发行注记 OpenShift Container Platform 发行版本中的主要新功能及变化信息 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 发行注记 OpenShift Container Platform 发行版本中的主要新功能及变化信息 Enter your first name here. Enter your surname the property of their respective owners. 摘要 摘要 此发行注记介绍了 OpenShift Container Platform 的新功能、功能增强、重要的技术变化、以及对以 前版本中的错误作出的主要修正。另外，还包括在此版本正式发行（GA）时存在的已知问题的信 息。 . . . . . . . . . . . . . . . . . . . . . . . 虚拟机的 Pending Changes 警报已更新 1.2.18. Insights Operator 1.2.18.1. 深入了解 Operator 数据收集功能的增强 1.3. 主要的技术变化 现在，每个集群版本都提供默认 Operator 目录 重要的 Operator 升级要求 CNI 网络供应商现在使用在集群节点上安装的 OVS 在使用已弃用 API 时会发出警告 改进了COPY

True。 1.3. 访问 SAMPLES OPERATOR 配置 您可使用所提供的参数来编辑文件，以此配置 Samples Operator。 先决条件 先决条件 安装 OpenShift 命令行界面 (CLI)，通常称为 oc。 流程 流程 访问 Samples Operator 配置： $ oc get configs.samples.operator.openshift.io/cluster 镜像都必须有相同的摘要。要确保发行版有效负载一致，请将镜像镜像到您的本地存储库。 2.1.1. 准备镜像主机 在创建镜像 registry 前，您必须准备镜像（mirror）主机。 2.1.2. 安装 CLI 为了可以使用命令行界面与 OpenShift Container Platform 进行交互，您需要安装 CLI。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift Container Platform 的 功能和术语非常重要，有助于了解它们在 OpenShift Container Platform 中的作用以及您的应用程序在容 器内的运作方式。 podman 等工具可用于替代 docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container Platform 对容器进行试验。 3.3. 镜像 REGISTRY 镜 镜像 像 regist

VNC控制台。 使用 SSH 连接到虚拟机。 使用 RDP 连接至 Windows 虚拟机。 管理虚 管理虚拟 拟机 机 从 web 控制台停止、启动、暂停和重启虚拟机。 使用 virtctl 从命令行管理虚拟机，公开端口，连接到虚拟机的串行控制台。 2.3. 后续步骤 将虚 将虚拟 拟机 机连 连接到二 接到二级 级网 网络 络 将虚拟机连接到 Linux 网桥网络。 将虚拟机连接到 SR-IOV Virtualization 与单一节点集群一起使用，也称为单一节点 OpenShift(SNO)。 注意 注意 单节点集群没有针对高可用性操作配置，这会导致 OpenShift Virtualization 行为 有显著变化。 现在，为所有 OpenShift Virtualization control plane 组件定义了资源请求和优先级类。 3.3.3. 网络 现在，您可以使用一个 NodeNetworkConfigurationPolicy OVN-Kubernetes 作为默认 Container Network Interface(CNI)供应商，则无法将 Linux 网桥或绑定设备附加到主机的默认接口，因为 OVN-Kubernetes 的主机网络拓扑发生了变化。(BZ#1885605) 作为临时解决方案，您可以使用连接到主机的二级网络接口，或切换到 OpenShift SDN 默认 CNI 供应商。 E0222 17:52:54.088950

OpenShift Container Platform 4.8 Service Mesh 20 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 Kiali 提供了几种不同布局的选择。要选 择不同的布局，可从 Graph Settings 菜单中选择一个不同的 Layout Schema。 首次从 Kiali 控制台中的 Service Mesh Control Plane (smcp) Overview 页面中的 UI 切换控制有时会更新资源中的错误字段。要更新 SMCP，直接编辑 YAML 内容，或者从命令行更新资源，而不是点击 toggle 控件。 1.2.6.2. Red Hat OpenShift 分布式追踪 分布式追踪问题 问题 TRACING-2337 Jaeger 在 Jaeger 日志中记录一个重复的警告信息，如下所示： 中的以下功能不同。 1.5.1.1. 命令行工具 命令行工具 Red Hat OpenShift Service Mesh 的命令行工具是 oc。 Red Hat OpenShift Service Mesh 不支持 第 第 1 章 章 SERVICE MESH 2.X 33 Red Hat OpenShift Service Mesh 的命令行工具是 oc。 Red Hat OpenShift

