Quay、Prometheus for metrics 存储，以及 ElasticSearch for logging 存储。因此，不建议使用 RHEL NFS 服务器来备份核心服务使用 的 PV。 市场上的其他 NFS 实现可能没有这些问题。如需了解更多与此问题相关的信息，请联络相 关的 NFS 厂商。 5.3.1.1. Registry 在一个非扩展的/高可用性 (HA) OpenShift Platform 托管监控集群部署中： 首选存储技术是块存储。 如果您决定配置文件存储，请确保它遵循 POSIX 标准。 重要 重要 测试显示使用 NFS 的显著不可恢复损坏，因此不建议使用。 市场上的其他 NFS 实现可能没有这些问题。如需了解更多与此问题相关的信息，请联络相 关的 NFS 厂商。 5.3.1.4. 日志 日志记录 记录 在 OpenShift Container Platform RHEL 中使用 NFS 服务器作为容器镜像 registry 的存储后端可能会出现问 题。这包括用于日志存储的 ElasticSearch。因此，不推荐使用 NFS 作为 PV 后端用于核心 服务。 市场上的其他 NFS 实现可能没有这些问题。如需了解更多与此问题相关的信息，请联络相 关的 NFS 厂商。 5.3.1.5. 应 应用程序 用程序 应用程序的用例会根据不同应用程序而不同，如下例所示：

配置功能已弃用。 通过 OperatorHub 安装 Elasticsearch 、Jaeger 、Kiali 和 Service Mesh Operators。 您可以创建并指定 control plane 模板。 这个版本删除了自动路由创建功能。 1.4. 已知问题 Red Hat OpenShift Service Mesh 中存在以下限制： Red Hat OpenShift Service Mesh Plane 页面中，根据需要修改默认 ServiceMeshControlPlane 模板的 YAML。 注意 注意 如需有关自定义 control plane 的更多信息，请参阅“自定义 Red Hat OpenShift Service Mesh 安装”。对于生产环境，您必须更改默认的 Jaeger 模板。 8. 点 Create 来创建 control plane。Operator 根据您的配置参数创建 安装”中的完整示例，创建一个名为 istio- installation.yaml 的 ServiceMeshControlPlane 文件。您可以根据需要自定义值来匹配您的用 例。对于生产环境，您必须更改默认的 Jaeger 模板。 4. 运行以下命令来部署 control plane： $ oc create -n istio-system -f istio-installation.yaml 5. 执行以下命令查看

Platform 安装会创建以下 vCenter 资源： 第 第 1 章 章 在 在 VSPHERE 上安装 上安装 13 1 个文件夹 1 标签（Tag）类别 1 个标签（Tag） 虚拟机: 1 个模板 1 个临时 bootstrap 节点 3 个 control plane 节点 3 个计算机器 虽然这些资源使用了 856 GB 存储，但 bootstrap 节点会在集群安装过程中被销毁。使用标准集群至少需 Container Registry 和 Quay，Prometheus 用于监控存储，以及 Elasticsearch 用于日志存储。因此，不推荐使用 RHEL NFS 作为 PV 后端用于核心服务。 市场上的其他 NFS 实现可能没有这些问题。如需了解更多与此问题相关的信息，请联络相 关的 NFS 厂商。 流程 1. 为了配置 registry 使用存储，需要修改 configs.imageregistry/cluster OpenShift Container Platform 4.6 在 在 vSphere 上安装 上安装 32 1 个文件夹 1 标签（Tag）类别 1 个标签（Tag） 虚拟机: 1 个模板 1 个临时 bootstrap 节点 3 个 control plane 节点 3 个计算机器 虽然这些资源使用了 856 GB 存储，但 bootstrap 节点会在集群安装过程中被销毁。使用标准集群至少需

