BuildConfig，并且可以随时对其进行编辑。如果选择稍后手动更改配置，则了解 BuildConfig 的组成部分及可用选项可能会有所帮助。 以下示例 BuildConfig 在每次容器镜像标签或源代码改变时产生新的构建： BuildConfig 对 对象定 象定义 义 kind: BuildConfig apiVersion: build.openshift.io/v1 metadata: 策略构建提供 Dockerfile。 2.3.3. 镜像源 您可以使用镜像向构建过程添加其他文件。输入镜像的引用方式与定义 From 和 To 镜像目标的方式相 同。这意味着可以引用容器镜像和镜像流标签。在使用镜像时，必须提供一个或多个路径对，以指示要复 制镜像的文件或目录的路径以及构建上下文中要放置它们的目的地。 源路径可以是指定镜像内的任何绝对路径。目的地必须是相对目录路径。构建时会加载镜像，并将指定的 字段包含源代码的远程 Git 存储库的 URI (Uniform Resource Identifier)。您必须指定 ref 字段的 值来签出特定的 Git 引用。有效的 ref 可以是 SHA1 标签或分支名称。 ref 字段的默认值为 master。 contextDir 字段允许您覆盖源代码存储库中构建查找应用程序源代码的默认位置。如果应用程序位 $ oc secrets link builder

命令行标志覆盖。 默认：[all] 用法示例 core.labelWhiteList core.labelWhiteList 根据标签名称指定用于过滤功能标签的正则表达式。不匹配的标签将不会被发布。 正则表达式仅与标签的 basename 部分（"/"后的名称部分）进行匹配。标签前缀或命名空间会被省略。 如果指定，这个值会被弃用的 --label-whitelist 命令行标志覆盖。 core: sources.kernel.configOpts 代表内核配置选项，作为功能标签发布。 默认：[NO_HZ, NO_HZ_IDLE, NO_HZ_FULL, PREEMPT] 用法示例 sources.pci.deviceClassWhitelist sources.pci.deviceClassWhitelist 是用来发布标签的 PCI 设备类 ID 列表。它只能指定为主类（例如 sources: 驱动程序 程序启 启用 用 18 sources.pci.deviceClassWhitelist 是用来发布标签的 PCI 设备类 ID 列表。它只能指定为主类（例如 03）或全类子类组合（例如 0300）。前者表示接受所有子类。可以使用 deviceLabelFields 进一步配置 标签格式。 默认： ["03", "0b40", "12"] 用法示例 sources.pci.deviceLabelFields

10. 配置远程写入存储 2.11. 控制用户定义的项目中未绑定指标属性的影响 第 第 3 章 章 配置外部 配置外部 ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 启用查询日志文件 3.4. 为 THANOS QUERIER 启用查询日志记录 第 第 4 章 章 为 为 PROMETHEUS openshift-monitoring 项目中的 Prometheus Operator (PO) 负责创建、配置和管理平台 Prometheus 实例和 Alertmanager 实例。它还会根据 Kubernetes 标签查询来自动生成监控目标配置。 第 第 1 章 章 监 监控概述 控概述 5 Prometheus Prometheus 是 OpenShift Container Platform 监控堆 栈所依据的监控系统。Prometheus 控制器管理器 控制器管理器 Kubernetes 控制器管理器管理集群的状态。 Kubernetes 调 调度程序 度程序 Kubernetes 调度程序将 pod 分配给节点。 labels 标签是可用于组织和选择对象子集（如 pod）的键值对。 node OpenShift Container Platform 集群中的 worker 机器。节点是虚拟机 (VM) 或物理计算机。 Operator

