交互的开发人员或管理员的帐户。 可能存在的用户类型有几种： 用 用户类 户类型 型 描述 描述 常 常规 规用 用户 户 这是大多数交互式 OpenShift Container Platform 用户的类型。常规用户于第一次登录 时在系统中自动创建，或者也可通过 API 创建。常规用户通过 User 对象表示。例 如，joe alice 系 系统 统用 用户 户 许多系统用户在基础架构定义时自动创建，主要用于使基础架构与 所有搜索都应从中开始的目录分支的 DN。至少，这必须是目录树的顶端，但也可指定目 录中的子树。 attribute 要搜索的属性。虽然 RFC 2255 允许使用逗号分隔属性列表，但无论提供多少个属性，都 仅使用第一个属性。如果没有提供任何属性，则默认使用 uid。建议选择一个在您使用的 子树中的所有条目间是唯一的属性。 scope 搜索的范围。可以是 one 或 sub。如果未提供范围，则默认使用 sub 范围。 控制如何在此提供程序的身份和 User 对象之间建立映射。 用作身份的属性列表。使用第一个非空属性。至少需要一个属性。如果列出的属性都没有值，身份验 证会失败。定义属性按原样检索，允许使用二进制值。 用作电子邮件地址的属的列表。使用第一个非空属性。 用作显示名称的属性列表。使用第一个非空属性。 为此身份置备用户时用作首选用户名的属性列表。使用第一个非空属性。 在搜索阶段用来绑定的可选 DN。如果定义了 bindPassword，则必须设置此项。

概述 OpenShift Container Platform CLI 提供了管理应用程序的命令，以及较低级别的工具与系统的每个组件 交互。本主题指导您完成 CLI 入门，包括安装并登录以创建您的第一个项目。 2.2. 先决条件 某些操作要求在客户端上本地安装 Git。例如，命令使用远程 Git 存储库创建应用程序： 在继续之前，请先在工作站上安装 Git。如需了解工作站操作系统的说明，请参阅官方 OpenShift Container Platform 服务器或使用 CLI 操作时轻松地切换多个 用户。nicknames 通过提供对上下文、用户凭证和集群详情的简短参考，从而更轻松地管理 CLI 配置。 第一次使用 CLI 登录后，OpenShift Container Platform 会创建一个 ~/.kube/config 文件（如果不存 在）。随着更多身份验证和连接详情被提供给 CLI，在 oc 环境变量，则会使用它。变量可以是路径列表，如果将路径合并 在一起。修改值后，会在定义该节的文件中对其进行修改。创建值时，会在存在的第一个文 件中创建它。如果链中不存在任何文件，则会在列表中创建最后一个文件。 否则，将使用 ~/.kube/config 文件，且不会发生合并。 2. 要使用的上下文根据以下链中的第一个点击来确定： --context 选项的值。 CLI 配置文件中的 current-context 值。

记录都必须是这个基域的子域，并包含集群名称。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程（SMT）或超 超线 线程 程。默认情况下，启用 SMT 可提高机器内核的性能。 Ignition 配置文件（*.ign）特定于您要安装的节点 类型。您可以在 RHCOS 安装过程中传递 bootstrap、control plane 或计算节点 Ignition 配置文件 的位置，以便在第一次引导时生效。特殊情况下，您可以创建单独的、有限的 Ignition 配置来传 递给 Live 系统。该 Ignition 配置可以执行特定任务，如在安装完成后向置备系统报告成功。这个 特殊 Ignition 这个配置不会在使用图形控制台的机器上启用串口控制台访问。要配置不同的 控制台，请在 APPEND 行中添加一个或多个 console= 参数。例如，添加 console=tty0 console=ttyS0 将第一个 PC 串口设置为主控制台，图形控制 台作为二级控制台。如需更多信息，请参阅如何在 Red Hat Enterprise Linux 中设置串行终端和（或）控制台？ 对于 iPXE： kernel

