the desired replica count is within the acceptable range 第 第 2 章 章 使用 使用 POD 43 VPA 每次自 每次自动删 动删除任何与建 除任何与建议 议不兼容的 不兼容的 pod，以便您的 ，以便您的应 应用程序可以在不需要停机的情况下 用程序可以在不需要停机的情况下继续满 继续满足 足 请 请求。然后，工作 求。然后，工作负载对 webhook 来更新 来更新 pod，在 ，在 pod 被允 被允许 许到 到节 节点前，具有 点前，具有优 优化的 化的资 资源限制和 源限制和请 请求。如果您不希望 求。如果您不希望 VPA 删 删除 除 pod，可以 ，可以 查 查看 看 VPA 资 资源限制和 源限制和请 请求，并根据需要手 求，并根据需要手动 动更新 更新 pod。 。 例如，您有一个 例如，您有一个 pod 使用了 使用了 CPU 的 的 50%，但只 ，但只请 请求 求 10%。 。VPA 会 会认 认定 定该 该 pod 消耗的 消耗的 CPU 多于 多于请 请求 求 的 的 CPU，并 ，并删 删除 除 pod。工作 。工作负载对 负载对象（如副本集）会重 象（如副本集）会重启 启 pod， ，VPA 使用推荐的 使用推荐的资 资源更新新 源更新新 pod。 。 对

Red Hat OpenShift 提供了一个预先确定的网络配置，并在成功时报告部署的组件凭证 并访问 URL。另外还提供了一组有限的可选配置输入，如完全限定域名(FQDN)服务、超级用户名称和密 码，以及自定义 TLS 证书。这为用户提供了一个容器 registry，以便在受限网络环境中运行 OpenShift Container Platform 时，轻松创建所有 OpenShift Container 私钥身份添加到本地用户的 SSH 代理（如果尚未添加）。在集群节点上，或者要使用 ./openshift-install gather 命令，需要对该密钥进行 SSH 代理管理，才能在集群节点上进行免密 码 SSH 身份验证。 注意 注意 在某些发行版中，自动管理默认 SSH 私钥身份，如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa。 a. 如果 ssh-agent 进程尚未为您 私钥身份添加到本地用户的 SSH 代理（如果尚未添加）。在集群节点上，或者要使用 ./openshift-install gather 命令，需要对该密钥进行 SSH 代理管理，才能在集群节点上进行免密 码 SSH 身份验证。 注意 注意 在某些发行版中，自动管理默认 SSH 私钥身份，如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa。 a. 如果 ssh-agent 进程尚未为您

Red Hat OpenShift 提供了一个预先确定的网络配置，并在成功时报告部署的组件凭证 并访问 URL。另外还提供了一组有限的可选配置输入，如完全限定域名(FQDN)服务、超级用户名称和密 码，以及自定义 TLS 证书。这为用户提供了一个容器 registry，以便在受限网络环境中运行 OpenShift Container Platform 时，轻松创建所有 OpenShift Container 私钥身份添加到本地用户的 SSH 代理（如果尚未添加）。在集群节点上，或者要使用 ./openshift-install gather 命令，需要对该密钥进行 SSH 代理管理，才能在集群节点上进行免密 码 SSH 身份验证。 注意 注意 在某些发行版中，自动管理默认 SSH 私钥身份，如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa。 a. 如果 ssh-agent 进程尚未为您 私钥身份添加到本地用户的 SSH 代理（如果尚未添加）。在集群节点上，或者要使用 ./openshift-install gather 命令，需要对该密钥进行 SSH 代理管理，才能在集群节点上进行免密 码 SSH 身份验证。 注意 注意 在某些发行版中，自动管理默认 SSH 私钥身份，如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa。 a. 如果 ssh-agent 进程尚未为您

