OpenShift Container Platform 4.13 CI/CD 包含有关 OpenShift Container Platform 构建、管道和 GitOps 的信息 Last Updated: 2024-02-17 OpenShift Container Platform 4.13 CI/CD 包含有关 OpenShift Container Platform 构建、管道和 other trademarks are the property of their respective owners. 摘要 摘要 OpenShift Container Platform 的 CI/CD . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM CI/CD 概述 概述 1.1. OPENSHIFT 构建 1.2. OPENSHIFT PIPELINES 1.3. OPENSHIFT GITOPS 1.4. JENKINS 第 第 2 章 章

基于 HELM 的 OPERATOR 5.6. 基于 JAVA 的 OPERATOR 5.7. 定义集群服务版本（CSV） 5.8. 使用捆绑包镜像 5.9. 遵守 POD 安全准入 5.10. 云供应商上的 OPERATOR 的令牌身份验证 5.11. 使用 SCORECARD 工具验证 OPERATOR 5.12. 验证 OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 两个用户。 为什么在 什么在 Kubernetes 上部署？ 上部署？ Kubernetes（扩展至 OpenShift Container Platform）包含构建复杂分布式系统（可在本地和云提供 商之间工作）需要的所有原语，包括 secret 处理、负载均衡、服务发现、自动扩展。 为什么使用 什么使用 Kubernetes API 和 和 kubectl 工具来管理您的 工具来管理您的应用程序？ 功能丰富，所有平台均有对应的客户端，并可插入到集群的访问控制/审核中。Operator 会 使用 Kubernetes 的扩展机制“自定义资源定义 (CRD)”支持您的自定义对象，如 MongoDB，它类似于 内置的原生 Kubernetes 对象。 Operator 与 与 Service Broker 的比 的比较？ ？ 服务代理（service broker）是实现应用程序的编程发现和部署的一个步骤。但它并非一个长时间运行

(RHCOS) 5.1. 关于 RHCOS 5.2. 查看 IGNITION 配置文件 5.3. 安装后更改 IGNITION 配置 第 第 6 章 章 CI/CD 方法和 方法和实 实践 践 6.1. 用于集群管理和应用程序配置管理的 CI/CD 6.2. GITOPS 方法和实践 第 第 7 章 章 在 在 OPENSHIFT CONTAINER PLATFORM 中使用 中使用 ARGOCD OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公有云平台或数据中心 中。 集成了红帽技术。OpenShift Container Platform 中的主要组件源自 Red Hat Enterprise

的集群：您可以使用安装程序置备的架构在裸机上安装 OpenShift Container Platform。 在裸机上安装用 在裸机上安装用户 户置 置备 备的集群 的集群：如果没有可用的平台和云供应商部署选项，您可以在用户置备的 基础架构上安装 OpenShift Container Platform。 在 在 Red Hat OpenStack Platform (RHOSP) 上安装集群 GCP 上安装集 群到共享 VPC 安装一个私有集群 安装一个私有集群：如果集群不需要外部互联网访问，您可以在 AWS、Azure、GCP 或 IBM Cloud VPC 上安装私有集群。要访问云 API 和安装介质时，仍需要访问互联网。 检查 检查安装日志 安装日志 ：检查安装日志，评估在 OpenShift Container Platform 安装过程中发生的问题。 访问 访问 OpenShift 异。 创 创建 建 CI/CD 管道 管道 ：管道 (Pipeline) 是无服务器、云原生、持续集成和持续部署（CI/CD）的系 统，它在隔离的容器中运行。Pipelines 使用标准的 Tekton 自定义资源来自动化部署，并为处理 基于微服务的架构的非中心化团队设计。 管理您的基 管理您的基础 础架 架构 构和 和应 应用程序配置 用程序配置 ：GitOps 是为云原生应用程序实施持续部署的一种声明方

事件消费者应用程序是否收到事件 第 第 21 章 章 外部 外部 DNS OPERATOR 21.1. OPENSHIFT CONTAINER PLATFORM 中的外部 DNS OPERATOR 21.2. 在云供应商上安装外部 DNS OPERATOR 21.3. 外部 DNS OPERATOR 配置参数 21.4. 在 AWS 上创建 DNS 记录 21.5. 在 AZURE 上创建 DNS 记录 21 户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。 注意 一些云平台提供侦听 169.254.169.254 IP 地址的元数据 API，它是 IPv4 169.254.0.0/16 CIDR 块中的 连接内部 IP 地址。 此 CIDR 块无法从 pod 网络访问。需要访问这些 OpenShift Container Platform 主机，您必须按照以下步骤操作。 流程 流程 1. 创建一个安全组，允许 SSH 访问由 openshift-install 命令创建的虚拟私有云 (VPC) 。 2. 在安装程序创建的某个公共子网中创建 Amazon EC2 实例。 3. 将公共 IP 地址与您创建的 Amazon EC2 实例相关联。 与 OpenShift Container

