OPERATOR 2.1. 云平台和 OPENSTACK 上的镜像 REGISTRY 2.2. 裸机和 VSPHERE 上的镜像 REGISTRY 2.3. IMAGE REGISTRY OPERATOR 配置参数 2.4. 使用 CRD 启用 IMAGE REGISTRY 默认路由 2.5. 为镜像 REGISTRY 访问配置额外的信任存储 2.6. 为 IMAGE REGISTRY OPERATOR 配置一个存储凭证 上安装或升级安装程序置备的基础架构集群时，Image Registry Operator 会将 spec.storage.managementState 参数设置为 Managed。如果 spec.storage.managementState 参数设置为 Unmanaged，则 Image Registry Operator 不会执行与存储相关的操作。 当部署了control plane后，Operator imageregistry.operator.openshift.io." 2.3. IMAGE REGISTRY OPERATOR 配置参数 configs.imageregistry.operator.openshift.io资源提供以下配置参数。 参数 参数 描述 描述 managementState Managed: Operator 在资源被更新时对 registry 进行相应更新。

VSPHERE 上的镜像 REGISTRY 2.3. IMAGE REGISTRY OPERATOR 在可用区间分布 2.4. 其他资源 2.5. IMAGE REGISTRY OPERATOR 配置参数 2.6. 使用 CRD 启用 IMAGE REGISTRY 默认路由 2.7. 为镜像 REGISTRY 访问配置额外的信任存储 2.8. 为 IMAGE REGISTRY OPERATOR 配置一个存储凭证 上安装或升级安装程序置备的基础架构 集群时，Image Registry Operator 会将 spec.storage.managementState 参数设置为 Managed。如果 spec.storage.managementState 参数设置为 Unmanaged，则 Image Registry Operator 不会执行与存储相关的操作。 当部署了control plane后，Operator topologySpreadConstraints。在这种情况下，只有您提供的约束会被应用。 2.4. 其他资源 配置 pod 拓扑分布限制 2.5. IMAGE REGISTRY OPERATOR 配置参数 topologySpreadConstraints: - labelSelector: matchLabels: docker-registry: default

在裸机上创 创建 建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 机器 ：您可以在完全在线的环境中 使用 ISO 或 PXE 安装 RHCOS 机器，并使用内核参数、Ignition 配置或 coreos-installer 命令进 行配置。 在 在 Red Hat OpenStack Platform (RHOSP) 上安装集群 上安装集群：您可以使用 带有自定义的 Workloads 页面或 oc CLI 管理部署。了解滚动、重新创建和自定义部署策略。 创 创建模板 建模板 ：使用现有模板或创建自己的模板来描述应用的构建或部署方式。模板可以将镜像与描 述、参数、副本、公开端口和其他定义如何运行或构建的内容相结合。 创 创建 建 Operator ：Operator 是为 OpenShift Container Platform 4.6 创建集群应用程序的首选方 、API 服 服务 务器 器和 和 服 服务证书 务证书 ：OpenShift Container Platform 默认为 Ingress Operator、API 服务器创建证书，以及需要加密的复杂中间件应用程序所需的服务。在某些情况 下，您可能需要更改、添加或轮转这些证书。 管理网 管理网络 络 ：OpenShift Container Platform 中的网络由 Cluster Network

在全局范围内禁用构建策略访问 11.2. 在全局范围内限制用户使用构建策略 11.3. 在项目范围内限制用户使用构建策略 第 第 12 章 章 构 构建配置 建配置资 资源 源 12.1. 构建控制器配置参数 12.2. 配置构建设置 第 第 13 章 章 构 构建故障排除 建故障排除 13.1. 解决资源访问遭到拒绝的问题 13.2. 服务证书生成失败 第 第 14 章 章 为构 为构建 建设 Platform 4.4 构 构建（ 建（build） ） 2 目 目录 录 3 第 1 章 理解镜像构建 1.1. 构建（BUILD） 构建 (build)是将输入参数转换为结果对象的过程。此过程最常用于将输入参数或源代码转换为可运行的镜 像。BuildConfig 对象是整个构建过程的定义。 OpenShift Container Platform 使用 Kubernetes，从构建镜像创建容器并将它们推送到容器镜像 --from-dir 时，还可以指定要提取的存档的 URL。 --from-archive：指定的存档发送到构建器，并在构建器上下文目录中提取。此选项与 --from-dir 的行为相同；只要这些选项的参数是目录，就会首先在主机上创建存档。 在上方列出的每种情形中： 如果 BuildConfig 已经定义了 Binary 源类型，它会有效地被忽略并且替换成客户端发送的内 容。 如果 BuildConfig

. . . 目 目录 录 第 第 1 章 章 配置 配置 SAMPLES OPERATOR 1.1. 了解 SAMPLES OPERATOR 1.2. SAMPLES OPERATOR 配置参数 1.3. 访问 SAMPLES OPERATOR 配置 第 第 2 章 章 使用 使用带 带有一个 有一个备 备用 用 REGISTRY 的 的 SAMPLES OPERATOR 2.1. 关于镜像 镜像流标签（IMAGESTREAMTAGS） 6.5. 镜像流更改触发器 6.6. 镜像流映射 6.7. 使用镜像流 第 第 7 章 章 镜 镜像配置 像配置资 资源 源 7.1. 镜像控制器配置参数 7.2. 配置镜像设置 第 第 8 章 章 使用模板 使用模板 8.1. 了解模板 8.2. 上传模板 8.3. 使用 WEB 控制台创建应用程序 8.4. 使用 CLI 从模板创建对象 删除示例资源后，Samples Operator 会使用默认配置重新创建资源。 1.2. SAMPLES OPERATOR 配置参数 示例资源提供以下配置字段： OpenShift Container Platform 4.2 镜 镜像 像 4 参数 参数 描述 描述 managementState Managed：Samples Operator 根据配置要求更新示例。 Unmanaged：Samples

