应用的基本单元，其中包含打包的应用程序代码及其依赖项、库和 二进制文件。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是隔离运行进程并仅限制对指定资源的访问的轻量机制。作为管理员，您可以在 Linux 容 器上执行各种任务，例如： 将文件复制到容器中或从容器中 复制。 允许容器使用 API 对象。 在容器中执行远程命令。 使用端口转发来访问容器中的应用。 对象在不以明文方式公开的前提下提供此 象在不以明文方式公开的前提下提供此类 类信息。 信息。 2.6.1. 了解 了解 secret Secret 对 对象 象类 类型提供了一种机制来保存敏感信息，如密 型提供了一种机制来保存敏感信息，如密码 码、 、OpenShift Container Platform 客 客户 户端配 端配 置文件和私有源存 置文件和私有源存储库 储库凭 凭证 证等。 等。secret 创建 建 secret 时 时： ： 1. 创 创建包含您要保留 建包含您要保留 secret 的数据的 的数据的 secret 对 对象。在以下部分中取消每个 象。在以下部分中取消每个 secret 类 类型所需的 型所需的 特定数据。 特定数据。 创 创建不透明 建不透明 secret 的 的 YAML 对 对象示例 象示例

应用程序的基本单元，它由应用程序代码与其依赖项、库和二进制 文件一起打包。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是一种轻量型机制，用于隔离运行中的进程，仅限制对指定的资源的访问。作为管理员， 您可以在 Linux 容器上执行各种任务，例如： 将文件复制到一个容器中或从容器中复制。 允许容器消耗 API 对象。 在容器中执行远程命令。 有些应用程序需要密码和用户名等敏感信息，但您不希望开发人员持有这些信息。 作为管理员，您可以使用 Secret 对象在不以明文方式公开的前提下提供此类信息。 2.6.1. 了解 secret Secret 对象类型提供了一种机制来保存敏感信息，如密码、OpenShift Container Platform 客户端配置文 件和私有源存储库凭证等。secret 将敏感内容与 Pod 分离。您可以使用卷插件将 secret 挂载到容器中， 作为管理员，您必须先创建 secret，然后开发人员才能创建依赖于该 secret 的 pod。 在创建 secret 时： 1. 创建包含您要保留 secret 的数据的 secret 对象。在以下部分中取消每个 secret 类型所需的特定 数据。 创 创建不透明 建不透明 secret 的 的 YAML 对 对象示例 象示例 指定 secret 的类型。 指定编码的字符串和数据。 指定解码的字符串和数据。

工具验证 OPERATOR 5.12. 验证 OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 5.14. 使用 PROMETHEUS 配置内置监控 5.15. 配置领导选举机制 5.16. 为多平台支持配置 OPERATOR 项目 5.17. 基于 GO 的 OPERATOR 的对象修剪工具 4 4 4 5 6 6 7 23 25 64 66 68 70 79 kubectl 工具来管理您的 工具来管理您的应用程序？ 用程序？ 这些 API 功能丰富，所有平台均有对应的客户端，并可插入到集群的访问控制/审核中。Operator 会 使用 Kubernetes 的扩展机制“自定义资源定义 (CRD)”支持您的自定义对象，如 MongoDB，它类似于 内置的原生 Kubernetes 对象。 Operator 与 与 Service Broker 的比 的比较？ ？ 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 OpenShift Container Platform 4.12 引入了 平台 Operator 类型作为技术预览功能。平台 Operator 机制依 赖于 RukPak 组件，也包含在 OpenShift Container Platform 4.12 中，及其用于管理内容的资源。 OpenShift Container Platform 4

