1.7. 容器 OpenShift Container Platform 应用程序的基本单元称为容器。Linux 容器技术是一种轻量型机制，用于 隔离运行中的进程，使它们只能跟指定的资源交互。容器一词被定义为容器镜像的特定运行或暂停实例。 在一个单一的主机上可以包括多个容器来运行多个不同的应用程序实例，且相互间无法看到其他应用程序 的进程、文件、网络等。通常情况下，每个容器提供一项服务，常称为微服务，如 Samples Operator 配置资源包含一个终结器（finalizer），它会在删除时清除以下内容： Operator 管理的镜像流。 Operator 管理的模板。 Operator 生成的配置资源。 集群状态资源。 删除样本资源后，Samples Operator 会使用默认配置重新创建资源。 2.1.1. Cluster Samples Operator 使用管理状态 Cluster SamplesExists 代表 openshift 命名空间中创建了样本。 ImageChangesInProgr ess 如果创建或更新了镜像流，但并非所有标记规范生成与标记状态生成均匹配，此 条件则为 True。 所有生成均匹配，或者导入过程中发生不可恢复的错误时显示为 False，最后看 到的错误位于消息字段中，待处理的镜像流列表位于原因字段中。 OpenShift Container

用于添加、更新和删除升级边缘的自定义算法 Composability 基于文件的目录存储在任意目录层次结构中，从而启用目录组成。例如，考虑两个单独的基于文件的 目录目录：catalogA 和 catalogB。目录维护人员可以通过生成新目录 catalogC 并将 catalogA 和 catalogB 复制到其中来创建新的组合目录。 这种可组合性支持分散的目录。格式允许 Operator 作者维护特定于 Operator 的目录，它允许维护人 在其文件系统中包含捆绑包的容器镜像 捆绑包 包 Git 存 存储库 在目录中包含捆绑包的 Git 存储库 Provisioner 在 Kubernetes 集群上安装和管理内容的控制器 捆绑包部署 包部署 生成捆绑包部署的实例 其他 其他资源 源 管理平台 Operator 平台 Operator 的技术预览限制 关于 Operator Lifecycle Manager 1.0 （技术预览） 2 指向 Bundle 对象，并表明它应当处于活动状态。这包括从活跃捆绑包 的旧版本获取。BundleDeployment 对象可能还包括所需捆绑包的嵌入式 spec。 与 pod 生成容器镜像实例一样，捆绑包部署会生成捆绑包部署的版本。捆绑包部署可被视为 pod 概念的 一般化。 捆绑包部署如何根据引用的捆绑包对集群进行更改，具体由配置为监视该捆绑包部署的置备程序定义。 配置 配置为与普通置 与普通置备程序一起工作的

Samples Operator 配置资源包含一个终结器（finalizer），它会在删除时清除以下内容： Operator 管理的镜像流。 Operator 管理的模板。 Operator 生成的配置资源。 集群状态资源。 samples-registry-credentials secret。 删除示例资源后，Samples Operator 会使用默认配置重新创建资源。 1.2 SamplesExists 表明 OpenShift 命名空间中已创建示例。 ImageChangesInProgr ess 如果创建或更新了镜像流，但并非所有标记规范生成与标记状态生成均匹配，此 条件则为 True。 所有生成均匹配，或者导入过程中发生不可恢复的错误时显示为 False，最后看 到的错误位于消息字段中，待处理的镜像流列表位于原因字段中。 ImportCredentialsExist 可访问您的网络以及互联网的镜像（mirror）主机上。 2.1. 关于镜像 REGISTRY 您可以镜像 OpenShift Container Platform registry 的内容，也可以镜像生成安装程序所需的镜像。 镜像 registry 是一个关键组件，有了它才能在受限网络中完成安装。您可以在堡垒主机上创建此镜像，该 主机可同时访问互联网和您的封闭网络，也可以使用满足您的限制条件的其他方法。

