资源的一个文件集 合。 在集群中运行的一个 chart 实例被称为 release。当每次一个 chart 在集群中安装时，一个新的 release 会 被创建。 在每次安装 chart，或一个版本被升级或回滚时，都会创建增量修订版本。 7.1.1. 主要特性 Helm 提供以下功能： 搜索存储在 chart 存储库中的一个大型 chart 集合。 修改现有 chart。 使用 OpenShift 视图将会显示，其中包括了发行版本。如果 Helm chart 带有发行注记，则 chart 会被预先选择，右侧面板会显示该发行版本的发行注记。 您可以使用侧面面板上的 Actions 按钮或右键点击 Helm 发行版本来升级、回滚或卸载 Helm 发行版本。 7.3.3. 在 web 终端中使用 Helm 您可以通过在 web 控制台的 Developer 视角中访问 web 终端 来使用 Helm。 第 第 7 章 章 bled> disabled: true 现在，这个仓库已被禁用，并不会出现在目录中。 7.4. 使用 HELM 发行版本 您可以使用 web 控制台中的 Developer 视角来更新、回滚或卸载 Helm 发行版本。 7.4.1. 先决条件 已登陆到 web 控制台并切换到 Developer 视角。 7.4.2. 升级 Helm 发行版本 OpenShift Container

资源的一个文件集 合。 在集群中运行的一个 chart 实例被称为 release。当每次一个 chart 在集群中安装时，一个新的 release 会 被创建。 在每次安装 chart，或一个版本被升级或回滚时，都会创建增量修订版本。 6.1.1. 主要特性 Helm 提供以下功能： 搜索存储在 chart 存储库中的一个大型 chart 集合。 修改现有 chart。 使用 OpenShift 视图将会显示，其中包括了发行版本。如果 Helm chart 带有发行注记，则 chart 会被预先选择，右侧面板会显示该发行版本的发行注记。 您可以使用侧面面板上的 Actions 按钮或右键点击 Helm 发行版本来升级、回滚或卸载 Helm 发行版本。 6.3.3. 在 web 终端中使用 Helm 您可以通过在 web 控制台的 Developer 视角中初始化 web 终端来使用 Helm。如需更多信息，请参阅使 现在，这个仓库已被禁用，并不会出现在目录中。 6.4. 使用 HELM 发行版本 第 第 6 章 章 使用 使用 HELM CHART 93 您可以使用 web 控制台中的 Developer 视角来更新、回滚或卸载 Helm 发行版本。 6.4.1. 先决条件 已登陆到 web 控制台并切换到 Developer 视角。 6.4.2. 升级 Helm 发行版本 您可以把一个 Helm 发行版本升级到新的

Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 2.3. 支持非受管 OPERATOR 的策略 Operator 的 管理状态 决定了一个 Operator 是否按设计积极管理集群中其相关组件的资源。如果 Operator Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 3.1.2.4. 了解 了解 Machine Config Operator OpenShift Container Platform 4.2 集成了操作系统和集群管理。由于集群管理自己的更新，包括集群节 清单中使用的不同资源 就您将运行的应用程序做出一些决策 收集支持组件 创建清单并将该清单存储到 Git 存储库中，以便您可以将其存储在源版本控制系统中，对其进行 审核、跟踪和升级，并将其部署到下一环境中，在必要时回滚到旧版本，以及与他人共享 4.3.1. 关于 Kubernetes Pod 和服务 容器镜像是 docker 的基本单元，而 Kubernetes 使用的基本单元称为 Pod。Pod 代表构建应用程序的下

Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 在升级过程中，Machine Config Operator (MCO) 会将新配置应用到集群机器。它将机器配置池中由 maxUnavailable 字段指定数量的节点 Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 在升级过程中，Machine Config Operator (MCO) 会将新配置应用到集群机器。它将机器配置池中由 maxUnavailable 字段指定数量的节点 清单中使用的不同资源 就您将运行的应用程序做出一些决策 收集支持组件 创建清单并将该清单存储到 Git 存储库中，以便您可以将其存储在源版本控制系统中，对其进行 审核、跟踪和升级，并将其部署到下一环境中，在必要时回滚到旧版本，以及与他人共享 4.3.1. 关于 Kubernetes Pod 和服务 容器镜像是 docker 的基本单元，而 Kubernetes 使用的基本单元称为 Pod。Pod 代表构建应用程序的下