先决条件 6.2. 创建自定义构建工件 6.3. 构建自定义构建器镜像 6.4. 使用自定义构建器镜像 第 第 7 章 章 执 执行基本 行基本构 构建 建 7.1. 启动构建 7.2. 取消构建 7.3. 删除 BUILDCONFIG 7.4. 查看构建详情 7.5. 访问构建日志 第 第 8 章 章 触 触发 发和修改 和修改构 构建 建 8.1. 构建触发器 8.2. 构建 BuildConfig metadata: 第 第 3 章 章 创 创建 建构 构建 建输 输入 入 25 1 2 3 4 5 3.10. 什么是 SECRET？ Secret 对象类型提供了一种机制来保存敏感信息，如密码、OpenShift Container Platform 客户端配置文 件、dockercfg 文件和私有源存储库凭证等。secret 将敏感内容与 Pod 分离。您可以使用卷插件将 secret。可以通过三种方式将 secret 用于 Pod： 为容器产生环境变量。 作为挂载到一个或多个容器上的卷中的文件。 在拉取 Pod 的镜像时通过 kubelet 使用。 卷类型 secret 使用卷机制将数据作为文件写入到容器中。imagePullSecrets 使用服务帐户将 secret 自动 注入到命名空间中的所有 Pod。 当模板包含 secret 定义时，模板使用提供的 secret 的唯一方法是确保验证

机器集 第 第 6 章 章 调 调度 度 WINDOWS 容器工作 容器工作负载 负载 先决条件 6.1. WINDOWS POD 放置 6.2. 创建 RUNTIMECLASS 对象来封装调度机制 6.3. WINDOWS 容器工作负载部署示例 6.4. 手动扩展机器集 第 第 7 章 章 WINDOWS 节 节点升 点升级 级 7.1. WINDOWS MACHINE CONFIG OPERATOR 2019。 2.4.1. 程序错误修复 在以前的版本中，当节点的外部 IP 没有指针记录 (PTR) 时，无法取消配置 Windows 实例。因 此，会使用节点的外部 IP 地址而无需反向查询记录来关联 Windows 实例。在这个版本中，当节 点的外部 IP 地址没有 PTR 时，可以取消配置 Windows 实例。(BZ#2070892) 2.4.2. 已知问题 Windows 节点不支持从安全的私有 conf 文件存在，并带有以下条目： 第 第 5 章 章 创 创建 建 WINDOWS 机器集 机器集 29 1 如果 tools.conf 文件不存在，则使用 exclude-nics 选项取消注释并设置为空值创建该文 件。 此条目确保通过混合覆盖在 Windows 虚拟机上生成的克隆 vNIC 不被忽略。 b. Windows 虚拟机在 vCenter 中有一个有效的 IP 地址：

以就更新做出明智的决定。 其他 其他资 资源 源 更新建议删除和升级 1.2.2. 发行镜像 发行镜像是特定 OpenShift Container Platform (OCP) 版本的交付机制。它包含发行版本元数据、与发行 版本匹配的 Cluster Version Operator (CVO) 二进制文件、部署单个 OpenShift 集群 Operator 所需的每 个清单，以及对组成此 OPENSHIFT 更新 更新 13 注意 注意 当节点被封锁时，工作负载无法调度到其中。 2. 更新节点的系统配置和操作系统 (OS) 3. 重新引导节点 4. 取消协调节点 一个节点无法处理这个过程，直到它被取消封锁，且工作负载可以再次调度到其中。MCO 开始更新节 点，直到不可用节点的数量等于 .spec.maxUnavailable 的值。 当节点完成其更新并变为可用时，机器配置池中不可用的节点数量会重新小于 0 22h OpenShift Container Platform 4.14 更新集群 更新集群 14 更新频道是一个升级机制，用户可以声明他们要更新集群的 OpenShift Container Platform 次版本。它们 还允许用户选择更新更新的时间和级别，并通过 fast、stable、candidate 和 eus

preemptible: true OpenShift Container Platform 4.6 发 发行注 行注记 记 18 左侧的复选框列出默认字段名称，同时在右侧列出附加字段名称。取消选择复选框将从表视图中删除该 列。选择一个复选框会将该列添加到表视图中。同时可以最多显示来自两端的 9 个字段。点 Save 可保存 您所做的更改。点 Restore Default Columns 版本和应用程序版本。您还可以在 表单和 YAML 编辑器间切换，同时保留输入的值。 Knative 事件工作流已进行了改进： 添加了对 Knative Eventing Channels 的支持，以构建可靠的事件交付机制。 现在，您可以使用相关的代理过滤器为频道和触发器创建订阅，并选择 Knative 服务作为订阅 者。 现在，在创建事件源时，可以从该命名空间中指定 sink 作为任何 Knative 资源，如 时，在部署自动扩展 器时不会注册。现在，在部署集群自动扩展器时这些值会被正确读取。(BZ#1854907) 很少可以部署重复的机器 API 控制器实例。因此，集群可能会泄漏无法访问的机器。现在，领导 选举机制添加到所有机器 API 组件中，以确保不会创建重复的实例。机器 API 控制器仅运行指定 数量的实例。(BZ#1861896) 在 Red Hat Virtualization（RHV）集群上，手动机器扩展可能会失败。从

