INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT SDN 网络供应商 16.4. 转换为 IPV4/IPV6 双栈网络 16.5. IPSEC 加密配置 16.6. 为项目配置出口防火墙 16.7. 查看项目的出口防火墙 16.8. 为项目编辑出口防火墙 16.9. 从项目中删除出口防火墙 16.10. 使用出口路由器 POD 的注意事项 16.13. 以重定向模式部署出口路由器 POD 16.14. 为项目启用多播 16.15. 为项目禁用多播 16.16. 跟踪网络流 16.17. 配置混合联网 第 第 17 章 章 配置路由 配置路由 17.1. 路由配置 17.2. 安全路由 第 第 18 章 章 配置集群入口流量 配置集群入口流量 18.1. 集群入口流量配置概述 18 timeoutSeconds 服务在 OpenShift OVN 环境中无效，但在 OpenShift SDN 环境中不起作用。这种不兼容可能会导致用户难以从 OpenShift SDN 迁移到 OVN。 对于为双栈网络配置的集群，IPv4 和 IPv6 流量都必须使用与默认网关相同的网络接口。如果不 满足此要求，则 ovnkube-node 守护进程集中的主机上的容器集进入 CrashLoopBackOff 状

网络插件迁移 27.6. 回滚到 OPENSHIFT SDN 网络供应商 27.7. 从 KURYR 网络插件迁移到 OVN-KUBERNETES 网络插件 27.8. 转换为 IPV4/IPV6 双栈网络 27.9. 出口防火墙和网络策略规则的日志记录 27.10. 配置 IPSEC 加密 27.11. 为项目配置出口防火墙 27.12. 查看项目的出口防火墙 27.13. 为项目编辑出口防火墙 17. 使用出口路由器 POD 的注意事项 27.18. 以重定向模式部署出口路由器 POD 27.19. 为项目启用多播 27.20. 为项目禁用多播 27.21. 跟踪网络流 27.22. 配置混合联网 第 第 28 章 章 OPENSHIFT SDN 网 网络 络插件 插件 28.1. 关于 OPENSHIFT SDN 网络插件 28.2. 迁移到 OPENSHIFT SDN 网络插件 目录 录 7 第 1 章 关于网络 Red Hat OpenShift 网络是一个功能生态系统、插件和高级网络功能，它使用高级网络相关功能来扩展 Kubernetes 网络，集群需要为其一个或多个混合集群管理网络流量。这个网络功能生态系统集成了入 口、出口、负载均衡、高性能吞吐量、安全性和集群内部流量管理，并提供基于角色的可观察工具来减少 其自然复杂性。 以下列表重点介绍集群中可用的一些最常用的

1 章 OPENSHIFT CONTAINER PLATFORM 4.14 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 支持大量编程语言和开发平台，如 vSphere 双 双栈 栈集群中将 集群中将 IPv6 作 作为 为主 主 IP 地址系列 地址系列 在 vSphere 上安装过程中，您可以将 IPv6 配置为双栈集群上的主 IP 地址系列。要在安装新集群时启用此 功能，请在机器网络、集群网络、服务网络、API VIP 和入口 VIP 的 IPv4 地址系列前指定 IPv6 地址系 列。 安装程序置备的基础架构：使用双栈网络进行部署 用户置备的基础架构：网络配置参数 启动，它可能会遇到延迟激增。 1.3.9.5. 多个 多个 IP 地址的双 地址的双栈 栈配置 配置 在以前的 Whereabouts IPAM CNI 插件版本中，每个网络接口只能分配一个 IP 地址。 现在，Whereabouts 支持分配任意数量的 IP 地址来支持双栈 IPv4/IPv6 功能。请参阅动态为双栈 IP 地址 分配创建配置。 1.3.9.6. 排除 排除 NUMA 感知 感知调

对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框 架。 在 OpenShift Container Platform 4.13 中，您可以在以下平台上安装使用用户置备的基础架构集群： 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 配置 监控。如果您计划运行 Windows 工作负载，则必须在安装过程中启用带有 OVN-Kubernetes 的混合 网络 ; 安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 CNI 插 件。OVNKubernetes 是 Linux 网络 和包含 Linux 和 Windows 服务器的混合 网络的 CNI 插件。默认值为 OVNKubernetes。 networking.clusterN etwork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为

对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 在 OpenShift Container Platform 4.10 中，您可以在以下平台上安装使用用户置备的基础架构集群： 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 配置 监控。 如果您计划运行 Windows 工作负载，您必须在安装过程中启用 OVN-Kubernetes 的混合网络；安装集群 后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 CNI 供应 商。OVNKubernetes 是包含 Linux 和 Windows 服务器的 Linux 网络和混合 网络的 CNI 供应商。默认值为 OpenShiftSDN。 networking.clusterN etwork pod 的 IP 地址块。 默认值为 10.128.0.0/14，主机前缀为

