OpenShift Container Platform 4.2 支持 获取 OpenShift Container Platform 4.2 支持 Last Updated: 2020-08-21 OpenShift Container Platform 4.2 支持 获取 OpenShift Container Platform 4.2 支持 法律通告 法律通告 Copyright © 2020 trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关从红帽获取 OpenShift Container Platform 支持的信息。文中还包含有关通过 Telemetry 和 Insights Operator 进行远程健康监控的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 获 获取支持 取支持 1.1. 获取支持 第 第 2 章 章 收集集群数据 收集集群数据 2.1. 关于 MUST-GATHER 工具 2.2. 为红帽支持收集您的集群数据 2.3. 获取集群 ID 第 第 3 章 章 通 通过连 过连接集群 接集群进 进行 行远 远程健康 程健康监

Platform 4.6 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers 指南 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers OpenShift for Windows Containers 为在 OpenShift Container Platform 上运行 Microsoft Windows Server 容器提供了内置的支持。本指南提供所有详细信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT 对 对 WINDOWS CONTAINERS 的支持概述 的支持概述 第 第 2 章 章 WINDOWS CONTAINER SUPPORT FOR RED HAT OPENSHIFT 发 发行注 行注记 记 2.1. 关于 WINDOWS CONTAINER SUPPORT FOR RED HAT OPENSHIFT 2.2. 获取支持 2.3. RED HAT WINDOWS MACHINE

Platform 4.11 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers 指南 Last Updated: 2024-02-09 OpenShift Container Platform 4.11 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers OpenShift for Windows Containers 为在 OpenShift Container Platform 上运行 Microsoft Windows Server 容器提供了内置的支持。本指南提供所有详细信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT 对 对 WINDOWS CONTAINERS 的支持概述 的支持概述 第 第 2 章 章 RED HAT OPENSHIFT SUPPORT FOR WINDOWS CONTAINERS 发 发行注 行注记 记 2.1. 关于 RED HAT OPENSHIFT 对 WINDOWS CONTAINERS 的支持 2.2. 获取支持 2.3. RED HAT WINDOWS MACHINE

PLATFORM 安装 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 完成对机器的更多更改，例如应用新证书 或密钥等。 1.1.3. OpenShift Container Platform 安装的常见术语表 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会

4.3. 从集群中删除 OPERATOR 4.4. 配置 OPERATOR LIFECYCLE MANAGER 功能 4.5. 在 OPERATOR LIFECYCLE MANAGER 中配置代理支持 4.6. 查看 OPERATOR 状态 4.7. 管理 OPERATOR 条件 4.8. 允许非集群管理员安装 OPERATOR 4.9. 管理自定义目录 4.10. 在受限网络中使用 OPERATOR 使用 SCORECARD 工具验证 OPERATOR 5.12. 验证 OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 5.14. 使用 PROMETHEUS 配置内置监控 5.15. 配置领导选举机制 5.16. 为多平台支持配置 OPERATOR 项目 5.17. 基于 GO 的 OPERATOR 的对象修剪工具 4 4 4 5 6 6 7 23 25 Operator 条件。 升级已安装的 Operator。 删除已安装的 Operator。 OpenShift Container Platform 4.14 Operator 4 配置代理支持。 在受限网络中使用 Operator Lifecycle Manager。 要了解红帽提供的所有集群 Operator，请参阅 Cluster Operator 参考。 1.3. 后续步骤

避免默认密码 避免 sshd 对持久性数据使用卷 4.1.2. OpenShift Container Platform 特定准则 启用 Source-to-Image (S2I) 的镜像 支持任意用户 id 使用服务进行镜像间通信 提供通用库 使用环境变量进行配置 设置镜像元数据 集群 日志记录 存活 (liveness) 和就绪 (readiness) 探针 模板 4.2. Platform 全局代理，则 IPv6 检查会替换所有检查。因此，Cluster Samples Operator 会将自身引导为 Removed。 重要 重要 registry.redhat.io目前不支持 IPv6 安装。Cluster Samples Operator 从 registry.redhat.io 中提取大多数示例镜像流和镜像。 2.1.1.1. 受限网 受限网络安装 安装 当无法访问 例资源对象之前发生，Cluster Samples Operator 会检测 到这些事件并对事件队列重新排序。 2.2.1. 配置限制 当 Cluster Samples Operator 开始支持多个架构时，则在处于 Managed 状态时不允许更改架构列表。 要更改构架值，集群管理员必须： 将 Management State 标记为 Removed，并保存更改。 在随后更改中，编辑构架并将

