STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. 共享资源 CSI DRIVER OPERATOR 5.4. CSI 卷快照 5.5. CSI 卷克隆 5.6. 管理默认存储类 5.7. CSI 自动迁移 5.8. 在非正常节点关闭后分离 CSI 卷 5.9. ALICLOUD DISK CSI DRIVER OPERATOR 例如，NFS 提供 ReadWriteOnce 访问模式。如果要使用卷的 ROX 功能，请将声明标记 为 ReadOnlyMany。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在排空节点前，删除使用卷的 pod。 下表列出了访问模式： 表 表 Interface（CSI）卷及其相应的存 储类，但不得同时使用这两个卷类型。对于 in-tree 和 CSI 卷，最大附加的 EBS 卷数量会 单独计算，因此每种类型您都最多可以有 39 个 EBS 卷。 有关访问额外存储选项（如卷快照）的详情，请参考 AWS Elastic Block Store CSI Driver Operator 。 4.1.5. 使用 KMS 密钥在 AWS 上加密容器持久性卷 在部署到 AWS 时，定义在

卷的持久性存储 第 第 5 章 章 使用 使用 CONTAINER STORAGE INTERFACE (CSI) 5.1. 配置 CSI 卷 5.2. CSI INLINE 临时卷 5.3. CSI 卷快照 5.4. CSI 卷克隆 5.5. CSI 自动迁移 5.6. AWS ELASTIC BLOCK STORE CSI DRIVER OPERATOR 5.7. AZURE DISK CSI DRIVER 访问模式。如果您需要卷的访问模式为 ROX，则需要在 声明中指定 read-only 。供应商中的错误会在运行时作为挂载错误显示。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在对节点进行 drain 操作前，需要首先确定使用这些卷的 pod 已被删除。 储类，但不得同时使用这两个卷类型。附加的最大 EBS 卷数将单独计算为 in-tree 和 CSI 卷。 4.1.5. 其他资源 第 第 4 章 章 配置持久性存 配置持久性存储 储 23 有关访问额外存储选项的信息，如卷快照，请参阅 AWS Elastic Block Store CSI Driver Operator，这些内容无法在树状卷插件中使用。 4.2. 使用 AZURE 持久性存储 OpenShift Container

vSphere 卷 OpenShift Container Platform 将新卷作为独立持久性磁盘置备，以便在集群中的任何节点上自由附加和 分离卷。因此，无法备份使用快照的卷，也无法从快照中恢复卷。如需更多信息，请参阅 快照限制。 流程 流程 要创建持久性卷的备份： 1. 停止使用持久性卷的应用程序。 2. 克隆持久性卷。 3. 重启应用程序。 4. 创建克隆的卷的备份。 5. 删除克隆的卷。 vSphere 卷 OpenShift Container Platform 将新卷作为独立持久性磁盘置备，以便在集群中的任何节点上自由附加和 分离卷。因此，无法备份使用快照的卷，也无法从快照中恢复卷。如需更多信息，请参阅 快照限制。 流程 流程 要创建持久性卷的备份： 1. 停止使用持久性卷的应用程序。 2. 克隆持久性卷。 3. 重启应用程序。 4. 创建克隆的卷的备份。 5. 删除克隆的卷。 vSphere 卷 OpenShift Container Platform 将新卷作为独立持久性磁盘置备，以便在集群中的任何节点上自由附加和 分离卷。因此，无法备份使用快照的卷，也无法从快照中恢复卷。如需更多信息，请参阅 快照限制。 流程 流程 要创建持久性卷的备份： kind: PersistentVolumeClaim apiVersion: v1 metadata: name:

