您是否希望在您的集群中使用已存在的组件？ 2.1.4. 您的集群是否需要额外的安全性？ 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 3.3.1. 通过下载二进制文件安装 OpenShift CLI 3.6.2. Red Hat OpenShift 标记的镜像(mirror)registry 3.7. 镜像 OPENSHIFT CONTAINER PLATFORM 镜像存储库 3.8. 在断开连接的环境中的 CLUSTER SAMPLES OPERATOR 3.8.1. 协助镜像的 Cluster Samples Operator 3.9. 后续步骤 3.10. 其他资源 第 第 4 章 先决条件 7.1.2. OpenShift Container Platform 的互联网访问 7.1.3. 具有用户置备基础架构的集群的机器要求 7.1.3.1. 所需的机器 7.1.3.2. 网络连接要求 7.1.3.3. 最低资源要求 7.1.3.4. 证书签名请求管理 7.1.4. 创建用户置备的基础架构 7.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器

支持的用于不同平台的安装方法 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 3.1. 关于断开连接的安装镜像 3.2. 为 RED HAT OPENSHIFT 创建带有 MIRROR REGISTRY 的 MIRROR REGISTRY 3.3. 为断开连接的安装 MIRROR 镜像 3.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 4 章 章 在 在 ALIBABA 使用自定义在 OPENSTACK 上安装集群 18.3. 在带有 KURYR 的 OPENSTACK 上安装集群 18.4. 在支持 SR-IOV 连接的计算机器的 OPENSTACK 上安装集群 18.5. 在支持 OVS-DPDK 连接的计算机器的 OPENSTACK 上安装集群 18.6. 在您自己的基础架构的 OPENSTACK 上安装集群 18.7. 在您自己的基础架构上带有 KURYR 无论您使用什么编程语言，OpenShift Local 都可以托管您的应用程序，并将最小预配置的 Red Hat OpenShift Container Platform 集群引入本地 PC，而无需基于服务器的基础架构。 在托管环境中，OpenShift Local 可以创建微服务，将它们转换为镜像，并在运行 Linux、macOS 或 Windows 10 或更高版本的笔记本电脑或桌面上直接运行它们。

户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 3.4. 配置允许对容器镜像进行镜像的凭证 3.5. RED HAT 的镜像(MIRROR)REGISTRY 3.6. 为 RED HAT OPENSHIFT 升级镜像 REGISTRY 3.7. 镜像 OPENSHIFT CONTAINER PLATFORM 镜像存储库 3.8. 在断开连接的环境中的 CLUSTER SAMPLES OPERATOR 3.9. 后续步骤 3.10. 其他资源 第 第 4 章 章 在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.2 OPENSTACK 上安装 12.2. 使用自定义配置在 OPENSTACK 上安装集群 12.3. 在带有 KURYR 的 OPENSTACK 上安装集群 12.4. 在支持 SR-IOV 连接的计算机器的 OPENSTACK 上安装集群 12.5. 在您自己的基础架构的 OPENSTACK 上安装集群 12.6. 在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群

上安装集群 1.1.1. 先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. VMware vSphere 基础架构要求 1.1.4. 网络连接要求 1.1.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 集群资源 集群的限制 网络要求 上安装自定义集群 1.2.1. 先决条件 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. VMware vSphere 基础架构要求 1.2.4. 网络连接要求 1.2.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 集群资源 集群的限制 网络要求 上安装集群 1.3.1. 先决条件 1.3.2. OpenShift Container Platform 的互联网访问 1.3.3. VMware vSphere 基础架构要求 1.3.4. 网络连接要求 1.3.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 集群资源 集群的限制

