安装 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2 BARE METAL OPERATOR 扩展用户置备的集群 第 第 13 章 章 使用 使用辅 辅助安装程序安装内部 助安装程序安装内部 13.1. 使用 ASSISTED INSTALLER 安装内部集群 第 第 14 章 章 使用基于代理的安装程序安装内部集群 使用基于代理的安装程序安装内部集群 14.1. 准备使用基于代理的安装程序安装 14.2. 了解断开连接的安装镜像 14.3. 使用基于代理的安装程序安装 25.8. 在使用用户置备的受限网络中的 VMC 上安装集群 25.9. 在 VMC 上安装三节点集群 25.10. 在 VMC 上卸载集群 第 第 26 章 章 在任意平台上安装 在任意平台上安装 26.1. 在任意平台上安装集群 第 第 27 章 章 安装配置 安装配置 27.1. 自定义节点 27.2. 配置防火墙 27.3. 启用 LINUX 控制组版本 2 (CGROUP V2)

安装概述 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 3 10.3. 使用自定义网络安装用户置备的裸机集群 10.4. 在受限网络中安装用户置备的裸机集群 第 第 11 章 章 使用 使用辅 辅助安装程序安装内部 助安装程序安装内部 11.1. 使用 ASSISTED INSTALLER 安装内部集群 11.2. 准备使用辅助安装程序安装 11.3. 使用辅助安装程序安装 第 第 12 章 章 在 在单 单一 一节 节点上安装 点上安装 12 使用用户置备的基础架构和网络自定义在 VMC 上安装集群 21.8. 在使用用户置备的受限网络中的 VMC 上安装集群 21.9. 在 VMC 上卸载集群 第 第 22 章 章 在任意平台上安装 在任意平台上安装 22.1. 在任意平台上安装集群 第 第 23 章 章 安装配置 安装配置 23.1. 自定义节点 23.2. 配置防火墙 第 第 24 章 章 验证 验证安装 安装 24.1. 查看安装日志

安装概述 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 使用用户置备的基础架构和网络自定义在 VMC 上安装集群 15.8. 在带有用户置备的受限网络中的 VMC 上安装集群 15.9. 在 VMC 上卸载集群 第 第 16 章 章 在任意平台上安装 在任意平台上安装 16.1. 在任何平台上安装集群 第 第 17 章 章 安装配置 安装配置 17.1. 自定义节点 17.2. 配置防火墙 第 第 18 章 章 验证 验证安装 安装 18.1. 查看安装日志 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config

安装 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2 扩展用户置备的集群 12.6. 裸机的安装配置参数 第 第 13 章 章 使用 使用辅 辅助安装程序安装内部 助安装程序安装内部 13.1. 使用 ASSISTED INSTALLER 安装内部集群 第 第 14 章 章 使用基于代理的安装程序安装内部集群 使用基于代理的安装程序安装内部集群 14.1. 准备使用基于代理的安装程序安装 14.2. 了解断开连接的安装镜像 14.3. 使用基于代理的安装程序安装 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 22.12. 使用 VSPHERE 问题检测器 OPERATOR 22.13. VSPHERE 的安装配置参数 第 第 23 章 章 在任意平台上安装 在任意平台上安装 23.1. 在任意平台上安装集群 第 第 24 章 章 安装配置 安装配置 24.1. 自定义节点 24.2. 配置防火墙 24.3. 启用 LINUX 控制组版本 1 (CGROUP V1)

trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关为 OpenShift Container Platform 配置和管理内部 registry 的说明。它还介绍了与 OpenShift Container Platform 相关的 registry 的一般信息。 . . . . . . . . . . . . . . 1.5. 启用了身份验证的红帽 REGISTRY 第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM中的 中的IMAGE REGISTRY OPERATOR 2.1. 云平台和 OPENSTACK 上的镜像 REGISTRY 2.2. 裸机、NUTANIX 和 VSPHERE 上的镜像 REGISTRY 2.3. IMAGE REGISTRY OPERATOR 在可用区间分布 2 第 1 章 OPENSHIFT 镜像 REGISTRY 概述 OpenShift Container Platform可以使用您的源代码构建镜像，并进行部署及管理其生命周期。它提供了 一个内部集成的容器镜像 registry，它可以部署到 OpenShift Container Platform 环境中，以便本地管理 镜像。此概述包含 OpenShift Container Platform

PLATFORM 安装概述 1.1.1. 安装过程 采用安装程序置备的基础架构的安装过程 采用用户置备的基础架构的安装过程 安装过程详细信息 安装范围 1.2. OPENSHIFT 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.1.1. 您要自己安装和管理 OpenShift Container 4? 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 2.1.4. 您的集群是否需要额外的安全性？ 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 3 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 NTP 配置 6.9.9. 在 GCP 中创建负载均衡器 6.9.9.1. 外部负载均衡器的 Deployment Manager 模板 6.9.9.2. 内部负载均衡器的 Deployment Manager 模板 6.9.10. 在 GCP 中创建私有 DNS 区域 6.9.10.1. 私有 DNS 的 Deployment Manager 模板

