章 镜 镜像概述 像概述 1.1. 了解容器、镜像和镜像流 1.2. 镜像 1.3. 镜像 REGISTRY 1.4. 镜像存储库 1.5. 镜像标签 1.6. 镜像 ID 1.7. 容器 1.8. 为什么使用镜像流 1.9. 镜像流标签 1.10. 镜像流镜像 1.11. 镜像流触发器 1.12. 如何使用 CLUSTER SAMPLES OPERATOR 1.13. 关于模板 1 2.1. 配置限制 2.2.2. 条件 2.3. 访问 CLUSTER SAMPLES OPERATOR 配置 2.4. 从 CLUSTER SAMPLES OPERATOR 中删除已弃用的镜像流标签 其他资源 第 第 3 章 章 使用 使用带 带有 有备 备用 用 REGISTRY 的 的 CLUSTER SAMPLES OPERATOR 3.1. 关于镜像 REGISTRY 3.1.1 1. 协助镜像的 Cluster Samples Operator 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.1.1. 常规容器镜像准则 重复利用镜像 在标签内维持兼任性 避免多进程 在 wrapper 脚本中使用 exec 清理临时文件 按正确顺序放置指令 6 6 6 6 6 6 7 7 7 8 8 8 8 8 9 10 10 10

章 镜 镜像概述 像概述 1.1. 了解容器、镜像和镜像流 1.2. 镜像 1.3. 镜像 REGISTRY 1.4. 镜像存储库 1.5. 镜像标签 1.6. 镜像 ID 1.7. 容器 1.8. 为什么使用镜像流 1.9. 镜像流标签 1.10. 镜像流镜像 1.11. 镜像流触发器 1.12. 如何使用 CLUSTER SAMPLES OPERATOR 1.13. 关于模板 1 SAMPLES OPERATOR 配置参数 2.3. 访问 CLUSTER SAMPLES OPERATOR 配置 2.4. 从 CLUSTER SAMPLES OPERATOR 中删除已弃用的镜像流标签 第 第 3 章 章 使用 使用带 带有 有备 备用 用 REGISTRY 的 的 CLUSTER SAMPLES OPERATOR 3.1. 关于镜像 REGISTRY 3.2. 配置允许对容器镜像进行镜像的凭证 镜像拉取（PULL）策略 5.4. 使用镜像 PULL SECRET 第 第 6 章 章 管理 管理镜 镜像流 像流 6.1. 为什么使用镜像流 6.2. 配置镜像流 6.3. 镜像流镜像 6.4. 镜像流标签 6.5. 镜像流更改触发器 6.6. 镜像流映射 6.7. 使用镜像流 6.8. 导入和使用镜像和镜像流 第 第 7 章 章 KUBERNETES 资 资源使用 源使用镜 镜像流 像流 7

Pod 反关联性 3.3.4.3. 无匹配标签的 Pod 反关联性 3.4. 使用节点关联性规则控制节点上的 POD 放置 3.4.1. 了解节点关联性 3.4.2. 配置节点关联性必要规则 3.4.3. 配置首选的节点关联性规则 3.4.4. 节点关联性规则示例 3.4.4.1. 具有匹配标签的节点关联性 3.4.4.2. 没有匹配标签的节点关联性 3.4.5. 其他资源 3.5 1.2. 列出集群中某一节点上的 pod 5.1.3. 查看节点上的内存和 CPU 用量统计 5.2. 操作节点 5.2.1. 了解如何撤离节点上的 pod 5.2.2. 了解如何更新节点上的标签 5.2.3. 了解如何将节点标记为不可调度或可以调度 5.2.4. 将 control plane 节点配置为可以调度 5.2.5. 删除节点 5.2.5.1. 从集群中删除节点 5.2.5.2 列出节点上运行的容器集。 管理操作 管理操作 作为管理员，您可以通过以下几个任务轻松管理 OpenShift Container Platform 集群中的节点： 添加或更新节点标签。标签是应用到 Node 对象的键值对。您可以使用标签控制 pod 的调度。 使用自定义资源定义(CRD)或 kubeletConfig 对象更改节点配置。 配置节点以允许或禁止调度 pod。在 control plane

