创建和管理虚拟机 3.3. 后续步骤 第 第 4 章 章 WEB 控制台概述 控制台概述 4.1. 概述页面 4.2. 目录页面 4.3. VIRTUALMACHINES 页面 4.4. 模板页 4.5. 数据源页 4.6. MIGRATIONPOLICIES 页面 第 第 5 章 章 OPENSHIFT VIRTUALIZATION 发 发行注 行注记 记 5.1. 使开源包含更多 5.2. 关于 RED Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift deployment/copy-template 复制虚拟机模板。 deployment/modify-vm-template 创建和删除虚拟机模板。 deployment/modify-data-object 创建和删除数据卷或数据源。 deployment/cleanup-vm 在虚拟机上运行脚本或命令，然后在之后停止或删除 虚拟机。 deployment/disk-virt-customize 使用 virt-customize

自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift 驱动程序和 QEMU 客户机代理。 连 连接到虚 接到虚拟 拟机 机 使用 web 控制台连接至虚拟机的串行控制台或 VNC控制台。 使用 SSH 连接到虚拟机。 使用 RDP 连接至 Windows 虚拟机。 管理虚 管理虚拟 拟机 机 从 web 控制台停止、启动、暂停和重启虚拟机。 使用 virtctl 从命令行管理虚拟机，公开端口，连接到虚拟机的串行控制台。 2.3. 后续步骤 后续步骤 将虚 将虚拟 拟机 机连 连接到二 接到二级 级网 网络 络 将虚拟机连接到 Linux 网桥网络。 将虚拟机连接到 SR-IOV 网络。 OpenShift Container Platform 4.10 虚 虚拟 拟化 化 6 监 监控 控 OpenShift Virtualization 环 环境 境 在 Virtualization Overview 页面上监控资源、详情、状态和顶级用户。

Collector 配置选项 3.2.5.4. 分布式追踪抽样配置选项 3.2.5.5. 分布式追踪存储配置选项 3.2.5.5.1. 自动置备 Elasticsearch 实例 3.2.5.5.2. 连接到现有 Elasticsearch 实例 3.2.5.6. 使用 Elasticsearch 管理证书 3.2.5.7. 查询配置选项 3.2.5.8. Ingester 配置选项 3.2.6 OpenShift Elasticsearch Operator 无法与所 有 Elasticsearch 集群通信。 在使用 Istio sidecar 时，在 Agent 和 Collector 间的连接会出现 TRACING-1300 失败。对 Jaeger Operator 的更新默认启用了 Jaeger sidecar 代理和 Jaeger Collector 之间的 TLS 通信。 {"level":"warn" 500 错误，因为 oauth-proxy sidecar 不信任安装时使用 additionalTrustBundle 定义的自定义 CA 捆绑包。 TRACING-1166 目前无法在断开网络连接的环境中使用 Jaeger 流策略。当置备 Kafka 集群时，它 会出错：Failed to pull image registry.redhat.io/amq7/amq-streams-kafka-24-

并尝试安装示例镜像流时，它会在安装失败时在初始安装 后 2 小时启动警报。 2.1.1.2. 使用初始网 使用初始网络访问受限网 受限网络安装 安装 当一个集群旨在作为受限网络或断开连接而安装的集群，如果其存在网络连接，则 Cluster Samples Operator 会从 registry.redhat.io 中安装内容，因为可以访问它。如果您希望 Cluster Samples Operator architectures: - x86_64 managementState: Removed 第 第 2 章 章 配置 配置 CLUSTER SAMPLES OPERATOR 11 要在断开连接的环境中托管示例，请按照使用带有备用 registry 的 Cluster Samples Operator 的说明进行操作。 2.1.3. 协助镜像的 Cluster Samples Operator 配置映射包含每个镜像流 标签的条目（填充镜像）。 配置映射中 data 字段中每个条目的键格式为 _。 在断开连接的 OpenShift Container Platform 安装过程中，Cluster Samples Operator 的状态被设置为 Removed。如果您将其改为 Managed，它会安装示例。

并尝试安装示例镜像流时，它会在安装失败时在初始安装 后 2 小时启动警报。 2.1.1.2. 使用初始网 使用初始网络访问受限网 受限网络安装 安装 当一个集群旨在作为受限网络或断开连接而安装的集群，如果其存在网络连接，则 Cluster Samples Operator 会从 registry.redhat.io 中安装内容，因为可以访问它。如果您希望 Cluster Samples Operator Operator 引导为 Removed，直到您决定需要哪些样本，请按照自定义节点来覆盖 Cluster Samples Operator 默认 配置，最初以 Removed 的形式出现。 要在断开连接的环境中托管示例，请按照使用带有备用 registry 的 Cluster Samples Operator 的说明进行操作。 apiVersion: samples.operator.openshift _。 在断开连接的 OpenShift Container Platform 安装过程中，Cluster Samples Operator 的状态被设置为 Removed。如果您将其改为 Managed，它会安装示例。 注意 注意 在网络限制或断开连接的环境中使用示例可能需要通过网络访问服务。某些示例服务包 括：Github、Maven

