验证在创建时针对机器和机器集运行。当知道配置阻止云供应商创建机器时，会返回反馈意见。例如，如 果需要位置信息但未提供，机器集将被拒绝。 1.2.4.3. 在 在 Azure 上 上运 运行的机器集支持 行的机器集支持 Spot 虚 虚拟 拟机 机 在 Azure 上运行的机器集现在支持 Spot 虚拟机。您可以创建一个机器集将机器部署为 Spot 虚拟机，与 标准虚拟机价格相比成本较低。如需更多信息，请参阅将机器设置为 Spot 文件的 providerSpec 字段中添加 字段中添加 spotVMOptions 来配置 Spot 虚拟机： 1.2.4.4. 在 在 GCP 上 上运 运行的机器集支持可 行的机器集支持可抢 抢占虚 占虚拟 拟机 机实 实例 例 在 GCP 上运行的机器集现在支持可抢占的虚拟机实例。您可以创建一个机器集，将机器部署为可抢占的 虚拟机实例，与通常的实例价格相比成本较低。如需更多信息，请参阅部署可抢占虚拟机实例的机器设 Container Platform 4.6 中，为 Thanos Querier 部 署了一个服务监控和警报规则,允许根据监控堆栈对 Thanos Querier 进行监控。 1.2.17.5. 虚 虚拟 拟机的 机的 Pending Changes 警 警报 报已更新 已更新 现在，虚拟机的 Pending Changes 警报可以提供更详细的信息。(BZ#1862801) 1.2.18.

✓ 私 有 集 群 ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ OpenShift Container Platform 4.14 安装 安装 20 现 有 的 虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ Se cr et 区 审计日志的最大大小，以字节为单位。默认值为 50000000 或 50 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:: 一个 syslog 服务器。将 : 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix: 集群安装的最低 集群安装的最低资 资源要求 源要求 每台集群机器都必须满足以下最低要求： 表 表 6.1. 最低 最低资 资源要求 源要求 机器 机器 操作系 操作系统 统 vCPU [1] 虚 虚拟 拟内存 内存 Storage 每秒 每秒输 输入 入/输 输出 出 (IOPS) [2] bootstrap RHCOS 4 16 GB 100 GB 300 Control plane（控制平

stri cte d net wo rk ✓ ✓ ✓ ✓ ✓ ✓ ✓ 私 有 集 群 ✓ ✓ ✓ ✓ 现 有 的 虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ 第 第 2 章 章 选择 选择集群安装方法并 4 章 章 在 在 ALIBABA 上安装 上安装 125 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:: 一个 syslog 服务器。将 : 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix: 每台集群机器都必须满足以下最低要求： 表 表 5.5. 最低 最低资 资源要求 源要求 第 第 5 章 章 在 在 AWS 上安装 上安装 205 机器 机器 操作系 操作系统 统 vCPU [1] 虚 虚拟 拟内存 内存 Storage IOPS [2] bootstrap RHCOS 4 16 GB 100 GB 300 Control plane（控制平 面） RHCOS 4 16 GB

✓ 私 有 集 群 ✓ ✓ ✓ ✓ ✓ ✓ ✓ OpenShift Container Platform 4.13 安装 安装 20 现 有 的 虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ S e cr 审计日志的最大大小，以字节为单位。默认值为 50000000 或 50 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:: 一个 syslog 服务器。将 : 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix: 2. 集群安装的最低 集群安装的最低资源要求 源要求 每台集群机器都必须满足以下最低要求： 表 表 6.5. 最低 最低资 资源要求 源要求 机器 机器 操作系 操作系统 统 vCPU [1] 虚 虚拟 拟内存 内存 Storage 每秒 每秒输 输入 入/输 输出 出 (IOPS) [2] bootstrap RHCOS 4 16 GB 100 GB 300 Control plane（控制平

页面，并验证您可以看 到机器的串行日志。 2.3.5. 将机器部署为 Spot 虚拟机的机器 您可以通过创建一个在 Azure 上运行的计算机器集来节约成本，该机器集将机器部署为非保障的 Spot 虚 拟机。Spot VM 使用未使用的 Azure 容量，且比标准虚拟机的成本要低。您可以将 Spot 虚拟机用于可容 许中断的工作负载，如批处理或无状态工作负载、横向可扩展工作负载。 Azure 可随时终止 节点上运行的终止处理器会删除机器资源。为了满足计算机器设置副 副 本 本数量，计算机器会创建一个请求 Spot 虚拟机的机器。 2.3.5.1. 使用 使用计算机器集 算机器集创建 建 Spot 虚 虚拟机 机 您可以通过在计算机器设置 YAML 文件中添加 spotVMOptions，在 Azure 上启动 Spot 虚拟机。 流程 流程 在 providerSpec 字段中添加以下行： VM 选项是否与 您配置的值匹配。 2.5.5. 将机器部署为可抢占虚拟机实例的机器集 您可以通过创建一个在 GCP 上运行的计算机器集来节约成本，该 MachineSet 将机器部署为非保障的虚 apiVersion: machine.openshift.io/v1beta1 kind: MachineSet ... spec: template: spec: providerSpec:

