证。 证书检查针对的是 View 连接服务器和 View Client 之间的 SSL 连接。管理员可以配置验证模式来使用以下某 个策略： n 允许最终用户选择验证模式。该列表的其余部分介绍了三种验证模式。 n （不验证）不执行证书检查。 n （警告）如果自签名证书由服务器呈现，最终用户将收

VMware View Client 添加到 Dock 8 为最终用户配置证书检查 8 使用 URI 配置 View Client 8 用于创建 vmware-view URI 的语法 9 vmware-view URI 示例 10 管理服务器连接和桌面 11 首次登录 View 桌面 12 View Client 的证书检查模式 13 切换桌面 14 断开桌面或从桌面注销 14 从主屏幕移除 n 将 VMware View Client 添加到 Dock 第 8 页， 您可以像添加其他任何应用程序那样将 View Client 添加到 Dock。 n 为最终用户配置证书检查第 8 页， 管理员可以配置证书验证模式来实现一系列功能，例如始终执行完整验证。 Mac 客户端的系统要求 您可在所有使用 Mac OS X 10.6.8 或更高版本操作系统的基于 Intel 的 Mac 上安装适用于 Dock 中。 为最终用户配置证书检查 管理员可以配置证书验证模式来实现一系列功能，例如始终执行完整验证。 证书检查针对的是 View 连接服务器和 View Client 之间的 SSL 连接。管理员可以配置验证模式来使用以下某 个策略： n 允许最终用户选择验证模式。该列表的其余部分介绍了三种验证模式。 n （不验证）不执行证书检查。 n （警告）如果自签名证书由服务器呈现，最终用户将收

View Client 7 将 VMware View Client 添加到 Dock 8 管理服务器连接和桌面 8 首次登录 View 桌面 8 View Client 的证书检查模式 9 为最终用户配置证书检查 10 切换桌面 10 注销或断开桌面连接 11 从主屏幕移除 View 服务器的快捷方式 11 回滚桌面 12 在 Mac 上使用 Microsoft Windows 页， 在允许最终用户访问其虚拟桌面前，请测试您能否从客户端系统登录虚拟桌面。 n View Client 的证书检查模式第 9 页， 管理员（有时最终用户）可以配置在任意或部分服务器证书检查失败时是否拒绝客户端连接。 n 为最终用户配置证书检查第 10 页， 管理员可以配置证书验证模式来实现一系列功能，例如始终执行完整验证。 n 切换桌面第 10 页， 连接一个桌面后，您还可以切换至其他桌面。 显示协议连接到 View 桌面，请确认已启用 AllowDirectRDP View Agent 组策略设置。 n 如果您的管理员允许，您就可以为 View 服务器提供的 SSL 证书配置证书检查模式。请参阅第 9 页，“View Client 的证书检查模式”。 步骤 1 在 Applications 文件夹中，双击 VMware View Client。 2 在 View Client 主屏幕上单击添加服务器图标。

Platform 的互联网访问 1.1.3. 具有用户置备基础架构的集群的机器要求 1.1.3.1. 所需的机器 1.1.3.2. 网络连接要求 1.1.3.3. 最低资源要求 1.1.3.4. 证书签名请求管理 1.1.4. 创建用户置备的基础架构 1.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.1.4.2. 用户置备 DNS 要求 1.1.5. 生成 11.3.3. 标识 Ignition 配置 1.1.11.3.4. 高级 RHCOS 安装参考 1.1.12. 创建集群 1.1.13. 使用 CLI 登录到集群 1.1.14. 批准机器的证书签名请求 1.1.15. 初始 Operator 配置 1.1.15.1. 安装过程中删除的镜像 registry 1.1.15.2. 镜像 registry 存储配置 1.1.15.2.1. Platform 的互联网访问 1.2.3. 具有用户置备基础架构的集群的机器要求 1.2.3.1. 所需的机器 1.2.3.2. 网络连接要求 1.2.3.3. 最低资源要求 1.2.3.4. 证书签名请求管理 1.2.4. 创建用户置备的基础架构 1.2.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.2.4.2. 用户置备 DNS 要求 1.2.5. 生成

OpenShift Container Platform 的互联网访问 4.11.3. 所需的 AWS 基础架构组件 4.11.3.1. 其他基础架构组件 4.11.3.2. 集群机器 4.11.3.3. 证书签名请求管理 4.11.3.4. 支持的 AWS 机器类型 4.11.3.5. IAM 用户所需的 AWS 权限 4.11.4. 获取安装程序 4.11.5. 生成 SSH 私钥并将其添加到代理中 Windows 上安装 OpenShift CLI 4.11.16.3. 在 macOS 上安装 OpenShift CLI 4.11.17. 使用 CLI 登录到集群 4.11.18. 批准机器的证书签名请求 4.11.19. 初始 Operator 配置 4.11.19.1. 镜像 registry 存储配置 4.11.19.1.1. 为使用用户置备的基础架构的 AWS 配置 registry OpenShift Container Platform 的互联网访问 4.12.4. 所需的 AWS 基础架构组件 4.12.4.1. 其他基础架构组件 4.12.4.2. 集群机器 4.12.4.3. 证书签名请求管理 4.12.4.4. 支持的 AWS 机器类型 4.12.4.5. IAM 用户所需的 AWS 权限 4.12.5. 生成 SSH 私钥并将其添加到代理中 4.12.6. 创建用于 AWS