OpenShift Container Platform 4.4 安装 安装 6 2.2.2. Storage 对于本地存储，使用 RHEL 提供的磁盘加密或者使用 RHEL 提供的磁盘加密的容器原生存储。通过将所有 数据存储到使用 RHEL 提供的磁盘加密的卷中，并为您的集群启用 FIPS 模式，静态数据和正在启动的数 据或网络数据都受到 FIPS 验证的/Modules in Process 安装构建软件和容器所需的软件： # yum install podman make git -y 3. 克隆 kmod-via-containers 存储库： $ mkdir kmods; cd kmods $ git clone https://github.com/kmods-via-containers/kmods-via-containers 4. 在 RHEL 8 构建主机上安装 安装 10 $ cd kmods-via-containers/ $ sudo make install $ sudo systemctl daemon-reload 5. 获取内核模块源代码。通过源代码，可以构建一个您无法控制但由其他人提供的第三方模块。您 需要类似 kvc -simple-kmod 示例中显示的内容 ，使用以下步骤将这些内容克隆到您的系统中： $ cd .. $ git

vSphere 上安装集群 上安装集群 ：您可以在支持的 vSphere 版本上安装 OpenShift Container Platform。 在裸机上安装集群 在裸机上安装集群 ： 如果没有可用的平台和云供应商满足您的需要，您可以在裸机上安装 OpenShift Container Platform。 在裸机上安装安装程序置 在裸机上安装安装程序置备 备的集群 的集群：您可以使用安装程序置备的架构在裸机上安装 (VPC)，或使用 Azure 上的现存的 VNet，您可以安装集群。 安装一个私有集群 安装一个私有集群：如果集群不需要外部互联网访问，您可以在 AWS、Azure 或 GCP 上安装私 有集群。要访问云 API 和安装介质时，仍需要访问互联网。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 文档 文档 3 检查 检查安装日志 安装日志 ：检查安装日志，评估在 自动执行部署、构建和服务路由配置。它提取了复杂的 Kubernetes 和 OpenShift Container Platform 概念，允许您专注于开发应用程序。 创 创建 建 CI/CD 管道 管道 ：管道是无服务器、云原生、持续集成和在隔离容器中运行的持续部署系统。它 们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 部署 部署 Helm

的集群：您可以使用安装程序置备的架构在裸机上安装 OpenShift Container Platform。 在裸机上安装用 在裸机上安装用户 户置 置备 备的集群 的集群：如果没有可用的平台和云供应商部署选项，您可以在用户置备的 基础架构上安装 OpenShift Container Platform。 在 在 Red Hat OpenStack Platform (RHOSP) 上安装集群 (VPC)，或使用 Azure 上的现存的 VNet，您可以安装集群。 安装一个私有集群 安装一个私有集群：如果集群不需要外部互联网访问，您可以在 AWS、Azure 或 GCP 上安装私 有集群。要访问云 API 和安装介质时，仍需要访问互联网。 检查 检查安装日志 安装日志 ：检查安装日志，评估在 OpenShift Container Platform 安装过程中发生的问题。 访问 访问 OpenShift 概念，允许您专注于开发应用程序。 创 创建 建 CI/CD 管道 管道 ：管道是无服务器、云原生、持续集成和在隔离容器中运行的持续部署系统。它 们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 管理您的基 管理您的基础 础架 架构 构和 和应 应用程序配置 用程序配置 ： GitOps 是为云原生应用程序实施持续部署的一种声明方 式。GitOps

户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。 注意 注意 一些云平台提供侦听 169.254.169.254 IP 地址的元数据 API，它是 IPv4 169.254.0.0/16 CIDR 块中的 连接内部 IP 地址。 此 CIDR 块无法从 pod 网络访问。需要访问这些 OpenShift Container Platform 主机，您必须按照以下步骤操作。 流程 流程 1. 创建一个安全组，允许 SSH 访问由 openshift-install 命令创建的虚拟私有云 (VPC) 。 2. 在安装程序创建的某个公共子网中创建 Amazon EC2 实例。 3. 将公共 IP 地址与您创建的 Amazon EC2 实例相关联。 与 OpenShift Container apps/router-default -c logs 2020-05-11T19:11:50.135710+00:00 router-default-57dfc6cd95-bpmk6 router-default- 57dfc6cd95-bpmk6 haproxy[108]: 174.19.21.82:39654 [11/May/2020:19:11:50.133] public be_htt

OpenShift Container Platform 4.13 虚 虚拟 拟化 化 28 挂 挂载 载 Windows 驱动 驱动程序 程序 磁 磁盘 盘 复选框 选择将临时容器磁盘挂载为 CD-ROM。 磁 磁盘 盘表 VirtualMachine 磁盘列表 点磁盘 旁边的 Options 菜单，选择 Edit、Detach 或 Make persistent。 文件系 文件系统 列表中选择 None。 数据源命名空间 为生成的值选择 Generated (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 云用户密码 为生成的值选择 Generated (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 4.5. 数据源页 您可以在 VIRTUALIZATION Red Hat OpenShift Virtualization 可让您将传统虚拟机（VM）放入 OpenShift Container Platform 中， 与容器一同运行，并作为原生 Kubernetes 对象进行管理。 OpenShift Virtualization 由 图标表示。 OpenShift Virtualization 可以与 OVN-Kubernetes