应用程序，但您可以使用相同的方法将 SSL 证书添加到 /etc/ssl/certs 目录，以及 添加 API 密钥或令牌、许可证文件等。 2.3.6.1. 什么是 什么是 secret？ ？ Secret 对象类型提供了一种机制来保存敏感信息，如密码、OpenShift Container Platform 客户端配置文 件、dockercfg 文件和私有源存储库凭证等。secret 将敏感内容与 Pod 分离。您可以使用卷插件将 secret。可以通过三种方式将 secret 用于 Pod： 为容器产生环境变量。 作为挂载到一个或多个容器上的卷中的文件。 在拉取 Pod 的镜像时通过 kubelet 使用。 卷类型 secret 使用卷机制将数据作为文件写入到容器中。imagePullSecrets 使用服务帐户将 secret 自动 注入到命名空间中的所有 Pod。 当模板包含 secret 定义时，模板使用提供的 secret 的唯一方法是确保验证 dockerfile.sample，然后使用 Buildah 将新镜像推送到 sample-custom 镜 镜像流 像流。 2.7. 执行和配置基本构建 以下小节提供了有关基本构建操作的说明，包括启动和取消构建、编辑 BuildConfig、删除 BuildConfig、查看构建详情以及访问构建日志。 2.7.1. 启动构建 您可以从当前项目中的现有构建配置手动启动新构建。 流程 流程 要手动启动构建，请输入以下命令：

不能更改。特定 SHA 标 识符会始终引用完全相同的容器镜像内容。例如： 1.7. 容器 OpenShift Container Platform 应用程序的基本单元称为容器。Linux 容器技术是一种轻量型机制，用于 隔离运行中的进程，使它们只能跟指定的资源交互。容器一词被定义为容器镜像的特定运行或暂停实例。 在一个单一的主机上可以包括多个容器来运行多个不同的应用程序实例，且相互间无法看到其他应用程序 配置对象中的 samplesRegistry 字段，使其包含镜像配置中定义 的镜像位置的 hostname 部分： 注意 注意 这是必要的，因为镜像流导入过程在此刻不使用镜像（mirro）或搜索机制。 6. 将所有未镜像的镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 字 段。或者，如果您不想支持任何示例镜像流，在 Cluster SIGINT 发送至 wrapper 脚本的进程，并且您的进程 不会象任何情况一样继续运行。 另请注意，您的进程在容器中运行时，将作为 PID 1 运行。这意味着，如果主进程终止，则整个容器都会 停止，取消您从 PID 1 进程启动的所有子进程。 第 第 4 章 章 创 创建 建镜 镜像 像 25 清理 清理临时 临时文件 文件 删除构建过程中创建的所有临时文件。这也包括通过 ADD 命令添加的任何文件。例如，在执行

配置 basic-authentication 身份提供程序，以便用户使用针对远程身份提供程序验证 的凭证来登录 OpenShift Container Platform。基本身份验证是一种通用后端集成机制。 请求标头 （Request header） 配置 request-header 身份提供程序，标识请求标头值中的用户，例如 X-Remote- User。它通常与设定请求标头值的身份验证代理一起使用。 配置 basic-authentication 身份提供程序，以便用户使用针对远程身份提供程序验证的凭证来登录 OpenShift Container Platform。基本身份验证是一种通用后端集成机制。 7.4.1. 关于 OpenShift Container Platform 中的身份提供程序 默认情况下，集群中只有 kubeadmin 用户。要指定身份提供程序，您必须创建一个自定义资源（CR） 来描述该身份提供程序并把它添加到集群中。 注意 注意 OpenShift Container Platform 用户名不能包括 /、: 和 %。 7.4.2. 关于基本身份验证 基本身份验证是一种通用后端集成机制，用户可以使用针对远程身份提供程序验证的凭证来登录 OpenShift Container Platform。 由于基本身份验证是通用的，因此您可以在高级身份验证配置中使用此身份提供程序。 $ oc