摘要 摘要 本文提供有关在集群中配置和管理节点、Pod 和容器的说明。它还提供有关配置 Pod 调度和放置、 使用作业（job）和 DaemonSet 来自动执行操作，以及确保集群保持高效性的其他任务信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 配置优先级和抢占 2.10. 使用节点选择器将 POD 放置到特定节点 2.10.1. 使用节点选择器控制 pod 放置 第 第 3 章 章 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 3.1. 使用调度程序控制 POD 放置 3.1.1. 调度程序用例 3.1.1.1. 基础架构拓扑级别 3.1.1.2. 关联性 3.1.1.3. 反关联性 3.2. 配置默认调度程序以控制 descheduler 第 第 4 章 章 使用作 使用作业 业和 和 DAEMONSET 4.1. 使用 DAEMONSET 在节点上自动运行后台任务 4.1.1. 通过默认调度程序调度 4.1.2. 创建 daemonset 4.2. 使用任务在 POD 中运行任务 4.2.1. 了解作业和 cron 作业 4.2.1.1. 了解如何创建作业 4.2.1.2. 了解如何为作业设置最长持续时间 4

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.2. 运行 LDAP 同步 18.3. 运行组修剪任务 18.4. 自动同步 LDAP 组 18.5. LDAP 组同步示例 18.6. LDAP 同步配置规格 第 第 19 章 章 管理云供 管理云供应 应商凭 商凭证 证 19.1. 关于 的请求中提供 OAuth 访问 令牌或 X.509 客户端证书 进行验证。 注意 注意 如果您没有提供有效的访问令牌或证书，则您的请求会未经身份验证，您会收到 HTTP 401 错误。 管理员可以通过以下任务配置身份验证： 配置身份提供程序：您可以在 OpenShift Container Platform 中定义任何支持的身份提供程序， 并将其添加到集群中。 配置内部 OAuth 服务器 ：OpenShift 令牌发送请求时，必须指定接收和使用令牌的默认或自定义 OAuth 客户端。 使用 Cloud Credentials Operator 管理云供应商凭证：集群组件使用云供应商凭证来获取执行集 群相关任务所需的权限。 模拟系统管理员用户：您可以通过模拟系统管理员用户来授予用户集群管理员权限。 1.3. 关于 OPENSHIFT CONTAINER PLATFORM 中的授权 授权涉及确定用户是否有权限来执行请求的操作。

OpenShift Container Platform 产品堆 栈不同级别的扩展的步骤和示例。它包括构建、扩展和调整 OpenShift Container Platform 集群的建议实 践。 调优注意事项可能会因集群设置而异，并建议本指南中的任何性能建议都有利弊。 OpenShift Container Platform 3.11 扩 扩展和性能指南 展和性能指南 4 第 2 章 推荐的安装实践 qps 和 burst 值。如果每个节点上运行的 pod 有限，默认值 就足够了。如果节点上有足够 CPU 和内存资源，可以在 /etc/origin/node/node-config.yaml 文件中调 整 qps 和 burst 值： 注意 注意 以上 qps 和 burst 值是 OpenShift Container Platform 的默认值。 3.3. OPENSHIFT CONTAINER 版本配置为使用 NVMe 并启动 etcd 节点。 3.4. 使用 TUNED 配置集扩展主机 tuned 是 Red Hat Enterprise Linux(RHEL)和其他红帽产品默认启用的调优配置文件交付机制。 tuned 自 定义 Linux 设置，如 sysctl、电源管理和内核命令行参数，以针对不同的工作负载性能和可扩展性要求优 化操作系统。 OpenShift Container

摘要 摘要 本文提供有关在集群中配置和管理节点、Pod 和容器的说明。它还提供有关配置 Pod 调度和放置、 使用作业（job）和 DaemonSet 来自动执行操作，以及确保集群保持高效性的其他任务信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 配置优先级和抢占 2.10. 使用节点选择器将 POD 放置到特定节点 2.10.1. 使用节点选择器控制 pod 放置 第 第 3 章 章 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 3.1. 使用调度程序控制 POD 放置 3.1.1. 调度程序用例 3.1.1.1. 基础架构拓扑级别 3.1.1.2. 关联性 3.1.1.3. 反关联性 3.2. 配置默认调度程序以控制 descheduler 第 第 4 章 章 使用作 使用作业 业和 和 DAEMONSET 4.1. 使用 DAEMONSET 在节点上自动运行后台任务 4.1.1. 通过默认调度程序调度 4.1.2. 创建 daemonset 4.2. 使用任务在 POD 中运行任务 4.2.1. 了解作业和 cron 作业 4.2.1.1. 了解如何创建作业 4.2.1.2. 了解如何为作业设置最长持续时间 4

