负载均衡、存储和所有集群机器。 要使用基于代理的安装程序部署集群，您可以首先下载基于代理的安装程序。然后，您可以配置 集群并生成发现镜像。您可以使用发现镜像引导集群机器，它会安装一个与安装程序进行通信的 代理，并为您处理置备，您不需要与安装程序进行交互或自行设置置备程序机器。您需要提供所 有集群基础架构和资源，包括网络、负载均衡、存储和单个集群机器。这个方法适用于断开连接 的环境。 对于具有安 Platform 配置数据并将其发送到红帽。数据用于生成有关集 群可能暴露的潜在问题的主动分析建议。这些建议通过 console.redhat.com 上的 Insights Advisor 与集群 管理员通信。 备 备注 注 Insights Operator 补充 OpenShift Container Platform Telemetry。 其他 其他资 资源 源 使用 Insights Operator ，并在未指定时 自动生成。 --sslCheckSkip 跳过对 config.yaml 文件中的 SERVER_HOSTNAME 的检查证书主机名。[2] --sslKey 用于 HTTPS 通信的 SSL/TLS 私钥路径。默认为 {quayRoot}/quay-config，并 在未指定时自动生成。 --targetHostname, -H 要安装 Quay 的目标的主机名。默认为 $HOST，如本地主机（如果未指定）。

负载均衡、存储和所有集群机器。 要使用基于代理的安装程序部署集群，您可以首先下载基于代理的安装程序。然后，您可以配置 集群并生成发现镜像。您可以使用发现镜像引导集群机器，它会安装一个与安装程序进行通信的 代理，并为您处理置备，您不需要与安装程序进行交互或自行设置置备程序机器。您需要提供所 有集群基础架构和资源，包括网络、负载均衡、存储和单个集群机器。这个方法适用于断开连接 的环境。 对于具有安 Platform 配置数据并将其发送到红帽。数据用于生成有关集 群可能暴露的潜在问题的主动分析建议。这些建议通过 console.redhat.com 上的 Insights Advisor 与集群 管理员通信。 备 备注 注 Insights Operator 补充 OpenShift Container Platform Telemetry。 其他 其他资 资源 源 使用 Insights Operator ，并在未指定时 自动生成。 --sslCheckSkip 跳过对 config.yaml 文件中的 SERVER_HOSTNAME 的检查证书主机名。[2] --sslKey 用于 HTTPS 通信的 SSL/TLS 私钥路径。默认为 {quayRoot}/quay-config，并 在未指定时自动生成。 --targetHostname, -H 要安装 Quay 的目标的主机名。默认为 $HOST，如本地主机（如果未指定）。

域中，您可以配置默认 DNS 搜索区域，以便 API 服务器能够解析节点名称。另一种支持的方法是始终在 节点对象和所有 DNS 请求中使用完全限定域名来指代主机。 您必须配置机器间的网络连接，以便集群组件进行通信。每台机器都必须能够解析集群中所有其他机器的 主机名。 表 表 1.1. 所有机器到所有机器 所有机器到所有机器 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 安装文件的位置，以及您要安装的节点类型的 Ignition 配置文件的位置。对于 PXE 安装，您可以使用 APPEND 参数将参数传递给实时安装程序的内核。对于 ISO 安装，您可以中 断实时安装引导过程来添加内核参数。在这两种安装情况下，您可以使用特殊的 coreos.inst.* 参 数来指示实时安装程序，以及标准安装引导参数来打开或关闭标准内核服务。 Ignition 配置：OpenShift Container CoreOS（RHCOS）节点的一个关 键优点是能够进行通过默认的 OpenShift Container Platform 安装方法无法进行的配置。本节介绍了您可 以使用的一些技术来进行配置，其中包括： 将内核参数传递给实时安装程序 从 live 系统手动运行 coreos-installer 将 Ignition 配置嵌入 ISO 中 本节详述了与 Red Hat Enterprise Linux CoreOS

