您可以为单独的 Ingress Controller 或整个集群启用 HTTP/2 连接。 要在从客户端到 HAProxy 的连接中启用 HTTP/2，路由必须指定一个自定义证书。使用默认证书的路由无 法使用 HTTP/2。这一限制是避免连接并发问题（如客户端为使用相同证书的不同路由重新使用连接）所 必需的。 从 HAProxy 到应用程序 pod 的连接只能将 HTTP/2 用于 re-encrypt 主机设备 IPVLAN MACVLAN 13.2.1. 管理额外网络的方法 您可以通过两种方法来管理额外网络的生命周期。每种方法都是相互排斥的，您一次只能使用一种方法来 管理额外网络。对于任一方法，额外网络由您配置的 Container Network Interface(CNI)插件管理。 对于额外网络，IP 地址通过您配置为额外网络一部分的 IP 地址管理 (IPAM) CNI 插件来置备。IPAM 13 章 章 多网 多网络 络 143 字段 字段 类 类型 型 描述 描述 type 字符串 字符串 IPAM 地址类型。需要 abouts 的值。 range 字符串 字符串 CIDR 表示法中的 IP 地址和范围。IP 地址是通过这个地址范围来 分配的。 exclude 数 数组 组 可选： CIDR 标记中零个或更多 IP 地址和范围的列表。包含在排 除地址范围中的 IP 地址。 使用

您可以为单独的 Ingress Controller 或整个集群启用 HTTP/2 连接。 要在从客户端到 HAProxy 的连接中启用 HTTP/2，路由必须指定一个自定义证书。使用默认证书的路由无 法使用 HTTP/2。这一限制是避免连接并发问题（如客户端为使用相同证书的不同路由重新使用连接）所 必需的。 从 HAProxy 到应用程序 pod 的连接只能将 HTTP/2 用于 re-encrypt 类型的格式。类型包括：application, image, message, multipart, text, video, 或带有一个 "X-" 前缀的自定义类型。要查看 MIME 类型和子类型的完整表示法，请 参阅 RFC1341。 注意 $ oc annotate routes/my-application haproxy.router.openshift.io/h1-adjust-case=true MACVLAN OVN-Kubernetes 25.2.1. 管理额外网络的方法 您可以通过两种方法来管理额外网络的生命周期。每种方法都是相互排斥的，您一次只能使用一种方法来 管理额外网络。对于任一方法，额外网络由您配置的 Container Network Interface(CNI)插件管理。 对于额外网络，IP 地址通过您配置为额外网络一部分的 IP 地址管理 (IPAM) CNI 插件来置备。IPAM

中找到，则其映射信息可以被快速获得。如果没有包括在 TLN 中，则称为 TLB miss。系统将会使 用基于软件的，速度较慢的地址转换机制，从而出现性能降低的问题。因为 TLB 的大小是固定的，因此 降低 TLB miss 的唯一方法是增加页的大小。 巨页指一个大于 4Ki 的内存页。在 x86_64 构架中，有两个常见的巨页大小: 2Mi 和 1Gi。在其它构架上的 大小会有所不同。要使用巨页，必须写相应的代码以便应用程序了解它们。Transparent 略只针对某个节点子集失败，这表 示问题在于特定的节点配置。如果策略在所有节点上都失败，这表示问题在于策略。 输出显示策略在所有节点上都失败： 输出示例 出示例 4. 查看失败的原因之一并查看回溯信息。以下命令使用输出工具 jsonpath 来过滤输出结果： interfaces: - name: br1 description: Linux bridge compute-3.ens01-bridge-testfail FailedToConfigure 第 第 12 章 章 节 节点网 点网络 络 257 这个命令会返回一个大的回溯信息，它被编辑为 brevity: 输出示例 出示例 $ oc get nnce compute-1.ens01-bridge-testfail -o jsonpath='{.status.conditions[

opm 操作管理自定义目录，包括创建、更新和修剪目录。 6.2. OPM CLI 参考 opm 命令行界面 (CLI) 是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 -skip-tls-verify 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 --use-http [] [] [] OpenShift Container Platform 4.13 CLI 工具 工具 108 命令 命令语 语法 法 表 表 6.2. generate 子命令 子命令 子命令 子命令 描述 描述 dockerfile 为声明性配置索引生成 Dockerfile。 表 表 6.3. generate 标记 标记 Dockerfile，用于构建索引。如果存在具有相同名称的 Dockerfile，这个命令会失败。 当指定额外标签时，如果存在重复的键，则只有每个重复键的最后值都会添加到生成的 Dockerfile 中。 命令 命令语 语法 法 表 表 6.4. generate dockerfile 标记 标记 标记 标记 描述 描述 -i, --binary-image （字符串） 要构建目录的镜像。默认值为 quay.io/o

opm 操作管理自定义目录，包括创建、更新和修剪目录。 6.2. OPM CLI 参考 opm 命令行界面 (CLI) 是用于创建和维护 Operator 目录的工具。 opm CLI 语 语法 法 表 表 6.1. 全局 全局标记 标记 标记 标记 描述 描述 --skip-tls 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 重要 重要 基于 SQLite Container Platform 发行注记中已弃用和删除的功能部分。 6.2.1. index 从预先存在的 Operator 捆绑包生成 Operator 索引容器镜像。 命令 命令语 语法 法 $ sudo mv ./opm /usr/local/bin/ C:\> path C:\> move opm.exe $ opm version $ opm prune-stranded 修剪没有与特定镜像关联的分级捆绑包索引。 rm 从索引中删除整个 Operator。 6.2.1.1. add 将 Operator 捆绑包添加到索引中。 命令 命令语 语法 法 表 表 6.3. index add 标记 标记 标记 标记 描述 描述 -i,--binary-image on-image opm 命令的容器镜像 -u,--build-tool (字符

