在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 第 第 2 章 章 安装和更新 安装和更新 7 如果将 RHCOS 用作所有 Kubernetes 类别的服务包括 API 服务器、etcd、Controller Manager Server 和 HAProxy 服务。 表 表 3.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 第 第 3 章 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 13 组 组件 件 描述 描述 API Operator 都为您提供确定集群功能的简单 API。Operator 将管理组件生命周期的细节隐藏起来。 Operator 可以管理一个组件或数十个组件，但最终目标始终是通过自动化常见操作来减轻运维负担。 OpenShift Container Platform 4.2 架 架构 构 14 Operator 还提供了更为精细的配置体验。若要配置各个组件，您可以修改 Operator 公开的

在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 第 第 2 章 章 安装和更新 安装和更新 7 如果将 RHCOS 用作所有 Kubernetes 类别的服务包括 API 服务器、etcd、Controller Manager Server 和 HAProxy 服务。 表 表 3.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 第 第 3 章 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 13 组 组件 件 描述 描述 API Operator 都为您提供确定集群功能的简单 API。Operator 将管理组件生命周期的细节隐藏起来。 Operator 可以管理一个组件或数十个组件，但最终目标始终是通过自动化常见操作来减轻运维负担。 OpenShift Container Platform 4.3 架 架构 构 14 Operator 还提供了更为精细的配置体验。若要配置各个组件，您可以修改 Operator 公开的

在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 类别的服务包括 Kubernetes API 服务器、etcd、Kubernetes 控制器管理器和 Kubernetes 调度程序。 表 表 4.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 组 组件 件 描述 描述 Kubernetes API 服务器 Kubernetes API 服务器验证并配置 pod、服务和复制控制器的数据。它还 服务器、OpenShift 控制器管理 器、OpenShift OAuth API 服务器和 OpenShift OAuth 服务器。 表 表 4.2. 在 在 control plane 上 上运 运行的 行的 OpenShift 服 服务 务 组 组件 件 描述 描述 OpenShift API 服务器 OpenShift API 服务器验证并配置 OpenShift 资源（如项目、路由和模

在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 类别的服务包括 Kubernetes API 服务器、etcd、Kubernetes 控制器管理器和 Kubernetes 调度程序。 表 表 5.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 组 组件 件 描述 描述 Kubernetes API 服务器 Kubernetes API 服务器验证并配置 pod、服务和复制控制器的数据。它还 服务器、OpenShift 控制器管理 器、OpenShift OAuth API 服务器和 OpenShift OAuth 服务器。 表 表 5.2. 在 在 control plane 上 上运 运行的 行的 OpenShift 服 服务 务 组 组件 件 描述 描述 OpenShift API 服务器 OpenShift API 服务器验证并配置 OpenShift 资源（如项目、路由和模

Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 Installer 所带来的变量，并需要在断开连接的环境中安装集群时，可以使用基 于代理的安装。 如果可能，请使用基于代理的安装功能来避免创建带有 bootstrap 虚拟机的置备程序机器，然后置备和维 护集群基础架构。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法

GPU 公开给在 OpenShift Container Platform 上运行的虚拟化工作负载。它允许用户轻 松调配和管理启用了 GPU 的虚拟机，使他们能够在与其他工作负载相同的平台上运行复杂的人工智能/机 器学习(AI/ML)工作负载。它还提供了一种简单的方式来扩展其基础架构的 GPU 容量，从而可以快速增长 基于 GPU 的工作负载。 有关使用 NVIDIA GPU Operator 为运行 2 3 您选择的 volumeMode。 选择的默认克隆方法。在本例中，指定了 CSI 卷克隆。 8.19.3.4. 其他 其他资源 源 关于创建存储类 使用 smart-cloning（智能克隆） 克隆数据卷 8.19.4. 配置 CDI 以使用具有计算资源配额的命名空间 您可以使用 Containerized Data Importer（CDI）将虚拟机磁盘导入、上传并克隆到命名空间中，这可能 smart-cloning（智能克隆） 克隆数据卷 Smart-cloning（智能克隆）是 Red Hat OpenShift Data Foundation 的内置功能。与主机辅助克隆相比， 智能克隆速度更快、效率更高。 您不需要执行任何操作来启用智能克隆功能，但需要确保您的存储环境与智能克隆兼容。 使用持久性卷声明（PVC）源创建数据卷时，会自动启动克隆过程。如果您的环境支持智能克隆，则始终 会收

