1.3.2. 更改集群组件 1.3.3. 监控集群 第 第 2 章 章 关于 关于 {OKE} 2.1. 相同和不同的地方 2.1.1. 核心 Kubernetes 和容器编配 2.1.2. 企业级就绪配置 2.1.3. 标准基础架构服务 2.1.4. 核心用户体验 2.1.5. 维护和策展的内容 2.1.6. 兼容 OpenShift Container Storage 2.1.7. Red 概念，允许您专注于开发应用程序。 创 创建 建 CI/CD 管道 管道 ：管道是无服务器、云原生、持续集成和在隔离容器中运行的持续部署系统。它 们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 部署 部署 Helm chart:Helm 3 是一个软件包管理器，可帮助开发人员在 Kubernetes 中定义、安装和更 新应用程序软件包。Helm Red Hat OpenShift Kubernetes Engine，以更好地反映产品所提供的值。 Red Hat OpenShift Kubernetes Engine 是红帽的一个产品，可让您使用企业级 Kubernetes 平台作为启动 容器的生产环境平台。下载和安装 OpenShift Container Platform 的方式与 OpenShift Container Platform 相同，但

尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 master 节点管理这些工作负载的部署。 用最少资源的前提下满足应用程序需求。 1.1.3. OpenShift Container Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公有云平台或数据中心 中。 集成了红帽技术。OpenShift Container Container Platform 中的主要组件源自 Red Hat Enterprise Linux 和 相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件的严格测试和认证 计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管

尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 master 节点管理这些工作负载的部署。 用最少资源的前提下满足应用程序需求。 1.1.3. OpenShift Container Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公有云平台或数据中心 中。 集成了红帽技术。OpenShift Container Container Platform 中的主要组件源自 Red Hat Enterprise Linux 和 相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件的严格测试和认证 计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管

尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 control plane 节点（也称为 用最少资源的前提下满足应用程序需求。 2.1.3. OpenShift Container Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公共云平台或数据中心。 集成了红帽技术。OpenShift Container Container Platform 中的主要组件源自 Red Hat Enterprise Linux（RHEL） 和相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件 的严格测试和认证计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或

的平台。 Operator Lifecycle Manager (OLM) OLM 可帮助您安装、更新和管理 Kubernetes 原生应用程序的生命周期。OLM 是一个开源工具包，用 于以有效、自动化且可扩展的方式管理 Operator。 无 无线 线 (OTA) 更新 更新 OpenShift Container Platform Update Service（OpenShift Update 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 control plane 节点管理这些工作负载的部署。 10 架 架构 构 10 2.1.3. OpenShift Container Platform 概述 OpenShift Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公共云平台或数据中心。 集成了红帽技术。OpenShift Container

OPENSHIFT CONTAINER PLATFORM CI/CD 概述 OpenShift Container Platform 是面向开发人员的企业就绪 Kubernetes 平台，使组织能够通过 DevOps 实践（如持续集成(CI)和持续交付(CD)）自动化应用程序交付流程。为了满足您的机构需求，OpenShift Container Platform 提供以下 CI/CD 解决方案： OpenShift 发生命周期中一致地配置和部署基于 Kubernetes 的基础架构和应用程序。 如需更多信息，请参阅关于 Red Hat OpenShift GitOps 。 1.4. JENKINS Jenkins 自动化了构建、测试和部署应用和项目的过程。OpenShift 开发者工具提供 Jenkins 镜像，它直 接与 OpenShift Container Platform 集成。Jenkins 可通过使用 Samples 的基础架构和应用程序。Red Hat OpenShift GitOps 基于开源项目 Argo CD，为上游提供的功能提供类似的功能，并提供额外的自动化功能，集成到 Red Hat {OCP} 中，以及 Red Hat Enterprise 支持、质量保证和专注于企业安全性的好处。 注意 注意 因为 Red Hat OpenShift GitOps 的发行节奏与 {OCP} 不同，所以 Red Hat