schema 例 例 2.3. olm.bundle schema 2.2.2.3. 属性 属性 属性是可附加到基于文件的目录方案的任意元数据片段。type 字段是一个有效指定 value 字段语义和语 法含义的字符串。该值可以是任意 JSON 或 YAML。 OLM 定义几个属性类型，再次使用保留的 olm.* 前缀。 2.2.2.3.1. olm.package 属性 属性 olm.package apply -f sub.yaml 第 第 3 章 章 用 用户 户任 任务 务 85 流程 流程 1. 运行以下命令，查找您要安装的 Operator 的可用版本和频道： 命令 命令语法 法 例如，以下命令从 OperatorHub 打印 Red Hat Quay Operator 可用频道和版本： 示例命令 示例命令 例 例 3.1. 输出示例 出示例 $ oc describe Container Platform 集群。 已安装 OpenShift CLI(oc)。 流程 流程 1. 运行以下命令，查找您要安装的 Operator 的可用版本和频道： 命令 命令语法 法 例如，以下命令从 OperatorHub 打印 Red Hat Quay Operator 可用频道和版本： 示例命令 示例命令 例 例 4.1. 输出示例 出示例 $ oc apply -f

内容和其他镜像(mirror)镜像到您的镜像 registry。它提供以下功能： 提供镜像 OpenShift Container Platform 发行版本、Operator、helm chart 和其他镜像的集中方 法。 维护 OpenShift Container Platform 和 Operator 的更新路径。 使用声明的镜像设置配置文件来仅包含集群所需的 OpenShift Container Platform networking.clusterN etwork.cidr 使用 networking.clusterNetwork 时需要此项。IP 地址块。 IPv4 网络。 无类别域间路由(CIDR)表示法中的 IP 地址块。IPv4 块的前缀长度介于 0 到 到 32 之间 。 。 networking.clusterN etwork.hostPrefix 分配给每个节点的子网前缀长度。例 如，如果 0/16。对于 libvirt，默 认值 为 为 192.168.126.0/24。对于 IBM Power Virtual Server，默认值为 192.168.0.0/24。 CIDR 表示法中的 IP 网络块。 例如： 10.0.0.0/16。 注意 注意 将 networking.machin eNetwork 设置为与首 选 NIC 所在的 CIDR 匹 配。 参数 参数 描述

内容和其他镜像(mirror)镜像到您的镜像 registry。它提供以下功能： 提供镜像 OpenShift Container Platform 发行版本、Operator、helm chart 和其他镜像的集中方 法。 维护 OpenShift Container Platform 和 Operator 的更新路径。 OpenShift Container Platform 4.10 安装 安装 46 使 n: '2.4.0' 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 59 mirror.operators.headsOnly 在下载频道 HEAD 和完整频道间切换。无 法与 mirror.operators.packages 一起 使用。 布尔值 mirror.operators.packages Operator 软件包配置。 对象数组。例如： mirror.operators networking.clusterN etwork.cidr 使用 networking.clusterNetwork 时需要此项。IP 地址块。 IPv4 网络。 无类别域间路由(CIDR)表示法中的 IP 地址块。IPv4 块的前缀长度介于 0 到 到 32 之间 。 。 networking.clusterN etwork.hostPrefix 分配给每个节点的子网前缀长度。例 如，如果

6180。(OCPBUGS- 8509) Machine Config Operator 在以前的版本中，在 AWS 上安装的 OpenShift Container Platform 集群使用 4.1 引导镜像，它无 法进行扩展。出现这个问题的原因是，在初始引导一个新机器期间，由 Ignition 配置然后被 MCO 处理并启动的两个 systemd 单元对应用程序 Afterburn 依赖于应用程序 Afterburn。因为 Prometheus。在这个版本中，警报源会被正确显示。(OCPBUGS-9907) 在以前的版本中，Patternfly 4 存在一个问题：在已经进行选择后，在 master 节点的 logs 部分无 法选择或更改日志组件。在这个版本中，当您在 master 节点的 log 部分更改日志组件时，可以刷 新页面以重新载入默认选项。(OCPBUGS-18727) 在以前的版本中，当查看 alertmanager-main project: Internal error: context deadline exceeded OpenShift Container Platform 4.14 发 发行注 行注记 记 54 法进行。在这种情况下，Network Operator 报告以下状态，表示更新的问题：DaemonSet "/openshift-network-node-identity/network-node-identity"

上安装集群：您可以在现有 AWS Virtual Private Cloud（VPC）上 安装 OpenShift Container Platform。如果您按照公司的说明设置了限制，可以使用这个安装方 法，例如在创建新帐户或基础架构时的限制。 在 在现 现有 有 VPC 上安装私有集群 上安装私有集群：您可以在现有 AWS VPC 上安装私有集群。您可以使用此方法将 OpenShift Container machineNetwork 时需要。IP 地址块。libvirt 以外的所有 平台的默认值为 10.0.0.0/16。对于 libvirt，默认值为 192.168.126.0/24。 CIDR 表示法中的 IP 网络块。 例如： 10.0.0.0/16。 注意 注意 将 networking.machin eNetwork 设置为与首 选 NIC 所在的 CIDR 匹 配。 参数 参数 描述 machineNetwork 时需要。IP 地址块。libvirt 以外的所有 平台的默认值为 10.0.0.0/16。对于 libvirt，默认值为 192.168.126.0/24。 CIDR 表示法中的 IP 网络块。 例如： 10.0.0.0/16。 注意 注意 将 networking.machin eNetwork 设置为与首 选 NIC 所在的 CIDR 匹 配。 参数 参数 描述