OPERATOR 镜像流 第 第 3 章 章 了解容器、 了解容器、镜 镜像和 像和镜 镜像流 像流 3.1. 镜像 3.2. 容器 3.3. 镜像 REGISTRY 3.4. 镜像存储库 3.5. 镜像标签 3.6. 镜像 ID 3.7. 使用镜像流 3.8. 镜像流镜像 3.9. 镜像流触发器 3.10. 其它资源 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2 镜像拉取（PULL）策略 5.4. 使用镜像 PULL SECRET 第 第 6 章 章 管理 管理镜 镜像流 像流 6.1. 使用镜像流 6.2. 配置镜像流 6.3. 镜像流镜像 6.4. 镜像流标签（IMAGESTREAMTAGS） 6.5. 镜像流更改触发器 6.6. 镜像流映射 6.7. 使用镜像流 第 第 7 章 章 镜 镜像配置 像配置资 资源 源 7.1. 镜像控制器配置参数 RemovePending 表明存在待处理的 Management State: Removed 设置，但将等到进行中的 镜像流完成后再处理。 ImportImageErrorsExis t 指明哪些镜像流在它们的一个标签的镜像导入阶段出错。 出错时显示为 True。出错的镜像流列表位于原因字段中。各个报告错误的详情 位于消息字段中。 MigrationInProgress 当 Samples Operator 检测到对应版本与安装当前示例集的

Pod 反关联性 3.4.4.3. 无匹配标签的 Pod 反关联性 3.5. 使用节点关联性规则控制节点上的 POD 放置 3.5.1. 了解节点关联性 3.5.2. 配置节点关联性必要规则 3.5.3. 配置首选的节点关联性规则 3.5.4. 节点关联性规则示例 3.5.4.1. 具有匹配标签的节点关联性 3.5.4.2. 没有匹配标签的节点关联性 3.5.5. 其他资源 3.6 1.2. 列出集群中某一节点上的 pod 5.1.3. 查看节点上的内存和 CPU 用量统计 5.2. 操作节点 5.2.1. 了解如何撤离节点上的 pod 5.2.2. 了解如何更新节点上的标签 5.2.3. 了解如何将节点标记为不可调度或可以调度 5.2.4. 删除节点 5.2.4.1. 从集群中删除节点 5.2.4.2. 从裸机集群中删除节点 5.3. 管理节点 5.3.1. 修改节点 列出节点上运行的 pod。 管理操作 管理操作 作为管理员，您可以通过几个任务轻松地在 OpenShift Container Platform 集群中管理节点： 添加或更新节点标签。标签是应用于 Node 对象的键值对。您可以使用标签来控制 pod 的调度。 使用自定义资源定义(CRD)或 kubeletConfig 对象更改节点配置。 配置节点以允许或禁止调度 pod。具有 Ready 状态的健康

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.3. 为过时的 CPU 型号管理节点标签 13.4. 防止节点协调 第 第 14 章 章 支持 支持 14.1. 支持概述 14.2. 为红帽支持收集数据 14.3. 监控 14.4. 故障排除 14.5. OPENSHIFT 命令行工具来管理资源。 概述 概述标签页 资源、使用量、警报和状态 顶级 顶级消 消费 费者 者选项卡 CPU、内存和存储资源的主要使用者 Migration 标签页 实时迁移状态 第 第 4 章 章 WEB 控制台概述 控制台概述 17 设 设置 置标签页 集群范围的设置，包括实时迁移限制和用户权限 元素 元素 描述 描述 4.1.1. 概述标签 Overview 选项卡显示资源、使用情况、警报和状态。 选项卡显示资源、使用情况、警报和状态。 例 例 4.2. 概述 概述标签页 标签页 元素 元素 描述 描述 入 入门资 门资源 源卡 快速入 快速入门 门 标题 ：了解如何使用逐步说明和任务创建、导入和运行 VirtualMachines。 特性亮点 特性亮点标题：阅读有关主要虚拟化功能的最新信息。 相关的 相关的 operator 标题：安装 Operator，如 Kubernetes NMState

