OpenShift Container Platform 4.3 架构 OpenShift Container Platform 架构概述 Last Updated: 2020-11-30 OpenShift Container Platform 4.3 架构 OpenShift Container Platform 架构概述 法律通告 法律通告 Copyright © 2020 Red trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 架 架构 构 1.1. OPENSHIFT CONTAINER PLATFORM 简介 第 第 2 章 章 安装和更新 安装和更新 2.1. OPENSHIFT CONTAINER PLATFORM 安装概述

OpenShift Container Platform 4.10 架构 OpenShift Container Platform 架构概述 Last Updated: 2023-10-17 OpenShift Container Platform 4.10 架构 OpenShift Container Platform 架构概述 法律通告 法律通告 Copyright © 2023 Red trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 章 章 架 架构 构概述 概述 1.1. OPENSHIFT CONTAINER PLATFORM 架构的常见术语表 1.2. 关于安装和更新 1.3. 关于 CONTROL PLANE 1.4. 关于面向开发人员的容器化应用程序 1.5. ABOUT RED HAT ENTERPRISE LINUX COREOS (RHCOS) AND IGNITION 1.6. 关于准入插件 第 第 2

OpenShift Container Platform 4.2 架构 OpenShift Container Platform 4.2 架构概述 Last Updated: 2020-08-21 OpenShift Container Platform 4.2 架构 OpenShift Container Platform 4.2 架构概述 法律通告 法律通告 Copyright © 2020 trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 4.2 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 架 架构 构 1.1. OPENSHIFT CONTAINER PLATFORM 简介 第 第 2 章 章 安装和更新 安装和更新 2.1. OPENSHIFT CONTAINER PLATFORM 安装概述

OpenShift Container Platform 4.7 架构 OpenShift Container Platform 架构概述 Last Updated: 2023-03-24 OpenShift Container Platform 4.7 架构 OpenShift Container Platform 架构概述 Enter your first name here. Enter trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 章 章 架 架构 构概述 概述 1.1. 关于安装和更新 1.2. 关于 CONTROL PLANE 1.3. 关于面向开发人员的容器化应用程序 1.4. 关于 RED HAT ENTERPRISE LINUX COREOS(RHCOS)和 IGNITION 1.5. 关于准入插件 第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM 架 架构 构 2.1. OPENSHIFT

Enterprise Linux CoreOS (RHCOS)时，OpenShift Container Platform 核心组件使用 RHEL 加 密库，在 x86_64、ppc64le、s390x 架构上提交给 NIST 的 FIPS 140-2/140-3 Validation。 有关 NIST 验证程序的更多信息，请参阅加密模块验证程序。有关为验证提交的 RHEL 加密库的单独版本 的最新 NIST Container Platform 4.14，您可以在安装过程中禁用 Build、DeploymentConfig、ImageRegistry 和 MachineAPI 功能。只有在使用用户置备的基础架构安 装集群时，才能禁用 MachineAPI 功能。如需更多信息，请参阅集群功能。 1.3.2.6. 使用 使用 Azure AD Workload Identity 安装集群 安装集群 现在，您可以将 Platform 4.14 中，您可以在受限网络中为安装程序置备的基础架构 (IPI) 和用户 置备的基础架构 (UPI) 在 Microsoft Azure 上安装集群。对于 IPI，您可以在现有 Azure Virtual Network (VNet) 上创建安装发行内容的内部镜像。对于 UPI，您可以使用您提供的基础架构在 Microsoft Azure 上 安装集群。如需更多信息，请参阅在受限网络中在

. . . 6.4. 使用文件系统扩展持久性卷声明（PVC） 6.5. 在扩展卷失败时进行恢复 第 第 7 章 章 动态 动态置 置备 备 7.1. 关于动态置备 7.2. 可用的动态置备插件 7.3. 定义存储类 7.4. 更改默认存储类 104 105 106 106 106 107 113 OpenShift Container Platform 4.8 存 存储 储 MODULES/OPENSHIFT-STORAGE-COMMON-TERMS.ADOC 该术语表定义了存储内容中使用的常用术语。这些术语可帮助您有效地了解 OpenShift Container Platform 架构。 访问 访问模式 模式 卷访问模式描述了卷功能。您可以使用访问模式匹配持久性卷声明 (PVC) 和持久性卷 (PV)。以下是访 问模式的示例： ReadWriteOnce (RWO) ReadOnlyMany Fiber 频 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 fsGroup fsGroup 定义 pod