更新现有镜像流和模板，除非它是 CVE 更新 根据 OpenShift Container Platform 生命周期策略日期和支持指南，Cluster Samples Operator 将提供对 Non-S2I 镜像流和模板的支持。 Cluster Samples Operator 将继续支持 S2I 构建器镜像和模板，并接受更新。S2I 镜像流和模板包括： Ruby Python Node.js Perl 会将自身引导为 Removed。 重要 重要 第 第 2 章 章 配置 配置 CLUSTER SAMPLES OPERATOR 9 重要 重要 registry.redhat.io目前不支持 IPv6 安装。Cluster Samples Operator 从 registry.redhat.io 中提取大多数示例镜像流和镜像。 2.1.1.1. 受限网 受限网络安装 安装 当无法访问 例资源对象之前发生，Cluster Samples Operator 会检测 到这些事件并对事件队列重新排序。 2.2.1. 配置限制 当 Cluster Samples Operator 开始支持多个架构时，则在处于 Managed 状态时不允许更改架构列表。 要更改构架值，集群管理员必须： 将 Management State 标记为 Removed，并保存更改。 在随后更改中，编辑构架并将

PLATFORM 安装 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 从安装程序获取调试信息 26.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 第 第 27 章 章 支持 支持 FIPS 加密 加密 27.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 27.2. 集群使用的组件支持 FIPS 27.3. 在 FIPS 模式下安装集群 3864 3866 3867 3868 3868 3868 Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命

PLATFORM 安装概述 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 OPENSTACK 上安装 18.2. 使用自定义在 OPENSTACK 上安装集群 18.3. 在带有 KURYR 的 OPENSTACK 上安装集群 18.4. 在支持 SR-IOV 连接的计算机器的 OPENSTACK 上安装集群 18.5. 在支持 OVS-DPDK 连接的计算机器的 OPENSTACK 上安装集群 18.6. 在您自己的基础架构的 OPENSTACK 上安装集群 18.7. 在您自己的基础架构上带有 从安装程序获取调试信息 25.6. 重新安装 OPENSHIFT CONTAINER PLATFORM 集群 第 第 26 章 章 支持 支持 FIPS 加密 加密 26.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 26.2. 集群使用的组件支持 FIPS 26.3. 在 FIPS 模式下安装集群 2741 2741 2743 2771 2809 2855 2894

的签名 4.6. 为 SECUREBOOT 添加密钥 4.7. 签名预构建驱动程序容器 4.8. 构建并签署 MODULELOADER 容器镜像 4.9. 调试和故障排除 4.10. KMM 固件支持 4.11. KMM 故障排除 4.12. KMM HUB 和 SPOKE 3 4 4 5 6 9 10 10 10 12 15 20 20 21 25 25 25 29 33 36 Management (KMM) 也使用 Driver Toolkit，它目前作为 OperatorHub 上的社区 Operator 提供。KMM 支持树外和第三方内核驱动程序以及底层操作系统的支持软件。用户可以为 KMM 创建模块以构建和部署驱动程序容器，并支持设备插件或指标等软件。模块可以包含构建配置，用于在 Driver Toolkit 上构建基于驱动程序容器的驱动程序，或者 KMM 可以部署预构建驱动程序容器。 用硬件和驱动 驱动程序 程序启 启用 用 18 sources.pci.deviceClassWhitelist 是用来发布标签的 PCI 设备类 ID 列表。它只能指定为主类（例如 03）或全类子类组合（例如 0300）。前者表示接受所有子类。可以使用 deviceLabelFields 进一步配置 标签格式。 默认： ["03", "0b40", "12"] 用法示例 sources