于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 Container Platform 集群升级。这包括使用 hostpath-provisioner 存储或 SR-IOV 网络接口的虚拟机。 作为临时解决方案，您可以重新配置虚拟机以便在集群升级过程中关闭它们。在虚拟机配置 文件的 spec 部分中： 1. 修改 evictionStrategy 和 runStrategy 字段。 a. 删除 evictionStrategy: LiveMigrate 通过创建包含令牌的磁盘镜像来实施服务帐户卷。如果您迁移虚拟机，则服务帐户 卷无效。(BZ#2037611) 作为临时解决方案，使用用户帐户而不是服务帐户，因为用户帐户令牌没有绑定到特定 pod。 如果虚拟机在关闭过程中崩溃或挂起，新的关闭请求不会停止虚拟机。(BZ#2040766) 如果您将 HyperConverged 自定义资源(CR)配置为在安装驱动程序前启用介质设备，则不会启 用介质设备。更新可能会触发此问题。例如，如果在

于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 TEKTON-TASKS-OPERATOR tekton-tasks-operator 部署示例管道，显示 OpenShift Pipelines 用于虚拟机的情况。它还部署额外的 OpenShift Pipeline 任务，允许用户从模板创建虚拟机、复制和修改模板，以及创建数据卷。 表 表 2.6. tekton-tasks-operator components OpenShift Container Platform Overview 选项卡显示资源、使用情况、警报和状态。 例 例 4.2. 概述 概述标签页 标签页 元素 元素 描述 描述 入 入门资 门资源 源卡 快速入 快速入门 门 标题 ：了解如何使用逐步说明和任务创建、导入和运行 VirtualMachines。 特性亮点 特性亮点标题：阅读有关主要虚拟化功能的最新信息。 相关的 相关的 operator 标题：安装 Operator，如 Kubernetes

Credential Operator（CCO） 现在可以明确配置为使用以下模式进 行操作： Mint、Passthrough 和 Manual。此功能为 CCO 使用云凭证处理集群中用于安装和其他任务的 CredentialsRequest 自定义资源提供了透明性和灵活性。 1.2.13.2. Power 和 和 Z 上的 上的 Cluster Samples Operator Cluster 控。现在，您可以监控 OpenShift Container Platform 中的自己的项目，而无需额外的监控解决方案。使 用这个新功能，可以集中监控核心平台组件和用户定义项目。 使用这个新功能，您可以执行以下任务： 为用户定义的项目启用和配置监控 创建使用您自己的 pod 和服务的指标的记录和警报规则 通过单一、多租户界面访问警报的指标和信息 将用户定义的项目的指标与平台指标进行比较 如需更多信息，请参阅 Operator 领导选举机制使用来自 controller-runtime 的默认 值，因此每 2 秒写入一次 etcd。此发行版本实施了自定义的领导选举机制，该选举机制现在每 90 秒写一次，并在正常关闭时立即释放锁定。(BZ#1858403) Cluster Version Operator Cluster Version Operator 使用 HTTP 而不是 HTTPS 提供指标，并会受到

bootstrap 机器初始化集群 control plane 后，您 要从负载均衡器中删除 bootstrap 机 器。 X 机器配置服 务器 注意 注意 负载均衡器必须配置为，从 API 服务器关闭 /readyz 端点到从池中删除 API 服务 器实例时最多需要 30 秒。在 /readyz 返回错误或处于健康状态后的时间范围内， 端点必须被删除或添加。每 5 秒或 10 秒探测一次，有两个成功请求处于健康状 Process 加密库的 OpenShift Container Platform 集群，不要创建使用 ed25519 算法的密钥。反 之，创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动 ssh-agent 进程： 输出示例 出示例 注意 注意 如果您的集群采用 FIPS 模式，则只使用 FIPS 兼容算法来生成 SSH 密钥。密钥必 须是 RSA 或 ECDSA。 3 清单。清单嵌套到 Ignition 配置文件中，稍后用于创建集群。 重要 重要 安装程序生成的 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复 kubelet 证书。如需更多信息，请参阅从过期的

13.1.15.1. CPU 负载增加和节点进入非就绪状态 13.1.15.2. 连接到 OpenShift Container Platform 集群 API 存在问题 13.1.16. 安装后的任务 13.2. 使用自定义在 RHV 上安装集群 13.2.1. 先决条件 13.2.2. OpenShift Container Platform 的互联网访问 13.2.3. RHV 环境的要求 13.2.16.1. CPU 负载增加和节点进入非就绪状态 13.2.16.2. 连接到 OpenShift Container Platform 集群 API 存在问题 13.2.17. 安装后的任务 13.2.18. 后续步骤 13.3. 使用用户置备的基础架构在 RHV 上安装集群 13.3.1. 先决条件 13.3.2. OpenShift Container Platform 的互联网访问 过程来初始化集群，但若您自 己置备集群的基础架构，则必须手动完成许多步骤。 重要 重要 安装程序生成的 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复 kubelet 证书。如需更多信息，请参阅从过期的