第 第 3 章 章 了解容器、 了解容器、镜 镜像和 像和镜 镜像流 像流 17 镜像流元数据会连同其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform imagestreamtag 来 查询 Docker 存储库，以找到相应的镜像 ID，并使用正确的镜像。 镜像流元数据会连同其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 。 此 imagestreamtag 当前引用的 SHA 标识符。引用此 imagestreamtag 的资源使用此标识符。 此 imagestreamtag 之前引用的 SHA 标识符。可用于回滚至旧镜像。 imagestreamtag 名称。 6.3. 镜像流镜像 镜像流镜像从镜像流内部指向特定镜像 ID。 镜像流镜像用于从标记了镜像的特定镜像流检索有关镜像的元数据。 每当您将镜

imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 存储库路径，在此处可推送（push）新镜像，以在此镜像流中添加或更新镜像。 此镜像流标签当前引用的 SHA 标识符。引用此镜像流标签的资源使用此标识符。 此镜像流标签之前引用的 SHA 标识符。可用于回滚至旧镜像。 镜像流标签名称。 6.3. 镜像流镜像 从镜像流内部到特定镜像 ID 的镜像流镜像点。 镜像流镜像允许您从标记了镜像的特定镜像流中检索有关镜像的元数据。 每当您将镜像导入或标记到镜像流时，OpenShift

imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 存储库路径，在此处可推送（push）新镜像，以在此镜像流中添加或更新镜像。 此镜像流标签当前引用的 SHA 标识符。引用此镜像流标签的资源使用此标识符。 此镜像流标签之前引用的 SHA 标识符。可用于回滚至旧镜像。 镜像流标签名称。 6.3. 镜像流镜像 从镜像流内部到特定镜像 ID 的镜像流镜像点。 镜像流镜像允许您从标记了镜像的特定镜像流中检索有关镜像的元数据。 每当您将镜像导入或标记到镜像流时，OpenShift

关于 OVN-KUBERNETES 默认 CONTAINER NETWORK INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT SDN 网络供应商 16.4. 转换为 IPV4/IPV6 双栈网络 16.5. IPSEC 加密配置 16.6. 为项目配置出口防火墙 16.7. 查看项目的出口防火墙 cription_id> 11.10.5.3.1.1. 描述 描述 为 ID 为 的订阅创建一个新的状态 ping 请求。如果订阅存在，状态请求将成功，并返 回 202 Accepted 状态代码。 表 表 11.3. 查询 查询参数 参数 参数 参数 类 类型 型 字符串 API 响应 响应示例 示例 { "uriLocation": 网络供应商 迁移到 OVN-Kubernetes Container Network Interface（CNI）集群网络供应商是一个手动过程，其中会 包括一些停机时间使集群无法访问。虽然提供了一个回滚过程，但迁移通常被认为是一个单向过程。 在以下平台上支持迁移至 OVN-Kubernetes 集群网络供应商： 裸机硬件 Amazon Web Services (AWS) Google Cloud

2.1.2. 迁移过程如何工作 14.2.2. 迁移至 OVN-Kubernetes 默认 CNI 网络供应商 14.2.3. 其他资源 14.3. 回滚到 OPENSHIFT SDN 网络供应商 14.3.1. 将默认 CNI 网络供应商回滚到 OpenShift SDN 14.4. 为项目配置出口防火墙 14.4.1. 出口防火墙在一个项目中的工作原理 14.4.1.1. 出口防火墙的限制 网络供应商 迁移到 OVN-Kubernetes Container Network Interface（CNI）默认网络供应商是一个手动过程，其中会 包括一些停机时间使集群无法访问。虽然提供了一个回滚过程，但迁移通常被认为是一个单向过程。 注意 注意 迁移至 OVN-Kubernetes 网络供应商仅在裸机硬件的安装程序置备的集群中支持。 不支持在裸机硬件的用户置备的集群上执行迁移。 14 为项目配置出口防火墙 为项目启用多播 Network [operator.openshift.io/v1] 14.3. 回滚到 OPENSHIFT SDN 网络供应商 作为集群管理员，如果迁移到 OVN-Kubernetes-Kubernetes 失败，您可以回滚到 OVN-Kubernetes CNI 集群网络供应商的 OpenShift SDN Container Network Interface

的受控推出的状态，以指示它们是否处于可用、升级或失败状态。第二个控制器轮询 OpenShift Update Service，以确定更新是否可用。 重要 重要 仅支持更新到较新的版本。不支持将集群还原或回滚到以前的版本。如果您的更新失败， 请联系红帽支持。 在更新过程中，Machine Config Operator(MCO)将新配置应用到集群机器。MCO 会处理由 maxUnavailable 如果更新有效负载不包含操作系统更新或机器配置更改，则会出现简短的 API 中断并快速解 决。 重要 重要 某些条件（如更新的软件包中的错误）可能会导致单个节点在重启后无法重启。在这种情 况下，更新不会自动回滚。 其他 其他资 资源 源 有关机器配置更改需要重启的详情，请参考了解 Machine Config Operator 的备注。 3.1.4. 使用 CLI 更新集群 您可以使用 OpenShift 如果更新有效负载不包含操作系统更新或机器配置更改，则会出现简短的 API 中断并快速解 决。 重要 重要 某些条件（如更新的软件包中的错误）可能会导致单个节点在重启后无法重启。在这种情 况下，更新不会自动回滚。 其他 其他资 资源 源 关于 Machine Config Operator. OpenShift Container Platform 4.14 更新集群 更新集群 58 3.3. 执行