对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框 架。 在 OpenShift Container Platform 4.14 中，您可以在以下平台上安装使用用户置备的基础架构集群： 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 配置 监控。如果您计划运行 Windows 工作负载，则必须在安装过程中启用带有 OVN-Kubernetes 的混合 网络。安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 gatewayConfig object 字段 字段 类 类型 型 描述 描述 routingViaHost 布 布尔值 尔值 将此字段设置为 true，将来自 pod 的出口流量发送到主机网络堆 栈。对于依赖于在内核路由表中手动配置路由的高级别安装和应 用程序，您可能需要将出口流量路由到主机网络堆栈。默认情况 下，出口流量在 OVN 中进行处理以退出集群，不受内核路由表中 的特殊路由的影响。默认值为

关于 关于 12 Ingress 非标准端口 包括 包括 N/A Multus 和 Available Multus 插件 包括 包括 N/A 网络策略 包括 包括 N/A IPv6 单栈和双栈 包括 包括 N/A CNI 插件 ISV 兼容性 包括 包括 N/A CSI 插件 ISV 兼容性 包括 包括 N/A 按需购买 RHT 和 IBM 中 间件（没有包括在 OpenShift Kubernetes 运行和管理基于容器的工作 负载。最常见的 Kubernetes 用例是部署一系列互联微服务，以云原生方式构建应用。您可以创建 Kubernetes 集群，跨越内部部署、公共云、私有云或混合云中的主机。 传统上，应用程序部署在单一操作系统之上。通过虚拟化，您可以将物理主机分成几个虚拟主机。在共享 资源中使用虚拟实例并非是实现运行效率和可扩展性的最佳选择。因为虚拟机 (VM) 和物理主机一样会消

Mixer，则会阻止从 Service Mesh 2.0.x 升级到 2.1。 混合器插件需要移植到 WebAssembly 扩展。 1.2.2.12.5. 3scale WebAssembly Adapter(WASM) Mixer 现已正式删除，OpenShift Service Mesh 2.1 不支持 3scale 混合器适配器。在升级到 Service Mesh 2.1 之前，删除基于 Mixer Hat OpenShift Service Mesh 尚不支持 IPv6，因为它还没有被上游 Istio 项目完全支持。因 此，Red Hat OpenShift Service Mesh 不支持双栈集群。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 OpenShift Container Platform 4.8 Service Mesh Mixer 不再作为 control plane 组件支持，但 Mixer 策略和遥测插件现在可以通过 Istiodi 中的 WASM 扩展支持。如果您需要集成旧的 Mixer 插件，则可为策略和遥测启用混合程序。 安全发现服务 Service（SDS）用于直接从 Istiod 向 sidecar 分发证书和密钥。在 Red Hat OpenShift Service Mesh 1.1 中，secret

49m 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 11 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 在 OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用用户置备的基础架构集群： 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 配置监控。如果计划运行 Windows 工作负载，则必须在安装过程中启用带有 OVN-Kubernetes 的混合网 络 ; 安装集群后无法再启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记表示支持 选项以及相关部分的 10. 使用 OVN-Kubernetes 配置混合网络 您可以将集群配置为使用 OVN-Kubernetes 的混合网络。这允许支持不同节点网络配置的混合集群。例 如：集群中运行 Linux 和 Windows 节点时需要这样做。 重要 重要 您必须在安装集群过程中使用 OVN-Kubernetes 配置混合网络。您不能在安装过程中切换 到混合网络。 先决条件 先决条件 您在 install-config

集群网络供应商 4.6.8. 指定高级网络配置 4.6.9. 在新 AWS 集群上配置 Ingress Controller 网络负载平衡 4.6.10. 使用 OVN-Kubernetes 配置混合网络 4.6.11. 部署集群 4.6.12. 通过下载二进制文件安装 OpenShift CLI 4.6.12.1. 在 Linux 上安装 OpenShift CLI 4.6.12.2. 539 539 540 541 541 542 543 OpenShift Container Platform 4.7 安装 安装 8 5.5.9. 使用 OVN-Kubernetes 配置混合网络 5.5.10. 部署集群 5.5.11. 通过下载二进制文件安装 OpenShift CLI 5.5.11.1. 在 Linux 上安装 OpenShift CLI 5.5.11.2. 在 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 在 OpenShift Container Platform 4.7 中，您可以在以下平台上安装使用用户置备的基础架构集群：