较 OpenShift Kubernetes Engine OpenShift Container Platform 完全自 完全自动 动化安装程序 化安装程序 是 是 无 无线 线智能升 智能升级 级 是 是 企 企业 业集安全 集安全 Kubernetes 是 是 kubectl 和 和 oc 自 自动 动命令行 命令行 是 是 Operator Lifecycle Manager Enterprise Linux CoreOS (RHCOS) 权利 包括 包括 N/A 将现有 RHEL 手动附加到 集群 (BYO) 包括 包括 N/A CRIO 运行时 包括 包括 N/A 无线智能升级和 Operating System (RHCOS) 管理 包括 包括 N/A 企业集安全 Kubernetes 包括 包括 N/A kubectl 和 oc 自动命令 行 包括 包括 N/A 集群中的物理机器或虚拟机。控制平面（control plane）管理每个节点，并在 Kubernetes 集群中的节点之间调度 pod。 容器运行时 容器运行时在主机操作系统上运行容器。您必须在每个节点上安装容器运 行时，以便 pod 能够在该节点上运行。 持久性存储 即便在设备关闭后也存储数据。Kubernetes 使用持久性卷来存储应用程序 数据。 container-registry 存储和访问容器镜像。

求、重定向请求或创建新请求到其他服务。 在高级别上，Red Hat OpenShift Service Mesh 由 data plane 和一个 control plane 组成 数据平面是一组智能代理，与 pod 中的应用容器一起运行，用于拦截和控制服务网格中微服务之间的所有 入站和出站网络通信。数据平面的实现方式是它会截获所有入站（ingress）和出站（egress）网络流量。 Istio Refresh Rate 菜单刷新流量频率或更小，或者根本不刷新流量。 5. 点 Services、Workloads 或 Istio Config 查看 bookinfo 组件列表视图，并确认它们是否正常运 行。 1.9.3.4. 删 删除 除 Bookinfo 应 应用程序 用程序 按照以下步骤删除 Bookinfo 应用程序。 先决条件 安装了 OpenShift Container Platform 一点的一种方法是，如果集群支持这种类型的服务，将网关服务配置为 LoadBalancer 服务。 该服务必须通过在 OSI 模型的第 4 层运行的负载平衡器公开。 1.18.7.1. 在裸机上 在裸机上运 运行的集群上公开 行的集群上公开联 联合入口 合入口 如果集群在裸机上运行并完全支持 LoadBalancer 服务，则 ingress 网关 Service 对象的 .status.loadBalancer

载或构建它们。 可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。 操作效率 通过限制构建操作而不许随意进行 Dockerfile 允许的操作，PaaS 运维人员可以避免意外或故 意滥用构建系统。 操作安全性 构建任意 Dockerfile 会将主机系统暴露于 root 特权提升。因为整个 Docker 构建过程都通过具 备 Docker 特权的用户运行，这可能被恶意用户利用。S2I 此规格会创建一个名为 ruby-sample-build 的新 BuildConfig。 runPolicy 字段控制从此构建配置创建的构建能否同时运行。默认值为 Serial，即新构建将按顺序运 行，而不是同时运行。 kind: BuildConfig apiVersion: build.openshift.io/v1 metadata: name: "ruby-sample-build" 载或构建它们。 可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。 操作效率 通过限制构建操作而不许随意进行 Dockerfile 允许的操作，PaaS 运维人员可以避免意外或故 意滥用构建系统。 操作安全性 构建任意 Dockerfile 会将主机系统暴露于 root 特权提升。因为整个 Docker 构建过程都通过具 备 Docker 特权的用户运行，这可能被恶意用户利用。S2I

Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 Installer 所带来的变量，并需要在断开连接的环境中安装集群时，可以使用基 于代理的安装。 如果可能，请使用基于代理的安装功能来避免创建带有 bootstrap 虚拟机的置备程序机器，然后置备和维 护集群基础架构。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法