示例 Operator 捆绑包的介质类型或格式。registry+v1 格式表示它包含 CSV 及其关联的 Kubernetes 对 象。 镜像中的该路径指向含有 Operator 清单的目录。该标签保留给以后使用，当前默认为 annotations: operators.operatorframework.io.bundle.mediatype.v1: "registry+v1" 1 OPERATOR 9 2 3 4 5 6 镜像中的该路径指向含有 Operator 清单的目录。该标签保留给以后使用，当前默认为 manifests/。manifests.v1 值表示捆绑包包含 Operator 清单。 镜像中的该路径指向包含捆绑包元数据文件的目录。该标签保留给以后使用，当前默认为 metadata/。metadata.v1 值表示这个捆绑包包含 Operator core.rukpak.io/combo-tag-ref created OpenShift Container Platform 4.14 Operator 20 然后，修补捆绑包以指向较新的标签会返回错误： 输出示例 出示例 核心 RukPak 准入 Webhook 会拒绝补丁，因为捆绑包的 spec 是不可变的。推荐的修改捆绑包内容的方法 是通过创建一个新的 Bundle 对象而不是原位更新。

%{HTTP:X-Csrf-Token} ^$ [NC] RewriteRule ^.* - [F,L] # Insert your backend server name/ip here. ProxyPass https:///oauth/authorize dc=com?uid? sub?(objectClass=*)" # Insert your backend server name/ip here. ProxyPass https:///oauth/authorize 允许的 seccomp 配置集的配置 重要 重要 不要在 OpenShift Container Platform 中的任何命名空间上设置 openshift.io/run-level 标 签。此标签供内部 OpenShift Container Platform 组件用来管理主要 API 组的启动，如 Kubernetes API 服务器和 OpenShift API 服务器。如果设置了 openshift

节点 点维护 维护 11.1. 关于节点维护 11.2. 将节点设置为维护模式 11.3. 从维护模式恢复节点 11.4. 自动续订 TLS 证书 11.5. 为过时的 CPU 型号管理节点标签 11.6. 防止节点协调 第 第 12 章 章 节 节点网 点网络 络 12.1. 观察节点网络状态 12.2. 更新节点网络配置 12.3. 对节点网络配置进行故障排除 第 第 13 章 您必须在启动支持实时迁移的虚拟机前进行此更改。 将 替换为实际 CPU 型号值。要确定此值，您可以为所有节点运行 oc describe node 并查看 cpu-model- 标签。选择所有节点上出 现的 CPU 型号。 如果您使用 Red Hat Ceph Storage 或 Red Hat OpenShift Data Foundation Storage，则一次克 隆超过 pod 无法运行。 根据对象，您可以使用以下一个或多个规则类型： nodeSelector 允许将 Pod 调度到使用您在此字段中指定的键值对标记的节点上。节点必须具有与所有列出的对完全 匹配的标签。 关 关联 联性 性 可让您使用更宽松的语法来设置与 pod 匹配的规则。关联性也允许在规则应用方面更加精细。例如， 您可以指定规则是首选项，而不是硬要求，因此如果不满足该规则，仍可以调度 pod。

1.20.6 Jaeger 1.36 Kiali 1.48.2-1 1.2.2.2.2. 复制路由标签 在这个版本中，除了复制注解外，您还可以为 OpenShift 路由复制特定的标签。Red Hat OpenShift Service Mesh 将 Istio 网关资源中存在的所有标签和注解（从 kubectl.kubernetes.io 开始的注解除外）复 制到受管 OpenShift 使用 SameNamespace 或 All 设置在 Gateway API 监听器上限制路由附加功能可能。Istio 会忽略 listeners.allowedRoutes.namespaces 中标签选择器的使用，并恢复到默认行为 (SameNamespace)。 1.2.2.5. Red Hat OpenShift Service Mesh 2.1.5.1 的新功能 的新功能 此 Red Hat subFilter: name: "envoy.filters.http.router" patch: operation: INSERT_BEFORE value: name: envoy.lua typed_config: "@type": "type.googleapis