可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 扩 扩展 展 增加或减少资源容量。 service 在一组 pod 上公开正在运行的应用程序。 单 单根 根 I/O 虚 虚拟 拟化 化 (SR-IOV) Network Operator Single Root I/O Virtualization（SR-IOV）Network Operator 管理集群中的 SR-IOV 审计日志的最大大小，以字节为单位。默认值为 50000000 或 50 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:: 一个 syslog 服务器。将 : 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix: local0 第 第 12 章 章 网 网络 络策略 策略 115 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:: 一个 syslog 服务器。将 : 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix:

操作系统进行链接。 1.5.1.6. 外部工作 外部工作负载 负载 Red Hat OpenShift Service Mesh 不支持外部工作负载，如在裸机服务器上运行的虚拟机。 1.5.1.7. 虚 虚拟 拟机支持 机支持 您可以使用 OpenShift Virtualization 将虚拟机部署到 OpenShift。然后，您可以将网格策略（如 mTLS 或 AuthorizationPol 包括配置适用的选择器的配置，它类似于 ServiceRoleBinding 提供的函数 OpenShift Container Platform 4.8 Service Mesh 70 AuthorizationPolicy 包括配置适用的选择器的配置，它类似于 ServiceRoleBinding 提供的函数 ServiceRoleBinding，这与所提供函数 ServiceRole 相似。 ServiceMeshRbacConfig gateway.yaml 示例 示例 b. 应用 YAML 文件。 2. 创建 VirtualService 对象来重写主机标头。 a. 创建 YAML 文件，并将以下 YAML 复制到其中： 虚 虚拟 拟服 服务 务示例 示例 $ export SECURE_INGRESS_PORT=$(oc -n istio-system get service istio-ingressgateway

Container Platform 使用 Kubernetes 的 pod 概念，它是共同部署在同一主机上的一个或多个 容器，也是可被定义、部署和管理的最小计算单元。对容器而言，Pod 大致相当于机器实例（物理或虚 拟）。 您可以查看与特定项目关联的 pod 列表，或者查看 pod 的使用情况统计。 2.2.2. 查看项目中的 pod 您可以查看与当前项目关联的 pod 列表，包括副本数、当前状态、重启次数和 以通过名为predicates的过滤函数列表筛选每个节点来完 成。 排列 排列过滤 过滤后 后节 节点列表的 点列表的优 优先 先顺 顺序 序 实现方式是让每个节点通过一系列优先级函数，以为其分配从 0 到 10 的一个分数。0 代表不适合的节 点，10 则代表最适合托管该 pod。调度程序配置还可以为每个优先级函数使用简单的权重（正数 值）。每个优先级函数提供的节点分数乘以权重（大多数优先级的默认权重为 调度程序配置文件中定义的 predicates 和 priorities 会完全覆盖默认的调度程序策略。如果 需要任何默认的 predicates 和 priorities，必须在策略配置中明确指定对应的函数。 调 调度程序配置映射示例 度程序配置映射示例 apiVersion: v1 data: policy.cfg: | { "kind" : "Policy",

Platform 4.4 中的 中的 FIPS 模式属性和限制 模式属性和限制 属性 属性 限制： 限制： RHEL 7 操作系统支持 FIPS 。 FIPS 实现还没有提供一个单一的计算哈希函数和验证 基于该哈希的键的函数。在以后的 OpenShift Container Platform 版本中，将继续评估并改进这个 限制。 CRI-O 运行时支持 FIPS。 OpenShift Container Custom X X X X X Cluster Network Operato r X X X 私有集群 X X X 现有的虚 拟私有网 络 X X X 表 表 3.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 AWS Azure GCP OpenSt ack RHV 裸机 裸机

Container Platform 使用 Kubernetes 的 pod 概念，它是共同部署在同一主机上的一个或多个 容器，也是可被定义、部署和管理的最小计算单元。对容器而言，Pod 大致相当于机器实例（物理或虚 拟）。 您可以查看与特定项目关联的 pod 列表，或者查看 pod 的使用情况统计。 2.2.2. 查看项目中的 pod 您可以查看与当前项目关联的 pod 列表，包括副本数、当前状态、重启次数和 可以通过 过名 名为 为predicates的 的过滤 过滤函数列表 函数列表筛选 筛选每个 每个节 节 点来完成。 点来完成。 排列 排列过滤 过滤后 后节 节点列表的 点列表的优 优先 先顺 顺序 序 实现 实现方式是 方式是让 让每个 每个节 节点通 点通过 过一系列 一系列优 优先 先级 级函数，以 函数，以为 为其分配从 其分配从 0 到 到 10 的一个分数。 点，10 则 则代表最适合托管 代表最适合托管该 该 pod。 。调 调度程序配置 度程序配置还 还可以 可以为 为每个 每个优 优先 先级 级函数使用 函数使用简单 简单的 的权 权重 重（正数 （正数 值 值）。每个 ）。每个优 优先 先级 级函数提供的 函数提供的节 节点分数乘以 点分数乘以权 权重（大多数 重（大多数优 优先 先级 级的默 的默认权 认权重 重为 为 1），然后将每个 ），然后将每个节