，并在未指定时 自动生成。 --sslCheckSkip 跳过对 config.yaml 文件中的 SERVER_HOSTNAME 的检查证书主机名。[2] --sslKey 用于 HTTPS 通信的 SSL/TLS 私钥路径。默认为 {quayRoot}/quay-config，并 在未指定时自动生成。 --targetHostname, -H 要安装 Quay 的目标的主机名。默认为 $HOST，如本地主机（如果未指定）。 组件 件 您必须提供合适的 VPC 和子网，以便与您的机器通信。 组 组件 件 AWS 类 类型 型 描述 描述 VPC AWS::EC2::VPC AWS::EC2::VPCEndpoint 您必须提供一个公共 VPC 供集群使用。 VPC 使用引用每个子网的路由表的端点， 以改进与托管在 S3 中的 registry 的通信。 公共子网 AWS::EC2::Subnet AWS: VPC 和子网，以便与您的机器通信。 组 组件 件 AWS 类 类型 型 描述 描述 第 第 5 章 章 在 在 AWS 上安装 上安装 277 VPC AWS::EC2::VPC AWS::EC2::VPCEndpoint 您必须提供一个公共 VPC 供集群使用。 VPC 使用引用每个子网的路由表的端点， 以改进与托管在 S3 中的 registry 的通信。 公共子网 AWS::EC2::Subnet

自动在 Service Mesh control plane 和应用程序命名空间中创建和管理 多个 NetworkPolicies 资源。这是为了确保应用程序和 control plane 可以相互通信。 如果要禁用自动创建和管理 NetworkPolicies 资源，例如为了强制执行公司安全策略，您可以编辑 ServiceMeshControlPlane，将 spec.security.manageNetworkPolicy Operator 无法与所 有 Elasticsearch 集群通信。 在使用 Istio sidecar 时，在 Agent 和 Collector 间的连接会出现 TRACING-1300 失败。对 Jaeger Operator 的更新默认启用了 Jaeger sidecar 代理和 Jaeger Collector 之间的 TLS 通信。 {"level":"warn","ts":1642438880 服务网格技术在网络通信级别运作。也就是说，服务网格组件捕获或截获进出微服务的流量，或修改请 求、重定向请求或创建新请求到其他服务。 在高级别上，Red Hat OpenShift Service Mesh 由 data plane 和一个 control plane 组成 数据平面是一组智能代理，与 pod 中的应用容器一起运行，用于拦截和控制服务网格中微服务之间的所有 入站和出站网络通信。数据平面的

，并在未指定时 自动生成。 --sslCheckSkip 跳过对 config.yaml 文件中的 SERVER_HOSTNAME 的检查证书主机名。[2] --sslKey 用于 HTTPS 通信的 SSL/TLS 私钥路径。默认为 {quayRoot}/quay-config，并 在未指定时自动生成。 --targetHostname,-H 要安装 Quay 的目标的主机名。默认为 $HOST，如本地主机（如果未指定）。 组件 件 您必须提供合适的 VPC 和子网，以便与您的机器通信。 组 组件 件 AWS 类 类型 型 描述 描述 VPC AWS::EC2::VPC AWS::EC2::VPCEndpoint 您必须提供一个公共 VPC 供集群使用。 VPC 使用引用每个子网的路由表的端点， 以改进与托管在 S3 中的 registry 的通信。 公共子网 AWS::EC2::Subnet AWS: VPC 和子网，以便与您的机器通信。 第 第 4 章 章 在 在 AWS 上安装 上安装 185 组 组件 件 AWS 类 类型 型 描述 描述 VPC AWS::EC2::VPC AWS::EC2::VPCEndpoint 您必须提供一个公共 VPC 供集群使用。 VPC 使用引用每个子网的路由表的端点， 以改进与托管在 S3 中的 registry 的通信。 公共子网 AWS::EC2::Subnet

HTTP、HTTPS 以及任何启 用了 SNI 的 TLS 流量，这使路由器能够向正确的服务发送流量。 没有路由器，OpenShift 服务和 pod 无法与 OpenShift 实例外的任何资源通信。 安装程序会创建一个默认路由器。 1. 使用以下命令删除默认路由器。 $ oc delete all -l router=router 2. 创建一个新的默认路由器。 $ oc adm router Application Server 由 JBoss Fuse 和 JBoss A-MQ 提供的集成和消息服务 由 JBoss Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的 Java Web Server 3.0 第 第 4 章 章 使用 使用 WEB 控制台 控制台创 创建并 建并构 构建 建镜 镜像 像 application/json。 10. 点击 Add webhook。 GitHub 现在会尝试向 OpenShift Container Platform 服务器发送 ping 有效负载，以确保通信成功。如果 您在 Webhook URL 旁边看到一个绿色检查标记，则代表它被正确配置。鼠标悬停在检查标记之上，可查 看最后一次发送的状态。 当您下一次将代码更改推送到 fork 仓库时，应用程序会自动重建。