第 第 3 章 章 配置内部 配置内部 OAUTH 服 服务 务器 器 3.1. OPENSHIFT CONTAINER PLATFORM OAUTH 服务器 3.2. OAUTH 令牌请求流量和响应 3.3. 内部 OAUTH 服务器选项 3.4. 配置内部 OAUTH 服务器的令牌期间 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时 3.6. 自定义内部 OAUTH 服务器 URL Cloud Credential Operator（CCO）。 Mint 模式 模式 Mint 模式是 Cloud Credential Operator（CCO）的默认和推荐的最佳实践设置，用于支持它的平台。 在这个模式下，CCO 使用提供的管理员级云凭证为集群中组件创建新凭证，且只具有所需的特定权 限。 namespace 命名空间隔离所有进程可见的特定系统资源。在一个命名空间中，只有属于该命名空间的进程才能看 Platform 中定义任何支持的身份提供程序， 并将其添加到集群中。 配置内部 OAuth 服务器 ：OpenShift Container Platform control plane 包含内置的 OAuth 服务 器，用于决定用户身份来自配置的身份提供程序并创建访问令牌。您可以配置令牌持续时间和不 活跃超时，并自定义内部 OAuth 服务器 URL。 注意 注意 OpenShift Container

容器工作负载。 您可以创建一个 Windows MachineSet 对象来创建基础架构 Windows 机器集和相关的机器，以便将支持 的 Windows 工作负载移到新的 Windows 机器。您可以在多个平台上创建 Windows MachineSet 对象。 您可以将 Windows 工作负载调度到 Windows 计算节点。 您可以执行 Windows Machine Config Operator 以下信息详细介绍了 Windows Machine Config Operator 支持的平台版本、Windows Server 版本和网络 配置。有关仅与该平台相关的任何信息请参阅 vSphere 文档。 2.5.1. WMCO 6 支持的平台和 Windows Server 版本 下表根据适用的平台列出了 WMCO 6.0.0 和 WMCO 6.0.1 支持的 Windows Server Server 版本。不支持 Windows Server 版本，并尝试使用它们将导致错误。要防止这些错误，请为您的平台使用适当的版本。 第 第 2 章 章 RED HAT OPENSHIFT SUPPORT FOR WINDOWS CONTAINERS 发 发行注 行注记 记 5 平台 平台 支持的 支持的 Windows Server 版本 版本 Amazon Web Services (AWS) Windows

章 章 OPENSHIFT DATA FOUNDATION 基 基础 础架 架构 构 2.1. 关于 OPERATOR 2.2. 存储集群部署方法 2.3. 节点类型 第 第 3 章 章 内部存 内部存储 储服 服务 务 第 第 4 章 章 外部存 外部存储 储服 服务 务 第 第 5 章 章 安全考 安全考虑 虑 5.1. FIPS-140-2 5.2. 代理环境 5.3. 数据加密选项 6.1. 订阅服务 6.2. 灾难恢复订阅要求 6.3. 内核与 VCPU 和超线程 6.4. 分割内核 6.5. 订阅要求 第 第 7 章 章 基 基础 础架 架构 构要求 要求 7.1. 平台要求 7.2. 外部模式要求 7.3. 资源要求 7.4. POD 放置规则 7.5. 存储设备要求 7.6. 网络要求 7.7. 多网络插件 (MULTUS) 支持 [技术预览] 第 第 8 章 Container Platform registry，以及 使用 JBoss AMQ 的消息传递。 多云对象存储，具有一个轻量级 S3 API 端点，可以从多个云对象存储中提取存储和检索数据。 在内部对象存储中，具有一个稳定的 S3 API 端点，可扩展到数十拍字节（PB）和数十亿个对象 的环境，主要面向数据密集型应用。例如，使用 Spark、Pacesto、Red Hat AMQ Streams

中，您可以在您置备的裸机基础架构上安装集群。 重要 重要 虽然您可能能够按照此流程在虚拟化或云环境中部署集群，但您必须清楚非裸机平台的其 他注意事项。在尝试在此类环境中安装 OpenShift Container Platform 集群前，请参阅有 关在未经测试的平台上部署 OpenShift Container Platform 的指南中的信息。 1.1.1. 先决条件 查看有关 OpenShift Platform 和 Kubernetes 对磁盘性能非常敏感，建议使用更快的存储速度， 特别是 control plane 节点上需要 10 ms p99 fsync 持续时间的 etcd。请注意，在许多云平台上， 存储大小和 IOPS 可一起扩展，因此您可能需要过度分配存储卷来获取足够的性能。 1.1.3.4. 证书签名 名请求管理 求管理 在使用您置备的基础架构时，集群只能有限地访问自动机器管理，因此您必须提供一种在安装后批准集群 Container Platform 要求所有节点都能访问互联网，以便为平台容器提取镜像并 向红帽提供遥测数据。 负载 负载均衡器 均衡器 在安装 OpenShift Container Platform 前，您必须置备两个满足以下要求的负载均衡器： 1. API 负载 负载均衡器 均衡器：提供一个通用端点，供用户（包括人和机器）与平台交互和配置。配置以下条 件： 只适用于第 4 层负载均衡。这可被称为