订阅中。它可用 于从 OpenShift 控制台 Downloads页面下载。 mirror registry for Red Hat OpenShift 允许用户使用 mirror-registry 命令行界面(CLI)工具安装一个较小 的 Red Hat Quay 版本及其所需的组件。mirror registry for Red Hat OpenShift 会自动部署，带有预配置 的本地存储和本 Platform 镜像的镜像。 注意 注意 使用 mirror-registry CLI 工具安装 mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd Platform 镜像的镜像。 注意 注意 使用 mirror-registry CLI 工具安装 mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd

订阅中。它可用 于从 OpenShift 控制台 Downloads页面下载。 mirror registry for Red Hat OpenShift 允许用户使用 mirror-registry 命令行界面(CLI)工具安装一个较小 的 Red Hat Quay 版本及其所需的组件。mirror registry for Red Hat OpenShift 会自动部署，它带有预先 配置的本地存储 Platform 镜像的镜像。 注意 注意 使用 mirror-registry CLI 工具安装 mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd Platform 镜像的镜像。 注意 注意 使用 mirror-registry CLI 工具安装 mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd

订阅中。它可用 于从 OpenShift 控制台 Downloads页面下载。 mirror registry for Red Hat OpenShift 允许用户使用 mirror-registry 命令行界面(CLI)工具安装一个较小 的 Red Hat Quay 版本及其所需的组件。mirror registry for Red Hat OpenShift 会自动部署，带有预配置 的本地存储和本 Platform 镜像的镜像。 注意 注意 使用 mirror-registry CLI 工具安装 mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd Platform 镜像的镜像。 注意 注意 使用 mirror-registry CLI 工具安装 mirror registry for Red Hat OpenShift 对您的系统会有 一些变化。安装后，会创建一个 $HOME/quay-install 目录，其中包含安装文件、本地存 储和配置捆绑包。如果部署目标是本地主机，则生成可信 SSH 密钥，并且设置主机计算机 上的 systemd

docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container Platform 对容器进行试验。 1.8. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes 对象等其他资源提供了通用触发器。 OpenShift Container Platform 4.7 镜 镜像 像 16 3.1.2. 通过下载二进制文件安装 OpenShift CLI 您需要安装 CLI（oc） 来使用命令行界面与 OpenShift Container Platform 进行交互。您可在 Linux 、 Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用

docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container Platform 对容器进行试验。 1.8. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 OpenShift Container Platform 中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes 对象等其他资源提供了通用触发器。 REGISTRY 的 的 CLUSTER SAMPLES OPERATOR 15 3.1.2. 通过下载二进制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift Container Platform 进行交互。您可以在 Linux、Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用

Adapter 1.0 和 OpenShift Container Platform 4.1 的支持。 第 第 1 章 章 SERVICE MESH 发 发行注 行注记 记 5 本发行版本中的其他显著变化包括： Kubernetes Container Network Interface (CNI) 插件一直被启用。 control plane 默认配置为多租户。单租户、集群范围内的 control 不支持 IPv6 ，因为上游 Istio 项目不支持它，OpenShift 也不完 全支持它。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 Kiali 提供了几种不同布局的选择。要选 择不同的布局，可从 Graph Settings 菜单中选择一个不同的 Layout Schema。 1.4.1 控制台中的 Service Mesh Control Plane (smcp) Overview 页面中的 UI 切换控制有时会更新资源中的错误字段。要更新 SMCP，直接编辑 YAML 内容，或者从命令行更新资源，而不是点击 toggle 控件。 在对安装了 Service Mesh 1.0.x 的 Jaeger 或 Kiali Operator 进行升级时，Jaeger/Kiali Operator