允许您存储基本身份验证所需的凭证。在使 用此 secret 类型时，Secret 对象的 data 参数必须包含以下密钥，采用 base64 格式编码： 用 用户 户名 名 ：用于身份验证的用户名 密 密码 码 ：用于身份验证的密码或令牌 注意 注意 您可以使用 stringData 参数使用明文内容。 流程 流程 1. 在控制平面节点上的 YAML 文件中创建 Secret 对象： secret --selector= 选项将选定的节点标记为可以调度或不可调 度，而不指定具体的节点名称（如 ）。 5.2.4. 删除节点 5.2.4.1. 从集群中 从集群中删 删除 除节 节点 点 当您使用 CLI 删除节点时，节点对象会从 Kubernetes 中删除，但该节点上存在的 pod 不会被删除。任何 未由复制控制器支持的裸机 pod 都无法从 OpenShift 有关使用机器集扩展集群的更多信息，请参阅 手动扩展机器集。 其他 其他资 资源 源 有关使用 MachineSet 扩展集群的更多信息，请参阅手动扩展 MachineSet。 5.2.4.2. 从裸机集群中 从裸机集群中删 删除 除节 节点 点 当您使用 CLI 删除节点时，节点对象会从 Kubernetes 中删除，但该节点上存在的 pod 不会被删除。任何 未由复制控制器支持的裸机 pod 都无法从 OpenShift

BASE、MERGE_SLASHES 或 DECODE_AND_MERGE_SLASHES 根据 RFC 3986 规范化请求路径，且不合并斜杠。 BASE 根据 RFC 3986 和合并斜杠规范化请求路径，但不解 码使用百分比编码的斜杠。 MERGE_SLASHES 根据 RFC 3986 规范化请求路径，解码 百分比编码 的斜杠以及合并斜杠。 DECODE_AND_MERGE_SLASHES 以与 RFC 版本中被支持，但客户应该开始使用新的 WasmPlugin API。 1.2.4.2. 删 删除了 除了 Red Hat OpenShift Service Mesh 2.2 的功能 的功能 对于所有平台，此发行版本结束了对基于 Service Mesh 1.1 的 Service Mesh Control Planes 的支持。 1.2.4.3. 删 删除了 除了 Red Hat OpenShift Service ServiceMeshControlPlane 资源被删除后，ServiceMeshMemberRoll 资源也会被 删除。 1.9.2.1. 使用 使用 Web 控制台从 控制台从 member roll 中添加或 中添加或删 删除 除项 项目 目 先决条件 已安装并验证的 Red Hat OpenShift Service Mesh Operator。 现有 ServiceMeshMemberRoll 资源 带有

Red Hat OpenShift 提供了一个预先确定的网络配置，并在成功时报告部署的组件凭证 并访问 URL。另外还提供了一组有限的可选配置输入，如完全限定域名(FQDN)服务、超级用户名称和密 码，以及自定义 TLS 证书。这为用户提供了一个容器 registry，以便在受限网络环境中运行 OpenShift Container Platform 时，轻松创建所有 OpenShift Container 私钥身份添加到本地用户的 SSH 代理（如果尚未添加）。在集群节点上，或者要使用 ./openshift-install gather 命令，需要对该密钥进行 SSH 代理管理，才能在集群节点上进行免密 码 SSH 身份验证。 注意 注意 在某些发行版中，自动管理默认 SSH 私钥身份，如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa。 a. 如果 ssh-agent 进程尚未为您 私钥身份添加到本地用户的 SSH 代理（如果尚未添加）。在集群节点上，或者要使用 ./openshift-install gather 命令，需要对该密钥进行 SSH 代理管理，才能在集群节点上进行免密 码 SSH 身份验证。 注意 注意 在某些发行版中，自动管理默认 SSH 私钥身份，如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa。 a. 如果 ssh-agent 进程尚未为您

完成代码 码 5.3.3.3. version 输出 tkn CLI 的版本信息。 示例： 示例： 检查 检查 tkn 版本 版本 5.3.4. Pipelines 管理命令 5.3.4.1. pipeline 管理管道。 示例： 示例： 显 显示帮助信息 示帮助信息 5.3.4.2. pipeline delete 删除管道。 示例：从命名空 示例：从命名空间 间中 中删 删除 除 示例：取消从命名空 示例：取消从命名空间 间中 中运 运行的 行的 mypipelinerun 管道 管道 5.3.5.3. pipelinerun delete 删除管道运行。 示例： 示例：删 删除管道从命名空 除管道从命名空间 间中 中运 运行 行 $ tkn pipeline describe mypipeline $ tkn pipeline list $ tkn pipeline myspace 第 第 5 章 章 PIPELINES CLI (TKN) 91 1 示例： 示例：删 删除所有管道从命名空 除所有管道从命名空间 间中 中运 运行，但最近 行，但最近执 执行的管道 行的管道运 运行除外 行除外 使用您要保留的最新执行的管道运行数量替换 5。 示例： 示例：删 删除所有管道 除所有管道 注意 注意 从 Red Hat OpenShift Pipelines