RED HAT OPENSHIFT 创建带有 MIRROR REGISTRY 的 MIRROR REGISTRY 4.3. 为断开连接的安装 MIRROR 镜像 4.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 5 章 章 在 在 ALIBABA 上安装 上安装 5.1. 准备在 ALIBABA CLOUD 上安装 5.2. 创建所需的 ALIBABA 云资源 5.3. AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.12. 在 AWS CHINA 上安装集群 6.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 6.14. 使用 AWS 本地区安装集群 6.15. 在带有用户置备的受限网络中的 AWS 上安装集群 6.16. 在带有 AWS OUTPOSTS 中的远程 WORKER 的 AWS AZURE STACK HUB 上安装 上安装 8.1. 准备在 AZURE STACK HUB 上安装 8.2. 配置 AZURE STACK HUB 帐户 8.3. 使用安装程序置备的基础架构在 AZURE STACK HUB 上安装集群 8.4. 使用网络自定义在 AZURE STACK HUB 上安装集群 8.5. 使用 ARM 模板在 AZURE STACK HUB 上安装集群 8

RED HAT OPENSHIFT 创建带有 MIRROR REGISTRY 的 MIRROR REGISTRY 4.3. 为断开连接的安装 MIRROR 镜像 4.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 5 章 章 在 在 ALIBABA 上安装 上安装 5.1. 准备在 ALIBABA CLOUD 上安装 5.2. 创建所需的 ALIBABA 云资源 5.3. AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.11. 在 AWS CHINA 上安装集群 6.12. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 6.13. 在带有 AWS LOCAL ZONES 上的 WORKER 节点的 AWS 上安装集群 6.14. 在带有用户置备的受限网络中的 AWS 上安装集群 6.15. 在带有 AWS 在 AZURE STACK HUB 上安装 上安装 8.1. 准备在 AZURE STACK HUB 上安装 8.2. 配置 AZURE STACK HUB 帐户 8.3. 使用安装程序置备的基础架构在 AZURE STACK HUB 上安装集群 8.4. 使用网络自定义在 AZURE STACK HUB 上安装集群 8.5. 使用 ARM 模板在 AZURE STACK HUB 上安装集群

4. 扩展本地卷 7.5. 使用文件系统扩展持久性卷声明（PVC） 7.6. 在扩展卷失败时进行恢复 第 第 8 章 章 动态 动态置 置备 备 8.1. 关于动态置备 8.2. 可用的动态置备插件 8.3. 定义存储类 8.4. 更改默认存储类 176 177 179 182 185 196 196 196 196 197 197 199 199 199 200 200 Fiber 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 fsGroup fsGroup 定义 pod 框架来允许集群管理员为集群提供持久性存储。开发人员可以在不了解底层存储基础架构的情 况下使用 PVC 来请求 PV 资源。 持久性卷 持久性卷 (PV) OpenShift Container Platform 使用 Kubernetes 持久性卷 (PV) 框架来允许集群管理员为集群提供持 久性存储。开发人员可以在不了解底层存储基础架构的情况下使用 PVC 来请求 PV 资源。 持久性卷声明 持久性卷声明

INGRESS OPERATOR 2.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 第 第 3 章 章 访问 访问主机 主机 3.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主机 第 第 4 章 章 网 网络 络 OPERATOR 概述 概述 4.1. CLUSTER NETWORK OPERATOR 4.2. DNS 章 章 OVN-KUBERNETES 网 网络 络插件 插件 27.1. 关于 OVN-KUBERNETES 网络插件 27.2. OVN-KUBERNETES 架构 27.3. OVN-KUBERNETES 故障排除 27.4. 使用 OVNKUBE-TRACE 追踪 OPENFLOW 27.5. 从 OPENSHIFT SDN 网络插件迁移 27.6. 回滚到 OPENSHIFT SDN SDN 网络供应商 27.7. 从 KURYR 网络插件迁移到 OVN-KUBERNETES 网络插件 27.8. 转换为 IPV4/IPV6 双栈网络 27.9. 出口防火墙和网络策略规则的日志记录 27.10. 配置 IPSEC 加密 27.11. 为项目配置出口防火墙 27.12. 查看项目的出口防火墙 27.13. 为项目编辑出口防火墙 27.14. 从项目中删除出口防火墙 27.15.