构建（ 建（build） ） 2 目 目录 录 3 第 1 章 理解镜像构建 1.1. 构建（BUILD） 构建 (build)是将输入参数转换为结果对象的过程。此过程最常用于将输入参数或源代码转换为可运行的镜 像。BuildConfig 对象是整个构建过程的定义。 OpenShift Container Platform 使用 Kubernetes，从构建镜像创建容器并将它们推送到容器镜像 Docker 格式容器镜像的工具。它通过将应用程序源 代码注入容器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源 代码，并可搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的 工件等。 S2I 的优点包括： 镜像灵活性 可以编写 S2I 脚本，将应用程序代码注入到几乎所有现有的 Docker 格式容器镜像，以此利用 格式容器镜像，以此利用 现有的生态系统。请注意，S2I 目前依靠 tar 来注入应用程序源代码，因此镜像需要能够处理 tar 压缩的内容。 OpenShift Container Platform 4.4 构 构建（ 建（build） ） 4 速度 使用 S2I 时，汇编过程可以执行大量复杂操作，无需在每一步创建新层，进而能实现快速的流 程。此外，可以编写 S2I 脚本来重复利用应用程序镜像的旧版本，而不必在每次运行构建时下

日志记录 存活 (liveness) 和就绪 (readiness) 探针 模板 4.2. 包括镜像中的元数据 4.2.1. 定义镜像元数据 4.3. 使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.3.1. 了解 source-to-image 构建过程 4.3.2. 如何编写 Source-to-image 脚本 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 4 基本镜像的不同版 本。这些不同版本通过相同镜像名称的不同标签（tag）来表示。 1.2. 镜像 OpenShift Container Platform 中的容器基于 OCI 或 Docker 格式的容器镜像创建。镜像是一种二进制文 件，包含运行单一容器的所有要求以及描述其需求和功能的元数据。 您可以将其视为一种打包技术。容器只能访问其镜像中定义的资源，除非创建时授予容器其他访问权限。 通过 以为镜像中打包的服务提供冗余和横向扩展。 您可以直接使用 podman 或 Docker CLI 构建镜像，但 OpenShift Container Platform 也提供了构建程序 （builder）镜像，这有助于通过将您的代码或配置添加到现有镜像来创建新镜像。 由于应用程序会随时间发展，因此单个镜像名称实际上可以指代同一镜像的许多不同版本。每个不同的镜 像都会有一个代表它的唯一哈希值（一个较长的十六进制值，如 fd44

SAMPLES OPERATOR 镜像流 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.2. 标记镜像 5.3. 镜像拉取（PULL）策略 5 基本镜像的不同版 本。这些不同版本通过相同镜像名称的不同标签（tag）来表示。 1.2. 镜像 OpenShift Container Platform 中的容器基于 OCI 或 Docker 格式的容器镜像创建。镜像是一种二进制文 件，包含运行单一容器的所有要求以及描述其需求和功能的元数据。 您可以将其视为一种打包技术。容器只能访问其镜像中定义的资源，除非创建时授予容器其他访问权限。 通过 以为镜像中打包的服务提供冗余和横向扩展。 您可以直接使用 podman 或 Docker CLI 构建镜像，但 OpenShift Container Platform 也提供了构建程序 （builder）镜像，这有助于通过将您的代码或配置添加到现有镜像来创建新镜像。 由于应用程序会随时间发展，因此单个镜像名称实际上可以指代同一镜像的许多不同版本。每个不同的镜 像都会有一个代表它的唯一哈希值（一个较长的十六进制值，如 fd44

domain.key -x509 -days 365 -out domain.crt 在提示符处，为证书提供所需的值： 国家/地区 名称（双字 母代码） 指定您所在位置的双字母 ISO 国家/地区代码。请参见 ISO 3166 国家/地区代码标准。 州或省名称 （完整名 称） 输入您的州或省的完整名称。 本地名称 （例如，城 市） 输入您的城市名称。 第 第 2 章 章 使用 使用带 中，并且解析为预期的 IP 地址。 电子邮件地 址 输入您的电子邮件地址。如需了解更多信息，请参阅 OpenSSL 文档中的 req 说明。 4. 为 registry 生成使用 bcrpt 格式的用户名和密码： # htpasswd -bBc /opt/registry/auth/htpasswd 1 将 和 rd>' | base64 -w0 1 BGVtbYk3ZHAtqXs= 通过 和 指定 registry 的用户名和密码。 3. 以 JSON 格式创建您的 pull secret 副本： $ cat ./pull-secret.text | jq . > / 1 指定到存储 pull secret

对于开发人员 1.2. 对于管理员 1.3. 后续步骤 第 第 2 章 章 了解 了解 OPERATOR 2.1. 什么是 OPERATOR? 2.2. OPERATOR FRAMEWORK 打包格式 2.3. OPERATOR FRAMEWORK 常用术语表 2.4. OPERATOR LIFECYCLE MANAGER (OLM) 2.5. 了解 OPERATORHUB 2.6. 红帽提供的 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.18. 将软件包清单项目迁移到捆绑包格式 5.19. OPERATOR SDK CLI 参考 第 第 6 章 章 集群 集群 OPERATOR 参考 参考 6.1. CLUSTER BAREMETAL OPERATOR 6.2. 裸机事件中继 Broker，但 也存在合适于这些服务的 Operator。 2.1.2. Operator Framework Operator Framework 是基于上述客户体验提供的一系列工具和功能。不仅仅是编写代码；测试、交付和 更新 Operator 也同样重要。Operator Framework 组件包含用于解决这些问题的开源工具： Operator SDK Operator SDK 辅助 Operator