plane 初始化后， 您必须配置入口路由器。 NTP 配置 配置 OpenShift Container Platform 集群默认配置为使用公共网络时间协议（NTP）服务器。如果要使用本地 企业 NTP 服务器，或者集群部署在断开连接的网络中，您可以将集群配置为使用特定的时间服务器。如 需更多信息，请参阅配置 chrony 时间服务的文档。 如果 DHCP 服务器提供 NTP 服务器信息，Red 盘分区以及设置联网。在有些情况下，您可以配置 live 系统上的功能并将其复制到安装的系统 中。 使用 ISO 安装还是 PXE 安装要根据您的具体情况而定。PXE 安装需要可用的 DHCP 服务并进行更多准 备，但可以使安装过程更自动化。ISO 安装是一个更手动的过程，如果您设置的机器较多，则可能不方 便。 注意 注意 自 OpenShift Container Platform 4.6 起，RHCOS ISO 和其他安装工件支持在带有 plane 初始化后， 您必须配置入口路由器。 NTP 配置 配置 OpenShift Container Platform 集群默认配置为使用公共网络时间协议（NTP）服务器。如果要使用本地 企业 NTP 服务器，或者集群部署在断开连接的网络中，您可以将集群配置为使用特定的时间服务器。如 需更多信息，请参阅配置 chrony 时间服务的文档。 如果 DHCP 服务器提供 NTP 服务器信息，Red

Java、JavaScript、Python、Ruby 和 PHP。 OpenShift Container Platform 基于 Red Hat Enterprise Linux 和 Kubernetes，为当今的企业级应用程序 提供了一个更加安全、可扩展的多租户操作系统，同时提供了集成的应用程序运行时及程序库。 OpenShift Container Platform 可以满足用户对安全性、隐私、合规性及监管的要求。 Source-to-Image (S2I) 的功能集成在一起。 1.2.9.2. 新的管理界面 新的管理界面 OpenShift Container Platform 4.1 所提供的新的管理界面支持自动化操作。例如管理机器的设置、taint、 tolerations 以及集群设置。 OpenShift Container Platform 4.1 发 发行注 行注记 记 8 1.2.10. 安全性

上将集群安装到一个政府或机密区域：OpenShift Container Platform 可以部署到 AWS 区 域，这些区域是为需要运行云中敏感工作负载的美国政府机构、州和本地级别的政府机构、企业 和其他需要运行敏感工作负载的美国客户准备的。 5.1.3.2. 在用 在用户 户置 置备 备的基 的基础 础架 架构 构上安装集群 上安装集群 您可以使用以下方法之一在您置备的 AWS 基础架构上安装集群： OpenShift Container Platform 中，流元数据以 JSON 格式提供与 RHCOS 相关的标准化元数据，并将 元数据注入集群中。流元数据是一种稳定的格式，支持多种架构，旨在自我记录以维护自动化。 您可以使用 openshift-install 的 coreos print-stream-json 子命令访问流元数据格式的引导镜像的信 息。此命令提供了一种以可脚本、机器可读格式打印流元数据的方法。 OpenShift Container Platform 中，流元数据以 JSON 格式提供与 RHCOS 相关的标准化元数据，并将 元数据注入集群中。流元数据是一种稳定的格式，支持多种架构，旨在自我记录以维护自动化。 您可以使用 openshift-install 的 coreos print-stream-json 子命令访问流元数据格式的引导镜像的信 息。此命令提供了一种以可脚本、机器可读格式打印流元数据的方法。

Java、JavaScript、Python、Ruby 和 PHP。 OpenShift Container Platform 基于 Red Hat Enterprise Linux 和 Kubernetes，为当今的企业级应用程序 提供了一个更加安全、可扩展的多租户操作系统，同时提供了集成的应用程序运行时及程序库。 OpenShift Container Platform 可以满足用户对安全性、隐私、合规性及监管的要求。 network-kargs 属性： 这降低了在没有 DHCP 的环境中自动部署 Red Hat Enterprise Linux CoreOS（RHCOS）部署的难度。此 功能增强允许进行高级别的自动化，以便在使用静态网络的环境中置备 RHCOS OVA。 如需更多信息，请参阅 BZ1785122。 1.2.2. 安装和升级 1.2.2.1. 将集群安装到 将集群安装到 AWS GovCloud 区域（region） ） 现在，您可以在 Amazon Web Services（AWS）上将集群安装到 GovCloud 区域。AWS GovCloud 是为 需要运行敏感负载的美国政府机构、企业、企业和其他美国客户设计的。 由于 GovCloud 区域没有红帽发布的 RHCOS AMI，您必须上传属于该区域的自定义 AMI。 如需更多信息，请参阅 在 AWS 上安装集群到一个政府区域。 1