Platform 部署，需要一个容器 registry 来安装集群。要在这样的集 群中运行 production-grade registry 服务，您必须创建一个单独的 registry 部署来安装第一个集 群。mirror registry for Red Hat OpenShift 可以解决这个问题，它包括在每个 OpenShift 订阅中。它可用 于从 OpenShift 控制台 Downloads页面下载。 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装或 更新。要让断开连接的集群继续接受更新，您必须更新镜像 registry。要更新您的镜像 registry，请使用与 第一次运行相同的配置运行 oc-mirror 插件。oc-mirror 插件引用存储后端的元数据，并只下载上次运行 插件使用了预览预览的 OCI 本 地目录功能，则无法再使用 oc-mirror 插件的 OCI 本地目录功能在本地复制目录，并将其 转换为 OCI 格式作为 mirror 到一个完全断开连接的集群中的第一步。 4.4.3. 关于镜像 registry 您可以将 OpenShift Container Platform 安装和后续的产品更新镜像(mirror)到支持 Docker v2-2 （如 Red

Platform 部署，需要一个容器 registry 来安装集群。要在这样的集 群中运行 production-grade registry 服务，您必须创建一个单独的 registry 部署来安装第一个集 群。mirror registry for Red Hat OpenShift 可以解决这个问题，它包括在每个 OpenShift 订阅中。它可用 于从 OpenShift 控制台 Downloads页面下载。 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装或 更新。要让断开连接的集群继续接受更新，您必须更新镜像 registry。要更新您的镜像 registry，请使用与 第一次运行相同的配置运行 oc-mirror 插件。oc-mirror 插件引用存储后端的元数据，并只下载上次运行 插件使用了预览预览的 OCI 本 地目录功能，则无法再使用 oc-mirror 插件的 OCI 本地目录功能在本地复制目录，并将其 转换为 OCI 格式作为 mirror 到一个完全断开连接的集群中的第一步。 4.4.3. 关于镜像 registry 您可以将 OpenShift Container Platform 安装和后续的产品更新镜像(mirror)到支持 Docker v2-2 （如 Red

Ignition 配置文件。Red Hat Enterprise Linux CoreOS(RHCOS)在初始配置过程中使用 Ignition 来执行常见磁盘任务，如分区、格式化、写入文 件和配置用户。在第一次启动过程中，Ignition 将从安装介质或您指定的位置读取其配置，并将配置应用 到机器。 您可以了解 Ignition 的工作原理，OpenShift Container Platform 集群中 Update Service 显示当前集群的所有推荐更新。如果 OpenShift Update Service 不建议升级路径，这可能是因为更新或目标发行版本存在已知问题。 两个控制器在持续更新模式下运行。第一个控制器持续更新有效负载清单，将清单应用到集群，并输出 Operator 的受控推出的状态，以指示它们是否处于可用、升级或失败状态。第二个控制器轮询 OpenShift Update Service，以确定更新是否可用。 Update Service 显示当前集群的所有推荐更新。如果 OpenShift Update Service 不建议升级路径，这可能是因为更新或目标发行版本存在已知问题。 两个控制器在持续更新模式下运行。第一个控制器持续更新有效负载清单，将清单应用到集群，并输出 Operator 的受控推出的状态，以指示它们是否处于可用、升级或失败状态。第二个控制器轮询 OpenShift Update Service，以确定更新是否可用。

Platform 部署，需要一个容器 registry 来安装集群。要在这样的集 群中运行 production-grade registry 服务，您必须创建一个单独的 registry 部署来安装第一个集群。此 需 要 Red Hat OpenShift 的镜像 registry，并包括在每个 OpenShift 订阅中。它可用于在 OpenShift 控制台 Downloads页面下载。 Red 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超 超线 线程 程。默认情况下，启用并发多线程以提高机器内核的性能。您 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超 超线 线程 程。默认情况下，启用并发多线程以提高机器内核的性能。您