构建 使用 OpenShift 构建时，您可以使用声明性构建过程创建云原生应用程序。您可以在用于创建 BuildConfig 对象的 YAML 文件中定义构建过程。此定义包括构建触发器、输入参数和源代码等属性。部 署之后，BuildConfig 对象通常构建可运行的镜像并将其推送到容器镜像 registry。 OpenShift 构建为构建策略提供以下可扩展的支持： Docker 构建 So CI/CD 概述 概述 3 第 2 章 构建（BUILD） 2.1. 理解镜像构建 2.1.1. Builds 构建 (build) 是将输入参数转换为结果对象的过程。此过程最常用于将输入参数或源代码转换为可运行的 镜像。BuildConfig 对象是整个构建过程的定义。 OpenShift Container Platform 使用 Kubernetes，从构建镜像创建容器并将它们推送到容器镜像 Source-to-image 构 构建 建 Source-to-Image (S2I) 是一种用于构建可重复生成的容器镜像的工具。它通过将应用程序源代码注入容 器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源代码，并可 搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的工件等。 2.1.1.3. Custom 构

不同的类可能会映射到服务质量级别、备份 策略，以及由集群管理员决定的任意策略。 VMware vSphere 的虚 的虚拟机磁 机磁盘 (VMDK) 卷 卷 虚拟机磁盘 (VMDK) 是一种文件格式，用于描述虚拟机中使用的虚拟硬盘的容器。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 存 存储 储概述 概述 5 1.2. 存储类型 OpenShift Container 如果一个以上的存储类被标记为默认，则只能在 storageClassName 被显式指定时才能创 建 PVC。因此，应只有一个存储类被设置为默认值。 3.4.2. 访问模式 声明在请求带有特定访问权限的存储时，使用与卷相同的格式。 3.4.3. Resources 象 pod 一样，声明可以请求具体数量的资源。在这种情况下，请求用于存储。同样的资源模型适用于卷和 声明。 3.4.4. 声明作为卷 pod 通过将声明 输入存储声明的唯一名称。 c. 选择访问模式。此选择决定了存储声明的读写访问权限。 d. 定义存储声明的大小。 4. 点击 Create 创建持久性卷声明，并生成一个持久性卷。 4.1.3. 卷格式 在 OpenShift Container Platform 挂载卷并将其传递给容器之前，它会检查卷是否包含由持久性卷定义中 第 第 4 章 章 配置持久性存 配置持久性存储 储 25 1

local1、local2、local3。local4、local5、local6 或 local7。 httpLogFormat 指定 HTTP 请求的日志消息格式。如果此字段为 空，日志消息将使用实现中的默认 HTTP 日志格式。有关 HAProxy 的默认 HTTP 日志格式，请参阅 HAProxy 文档。 参数 参数 描述 描述 OpenShift Container Platform 4.9 网 网络 络 注解的路由。对于响应标头，这些调整适用于所有 HTTP 响 应。如果此字段为空，则不会调整任何请求标头。 httpErrorCodePages httpErrorCodePages 指定自定义 HTTP 错误代码响应页面。默认情况 下，IngressController 使用 IngressController 镜像内构建的错误页面。 httpCaptureCookies httpCaptureCookies OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 35 注意 注意 配置映射数据键必须是 ca-bundle.pem，数据值必须是 PEM 格式的 CA 证书。 2. 编辑 openshift-ingress-operator 项目中的 IngressController 资源： 3. 添加 spec.clientTLS 字段和子字段来配置

12.6. 使用 DEVELOPER 视角监控健康检查失败 第 第 13 章 章 编辑应 编辑应用程序 用程序 13.1. 先决条件 13.2. 使用 DEVELOPER 视角编辑应用程序的源代码 13.3. 使用 DEVELOPER 视角编辑应用程序配置 第 第 14 章 章 修剪 修剪对 对象以重新声明 象以重新声明资 资源 源 14.1. 基本修剪操作 14.2. 修剪组 14 OpenShift Container Platform CLI 来创建一个应用程序。您可 以从 Git、JAR 文件、devfile 或开发人员目录中提供要添加到项目的应用程序。 您还可以使用包含源或二进制代码、镜像和模板的组件，通过 OpenShift Container Platform CLI 创建应 用程序。使用 OpenShift Container Platform Web 控制台，您可以从集群管理员安装的 Project → Project access → Role 来访 问这些集群角色。默认情况下，这些角色为 Admin、Edit 和 View。 要为项目添加或编辑集群角色，您可以自定义集群的 YAML 代码。 流程 流程 自定义项目的不同集群角色： 1. 在 Search 视图中，使用 Resources 下拉列表搜索 Console。 2. 在可用选项中，选择 Console operator

下拉菜单中选择相应的版本。 3. 单击 OpenShift v4.7 Linux 客 客户 户端 端条目旁边的 Download Now，再保存文件。 4. 解包存档： 5. 把 oc 二进制代码放到 PATH 中的目录中。 执行以下命令可以查看当前的 PATH 设置： $ tar xvzf $ echo $PATH 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 CLI（oc）二进制代码。 流程 流程 1. 进入到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 单击 OpenShift v4.7 Windows 客 客户 户端 端条目旁边的 Download Now，再保存文件。 4. 使用 ZIP 程序解压存档。 5. 把 oc 二进制代码放到 PATH CLI 后，可以使用 oc 命令： 3.3.1.3. 在 在 macOS 上安装 上安装 OpenShift CLI 您可以按照以下流程在 macOS 上安装 OpenShift CLI（oc）二进制代码。 流程 流程 1. 进入到红帽客户门户网站上的 OpenShift Container Platform 下载页面。 2. 在 Version 下拉菜单中选择相应的版本。 3. 单击 OpenShift