清单，以及您的机器类 型适用的 Ignition 配置文件。 重要 重要 安装期间可以修改控制基础 RHCOS 操作系统的 Kubernetes 和 Ignition 配置文件。但是， 没有可用的验证机制来确认您对这些对象所做修改是适当的。如果修改了这些对象，集群 可能会无法运行。由于存在这种风险，修改 Kubernetes 和 Ignition 配置文件不受支持，除 非您遵循记录的流程或在红帽支持指示下操作。 Platform 4.7 安装 安装 262 1 2 5. 创建 containers.json 文件并定义 RHCOS VMDK 文件： 6. 将 RHCOS 磁盘导入为 Amazon EBS 快照： 导入 RHCOS 磁盘的描述，如 rhcos-${RHCOS_VERSION}-x86_64-aws.x86_64。 描述 RHCOS 磁盘的 JSON 文件的文件路径。JSON 文件应包含您的 1 2 3 4 8. 从 RHCOS 快照创建自定义 RHCOS AMI: RHCOS VMDK 架构类型，如 x86_64、s390x 或 ppc64le。 来自导入快照的 Description。 RHCOS AMI 的名称。 导入的快照中的 SnapshotID。 如需了解更多有关这些 API 的信息，请参阅 AWS 文档 导入快照 和 创建由 EBS 支持的 AMI。 4

清单，以及您的集群类型的 Ignition 配置文件。 重要 重要 在安装过程中，您可以修改控制基础 RHCOS 操作系统的 Kubernetes 和 Ignition 配置文 件。但是，没有可用的验证机制来确认您对这些对象所做修改是适当的。如果修改了这些 对象，集群可能会无法运行。由于存在这种风险，修改 Kubernetes 和 Ignition 配置文件不 受支持，除非您遵循记录的流程或在红帽支持指示下操作。 OpenShift Container Platform web 控制台。Console Operator 会被默认安装，并自动维护控制台。 其他 其他资 资源 源 Web 控制台概述 3.2.4. CSI 快照控制器功能 用途 用途 Cluster CSI Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 其他 其他资 资源 源 CSI 卷快照 3.2.5. Insights 功能 用途 用途 Insights Operator 为 Insights 功能提供功能。 Insights Operator

LinuxONE 有如下限制： 用于 IBM Z 的 OpenShift Container Platform 不包括以下技术预览功能： 日志转发 精度时间协议 (PTP) 硬件 CSI 卷快照 OpenShift Pipelines 以下 OpenShift Container Platform 功能不被支持： OpenShift Container Platform Virtualization 版本和应用程序版本。您还可以在 表单和 YAML 编辑器间切换，同时保留输入的值。 Knative 事件工作流已进行了改进： 添加了对 Knative Eventing Channels 的支持，以构建可靠的事件交付机制。 现在，您可以使用相关的代理过滤器为频道和触发器创建订阅，并选择 Knative 服务作为订阅 者。 现在，在创建事件源时，可以从该命名空间中指定 sink 作为任何 Knative 资源，如 数据收集功能的增 数据收集功能的增强 强 在 OpenShift Container Platform 4.6 中，Insights Operator 会收集以下附加信息： Pod 中断预算 卷快照自定义资源定义 不健康的 pod 的最新 pod 日志 运行红帽镜像的数据，包括使用镜像的容器数量以及相应 pod 的年龄 带有 crash looping 容器的 pod 的 JSON 转储

工具验证 OPERATOR 5.12. 验证 OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 5.14. 使用 PROMETHEUS 配置内置监控 5.15. 配置领导选举机制 5.16. 为多平台支持配置 OPERATOR 项目 5.17. 基于 GO 的 OPERATOR 的对象修剪工具 4 4 4 5 6 6 7 23 25 64 66 68 70 79 kubectl 工具来管理您的 工具来管理您的应用程序？ 用程序？ 这些 API 功能丰富，所有平台均有对应的客户端，并可插入到集群的访问控制/审核中。Operator 会 使用 Kubernetes 的扩展机制“自定义资源定义 (CRD)”支持您的自定义对象，如 MongoDB，它类似于 内置的原生 Kubernetes 对象。 Operator 与 与 Service Broker 的比 的比较？ ？ 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 OpenShift Container Platform 4.12 引入了 平台 Operator 类型作为技术预览功能。平台 Operator 机制依 赖于 RukPak 组件，也包含在 OpenShift Container Platform 4.12 中，及其用于管理内容的资源。 OpenShift Container Platform 4