completion [shell] 输出 shell 完成代码，必须经过评估方可提供互动完成。支持的 shell 是 bash 和 zsh。 示例： 示例：bash shell 完成代 完成代码 码 $ tkn completion bash > tkn_bash_completion $ sudo cp tkn_bash_completion /etc/bash_completion.d/ 4.1. pipeline 管理管道。 示例： 示例： 显 显示帮助信息 示帮助信息 5.3.4.2. pipeline delete 删除管道。 示例：从命名空 示例：从命名空间 间中 中删 删除 除 mypipeline 管道 管道 5.3.4.3. pipeline describe 描述管道。 示例：描述 示例：描述 mypipeline 管道 管道 5.3.4.4. pipeline pipelinerun delete 删除管道运行。 示例： 示例：删 删除管道从命名空 除管道从命名空间 间中 中运 运行 行 示例： 示例：删 删除所有管道从命名空 除所有管道从命名空间 间中 中运 运行，但最近 行，但最近执 执行的管道 行的管道运 运行除外 行除外 使用您要保留的最新执行的管道运行数量替换 5。 示例： 示例：删 删除所有管道 除所有管道 注意 注意 $ tkn pipeline

yaml 文件。 要将这些资源部署到集群中，请运行 odo push 命令。 3.5.4. odo delete odo delete 命令对删除由 odo 管理的资源很有用。 3.5.4.1. 删 删除 除组 组件 件 要删除 devfile 组件，请运行 odo delete 命令： 如果组件已推送到集群，则组件将从集群中删除，以及其依赖存储、URL、secret 和其他资源。如果组件 组件（已使用 odo deploy 部署 ）,请使用 --deploy 标志执行 odo delete 命令： 使用 -f 或 --force 标志以避免出现确认问题。 3.5.4.3. 全部 全部删 删除 除 要删除包括以下项目的所有工件，请运行带有 --all 标记的 odo delete 命令： devfile 组件 $ odo create ? Which devfile component registry，请运行以下命令： 输 输出示例： 出示例： 如果要部署自己的安全 Registry，您可以指定个人访问令牌来使用 --token 标志向安全 registry 进行身份 验证： 3.5.7.3. 删 删除 除 registry 13 $ odo exec -- cat /bindings/backend-postgrescluster-hippo/pgImage registry.developers

有节点，以便持续应用自动发现。 从附加设备中自动置备本地持久性卷。相关的设备会被过滤，并根据过滤的设备置备持久性卷。 如需更多信息，请参阅自动发现和置备本地存储设备。 1.2.9.3. 已 已删 删除 除 AWS EFS（技 （技术预览 术预览）功能的外部置 ）功能的外部置备 备程序 程序 Amazon Web Services（AWS）Elastic File System（EFS）技术预览功能已被删除，且不再被支持。 Operator，新的 Operator API 会自动标记相关资源。集 群管理员可以使用 CLI 与单个 API 进行交互。例如： 1.2.11.5.1. 在集群 在集群进 进行升 行升级 级前，会 前，会删 删除 除 Operator API 的技 的技术预览 术预览版本 版本 如果您在 OpenShift Container Platform 4.5 中启用了 Operator API 的技术预览版本，则必须在升级到 发行版本中被删除，且不建议在新的部署中使用。有关 OpenShift Container Platform 4.6 中已弃用并删 除的主要功能的最新列表，请参考下表。表后列出了更详细的、已弃用和删除的功能信息。 在下表中，被标记为以下状态的功能： GA: 正式发行 DEP: 已弃用 REM: 删除 表 表 1.1. 过时 过时和 和删 删除的功能 除的功能 功能 功能 OCP 4.4 OCP 4.5 OCP 4.6 Service