章 镜 镜像概述 像概述 1.1. 了解容器、镜像和镜像流 1.2. 镜像 1.3. 镜像 REGISTRY 1.4. 镜像存储库 1.5. 镜像标签 1.6. 镜像 ID 1.7. 容器 1.8. 为什么使用镜像流 1.9. 镜像流标签 1.10. 镜像流镜像 1.11. 镜像流触发器 1.12. 如何使用 CLUSTER SAMPLES OPERATOR 1.13. 关于模板 1 2.1. 配置限制 2.2.2. 条件 2.3. 访问 CLUSTER SAMPLES OPERATOR 配置 2.4. 从 CLUSTER SAMPLES OPERATOR 中删除已弃用的镜像流标签 其他资源 第 第 3 章 章 使用 使用带 带有 有备 备用 用 REGISTRY 的 的 CLUSTER SAMPLES OPERATOR 3.1. 关于镜像 REGISTRY 3.1.1 1. 协助镜像的 Cluster Samples Operator 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.1.1. 常规容器镜像准则 重复利用镜像 在标签内维持兼任性 避免多进程 在 wrapper 脚本中使用 exec 清理临时文件 按正确顺序放置指令 6 6 6 6 6 6 7 7 7 8 8 8 8 8 9 10 10 10

章 镜 镜像概述 像概述 1.1. 了解容器、镜像和镜像流 1.2. 镜像 1.3. 镜像 REGISTRY 1.4. 镜像存储库 1.5. 镜像标签 1.6. 镜像 ID 1.7. 容器 1.8. 为什么使用镜像流 1.9. 镜像流标签 1.10. 镜像流镜像 1.11. 镜像流触发器 1.12. 如何使用 CLUSTER SAMPLES OPERATOR 1.13. 关于模板 1 SAMPLES OPERATOR 配置参数 2.3. 访问 CLUSTER SAMPLES OPERATOR 配置 2.4. 从 CLUSTER SAMPLES OPERATOR 中删除已弃用的镜像流标签 第 第 3 章 章 使用 使用带 带有 有备 备用 用 REGISTRY 的 的 CLUSTER SAMPLES OPERATOR 3.1. 关于镜像 REGISTRY 3.2. 配置允许对容器镜像进行镜像的凭证 镜像拉取（PULL）策略 5.4. 使用镜像 PULL SECRET 第 第 6 章 章 管理 管理镜 镜像流 像流 6.1. 为什么使用镜像流 6.2. 配置镜像流 6.3. 镜像流镜像 6.4. 镜像流标签 6.5. 镜像流更改触发器 6.6. 镜像流映射 6.7. 使用镜像流 6.8. 导入和使用镜像和镜像流 第 第 7 章 章 KUBERNETES 资 资源使用 源使用镜 镜像流 像流 7

Pod 反关联性 3.3.4.3. 无匹配标签的 Pod 反关联性 3.4. 使用节点关联性规则控制节点上的 POD 放置 3.4.1. 了解节点关联性 3.4.2. 配置节点关联性必要规则 3.4.3. 配置首选的节点关联性规则 3.4.4. 节点关联性规则示例 3.4.4.1. 具有匹配标签的节点关联性 3.4.4.2. 没有匹配标签的节点关联性 3.4.5. 其他资源 3.5 1.2. 列出集群中某一节点上的 pod 5.1.3. 查看节点上的内存和 CPU 用量统计 5.2. 操作节点 5.2.1. 了解如何撤离节点上的 pod 5.2.2. 了解如何更新节点上的标签 5.2.3. 了解如何将节点标记为不可调度或可以调度 5.2.4. 将 control plane 节点配置为可以调度 5.2.5. 删除节点 5.2.5.1. 从集群中删除节点 5.2.5.2 列出节点上运行的容器集。 管理操作 管理操作 作为管理员，您可以通过以下几个任务轻松管理 OpenShift Container Platform 集群中的节点： 添加或更新节点标签。标签是应用到 Node 对象的键值对。您可以使用标签控制 pod 的调度。 使用自定义资源定义(CRD)或 kubeletConfig 对象更改节点配置。 配置节点以允许或禁止调度 pod。在 control plane