OAuth 应用程序配置中的主页 URL，请指定 OpenShift Cluster Manager 的 添 添 加一个 加一个 GitHub 身份提供程序 身份提供程序 页面中自动生成的 OAuth 回 回调 调 URL 的 https://oauth- openshift.apps.. 部分。 以下是 GitHub 身份提供程序的主页 URL openshift-cluster.example.com 对于 GitHub OAuth 应用配置中的授权回调 URL，请指定 OpenShift Cluster Manager 上的 添加一个 添加一个 GitHub 身份提供程序 身份提供程序 页面中自动生成的完整 OAuth 回 回调 调 URL。完整的 URL 使用 以下语法：  第 第 2 章 章 OPENSHIFT DEDICATED

OpenShift Container Platform 产品堆 栈不同级别的扩展的步骤和示例。它包括构建、扩展和调整 OpenShift Container Platform 集群的建议实 践。 调优注意事项可能会因集群设置而异，并建议本指南中的任何性能建议都有利弊。 OpenShift Container Platform 3.11 扩 扩展和性能指南 展和性能指南 4 第 2 章 推荐的安装实践 qps 和 burst 值。如果每个节点上运行的 pod 有限，默认值 就足够了。如果节点上有足够 CPU 和内存资源，可以在 /etc/origin/node/node-config.yaml 文件中调 整 qps 和 burst 值： 注意 注意 以上 qps 和 burst 值是 OpenShift Container Platform 的默认值。 3.3. OPENSHIFT CONTAINER 版本配置为使用 NVMe 并启动 etcd 节点。 3.4. 使用 TUNED 配置集扩展主机 tuned 是 Red Hat Enterprise Linux(RHEL)和其他红帽产品默认启用的调优配置文件交付机制。 tuned 自 定义 Linux 设置，如 sysctl、电源管理和内核命令行参数，以针对不同的工作负载性能和可扩展性要求优 化操作系统。 OpenShift Container

配置优先级和抢占 2.10. 使用节点选择器将 POD 放置到特定节点 2.10.1. 使用节点选择器控制 pod 放置 第 第 3 章 章 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 3.1. 使用调度程序控制 POD 放置 3.1.1. 调度程序用例 3.1.1.1. 基础架构拓扑级别 3.1.1.2. 关联性 3.1.1.3. 反关联性 3.2. 配置默认调度程序以控制 节点上管理 pod 的方法，请参阅 在网络边缘使用远程 worker 节点。 1.2. 关于 POD pod 是共同部署到一个节点上的一个或多个容器。作为集群管理员，您可以定义 pod，将其分配到准备调 度和管理的健康节点上运行。只要容器正在运行，容器集就会运行。在 pod 被定义并在运行后，您无法更 改它。在使用 pod 时可以执行的一些操作有： 读 读取操作 取操作 作为管理员，您可以通过以下任务获取项目中 如需有关复制控制器和部署控制器的更多信息， 如需有关复制控制器和部署控制器的更多信息，请 请参 参见 见了解部署和部署配置 了解部署和部署配置。 。 2.5. 使用垂直 使用垂直 POD 自 自动扩 动扩展自 展自动调 动调整 整 POD 资 资源 源级别 级别 OpenShift Container Platform Vertical Pod Autoscaler Operator（ （VPA）会自 ）会自动检查

输入主页 URL，如 https://oauth-openshift.apps..。 4. 可选：输入应用程序描述。 5. 输入授权回调 URL，其中 URL 末尾包含身份提供程序 name： https://oauth-openshift.apps../oauth2ca Platform 4.13 认证 认证和授 和授权 权 56 1 2 3 4 5 6 7 8 此提供程序名称作为前缀放在 GitHub 数字用户 ID 前，以此组成身份名称。它还可用来构建回调 URL。 控制如何在此提供程序的身份和 User 对象之间建立映射。 可选：对包含 PEM 编码证书颁发机构捆绑包的 OpenShift Container Platform ConfigMap 的引 用，以用于验证所配置 URL 的服务器证书。仅用于带有非公开信任的根证书的 GitHub Enterprise。 注册的 GitHub OAuth 应用程序的客户端 ID。应用程序必须配置有回调 URL https://oauth- openshift.apps../oauth2callback/。

Incremental 选项： 覆盖 docker-strategy 构建的 Spec.Strategy.DockerStrategy.NoCache 选项： 4.6.2. rollback 执行 回滚 ： 4.6.3. new-build 根据当前 Git 存储库中的源代码（具有公共远程）和容器镜像创建构建配置： 基于远程 git 存储库创建构建配置： 基于私有远程 git 存储库创建构建配置： great-plugin 插件，它具有一个名 插件，它具有一个名为 为 -f | --flag-name 的 的标签 标签。它可以通 。它可以通过 过以下命令 以下命令 调 调用： 用： 调 调用插件 用插件时 时，它将 ，它将调 调用 用 示例二 示例二进 进制文件或 制文件或 脚本， 脚本，该 该二 二进 进制文件位于与描述符文件相同的目 制文件位于与描述符文件相同的目录 录中， 中，传递 值，例如，使用 ，例如，使用针对 针对 二 二进 进制或脚本的适当函数 制或脚本的适当函数调 调用 用查 查找正确的 找正确的环 环境 境变 变量 量值 值。 。 支持的 支持的环 环境 境变 变量有： 量有： KUBECTL_PLUGINS_CALLER ：当前命令 ：当前命令调 调用中使用的 用中使用的 oc 二 二进 进制文件的完整路径。作 制文件的完整路径。作为