CloudFormation 模板，以满足您的需要。 在 在 Azure 上安装集群 上安装集群 ：您可以使用默认设置、自定义 Azure 设置 或 Microsoft Azure 中的自定义 网络设置部署集群。您还可以将 OpenShift Container Platform 安装到 Azure Virtual Network 中，或使用 Azure Resource Manager 模板置备自己的基础架构。 DeploymentConfig 对象对应用程序进行精细管理。使用 Workloads 页面或 oc CLI 管理部署。了解滚动、重新创建和自定义部署策略。 创 创建模板 建模板 ：使用现有模板或创建自己的模板来描述应用的构建或部署方式。模板可以将镜像与描 述、参数、副本、公开端口和其他定义如何运行或构建的内容相结合。 创 创建 建 Operator ：Operator 是为 OpenShift Container 核心用户体验 OpenShift Kubernetes Engine 用户对 Kubernetes Operator、pod 部署策略、Helm 和 OpenShift Container Platform 模板具有完全访问权限。OpenShift Kubernetes Engine 用户可以使用 oc 和 kubectl 命令行界面。OpenShift Kubernetes Engine 还提供基于 Web

Ingress 资源都已转换为 OpenShift Route 资源。 Grafana、分布式追踪(Jaeger)和 Kiali 会被默认启用，并通过 OpenShift 路由公开。 Godebug 已从所有模板中删除 istio-multi ServiceAccount 和 ClusterRoleBinding 已被删除，同时也删除了 istio-reader ClusterRole。 1.5.1.9 sidecar 代理 要更新 sidecar 代理的配置，应用程序管理员必须重启应用程序 pod。 如果您的部署使用了自动 sidecar 注入功能，则可以通过添加或修改注解来更新部署中的 pod 模板。运行 以下命令来重新部署 pod： 如果您的部署没有使用自动 sidecar 注入功能，则必须通过修改部署或 pod 中指定的 sidecar 容器镜像来 手动更新 sidecar，然后重启 pod。 展他们创建的配置集。配置集也可以从其他配置集继承配置信息。例如，您可以为财务团队创建一个财务 control plane，为市场团队创建一个市场 control plane。如果您创建了一个开发模板和一个产品模板，则 市场团队成员和财务团队成员就可以根据自己团队的情况对开发模板和生成环境配置集进行扩展。 当您配置 Service Mesh control plane 配置集时，它遵循与 ServiceMeshControlPlane

授予或撤销对项目的访问权限，并为用户管理集群角色。您 还可以在创建用于自动置备新项目的项目模板时编辑项目配置资源。 使用 CLI，您可以通过模拟对 OpenShift Container Platform API 的请求来以不同的用户创建项目。当您 请求创建新项目时，OpenShift Container Platform 会使用一个端点来根据自定义模板来置备项目。作为 集群管理员，您可以选择阻止经过身份验证的用户组自助置备新项目。 Container Platform CLI 来创建一个应用程序。您可 以从 Git、JAR 文件、devfile 或开发人员目录中提供要添加到项目的应用程序。 您还可以使用包含源或二进制代码、镜像和模板的组件，通过 OpenShift Container Platform CLI 创建应 用程序。使用 OpenShift Container Platform Web 控制台，您可以从集群管理员安装的 和服务部署到 OpenShift Container Platform 集群的过程。 1.3. 使用 RED HAT MARKETPLACE Red Hat Marketplace 是一个开源云市场，您可以在其中发现并访问在公共云和内部运行的基于容器的环 境的认证软件。 OpenShift Container Platform 4.9 构 构建 建应 应用程序 用程序 4 第 2 章 项目

