2.1. 概述 2.2. 临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 3 章 章 了解持久性存 了解持久性存储 储 3.1. 持久性存储概述 3.2. 卷和声明的生命周期 3.3. 持久性卷（PV） 3.4. 持久性卷声明 (PVC) 3.5. 块卷支持 第 第 4 章 章 配置持久性存 配置持久性存储 储 4.1. 使用 AWS ELASTIC BLOCK 动态置 置备 备 该框架允许您按需创建存储卷，使集群管理员无需预置备持久性存储。 临时 临时存 存储 储 Pod 和容器可能需要临时或过渡的本地存储才能进行操作。此临时存储的生命周期不会超过每个 pod 的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume Container Platform 使用名为持久性卷(PV)的预置备 存储框架来允许集群管理员置备持久性存储。这些卷中的数据可能超过单个 pod 的生命周期。开发人员可 以使用持久性卷声明(PVC)来请求存储要求。如需有关持久性存储概述、配置和生命周期的更多信息，请 参阅了解持久性存储。 1.3. CONTAINER STORAGE INTERFACE (CSI) CSI 是在不同容器编配(CO)系统中管理容器存储的

块存储设备，主要服务于数据库工作负载。示例包括 Red Hat OpenShift Container Platform 日 志记录和监控，以及 PostgreSQL。 共享和分布式文件系统，主要服务于软件开发、消息传递和数据聚合工作负载。示例包括 Jenkins 构建源和工件、Wordpress 上传的内容、Red Hat OpenShift Container Platform registry，以及 OpenShift Data Foundation 版本 4.x 由一组软件项目组成，包括： Ceph，提供块存储、共享分布式文件系统以及内部对象存储 Ceph CSI，用于管理持久性卷和声明的调配和生命周期 NooBaa 提供多云对象网关 OpenShift Data Foundation、Rook-Ceph 和 NooBaa 操作器，用于初始化和管理 OpenShift Data Foundation 互操作性的信息，请参阅 Red Hat OpenShift Data Foundation 支持性和互操作性检查器 。 如需有关 OpenShift Container Platform 架构和生命周期的信息，请参阅 OpenShift Container Platform 架构。 Red Hat OpenShift Data Foundation 4.12 规 规划部署 划部署 6 提示

发 发行注 行注记 记 2 第 1 章 OPENSHIFT CONTAINER PLATFORM 4.1 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 用 Operator Framework 和 Operator Lifecycle Manager (OLM) 来继续向 OpenShift 4 集群提供应用 程序。这些新功能为完整管理应用程序的生命周期提 供了多个好处。 oc adm ca Certificates are managed by Operators internally. oc adm create-api-client-config Broker。我们建议用户关注 Operator Framework and Operator Lifecycle Manager (OLM) 来继续向 OpenShift 4 集群提供应用程序。这些新功能为完整管理应用程序的生命周期 提供了多个好处。 Service Catalog 不再被默 不再被默认 认安装 安装 Service Catalog 在 OpenShift Container Platform 4.1 中不会被默认安装，如果需要使用

2.1. 概述 2.2. 临时存储的类型 2.3. 临时存储管理 2.4. 监控临时存储 第 第 3 章 章 了解持久性存 了解持久性存储 储 3.1. 持久性存储概述 3.2. 卷和声明的生命周期 3.3. 持久性卷（PV） 3.4. 持久性卷声明 (PVC) 3.5. 块卷支持 3.6. 使用 FSGROUP 减少 POD 超时 第 第 4 章 章 配置持久性存 配置持久性存储 储 SECRET STORE CSI 驱动程序 5.22. VMWARE VSPHERE CSI DRIVER OPERATOR 第 第 6 章 章 通用 通用临时 临时卷 卷 6.1. 概述 6.2. 生命周期和持久性卷声明 6.3. 安全性 6.4. 持久性卷声明命名 6.5. 创建通用临时卷 第 第 7 章 章 扩 扩展持久性卷 展持久性卷 7.1. 启用卷扩展支持 7.2. 扩展 CSI 卷 API 规格。 动态置 置备 该框架允许您按需创建存储卷，使集群管理员无需预置备持久性存储。 临时存 存储 Pod 和容器可能需要临时或过渡的本地存储才能进行操作。此临时存储的生命周期不会超过每个 pod 的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume

发行注 行注记 记 2 第 1 章 OPENSHIFT CONTAINER PLATFORM 4.14 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 开始，对于发行版本号为偶数的版本提供了一个额外 6 个月的延长 更新支持 (EUS) 阶段，使其从 18 个月延长到两年。如需更新相关信息，请参阅 Red Hat OpenShift Container Platform 生命周期政策。 从 OpenShift Container Platform 4.14 开始，延长更新支持(EUS)扩展至 64 位 ARM、IBM Power®(ppc64le)和 IBM Z®(s390x)平台。如需更多信息，请参阅 OpenShift 生命周期和 OpenShift EUS 概述。 版本 4.12 的维护支持于 2025 年 1 月 25 日结束，并进入延长生命周期阶段。如需更新相关信息，请参阅 Red Hat OpenShift Container Platform 生命周期政策 。 从 4.14 发行版本开始，为了简化对红帽所提供的 Operator 的管理和维护，红帽引入了三个新的生命周期 类别：Platform