配置优先级和抢占 2.10. 使用节点选择器将 POD 放置到特定节点 2.10.1. 使用节点选择器控制 pod 放置 第 第 3 章 章 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 3.1. 使用调度程序控制 POD 放置 3.1.1. 调度程序用例 3.1.1.1. 基础架构拓扑级别 3.1.1.2. 关联性 3.1.1.3. 反关联性 3.2. 配置默认调度程序以控制 pod 规格中引用优先 级类，以应用这个权重来进行调度。 2.9.1. 了解 pod 优先级 当您使用 pod 优先级与抢占功能时，调度程序会根据优先级来调度待处理 pod，而待处理 pod 会放在调 度队列中优先级较低的其他待处理 pod 的前面。因此，如果达到调度要求，较高优先级的 pod 可能比低 优先级的 pod 更早调度。如果 pod 无法调度，调度程序会继续调度其他较低优先级 pod。 pod 与其他 pod 一样，受调度程 序后退避的影响。这意味着，如果调度程序尝试调度这些 pod，它们会以较低频率重试，允许在调度前调 度其他优先级较低的 pod。 非抢占 pod 仍可被其他高优先级 pod 抢占。 2.9.2.2. Pod 抢 抢占和其他 占和其他调 调度程序 度程序设 设置 置 如果启用 pod 优先级与抢占功能，请考虑其他的调度程序设置： pod 优 优先 先级 级和 和

地址配置 IP 故障转移 16.8. INGRESSIP 的高可用性 16.9. 删除 IP 故障切换 第 第 17 章 章 配置接口 配置接口级别 级别网 网络 络 SYSCTL 17.1. 配置调优 CNI 17.2. 其他资源 第 第 18 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 18.1. 支持 OPENSHIFT CONTAINER PLATFORM 架构 27.3. OVN-KUBERNETES 故障排除 27.4. 使用 OVNKUBE-TRACE 追踪 OPENFLOW 27.5. 从 OPENSHIFT SDN 网络插件迁移 27.6. 回滚到 OPENSHIFT SDN 网络供应商 27.7. 从 KURYR 网络插件迁移到 OVN-KUBERNETES 网络插件 27.8. 转换为 IPV4/IPV6 双栈网络 27.9. 出口防火墙和网络策略规则的日志记录 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28.3. 回滚到 OVN-KUBERNETES 网络插件 28.4. 为项目配置出口 IP 28.5. 为项目配置出口防火墙 28.6. 为项目编辑出口防火墙 28.7. 为项目编辑出口防火墙 28.8. 从项目中删除出口防火墙

资源的一个文件集 合。 在集群中运行的一个 chart 实例被称为 release。当每次一个 chart 在集群中安装时，一个新的 release 会 被创建。 在每次安装 chart，或一个版本被升级或回滚时，都会创建增量修订版本。 7.1.1. 主要特性 Helm 提供以下功能： 搜索存储在 chart 存储库中的一个大型 chart 集合。 修改现有 chart。 使用 OpenShift 视图将会显示，其中包括了发行版本。如果 Helm chart 带有发行注记，则 chart 会被预先选择，右侧面板会显示该发行版本的发行注记。 您可以使用侧面面板上的 Actions 按钮或右键点击 Helm 发行版本来升级、回滚或卸载 Helm 发行版本。 7.3.3. 在 web 终端中使用 Helm 您可以通过在 web 控制台的 Developer 视角中访问 web 终端 来使用 Helm。 第 第 7 章 章 bled> disabled: true 现在，这个仓库已被禁用，并不会出现在目录中。 7.4. 使用 HELM 发行版本 您可以使用 web 控制台中的 Developer 视角来更新、回滚或卸载 Helm 发行版本。 7.4.1. 先决条件 已登陆到 web 控制台并切换到 Developer 视角。 7.4.2. 升级 Helm 发行版本 OpenShift Container

imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 提供环境变量可方便您的镜像用户自定义行为，如数据库设置、密码和性能调优，而无需在镜像顶部引入 RUN chgrp -R 0 /some/directory && \ chmod -R g=u /some/directory  OpenShift Container Platform 4.14 镜 镜像 像 28 提供环境变量可方便您的镜像用户自定义行为，如数据库设置、密码和性能调优，而无需在镜像顶部引入 新层。相反，用户可在定义 imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform

Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 2.3. 支持非受管 OPERATOR 的策略 Operator 的 管理状态 决定了一个 Operator 是否按设计积极管理集群中其相关组件的资源。如果 Operator Operator 部署的状态（可用、正在进行升级或失败）。第二个控制器轮询 OpenShift Container Platform 更新服务以确定更新是否可用。 重要 重要 不支持将集群还原到以前的版本或执行回滚。仅支持升级到较新版本。 3.1.2.4. 了解 了解 Machine Config Operator OpenShift Container Platform 4.2 集成了操作系统和集群管理。由于集群管理自己的更新，包括集群节 OpenShift Container Platform 和任何其他容器平台中运 行。 使用 buildah、podman 和 skopeo 构建和管理容器会生成行业标准的容器镜像，其包含经过专门调优的功 能，以便于这些容器最终部署到 OpenShift Container Platform 或其他 Kubernetes 环境中。这些工具不 是作为守护进程运行的，可在没有 root 权限的情况下运行，因此运行它们的开销比较小。