基于角色的访问控制 (RBAC) 是一种根据您机构中个别用户的角色监管计算机或网络资源的访问方 法。 无状 无状态应用程序 用程序 无状态应用是一种应用程序，它不会为与客户端进行下一个会话而保持在当前会话中生成的客户端数 据。 有状 有状态应用程序 用程序 有状态应用是一种应用程序，它会将数据保存到持久磁盘存储中。服务器、客户端和应用程序可以使 用持久磁盘存储。您可以使用 OpenShift Container 从下拉菜单中选择之前创建的存储类。 b. 输入存储声明的唯一名称。 c. 选择访问模式。此选择决定了存储声明的读写访问权限。 d. 定义存储声明的大小。 4. 点击 Create 创建持久性卷声明，并生成一个持久性卷。 4.1.3. 卷格式 在 OpenShift Container Platform 挂载卷并将其传递给容器之前，它会检查卷是否包含由持久性卷定义中 第 第 4 章 章 配置持久性存 从下拉菜单中选择之前创建的存储类。 b. 输入存储声明的唯一名称。 c. 选择访问模式。此选择决定了存储声明的读写访问权限。 d. 定义存储声明的大小。 4. 点击 Create 创建持久性卷声明，并生成一个持久性卷。 4.2.3. 卷格式 在 OpenShift Container Platform 挂载卷并将其传递给容器之前，它会检查它是否包含由 fstype 参数指 定的文件系统。如果没有

source-to-image 构建过程 4.3.2. 如何编写 Source-to-image 脚本 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 4.4.1. 了解测试要求 4.4.2. 生成脚本和工具 4.4.3. 本地测试 4.4.4. 基本测试工作流 4.4.5. 使用 OpenShift Container Platform 构建镜像 第 第 5 章 章 管理 管理镜 镜像 了解模板 10.2. 上传模板 10.3. 使用 WEB 控制台创建应用程序 10.4. 使用 CLI 从模板创建对象 10.4.1. 添加标签 10.4.2. 列出参数 10.4.3. 生成对象列表 10.5. 修改所上传的模板 10.6. 使用即时应用程序和快速启动模板 10.6.1. 快速启动模板 10.6.1.1. Web 框架快速启动模板 10.7. 编写模板 10 OpenShift Container Platform 应用程序的基本单元称为容器。Linux 容器技术是一个用于隔离不同运行 进程的轻量机制。它可以把运行的进程限制为只与相应的资源进行交互。容器一词被定义为容器镜像的特 定运行或暂停实例。 在一个单一的主机上可以包括多个容器来运行多个不同的应用程序实例，且相互间无法看到其他应用程序 的进程、文件、网络等。通常情况下，每个容器提供一项服务，常称为微服务，如

证书签名请求管理 1.1.4. 创建用户置备的基础架构 1.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.1.4.2. 用户置备 DNS 要求 1.1.5. 生成 SSH 私钥并将其添加到代理中 1.1.6. 获取安装程序 1.1.7. 通过下载二进制文件安装 OpenShift CLI 1.1.7.1. 在 Linux 上安装 OpenShift CLI 证书签名请求管理 1.2.4. 创建用户置备的基础架构 1.2.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.2.4.2. 用户置备 DNS 要求 1.2.5. 生成 SSH 私钥并将其添加到代理中 1.2.6. 获取安装程序 1.2.7. 通过下载二进制文件安装 OpenShift CLI 1.2.7.1. 在 Linux 上安装 OpenShift CLI 证书签名请求管理 1.3.5. 创建用户置备的基础架构 1.3.5.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1.3.5.2. 用户置备 DNS 要求 1.3.6. 生成 SSH 私钥并将其添加到代理中 1.3.7. 手动创建安装配置文件 1.3.7.1. 安装配置参数 1.3.7.1.1. 所需的配置参数 1.3.7.1.2. 网络配置参数 1.3.7.1