(CLI) 创建、编辑、删除和管 理应用程序。 1.1. 使用项目 通过使用项目，您可以以隔离方式组织和管理应用程序。您可以在 OpenShift Container Platform 中管理 整个项目生命周期，包括创建、查看和删除项目。 在创建项目后，您可以使用 Developer 视角 授予或撤销对项目的访问权限，并为用户管理集群角色。您 还可以在创建用于自动置备新项目的项目模板时编辑项目配置资源。 Operator，您可以： 将工作负载与 Operator 管理的后备服务绑定。 自动配置绑定数据。 为服务提供商提供低接触管理经验，以调配和管理对服务的访问。 通过一致、声明性的服务绑定方法增强开发生命周期，消除群集环境中的差异。 5.1.1. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。这些更 Operator，您可以： 将工作负载绑定到 Operator 管理的后备服务。 自动配置绑定数据。 为服务提供商提供低接触管理经验，以调配和管理对服务的访问。 通过一致、声明性的服务绑定方法增强开发生命周期，消除群集环境中的差异。 5.2.3. 主要特性 公开服务的绑定数据 根据 CRD、自定义资源 (CR) 或资源中的注解。 基于 Operator Lifecycle Manager (OLM)

(CLI) 创建、编辑、删除和管 理应用程序。 1.1. 使用项目 通过使用项目，您可以以隔离方式组织和管理应用程序。您可以在 OpenShift Container Platform 中管理 整个项目生命周期，包括创建、查看和删除项目。 在创建项目后，您可以使用 Developer 视角 授予或撤销对项目的访问权限，并为用户管理集群角色。您 还可以在创建用于自动置备新项目的项目模板时编辑项目配置资源。 Operator，您可以： 将工作负载与 Operator 管理的后备服务绑定。 自动配置绑定数据。 为服务提供商提供低接触管理经验，以调配和管理对服务的访问。 通过一致、声明性的服务绑定方法增强开发生命周期，消除群集环境中的差异。 Service Binding Operator 的自定义资源定义 (CRD) 支持以下 API： 使用 binding.operators.coreos.com API Operator，您可以： 将工作负载绑定到 Operator 管理的后备服务。 自动配置绑定数据。 为服务提供商提供低接触管理经验，以调配和管理对服务的访问。 通过一致、声明性的服务绑定方法增强开发生命周期，消除群集环境中的差异。 6.2.3. 主要特性 公开服务的绑定数据 根据 CRD、自定义资源 (CR) 或资源中的注解。 工作负载投射 使用卷挂载以文件形式预测绑定数据。 绑定数据作为环境变量的投射。

Operator 的日志级别 1.2.10.5. 更改 Image Registry Operator 的 spec.storage.managementState 1.2.11. Operator 生命周期 1.2.11.1. Operator 版本依赖项 1.2.11.2. Operator 捆绑包中支持的其他对象 1.2.11.3. 使用 opm进行有选择的捆绑包镜像镜像 1.2.11.4 6 目 目录 录 7 第 1 章 OPENSHIFT CONTAINER PLATFORM 4.6 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform OpenShift EUS 相关的信息，请参阅 OpenShift 生命周期和 OpenShift EUS 概述。 随着 OpenShift Container Platform 4.6 的发布，版本 4.3 现在已结束生命周期。如需更新相关信息，请 参阅 Red Hat OpenShift Container Platform 生命周期政策 。 1.2. 新功能及功能增强 此版本对以下方面进行了改进

CoreDNS，以便为 pod 提供名称解析服务。这会在 OpenShift Container Platform 中启用基于 DNS 的 Kubernetes 服务发现。 部署 部署 维护应用程序生命周期的 Kubernetes 资源对象。 domain Domain（域）是 Ingress Controller 提供的 DNS 名称。 egress 通过来自 pod 的网络出站流量进行外部数据共享的过程。 dnsManagementPolicy 设置为 unmanaged 时，您必须手动管理云供应商上的通 配符 DNS 记录的生命周期。 10.1. MANAGED DNS 管理策略 Ingress Controller 的 Managed DNS 管理策略可确保云供应商上通配符 DNS 记录的生命周期由 Operator 自动管理。 10.2. UNMANAGED DNS 管理策略 Ingress Controller Controller 的 Unmanaged DNS 管理策略可确保云供应商上通配符 DNS 记录的生命周期不会自 动管理，而是由集群管理员负责。 注意 在 AWS 云平台中，如果 Ingress Controller 上的域与 dnsConfig.Spec.BaseDomain 不匹 配，则 DNS 管理策略会自动设置为 Unmanaged。 10.3. 使用 UNMANAGED DNS 管理策略创建自定义

Secret 访问密钥值。在配置本地机器时，您必须使用这些值来运行安装程 序。 重要 重要 在部署集群时，您无法在使用多因素验证设备来验证 AWS 的同时使用您生成的临 时会话令牌。在集群的整个生命周期中，集群会持续使用您的当前 AWS 凭证来创 建 AWS 资源，因此您必须使用基于密钥的长期凭证。 其他 其他资 资源 源 有关在安装前将 Cloud Credential Operator（ Platform 安装和更新流程的详细信息。 配置 AWS 帐户以托管集群。 重要 重要 如果您的计算机上存储有 AWS 配置集，则不要在使用多因素验证设备的同时使用 您生成的临时会话令牌。在集群的整个生命周期中，集群会持续使用您的当前 AWS 凭证来创建 AWS 资源，因此您必须使用基于密钥的长期凭证。要生成适当 的密钥，请参阅 AWS 文档中的管理 IAM 用户的访问密钥。您可在运行安装程序时 提供密钥。 Platform 安装和更新流程的详细信息。 配置 AWS 帐户以托管集群。 重要 重要 如果您的计算机上存储有 AWS 配置集，则不要在使用多因素验证设备的同时使用 您生成的临时会话令牌。在集群的整个生命周期中，集群会持续使用您的当前 AWS 凭证来创建 AWS 资源，因此您必须使用长期凭证。要生成适当的密钥，请 参阅 AWS 文档中的管理 IAM 用户的访问密钥。您可在运行安装程序时提供密钥。 如