BuildConfig 的 spec 部分的一部分： git 字段包含源代码的远程 Git 存储库的 URI。此外，也可通过 ref 字段来指定要使用的特定代码。有 效的 ref 可以是 SHA1 标签或分支名称。 contextDir 字段允许您覆盖源代码存储库中构建查找应用程序源代码的默认位置。如果应用程序位 sourcePath: /usr/lib/somefile.jar 5 值，OpenShift Container Platform 将执行浅克隆 ( --depth=1)。这时，仅下载与默认分支 （通常为 master）上最近提交相关联的文件。这将使存储库下载速度加快，但不会有完整的提交历史记 录。要对指定存储库的默认分支执行完整 git clone，请将 ref 设为默认分支（如 master）的名称。 警告 警告 如果 Git 克隆操作要经过执行中间人 (MITM) TLS id 构建中使用的源提交的哈希值 io.openshift.build.commit.message 构建中使用的源提交的消息 io.openshift.build.commit.ref 源中指定的分支或引用 io.openshift.build.source-location 构建的源 URL 您还可以使用 BuildConfig.spec.output.imageLabels 字段指定将应用到从

字段包含源代码的远程 Git 存储库的 URI (Uniform Resource Identifier)。您必须指定 ref 字段的 值来签出特定的 Git 引用。有效的 ref 可以是 SHA1 标签或分支名称。 ref 字段的默认值为 master。 contextDir 字段允许您覆盖源代码存储库中构建查找应用程序源代码的默认位置。如果应用程序位 $ oc secrets link builder 值，OpenShift Container Platform 将执行浅克隆 ( --depth=1)。这时，仅下载与默认分支 （通常为 master）上最近提交相关联的文件。这将使存储库下载速度加快，但不会有完整的提交历史记 录。要执行指定存储库的默认分支的完整 git clone，请将 ref 设置为默认分支的名称（如 main）。 警告 警告 如果 Git 克隆操作要经过执行中间人 (MITM) TLS 劫持或重新加密被代理连接的代 id 构建中使用的源提交的哈希值 io.openshift.build.commit.message 构建中使用的源提交的消息 io.openshift.build.commit.ref 源中指定的分支或引用 io.openshift.build.source-location 构建的源 URL 您还可以使用 BuildConfig.spec.output.imageLabels 字段指定将应用到构建配置构建的每个镜像的自

Web 控制台中使用 Bitbucket 存储库为部 署创建的拓扑 URL 无法正常工作，如果它们包含包含斜杠字符的分支名称。这是因为 Bitbucket API BCLOUD-9969 存在问题。当前发行版本缓解了这个问题：如果分支名称包含斜杠，则拓扑 URL 指向存储库的默认分支页面。(BZ#1972694) 在以前的版本中，在 Git 导入流中为私有存储库创建的管道无法运行。这个问题现已解决，方法 Web 控制台中的 Bitbucket 存储库包含带 有反斜杠 (\) 或正斜杠 (/) 的分支名称，则为部署创建的拓扑 URL 无法正常工作。这是因为 Bitbucket API BCLOUD-9969 存在问题。当前发行版本可以缓解这个问题。如果分支名称包含 反斜杠或正斜杠，则拓扑 URL 指向存储库的默认分支页面。此问题将在 OpenShift Container Platform 以后的发行版本中解决。(BZ#1972694)

ldaps。 host:port LDAP 服务器的名称和端口。LDAP 默认为 localhost:389，LDAPS 则默认为 localhost:636。 basedn 所有搜索都应从中开始的目录分支的 DN。至少，这必须是目录树的顶端，但也可指定目 录中的子树。 attribute 要搜索的属性。虽然 RFC 2255 允许使用逗号分隔属性列表，但无论提供多少个属性，都 仅使用第一个属性。如果没有提供任何属性，则默认使用 同步配置由用于同步所需条目的 LDAP 查询定义组成。LDAP 查询的具体定义取决于用来在 LDAP 服 务器中存储成员资格信息的模式。 LDAP 查询 查询定 定义 义 所有搜索都应从其中开始的目录分支的可分辨名称 (DN)。您需要指定目录树的顶端，但也可以指定 目录中的子树。 搜索的范围。有效值为 base、one 或 sub。如果未定义，则假定为 sub 范围。下表中可找到范围 选项的描述。 查询时所需的选项。 OpenShift Container Platform 4.13 认证 认证和授 和授权 权 152 名称 名称 描述 描述 模式 模式 baseDN 所有搜索都应从中开始的目录分支 的 DN。 字符串 scope 搜索的可选范围。可以是 base（仅基本对象）、one（基 本级别上的所有对象）或 sub（整 个子树）。若未设置，则默认为 sub。 字符串 derefAliases