也或 OpenShift CLI (oc) 管理部署。了解 滚动、重新创建和自定义部署策略。 创 创建模板 建模板 ：使用现有模板或创建自己的模板来描述应用的构建或部署方式。模板可以将镜像与描 述、参数、副本、公开端口和其他定义如何运行或构建的内容相结合。 了解 了解 Operator：Operator 是为 OpenShift Container Platform 4.10 创建集群应用程序的首选方 、API 服 服务 务器 器和 和 服 服务证书 务证书 ：OpenShift Container Platform 默认为 Ingress Operator、API 服务器创建证书，以及需要加密的复杂中间件应用程序所需的服务。您可能需要 更改、添加或轮转这些证书。 管理网 管理网络 络 ：OpenShift Container Platform 中的集群网络由 Cluster Network Operator

页面或 OpenShift CLI (oc) 管理部署。了解滚动、重新创建和自定义部署策略。 创 创建模板 建模板 ：使用现有模板或创建自己的模板来描述应用的构建或部署方式。模板可以将镜像与描 述、参数、副本、公开端口和其他定义如何运行或构建的内容相结合。 了解 了解 Operator：Operator 是为 OpenShift Container Platform 4.13 创建集群应用程序的首选方 、API 服 服务 务器 器和 和 服 服务证书 务证书 ：OpenShift Container Platform 默认为 Ingress Operator、API 服务器创建证书，以及需要加密的复杂中间件应用程序所需的服务。您可能需要 更改、添加或轮转这些证书。 管理网 管理网络 络 ：OpenShift Container Platform 中的集群网络由 Cluster Network Operator

章 配置 配置 CLUSTER SAMPLES OPERATOR 2.1. 了解 CLUSTER SAMPLES OPERATOR 2.2. CLUSTER SAMPLES OPERATOR 配置参数 2.3. 访问 CLUSTER SAMPLES OPERATOR 配置 2.4. 从 CLUSTER SAMPLES OPERATOR 中删除已弃用的镜像流标签 第 第 3 章 章 使用 使用带 PLATFORM 资源 8.2. 触发 KUBERNETES 资源 8.3. 在 KUBERNETES 资源上设置镜像触发器 第 第 9 章 章 镜 镜像配置 像配置资 资源 源 9.1. 镜像控制器配置参数 9.2. 配置镜像 REGISTRY 设置 9.3. 了解镜像 REGISTRY 仓库镜像 第 第 10 章 章 使用模板 使用模板 10.1. 了解模板 10.2. 上传模板 10.3. Operator 在全新安装后初始启动时三分钟后仍无法访问 registry.redhat.io。 如果 Cluster Samples Operator 检测到它位于 IPv6 网络中。 镜像控制器配置参数 阻止使用默认镜像 registry 或通过 samplesRegistry 设置 指定的镜像 registry 创建镜像流。 注意 注意 对于 OpenShift Container Platform，默认的镜像

Samples Operator 跟踪和错误恢复镜像流导入 其他资源 2.1.3. 协助镜像的 Cluster Samples Operator 2.2. CLUSTER SAMPLES OPERATOR 配置参数 2.2.1. 配置限制 2.2.2. 条件 2.3. 访问 CLUSTER SAMPLES OPERATOR 配置 2.4. 从 CLUSTER SAMPLES OPERATOR 中删除已弃用的镜像流标签 PLATFORM 资源 8.2. 触发 KUBERNETES 资源 8.3. 在 KUBERNETES 资源上设置镜像触发器 第 第 9 章 章 镜 镜像配置 像配置资 资源 源 9.1. 镜像控制器配置参数 9.2. 配置镜像 REGISTRY 设置 9.2.1. 添加特定的 registry 9.2.2. 阻塞特定的 registry 9.2.3. 允许不安全的 registry 9.2.4 10.4.1. 添加标签 10.4.2. 列出参数 10.4.3. 生成对象列表 10.5. 修改所上传的模板 10.6. 使用即时应用程序和快速启动模板 10.6.1. 快速启动模板 10.6.1.1. Web 框架快速启动模板 10.7. 编写模板 10.7.1. 编写模板描述 10.7.2. 编写模板标签 10.7.3. 编写模板参数 10.7.4. 编写模板对象列表 10.7

OPENSHIFT 构建 使用 OpenShift 构建时，您可以使用声明性构建过程创建云原生应用程序。您可以在用于创建 BuildConfig 对象的 YAML 文件中定义构建过程。此定义包括构建触发器、输入参数和源代码等属性。部 署之后，BuildConfig 对象通常构建可运行的镜像并将其推送到容器镜像 registry。 OpenShift 构建为构建策略提供以下可扩展的支持： Docker 构建 CONTAINER PLATFORM CI/CD 概述 概述 3 第 2 章 构建（BUILD） 2.1. 理解镜像构建 2.1.1. Builds 构建 (build) 是将输入参数转换为结果对象的过程。此过程最常用于将输入参数或源代码转换为可运行的 镜像。BuildConfig 对象是整个构建过程的定义。 OpenShift Container Platform 使用 Kubernetes，从构建镜像创建容器并将它们推送到容器镜像 Dockerfile 构建容器镜像。有关使用 Dockerfile 构建容器 镜像的更多信息，请参阅 Dockerfile 参考文档。 提示 提示 如果使用 buildArgs 数组设置 Docker 构建参数，请参阅 Dockerfile 参考文档中了解 ARG 和 FROM 如何 交互。 2.1.1.2. Source-to-image 构 构建 建 Source-to-Image (S2I) 是