基本修剪操作 14.2. 修剪组 14.3. 修剪部署资源 14.4. 修剪构建 14.5. 自动修剪镜像 14.6. 修剪镜像 14.7. 硬修剪 REGISTRY 14.8. 运行 CRON 任务 第 第 15 章 章 闲 闲置 置应 应用程序 用程序 15.1. 闲置应用程序 15.2. 取消闲置应用程序 第 第 16 章 章 取消 取消应 应用程序 用程序 16.1. 使用 DEVELOPER Knative 频道以创建一个事件转发，使用内存的持久性层以及可靠的实现 示例 示例：探索可用的示例应用程序，以快速创建、构建和部署应用程序。 快速入 快速入门 门 ：了解快速启动选项，使用详细的说明和任务创建、导入并运行应用程序。 OpenShift Container Platform 4.10 构 构建 建应 应用程序 用程序 16 From Local Machine：通过 From Local 用程序后，您可以看到添加到应用程序的部署。 3.1.3. 使用快速入门创建应用程序 Quick Starts 页面演示了如何在 OpenShift Container Platform 上创建、导入和运行应用程序，以及逐步 说明和任务。 第 第 3 章 章 创 创建 建应 应用程序 用程序 17 先决条件 先决条件 已登陆到 OpenShift Container Platform web 控制台，且处于 Developer

全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3.3. 其他主要功能 其他主要功能 Operator 既是 OpenShift Container Platform 4.2 代码库的基本单元，又是部署供应用程序使用的应用程 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container Platform 更新服务是一种托管服务，为 OpenShift Container Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 2.3. 支持非受管 OPERATOR 的策略 Operator 的 管理状态 决定了一个 Operator 是否按设计积极管理集群中其相关组件的资源。如果 Operator

全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3.3. 其他主要功能 其他主要功能 Operator 既是 OpenShift Container Platform 4.3 代码库的基本单元，又是部署供应用程序使用的应用程 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container Platform 更新服务是一种托管服务，为 OpenShift Container Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 在升级过程中，Machine Config Operator (MCO) 会将新配置应用到集群机器。它将机器配置池中由 maxUnavailable 字段指定数量的节点

会在 称为 Runlevels 的独立阶段应用清单。大多数（但不是全部清单）支持其中一个集群 Operator。当 CVO 将清单应用到集群 Operator 时，Operator 可能会执行更新任务将其与新的指定版本协调。 CVO 监控每个应用的资源的状态，以及所有集群 Operator 报告的状态。只有活跃 Runlevel 中的所有清 单和集群 Operator 都达到稳定条件时，CVO 的受控推出的状态，以指示它们是否处于可用、升级或失败状态。第二个控制器轮询 OpenShift Update Service，以确定更新是否可用。 重要 重要 仅支持更新到较新的版本。不支持将集群还原或回滚到以前的版本。如果您的更新失败， 请联系红帽支持。 在更新过程中，Machine Config Operator(MCO)将新配置应用到集群机器。MCO 会处理由 maxUnavailable 会停止，并使用新版 本启动的 CVO pod。新的 CVO 继续协调剩余的清单。 10. 更新会进行，直到整个 control plane 更新至新版本。单个集群 Operator 可能会在集群域中执行 更新任务，但它们通过 Progressing=True 条件报告其状态。 11. Machine Config Operator (MCO) 清单应用到进程末尾。然后，更新的 MCO 开始更新每个节点

基本修剪操作 13.2. 修剪组 13.3. 修剪部署资源 13.4. 修剪构建 13.5. 自动修剪镜像 13.6. 修剪镜像 13.7. 硬修剪 REGISTRY 13.8. 运行 CRON 任务 第 第 14 章 章 闲 闲置 置应 应用程序 用程序 14.1. 闲置应用程序 14.2. 取消闲置应用程序 第 第 15 章 章 取消 取消应 应用程序 用程序 15.1. 使用 DEVELOPER 资源的一个文件集 合。 在集群中运行的一个 chart 实例被称为 release。当每次一个 chart 在集群中安装时，一个新的 release 会 被创建。 在每次安装 chart，或一个版本被升级或回滚时，都会创建增量修订版本。 6.1.1. 主要特性 Helm 提供以下功能： 搜索存储在 chart 存储库中的一个大型 chart 集合。 修改现有 chart。 使用 OpenShift 视图将会显示，其中包括了发行版本。如果 Helm chart 带有发行注记，则 chart 会被预先选择，右侧面板会显示该发行版本的发行注记。 您可以使用侧面面板上的 Actions 按钮或右键点击 Helm 发行版本来升级、回滚或卸载 Helm 发行版本。 6.3.3. 在 web 终端中使用 Helm 您可以通过在 web 控制台的 Developer 视角中初始化 web 终端来使用 Helm。如需更多信息，请参阅使

Operator 创建和维护 Operator 目录 OpenShift Container Platform 提供了一组命令行界面 (CLI) 工具，通过允许用户从终端执行各种管理和 开发操作来简化这些任务。这些工具提供简单的命令来管理应用，并与系统的每个组件交互。 1.1. CLI 工具列表 OpenShift Container Platform 中提供了以下一组 CLI 工具： OpenShift Platform 集群的权限。 已安装 OpenShift CLI（oc）。 已安装浏览器。 流程 流程 1. 输入 oc login 命令，使用 --web 标志： 另外，您可以指定服务器 URL 和回调端口。例如，oc login --web -- callback-port 8280 localhost:8443。 2. Web 浏览器会自动打开。如果没有，请点命令输出中的链接。如果没有指定 Container Platform Web 控制台注销并清除缓存。 您现在可以创建项目或执行其他命令来管理集群。 2.1.5. 使用 OpenShift CLI 参阅以下部分以了解如何使用 CLI 完成常见任务。 2.1.5.1. 创 创建一个 建一个项 项目 目 使用oc new-project命令创建新项目。 输 输出示例 出示例 2.1.5.2. 创 创建一个新的 建一个新的应 应用程序 用程序