OCP_RELEASE}" 重要 重要 要确保将正确的镜像用于您选择的 OpenShift Container Platform 版本，您必须从 镜像内容中提取安装程序。 您必须在有活跃互联网连接的机器上执行这个步骤。 2.5. 使用带有备用或经过镜像的 REGISTRY 的 SAMPLES OPERATOR 镜像 流 OpenShift 命名空间中大多数由 Samples Operator 对持久性数据使用卷 持久性数据使用卷 镜像应对持久性数据使用卷。这样，OpenShift Container Platform 便可将网络存储挂载至运行容器的节 点，如果容器移至新节点，存储也将重新连接至该节点。通过使用卷来满足所有持久性存储需求，即使容 器重启或移动，其内容也会保留下来。如果您的镜像将数据写入容器中的任意位置，则其内容可能无法保 留。 所有在容器销毁后仍需要保留的数据都必须写入卷中。容器引擎支持容器的 时，您必须确保当不存在必要卷或配置时，您的镜像可在启动时提供清晰的错误消息。 本主题与“使用服务进行镜像间通信”主题之间的相关之处在于，数据源等配置应当根据提供服务端点信息 的环境变量来定义。这使得应用程序在不修改应用程序镜像的情况下即可动态使用 OpenShift Container Platform 环境中定义的数据源服务。 另外，调整应通过检查容器的 cgroups 设置来实现。这使得镜像可根据可用内存、CPU 和其他资源自行

TOPOLOGY 视图的标签和注解 4.10. 其他资源 第 第 5 章 章 导 导出 出应 应用程序 用程序 5.1. 先决条件 5.2. 流程 第 第 6 章 章 将 将应 应用程序 用程序连 连接到服 接到服务 务 6.1. SERVICE BINDING OPERATOR 发行注记 6.2. 了解 SERVICE BINDING OPERATOR 6.3. 安装 SERVICE BINDING 上使用服务绑定 6.6. 从服务公开绑定数据 6.7. 投射绑定数据 6.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 6.9. 使用 DEVELOPER 视角将应用程序连接到服务 第 第 7 章 章 使用 使用 HELM CHART 7.1. 了解 HELM 7.2. 安装 HELM 7.3. 配置自定义 HELM CHART 仓库 7.4. 使用 HELM 发行版本 控制台监控项目或应用指标。您还可以使用 Web 控制台编辑或删除应 用程序。当应用程序运行时，并非所有应用资源都不会被使用。作为集群管理员，您可以选择闲置这些可 扩展资源来减少资源消耗。 1.2.3. 将应用程序连接到服务 应用程序使用后端服务来构建和连接工作负载，这因服务提供商而异。使用 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连

control plane 节点。 fsGroup fsGroup 定义 pod 的文件系统组 ID。 iSCSI 互联网小型计算机系统接口 (iSCSI) 是基于互联网协议的存储网络标准，用于连接数据存储设施。 iSCSI 卷允许将现有 iSCSI （通过 IP 的 SCSI）卷挂载到您的 Pod 中。 hostPath OpenShift Container Platform 集群中的 会在节点 上启动一个 debugging shell，并传递一个带有 -- 的命令。传递的命令 chroot /host 提供对底层主机操作系统二进制文件 的访问，lsblk 显示连接至主机操作系统计算机的块设备。 后 后续步 步骤 要在 pod 中使用大量磁盘，请创建使用挂载点的工作负载。创建一个类似以下示例的 YAML 文 件： 4.2.4.2. 启 启用 用 ultra 2 3 4 5 4.12.3.1.6. 在断开 在断开连接的 接的环境中安装 境中安装 LVM 存 存储 您可以在断开连接的环境中的 OpenShift Container Platform 4.14 上安装 LVM 存储。此流程中引用的所 有部分都在附加资源中有相关链接。 先决条件 先决条件 您可以阅读关于断开连接的安装镜像 部分。 您可以访问 OpenShift Container

install-config.yaml 文件的位置。 通过引用 install-config.yaml 文件，extract 命令可以决定您要创建的集群配置的各个方面。在集群更 新过程中不需要此参数，因为 oc 可以连接到集群以确定其配置。 在这个版本中，不再需要使用 --cloud 参数指定要安装的云平台。因此，从 OpenShift Container Platform 4.14 开始，-- cloud 参数已弃用。 现在支持基于 64 位 ARM 架构的 Google Cloud Platform 安装程序置 备的和用户置备的基础架构。现在，您可以在 64 位 ARM 集群中使用 oc mirror CLI 插件断开连接的环 境。有关实例可用性和安装文档的更多信息，请参阅支持的安装方法。 1.3.2.24. 为 为 Microsoft Azure 集群使用自定 集群使用自定义 义 RHCOS 镜 镜像 像 默认情况下，安装程序会下载并安装用于引导 Operator 在 在连 连接 接检查过 检查过程中遵循 程中遵循 noProxy 在这个版本中，如果设置了 noProxy 字段，且在没有集群范围代理的情况下可以访问路由，则 Authentication Operator 将绕过代理，并直接通过配置的 ingress 路由执行连接检查。在以前的版本中， 无论 noProxy 设置如何，身份验证 Operator 始终通过集群范围代理执行连接检查。如需更多信息，请参

对应用程序中的多个组件进行分组 4.7. 在应用程序中添加服务 4.8. 从应用程序中删除服务 4.9. 用于 TOPOLOGY 视图的标签和注解 4.10. 其他资源 第 第 5 章 章 将 将应 应用程序 用程序连 连接到服 接到服务 务 5.1. SERVICE BINDING OPERATOR 发行注记 5.2. 了解 SERVICE BINDING OPERATOR 5.3. 安装 SERVICE BINDING 上使用服务绑定 5.6. 从服务公开绑定数据 5.7. 投射绑定数据 5.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 5.9. 使用 DEVELOPER 视角将应用程序连接到服务 第 第 6 章 章 使用 使用 HELM CHART 6.1. 了解 HELM 6.2. 安装 HELM 6.3. 配置自定义 HELM CHART 仓库 6.4. 使用 HELM 发行版本 Web 控制台 编辑或删 除应用程序。当应用程序运行时，并非所有应用资源都不会被使用。作为集群管理员，您可以选择闲置这 些可扩展资源来减少资源消耗。 1.2.3. 将应用程序连接到服务 应用程序使用后端服务来构建和连接工作负载，这因服务提供商而异。使用 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连