过程来初始化集群，但若您自 己置备集群的基础架构，则必须手动完成许多步骤。 重要 重要 安装程序生成的 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 PLATFORM 安装概述 安装概述 9 7. bootstrap 机器将 OpenShift Container Platform 组件注入生产环境 control plane。 8. 安装程序关闭 bootstrap 机器。（如果自己配置基础架构，则需要人工干预） 9. control plane 设置计算节点。 10. control plane 以一组 Operator 的形式安装其他服务。 安装后 验证安装 安装范 安装范围 围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 其他 其他资 资源 源 如需有关 OpenShift Container Platform 配置资源的详细信息，请参阅可用的集群自定义。 1.1.3. OpenShift Local 概述

过程来初始化集群，但若您自 己置备集群的基础架构，则必须手动完成许多步骤。 重要 重要 安装程序生成的 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复 kubelet 证书。如需更多信息，请参阅从过期的 PLATFORM 安装概述 安装概述 9 7. bootstrap 机器将 OpenShift Container Platform 组件注入生产环境 control plane。 8. 安装程序关闭 bootstrap 机器。（如果自己配置基础架构，则需要人工干预） 9. control plane 设置计算节点。 10. control plane 以一组 Operator 的形式安装其他服务。 安装后 验证安装 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 其他 其他资 资源 源 如需了解有关 OpenShift Container Platform 配置资源的详细信息，请参阅可用的集群自定义。 1.2. OPENSHIFT CONTAINER

会在 称为 Runlevels 的独立阶段应用清单。大多数（但不是全部清单）支持其中一个集群 Operator。当 CVO 将清单应用到集群 Operator 时，Operator 可能会执行更新任务将其与新的指定版本协调。 CVO 监控每个应用的资源的状态，以及所有集群 Operator 报告的状态。只有活跃 Runlevel 中的所有清 单和集群 Operator 都达到稳定条件时，CVO 会停止，并使用新版 本启动的 CVO pod。新的 CVO 继续协调剩余的清单。 10. 更新会进行，直到整个 control plane 更新至新版本。单个集群 Operator 可能会在集群域中执行 更新任务，但它们通过 Progressing=True 条件报告其状态。 11. Machine Config Operator (MCO) 清单应用到进程末尾。然后，更新的 MCO 开始更新每个节点 ube API Server Operator 需要超过十一分钟才能更新，因为 kube-apiserver 提供了安全终止支持，这意味着现有的 in- flight 请求可以安全完成。这可能会导致关闭 kube-apiserver 的时间更长。对于这个 Operator，会牺牲 更新速度，以帮助防止并限制更新期间对集群功能的中断。 影响 Operator 更新持续时间的另一个特征是 Operator

混合云部署 混合云部署 部署在跨裸机、虚拟、私有和公共云环境中提供一致的平台。这提供了速度、灵活性和可移植性。 Ignition RHCOS 在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分 区、写入文件和配置用户等。 安装程序置 安装程序置备 备的基 的基础 础架 架构 构 安装程序部署并配置运行集群的基础架构。 kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 ENTERPRISE LINUX COREOS (RHCOS) AND IGNITION 作为集群管理员，您可以执行以下 Red Hat Enterprise Linux CoreOS(RHCOS)任务： 了解下一代 单用途容器操作系统技术。 选择如何配置 Red Hat Enterprise Linux CoreOS(RHCOS) 选择如何部署 Red Hat Enterprise Linux Platform 安装程序创建部署集群所需的 Ignition 配置文件。Red Hat Enterprise Linux CoreOS(RHCOS)在初始配置过程中使用 Ignition 执行常见磁盘任务，如分区、格式化、写入文件 和配置用户。首次启动时，Ignition 从安装介质或您指定的位置读取其配置，并将配置应用到机器。 您可以了解 Ignition 的工作原理，以及 OpenShift Container

vCenter Virtual Machine Folder 现有文件夹 True 列出所需的权限 有关只使用所需权限创建帐户的更多信息，请参阅 vSphere 文档中的 vSphere 权限和用户管理任务。 将 OpenShift Container Platform 与 vMotion 搭配使用 重要 重要 OpenShift Container Platform 通常支持仅用于计算的 vMotion。使用 Process 加密库的 OpenShift Container Platform 集群，不要创建使用 ed25519 算法的密钥。反 之，创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动 ssh-agent 进程： 输 输出示例 出示例 注意 注意 如果您的集群采用 FIPS 模式，则只使用 FIPS 兼容算法来生成 SSH 密钥。密钥必 须是 RSA 或 ECDSA。 第 第 1 章 章 在 在 VSPHERE 上安装 上安装 19 重要 重要 安装程序生成的 Ignition 配置文件包含在 24 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复 kubelet 证书。如需更多信息，请参阅从过期的