node- role.kubernetes.io/: "" 标记的节点。 在本例中， 是基础架构 ID 标签，该标签基于您在置备集群时设定的集群 ID，而 则是要添加的节点标签。 $ oc get infrastructure cluster -o jsonpath='{.status.platform}' apiVersion: 15 指定基于置备集群时所设置的集群 ID 的基础架构 ID。如果已安装 OpenShift CLI（oc）软件 包，您可以通过运行以下命令来获取基础架构 ID： 指定要添加的节点标签。 指定基础架构 ID、节点标签和区域。 指定要使用的镜像。使用集群的现有默认计算机器集中的镜像。 指定用于计算机器集的实例类型。 指定要用于计算机器设置的 RAM 角色的名称。使用安装程序在默认计算机器集中填充的值。 MACHINE API 管理 管理计 计算机器 算机器 9 16 18 20 17 19 21 1 2 3 指定要用于计算机器设置的标签。最少，您必须包含本例中显示的标签，以及适当的集群值。您 可以包括额外的标签，包括安装程序根据需要在默认的计算机器集中填充的标签。 指定根磁盘的类型和大小。使用安装程序在其创建的默认计算机器集中填充的 category 值。如果需 要，以 GB 为单位指定大小

BuildConfig，并且可以随时对其进行编辑。如果选择稍后手动更改配置，则了解 BuildConfig 的组成部分及可用选项可能会有所帮助。 以下示例 BuildConfig 在每次容器镜像标签或源代码改变时产生新的构建： BuildConfig 对 对象定 象定义 义 kind: BuildConfig apiVersion: build.openshift.io/v1 metadata: 策略构建提供 Dockerfile。 2.3.3. 镜像源 您可以使用镜像向构建过程添加其他文件。输入镜像的引用方式与定义 From 和 To 镜像目标的方式相 同。这意味着可以引用容器镜像和镜像流标签。在使用镜像时，必须提供一个或多个路径对，以指示要复 制镜像的文件或目录的路径以及构建上下文中要放置它们的目的地。 源路径可以是指定镜像内的任何绝对路径。目的地必须是相对目录路径。构建时会加载镜像，并将指定的 字段包含源代码的远程 Git 存储库的 URI (Uniform Resource Identifier)。您必须指定 ref 字段的 值来签出特定的 Git 引用。有效的 ref 可以是 SHA1 标签或分支名称。 ref 字段的默认值为 master。 contextDir 字段允许您覆盖源代码存储库中构建查找应用程序源代码的默认位置。如果应用程序位 $ oc secrets link builder

PVC 的规格匹配的 PV。 重要 重要 根据使用的平台，Cluster Storage Operator 可能会安装一个默认的存储类。此存储类由 Operator 拥有和控制。不能在定义注解和标签之外将其删除或修改。如果需要实现不同的 行为，则必须定义自定义存储类。 集群管理员也可以为所有 PVC 设置默认存储类。当配置了默认存储类时， PVC 必须明确要求将存储类 StorageClass 运行以下命令，复制现有的 Azure MachineSet 自定义资源(CR)并编辑它： 其中 是您要使用巨型磁盘置备机器的机器集。 2. 在指示的位置中添加以下行： 指定标签，用于选择此机器集创建的节点。此流程使用 disk.ulssd 用于这个值。 这些行支持使用 ultra 磁盘。 3. 运行以下命令，使用更新的配置创建机器集： 4. 创建一个包含以下 YAML persistentVolumeClaim: claimName: ultra-disk 2 第 第 4 章 章 配置持久性存 配置持久性存储 储 31 1 2 指定启用巨型磁盘的机器集标签。此流程使用 disk.ulssd 用于这个值。 这个 pod 引用了 ultra-disk PVC。 验证 1. 运行以下命令验证机器是否已创建： 机器应处于 Running 状态。 2

10. 配置远程写入存储 2.11. 控制用户定义的项目中未绑定指标属性的影响 第 第 3 章 章 配置外部 配置外部 ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 启用查询日志文件 3.4. 为 THANOS QUERIER 启用查询日志记录 第 第 4 章 章 为 为 PROMETHEUS openshift-monitoring 项目中的 Prometheus Operator (PO) 负责创建、配置和管理平台 Prometheus 实例和 Alertmanager 实例。它还会根据 Kubernetes 标签查询来自动生成监控目标配置。 第 第 1 章 章 监 监控概述 控概述 5 Prometheus Prometheus 是 OpenShift Container Platform 监控堆 栈所依据的监控系统。Prometheus 控制器管理器 控制器管理器 Kubernetes 控制器管理器管理集群的状态。 Kubernetes 调 调度程序 度程序 Kubernetes 调度程序将 pod 分配给节点。 labels 标签是可用于组织和选择对象子集（如 pod）的键值对。 node OpenShift Container Platform 集群中的 worker 机器。节点是虚拟机 (VM) 或物理计算机。 Operator