其他 其他 失败，或可向用户显示响应正文。 3.3. 内部 OAUTH 服务器选项 内部 OAuth 服务器可使用几个配置选项。 3.3.1. OAuth 令牌期间选项 内部 OAuth 服务器生成两种令牌： 第 第 3 章 章 配置内部 配置内部 OAUTH 服 服务 务器 器 11 1 令牌 令牌 描述 描述 访问令牌 存在时间较长的令牌，用于授权对 API 的访问。 授权代码 OAuth 客户端的授权策略。 请求令牌的 OAuth 客户端必须提供自己的授权策略。 您可以应用以下默认方法： 授 授权选项 权选项 描述 描述 auto 自动批准授权并重试请求。 prompt 提示用户批准或拒绝授权。 3.4. 配置内部 OAUTH 服务器的令牌期间 您可以配置内部 OAuth 服务器令牌期间的默认选项。 重要 重要 默认情况下，令牌仅在 24 小时内有效。现有会话会在此时间过后到期。 您已在 openshift-config 命名空间中创建了包含 TLS 证书和密钥的 secret。如果自定义主机名 后缀的域与集群域后缀不匹配，则需要此项。如果后缀匹配，secret 是可选的。 提示 提示 您可以使用 oc create secret tls 命令创建 TLS secret。 流程 流程 1. 编辑集群 Ingress 配置： 2. 设置自定义主机名以及可选的服务证书和密钥：

模式 4.3.6. 后续步骤 4.4. 在 AWS 上快速安装集群 4.4.1. 先决条件 4.4.2. OpenShift Container Platform 的互联网访问 4.4.3. 生成 SSH 私钥并将其添加到代理中 4.4.4. 获取安装程序 4.4.5. 部署集群 4.4.6. 通过下载二进制文件安装 OpenShift CLI 4.4.6.1. 在 Linux 上安装 4.10. 后续步骤 4.5. 使用自定义在 AWS 上安装集群 4.5.1. 先决条件 4.5.2. OpenShift Container Platform 的互联网访问 4.5.3. 生成 SSH 私钥并将其添加到代理中 4.5.4. 获取安装程序 4.5.5. 创建安装配置文件 4.5.5.1. 安装配置参数 4.5.5.1.1. 所需的配置参数 4.5.5.1.2. 网络配置参数 5.11. 后续步骤 4.6. 使用自定义网络在 AWS 上安装集群 4.6.1. 先决条件 4.6.2. OpenShift Container Platform 的互联网访问 4.6.3. 生成 SSH 私钥并将其添加到代理中 4.6.4. 获取安装程序 86 87 89 90 90 90 91 92 93 93 94 94 94 94 95 96 96 99 99

户置备 的基础架构集群。 两种类型的集群都具有以下特征： 默认提供无单点故障的高可用性基础架构 管理员可以控制要应用的更新内容和更新的时间 两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 和 worker 机器的 Ignition 配置文件。有了这三个配置和配置得当的基础架构，就能启动 OpenShift Container Platform 安装概述 安装概述 7 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 采用用 采用用户 户置 置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 您还可以在自己提供的基础架构上安装 OpenShift Container Platform。您可以使用安装程序来生成置备 集群基础架构所需的资产，再创建集群基础架构，然后将集群部署到您提供的基础架构中。 如果不使用安装程序置备的基础架构，您必须自己管理和维护集群资源，包括： 组成集群的 control plane

每种方法部署的集群具有以下特征： 没有单点故障的高可用性基础架构，默认可用。 管理员可以控制要应用的更新，以及应用的时间。 1.1.1. 关于安装程序 您可以使用安装程序部署每种集群。安装程序会生成主要资产，如 bootstrap、control plane 和计算机器 的 Ignition 配置文件。您可以使用这三个机器配置开始使用 OpenShift Container Platform 集群，它为您 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。 基于代理的安装程序 基于代理的安装程序 安装程序部署并配置运行集群的基础架构。 Ignition 配置文件 配置文件 Ignition 工具用于在操作系统初始化过程中配置 Red Hat Enterprise Linux CoreOS (RHCOS)的文件。 安装程序生成不同的 Ignition 配置文件来初始化 bootstrap、control plane 和 worker 节点。 Kubernetes 清 清单 单 JSON 或 YAML 格式的 Kubernetes