，并在未指定时 自动生成。 --sslCheckSkip 跳过对 config.yaml 文件中的 SERVER_HOSTNAME 的检查证书主机名。[2] --sslKey 用于 HTTPS 通信的 SSL/TLS 私钥路径。默认为 {quayRoot}/quay-config，并 在未指定时自动生成。 --targetHostname,-H 要安装 Quay 的目标的主机名。默认为 $HOST，如本地主机（如果未指定）。 组件 件 您必须提供合适的 VPC 和子网，以便与您的机器通信。 组 组件 件 AWS 类 类型 型 描述 描述 VPC AWS::EC2::VPC AWS::EC2::VPCEndpoint 您必须提供一个公共 VPC 供集群使用。 VPC 使用引用每个子网的路由表的端点， 以改进与托管在 S3 中的 registry 的通信。 公共子网 AWS::EC2::Subnet AWS: 组件 件 您必须提供合适的 VPC 和子网，以便与您的机器通信。 组 组件 件 AWS 类 类型 型 描述 描述 VPC AWS::EC2::VPC AWS::EC2::VPCEndpoint 您必须提供一个公共 VPC 供集群使用。 VPC 使用引用每个子网的路由表的端点， 以改进与托管在 S3 中的 registry 的通信。 公共子网 AWS::EC2::Subnet AWS:

5.8. Developer Perspective (开发者视角) 1.2.6. 扩展 1.2.6.1. 集群最大限制 1.2.6.2. 添加到 Node Tuning Operator 的实时配置集 1.2.6.3. 现在完全支持 Performance Addon Operator 1.2.6.4. 使用 Intel 设备优化数据平面性能 1.2.6.5. 在控制台中管理裸机主机 Calculator 可以估算出您的环境的集群限制。 1.2.6.2. 添加到 添加到 Node Tuning Operator 的 的实时 实时配置集 配置集 在 OpenShift Container Platform 4.4 中提供了部分 Tuned 实时配置集支持。现在，实时配置集与 Red 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 发 发行注 行注记 记 Platform 4.4 中提供了部分 Tuned 实时配置集支持。现在，实时配置集与 Red Hat Enterprise Linux（RHEL）中的 Tuned 实时配置集完全兼容。 1.2.6.3. 现 现在完全支持 在完全支持 Performance Addon Operator Performance Addon Operator 可帮助管理员为低延迟和实时工作负载调整 worker 节点。它以

OPENSHIFT CONTAINER PLATFORM DNS 如果您运行多个服务，比如使用多个 pod 的前端和后端服务，则要为用户名和服务 IP 等创建环境变量， 使前端 pod 可以跟后端服务通信。如果删除并重新创建服务，可以为该服务分配一个新的 IP 地址，而且 需要重新创建前端 pod 来获取服务 IP 环境变量的更新值。另外，必须在任何前端 pod 之前创建后端服 务，以确保正确生成服务 。它有助于将请求转发 到正确的容器，并且能够执行原语负载平衡。 负载 负载均衡器 均衡器 OpenShift Container Platform 使用负载均衡器从集群外部与集群中运行的服务进行通信。 MetalLB Operator 作为集群管理员，您可以将 MetalLB Operator 添加到集群中，以便在将 LoadBalancer 类型服务添 加到集群中时，MetalLB 可为该服务添加外部 OpenShift Container Platform 使用软件定义网络 (SDN) 方法来提供一个统一的集群网络，它允许 OpenShift Container Platform 集群中的不同 pod 相互间进行通信。 流控制 流控制传输协议 传输协议 (SCTP) SCTP 是基于信息的可靠协议，可在 IP 网络之上运行。 taint 污点和容限可确保将 pod 调度到适当的节点上。您可以在节点上应用一个或多个污点。