清单，以及您的机器类 型适用的 Ignition 配置文件。 重要 重要 安装期间可以修改控制基础 RHCOS 操作系统的 Kubernetes 和 Ignition 配置文件。但是， 没有可用的验证机制来确认您对这些对象所做修改是适当的。如果修改了这些对象，集群 可能会无法运行。由于存在这种风险，修改 Kubernetes 和 Ignition 配置文件不受支持，除 非您遵循记录的流程或在红帽支持指示下操作。 Amazon EBS 快照： 导入 RHCOS 磁盘的描述，如 rhcos-${RHCOS_VERSION}-x86_64-aws.x86_64。 描述 RHCOS 磁盘的 JSON 文件的文件路径。JSON 文件应包含您的 Amazon S3 存储桶名 称和密钥。 7. 检查镜像导入的状态： 输出示例 出示例 复制 SnapshotId 以注册镜像。 8. 从 RHCOS 快照创建自定义 RHCOS 2 3 4 RHCOS VMDK 架构类型，如 x86_64、s390x 或 ppc64le。 来自导入快照的 Description。 RHCOS AMI 的名称。 导入的快照中的 SnapshotID。 如需了解更多有关这些 API 的信息，请参阅 AWS 文档 导入快照 和 创建由 EBS 支持的 AMI。 4.10.9.6. 在安装 在安装过程中配置集群范 程中配置集群范围代理

清单，以及您的机器类 型适用的 Ignition 配置文件。 重要 重要 安装期间可以修改控制基础 RHCOS 操作系统的 Kubernetes 和 Ignition 配置文件。但是， 没有可用的验证机制来确认您对这些对象所做修改是适当的。如果修改了这些对象，集群 可能会无法运行。由于存在这种风险，修改 Kubernetes 和 Ignition 配置文件不受支持，除 非您遵循记录的流程或在红帽支持指示下操作。 Amazon EBS 快照： 导入 RHCOS 磁盘的描述，如 rhcos-${RHCOS_VERSION}-x86_64-aws.x86_64。 描述 RHCOS 磁盘的 JSON 文件的文件路径。JSON 文件应包含您的 Amazon S3 存储桶名 称和密钥。 7. 检查镜像导入的状态： 输 输出示例 出示例 复制 SnapshotId 以注册镜像。 8. 从 RHCOS 快照创建自定义 RHCOS 3 4 1 RHCOS VMDK 架构类型，如 x86_64、s390x 或 ppc64le。 来自导入快照的 Description。 RHCOS AMI 的名称。 导入的快照中的 SnapshotID。 如需了解更多有关这些 API 的信息，请参阅 AWS 文档 导入快照 和 创建由 EBS 支持的 AMI。 5.11.8. 为集群节点 SSH 访问生成密钥对 在 OpenShift

清单，以及您的集群类型的 Ignition 配置文件。 重要 重要 在安装过程中，您可以修改控制基础 RHCOS 操作系统的 Kubernetes 和 Ignition 配置文 件。但是，没有可用的验证机制来确认您对这些对象所做修改是适当的。如果修改了这些 对象，集群可能会无法运行。由于存在这种风险，修改 Kubernetes 和 Ignition 配置文件不 受支持，除非您遵循记录的流程或在红帽支持指示下操作。 OpenShift Container Platform web 控制台。Console Operator 会被默认安装，并自动维护控制台。 其他 其他资 资源 源 Web 控制台概述 3.2.5. CSI 快照控制器功能 用途 用途 Cluster CSI Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 其他 其他资 资源 源 CSI 卷快照 3.2.6. DeploymentConfig 功能 用途 用途 DeploymentConfig 功能启用和管理 DeploymentConfig API。