本，而无需更改底层 spec 字段。这个非预期的行为可能会在以下情况中出现： 1. 用户在 Bundle 对象的 spec.source 字段中设置镜像标签、Git 分支或 Git 标签。 2. 镜像标签移到新的摘要、用户将更改推送到 Git 分支，或者用户删除并在不同的提交上重新推送 Git 标签。 3. 用户执行一些操作，以便重新创建捆绑包解包 pod，如删除解包 pod。 如果发生这种情况，步骤 对象仍有可能变为较新的捆绑包内容版 本，而无需更改底层 spec 字段。这个非预期的行为可能会在以下情况中出现： 1. 用户在 Bundle 对象的 spec.source 字段中设置镜像标签、Git 分支或 Git 标签。 $ oc apply -f -<分支，或者用户删除并在不同的提交上重新推送 Git 标签。 3. 用户执行一些操作，以便重新创建捆绑包解包 pod，如删除解包 pod。 如果发生这种情况，步骤 2 中的新内容会因为第 3 步而解

com/sclorg/nodejs-ex。这个 URL 随后会被验证。 3. 可选：点 Show Advanced Git Options 来添加详情，例如： git Reference，指向特定的分支、标签或提交中的代码，以用于构建应用程序。 Context Dir，指定要用来构建应用程序的应用程序源代码的子目录。 Source Secret，创建一个具有用来从私有存储库拉取源代码的凭证的 Secret 标志来使用源代码存储库的子目录。从远程 Git 存储库和上下文子目录创 建应用程序： 另外，在指定远程 URL 时，您可以通过在 URL 末尾附加 # 来指定要使用的 Git 分支： 3.3.1.3. 构 构建策略 建策略检测 检测 OpenShift Container Platform 通过检测某些文件自动决定要使用的构建策略： $ oc new-app /

0 码力 | 184 页 | 3.36 MB | 1 年前

3

com/sclorg/nodejs-ex。这个 URL 随后会被验证。 3. 可选：点 Show Advanced Git Options 来添加详情，例如： git Reference，指向特定的分支、标签或提交中的代码，以用于构建应用程序。 Context Dir，指定要用来构建应用程序的应用程序源代码的子目录。 Source Secret，创建一个具有用来从私有存储库拉取源代码的凭证的 Secret 标志来使用源代码存储库的子目录。从远程 Git 存储库和上下文子目录创 建应用程序： 另外，在指定远程 URL 时，您可以通过在 URL 末尾附加 # 来指定要使用的 Git 分支： 3.3.1.3. 构 构建策略 建策略检测 检测 OpenShift Container Platform 通过检测某些文件自动决定要使用的构建策略： $ oc new-app /

0 码力 | 198 页 | 3.62 MB | 1 年前

3

功能 OpenShift SDN OVN-Kubernetes 出口 IP 支持 支持 Egress 防火墙 [1] 支持 支持 出口路由器 支持 不支持 Kubernetes 网络策略 部分支持 [2] 支持 多播 支持 支持 1. 在 OpenShift SDN 中，出口防火墙也称为出口网络策略。这和网络策略出口不同。 2. 不支持出口规则和一些 ipBlock 规则。 13.2 OVN-Kubernetes OpenShift SDN 出口 IP 支持 支持 Egress 防火墙 [1] 支持 支持 出口路由器 不支持 支持 Kubernetes 网络策略 支持 部分支持 [2] 多播 支持 支持 1. 在 OpenShift SDN 中，出口防火墙也称为出口网络策略。这和网络策略出口不同。 2. 不支持出口规则和一些 ipBlock 规则。 14.1.3

URL 以指向 Git 存储库。URL 以 .git 结尾，例如 https://repo.example.com/repo.git。 targetRevision 表示要监控的 Git 存储库分支。 path 指定到 SiteConfig 和 PolicyGenTemplate CR 的路径。 2. 要安装 ZTP GitOps 插件，您必须使用之前提取到 out/argocd/deployment/ PolicyGenTemplate 文件的 示例。 3. 更新 cluster-app.yaml 和 policies-app.yaml 文件，以反映应用程序的名称以及 Git 仓库的 URL、分支和路径。 如果升级包含导致过时的策略的更改，则应该在执行升级前删除过时的策略。 4. 在 /update 文件夹和 Git 仓库（您管理团队站点 CR）中的配置和部署源 CR 之间的更改进行 diff

IP 支持 支持 Egress 防火墙 [1] 支持 支持 出口路由器 支持 支持 [2] IPsec 加密 不支持 支持 IPv6 不支持 支持 [3] Kubernetes 网络策略 部分支持 [4] 支持 Kubernetes 网络策略日志 不支持 支持 多播 支持 支持 1. 在 OpenShift SDN 中，出口防火墙也称为出口网络策略。这和网络策略出口不同。 2. OVN-Kubernetes 支持 支持 Egress 防火墙 [1] 支持 支持 出口路由器 支持 [2] 支持 IPsec 加密 支持 不支持 IPv6 支持 [3] 不支持 Kubernetes 网络策略 支持 部分支持 [4] Kubernetes 网络策略日志 支持 不支持 多播 支持 支持 1. 在 OpenShift SDN 中，出口防火墙也称为出口网络策略。这和网络策略出口不同。 2. OVN-Kubernetes