网络要求 所需的 IP 地址 DNS 记录 1.1.6. 生成 SSH 私钥并将其添加到代理中 1.1.7. 获取安装程序 1.1.8. 在您的系统信任中添加 vCenter root CA 证书 1.1.9. 部署集群 1.1.10. 通过下载二进制文件安装 OpenShift CLI 1.1.10.1. 在 Linux 上安装 OpenShift CLI 1.1.10.2. 在 Windows 网络要求 所需的 IP 地址 DNS 记录 1.2.6. 生成 SSH 私钥并将其添加到代理中 1.2.7. 获取安装程序 1.2.8. 在您的系统信任中添加 vCenter root CA 证书 1.2.9. 创建安装配置文件 1.2.9.1. 安装配置参数 1.2.9.1.1. 所需的配置参数 1.2.9.1.2. 网络配置参数 7 7 7 7 7 8 9 9 13 13 网络要求 所需的 IP 地址 DNS 记录 1.3.6. 生成 SSH 私钥并将其添加到代理中 1.3.7. 获取安装程序 1.3.8. 在您的系统信任中添加 vCenter root CA 证书 1.3.9. 创建安装配置文件 1.3.9.1. 安装配置参数 1.3.9.1.1. 所需的配置参数 1.3.9.1.2. 网络配置参数 1.3.9.1.3. 可选配置参数 1.3.9.1

Config Operator 才能更改机器。安装程序使用 Ignition 配置文件设 置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.1. 安装过程 安装 OpenShift Container Platform 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书中恢复的文档。 建议您在生成 12 小时后使用 小时后使用 Ignition 配置文件，因为集群安装后 24 小时证书从 16 小时轮转至 22 小时。通过在 12 小时内使用 Ignition 配置文件，您可以避免在安装 过程中运行证书更新时避免安装失败。 bootstrapp 集群涉及以下步骤： 1. bootstrap 机器启动并开始托管 control plane 机器引导所需的远程资源。（如果自己配置基础架 构，则需要人工干预） 2. bootstrap

Config Operator 才能更改机器。安装程序使用 Ignition 配置文件设 置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.1. 安装过程 安装 OpenShift Container Platform 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 集群安装后的 16 小时到 22 小时间进行轮转。通过在 12 小时内使用 Ignition 配置 文件，您可以避免在安装过程中因为执行了证书更新而导致安装失败的问题。 bootstrapp 集群涉及以下步骤： 1. bootstrap 机器启动并开始托管 control plane 机器引导所需的远程资源。（如果自己配置基础架

外部工件 (ARTIFACT) 3.8. 将 DOCKER 凭证用于私有 REGISTRY 3.9. 构建环境 3.10. 什么是 SECRET？ 3.11. 服务用（SERVICE SERVING）证书 SECRET 3.12. SECRET 限制 第 第 4 章 章 管理 管理构 构建 建输 输出 出 4.1. 构建输出 4.2. 输出镜像环境变量 4.3. 输出镜像标签 第 第 5 章 配置构建设置 第 第 13 章 章 构 构建故障排除 建故障排除 13.1. 解决资源访问遭到拒绝的问题 13.2. 服务证书生成失败 第 第 14 章 章 为构 为构建 建设 设置其他可信 置其他可信证书颁发 证书颁发机 机构 构 14.1. 在集群中添加证书颁发机构 14.2. 其他资源 第 第 15 章 章 创 创建和使用 建和使用 CONFIGMAP 15.1. 了解 CONFIGMAP Git 存储库。源克隆 secret 为构建器 pod 提供了通常无权访问 的资源的访问权限，例如私有存储库或具有自签名或不可信 SSL 证书的存储库。 支持以下源克隆 secret 配置。 .gitconfig 文件 基本身份验证 SSH 密钥身份验证 可信证书颁发机构 注意 注意 您还可以组合使用这些配置来满足特定的需求。 3.4.2.1. 自 自动把源克隆 把源克隆 secret

8 用于创建 vmware-view URI 的语法 9 vmware-view URI 示例 10 管理服务器连接和桌面 11 首次登录 View 桌面 12 View Client 的证书检查模式 13 在主屏幕上创建桌面快捷方式 13 管理保存的服务器列表 14 从 View 桌面断开连接 14 从桌面中注销 14 回滚桌面 15 从最近使用的桌面上移除快捷方式 16 View 连接服务器连接到 View 桌面的 View Client 1.5 和更高版 本。如果策略配置为允许保存密码，并且如果 View Client 可以完全验证 View 连接服务器提供的服务器 证书，则用户可以保存他们的密码。有关配置该策略的说明，请参阅《VMware View 管理指南》文档 中“设置用户身份验证”一章中的“允许用户保存凭据”的主题。 n 确认桌面池是否设置为使用 PCoIP 在允许最终用户访问其虚拟桌面前，请测试您能否从客户端设备登录虚拟桌面。要登录，您必须指定 View 连接服务器的 URL，并提供用户帐户的凭据。 n View Client 的证书检查模式第 13 页， 管理员（有时最终用户）可以配置在任意或部分服务器证书检查失败时是否拒绝客户端连接。 n 在主屏幕上创建桌面快捷方式第 13 页， 您可以在自己的 Android 主屏幕上创建 View 桌面快捷方式。通过这一快捷方式可以直接登录，而无须