地址的 macvlan CNI 插件 插件 JSON 配置 配置对 对象 象 指定要创建的额外网络附加的名称。该名称在指定的 namespace 中需要是唯一的。 指定 CNI 插件配置的数组。第一个对象指定 macvlan 插件配置，第二个对象指定 tuning 插件配置。 指定一个请求启用 CNI 插件运行时配置功能的静态 IP 地址功能。 指定 macvlan 插件使用的接口。 指定一个请求启用 Webhook，它提供通过请求和限制为自定义网络资源（如 SR-IOV VF）应用 Kubernetes pod 规格的功能。SR-IOV 网络资源注入程序仅将 resource 字段添加到 pod 中的第一个 容器。 SR-IOV 网 网络设备 络设备插件 插件 这个设备插件用于发现、公告并分配 SR-IOV 网络虚拟功能 (VF) 资源。在 Kubernetes 中使用设备插 件能够利用有限的资 #-。 例如，以下 YAML 显示名为 netpf0 的、带有 VF 2 到 7 的接口的选择器： netpf0 是 PF 接口名称。 2 是包含在范围内的第一个 VF 索引（基于 0)。 7 是包含在范围内的最后一个 VF 索引（基于 0)。 如果满足以下要求，您可以使用不同的策略 CR 从同一 PF 中选择 VF: 选择相同 PF 的不同策略的 numVfs

来确定 主机或非主机，则会影响您的集群。 您必须更新授权策略 规则，以使用前缀匹配而不是完全匹配。例如，在第一个 AuthorizationPolicy 示例 中，将 hosts: ["httpbin.com"] 替换为 hosts: ["httpbin.com:*"]。 第一个 第一个 AuthorizationPolicy 示例使用前 示例使用前缀 缀匹配 匹配 第二个 第二个 AuthorizationPolicy 项目中创建，Component 设为 Kiali。 Kiali 中已知的问题： KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。 KIALI-507 Kiali 不支持 Internet Location 列显示每个路由的链接地址。 4. 如果需要，使用过滤器查找 Kiali 控制台的路由。单击路由 位置 以启动控制台。 5. 单击 Log In With OpenShift。 第一次登录到 Kiali 控制台时，您会看到 Overview 页面，它会显示服务网格中您有权查看的所有 命名空间。当 Overview 页中显示多个命名空间，Kiali 会首先显示具有健康或验证问题的命名空

对于每个探测，您可以从下拉列表中指定请求类型 - HTTP GET、Container Command 或 TCP Socket。表单会根据所选请求类型进行更改。然后您可以修改其它参数的默认值，如探 测成功和失败的阈值、在容器启动后执行第一个探测前的秒数、探测的频率以及超时值。 构建配置和部署 点 Build Configuration 和 Deployment Configuration 链接来查看对应的配置选项。一些选项会被默 在使用命名策略时，根据您的工作负载的期望或要求，您可以在任意组合中使用以下预定义的后处理功能 来转换字符字符串： 大写：将字符串中的字符转换为大写。 小写：将字符串中的字符转换为小写。 标题 ：转字符串中的每个单词的第一个字母大写（某些次要单词除外）。 预 预定 定义 义的命名策略 的命名策略 根据以下预定义的命名策略，处理通过注解声明的绑定名称来更改工作负载： none ：应用时，绑定名称没有任何更改。 示例 模板中发现配置改变时，配置更改触发器会生成一个新的复制控制 器。 注意 注意 如果在 DeploymentConfig 对象上定义了配置更改触发器，则在 DeploymentConfig 对 象本身创建后会自动创建第一个复制控制器,且不会暂停。 配置更改部署触 配置更改部署触发 发器 器 镜像更改部署触发器 镜像更改触发器会在镜像流标签内容更改时（推送镜像的新版本时）产生新的复制控制器。 镜 镜像更改部署触