授予或撤销对项目的访问权限，并为用户管理集群角色。您 还可以在创建用于自动置备新项目的项目模板时编辑项目配置资源。 使用 CLI，您可以通过模拟对 OpenShift Container Platform API 的请求来以不同的用户创建项目。当您 请求创建新项目时，OpenShift Container Platform 会使用一个端点来根据自定义模板来置备项目。作为 集群管理员，您可以选择阻止经过身份验证的用户组自助置备新项目。 Container Platform CLI 来创建一个应用程序。您可 以从 Git、JAR 文件、devfile 或开发人员目录中提供要添加到项目的应用程序。 您还可以使用包含源或二进制代码、镜像和模板的组件，通过 OpenShift Container Platform CLI 创建应 用程序。使用 OpenShift Container Platform Web 控制台，您可以从集群管理员安装的 和服务部署到 OpenShift Container Platform 集群的过程。 1.3. 使用 RED HAT MARKETPLACE Red Hat Marketplace 是一个开源云市场，您可以在其中发现并访问在公共云和内部运行的基于容器的环 境的认证软件。 OpenShift Container Platform 4.10 构 构建 建应 应用程序 用程序 4 第 2 章 项目

控制台登录到集群 4.10.13. OpenShift Container Platform 的 Telemetry 访问 4.10.14. 后续步骤 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.11.1. 先决条件 4.11.2. OpenShift Container Platform 的互联网访问 4.11.3. 所需的 AWS 基础架构组件 VPC 4.11.8.1. VPC 的 CloudFormation 模板 4.11.9. 在 AWS 中创建网络和负载均衡组件 4.11.9.1. 网络和负载均衡器的 CloudFormation 模板 4.11.10. 在 AWS 中创建安全组和角色 4.11.10.1. 安全对象的 CloudFormation 模板 4.11.11. AWS 基础架构的 RHCOS AMI 4.11 bootstrap 机器的 CloudFormation 模板 4.11.13. 在 AWS 中创建 control plane 机器 4.11.13.1. control plane 机器的 CloudFormation 模板 4.11.14. 在 AWS 中创建 worker 节点 4.11.14.1. worker 机器的 CloudFormation 模板 4.11.15. 使用用户置备的基础架构在

在 AWS 上将集群安装到现有的 VPC 中 4.9. 在 AWS 上安装私有集群 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.12. 在带有用户置备的受限网络中的 AWS 上安装集群 4.13. 在 AWS 上卸载集群 第 第 5 章 章 在 在 AZURE 上安装 上安装 5.7. 将 AZURE 上的集群安装到现有的 VNET 5.8. 在 AZURE 上安装私有集群 5.9. 在 AZURE 上将集群安装到一个政府区域 5.10. 详情请参阅在使用 ARM 模板的 AZURE 上安装集群。 5.11. 在 AZURE 上卸载集群 第 第 6 章 章 在 在 GCP 上安装 上安装 6.1. 准备在 GCP 上安装 6 6 11 13 13 15 将 GCP 上的集群安装到现有的 VPC 中 6.9. 在 GCP 上安装私有集群 6.10. 使用 DEPLOYMENT MANAGER 模板在 GCP 中的用户置备的基础架构上安装集群 6.11. 使用 DEPLOYMENT MANAGER 模板在 GCP 上将集群安装到共享 VPC 中 6.12. 在带有用户置备的受限网络中的 GCP 上安装集群 6.13. 在 GCP 上卸载集群 第

AWS 上将集群安装到一个政府区域 5.11. 在 AWS 上将集群安装到顶级 SECRET 区域 5.12. 在 AWS CHINA 上安装集群 5.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 5.14. 在带有用户置备的受限网络中的 AWS 上安装集群 5.15. 在 AWS 上卸载集群 第 第 6 章 章 在 在 AZURE 上安装 上安装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6.10. 使用 ARM 模板在 AZURE 上安装集群 6.11. 在 AZURE 上卸载集群 第 第 7 章 章 在 在 AZURE STACK HUB 上安装 上安装 7.1. 准备在 AZURE STACK HUB STACK HUB 帐户 7.3. 使用安装程序置备的基础架构在 AZURE STACK HUB 上安装集群 7.4. 使用网络自定义在 AZURE STACK HUB 上安装集群 7.5. 使用 ARM 模板在 AZURE STACK HUB 上安装集群 7.6. 在 AZURE STACK HUB 上卸载集群 第 第 8 章 章 在 在 GCP 上安装 上安装 8.1. 准备在 GCP 上安装 8