INGRESS CONTROLLER 6.9. 其他资源 第 第 7 章 章 验证 验证到端点的 到端点的连 连接 接 7.1. 执行连接健康检查 7.2. 连接健康检查实现 7.3. PODNETWORKCONNECTIVITYCHECK 对象字段 7.4. 验证端点的网络连接 第 第 8 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 8.1. 先决条件 8.2. 扩展节点端口范围 更新节点网络配置 19.4. 对节点网络配置进行故障排除 第 第 20 章 章 配置集群范 配置集群范围 围代理 代理 20.1. 先决条件 20.2. 启用集群范围代理 20.3. 删除集群范围代理服务器 第 第 21 章 章 配置自定 配置自定义 义 PKI 21.1. 在安装过程中配置集群范围的代理 21.2. 启用集群范围代理 21.3. 使用 OPERATOR 进行证书注入 第 第 22 OpenShift Container Platform 4.9 网 网络 络 4 目 目录 录 5 第 1 章 了解网络 集群管理员有几个选项用于公开集群内的应用程序到外部流量并确保网络连接： 服务类型，如节点端口或负载均衡器 API 资源，如 Ingress 和 Route 默认情况下，Kubernetes 为 pod 内运行的应用分配内部 IP 地址。Pod 及其容器可以网络，但集群外的客

Controller 配置为内部 6.8.8. 配置路由准入策略 6.8.9. 使用通配符路由 6.8.10. 使用 X-Forwarded 标头 使用案例示例 6.8.11. 启用 HTTP/2 入口连接 6.9. 其他资源 第 第 7 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 7.1. 先决条件 7.2. 扩展节点端口范围 7.3. 其他资源 第 第 8 章 章 在裸机集群中使用流控制 3. 为项目配置出口防火墙 13.3.1. 出口防火墙在一个项目中的工作原理 13.3.1.1. 出口防火墙的限制 13.3.1.2. 出口防火墙策略规则的匹配顺序 13.3.1.3. 域名服务器 (DNS) 解析如何工作 13.3.2. EgressNetworkPolicy 自定义资源 (CR) 对象 13.3.2.1. EgressNetworkPolicy 规则 13.3.2.2 通过创建路由公开服务 16.7.5. 其他资源 第 第 17 章 章 配置集群范 配置集群范围 围代理 代理 17.1. 先决条件 17.2. 启用集群范围代理 17.3. 删除集群范围代理服务器 其他资源 第 第 18 章 章 配置自定 配置自定义 义 PKI 18.1. 在安装过程中配置集群范围代理 18.2. 启用集群范围代理 18.3. 使用 OPERATOR 进行证书注入

先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. 具有用户置备基础架构的集群的机器要求 1.1.3.1. 所需的机器 1.1.3.2. 网络连接要求 1.1.3.3. 最低资源要求 1.1.3.4. 证书签名请求管理 1.1.4. 创建用户置备的基础架构 1.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. 具有用户置备基础架构的集群的机器要求 1.2.3.1. 所需的机器 1.2.3.2. 网络连接要求 1.2.3.3. 最低资源要求 1.2.3.4. 证书签名请求管理 1.2.4. 创建用户置备的基础架构 1.2.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1 1.3.3. OpenShift Container Platform 的互联网访问 1.3.4. 具有用户置备基础架构的集群的机器要求 1.3.4.1. 所需的机器 1.3.4.2. 网络连接要求 1.3.4.3. 最低资源要求 1.3.4.4. 证书签名请求管理 1.3.5. 创建用户置备的基础架构 1.3.5.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器

CONTROLLER 端点发布策略 11.2. 其他资源 第 第 12 章 章 验证 验证到端点的 到端点的连 连接 接 12.1. 执行连接健康检查 12.2. 连接健康检查实现 12.3. PODNETWORKCONNECTIVITYCHECK 对象字段 12.4. 验证端点的网络连接 第 第 13 章 章 更改集群网 更改集群网络 络的 的 MTU 13.1. 关于集群 MTU 13 观察和更新节点网络状态和配置 31.3. 对节点网络配置进行故障排除 第 第 32 章 章 配置集群范 配置集群范围 围代理 代理 32.1. 先决条件 32.2. 启用集群范围代理 32.3. 删除集群范围代理服务器 第 第 33 章 章 配置自定 配置自定义 义 PKI 33.1. 在安装过程中配置集群范围的代理 33.2. 启用集群范围代理 33.3. 使用 OPERATOR 进行证书注入 第 第 34 技术用于集群网络 OpenShift Container Platform 4.13 网 网络 络 8 第 2 章 了解网络 集群管理员有几个选项用于公开集群内的应用程序到外部流量并确保网络连接： 服务类型，如节点端口或负载均衡器 API 资源，如 Ingress 和 Route 默认情况下，Kubernetes 为 pod 内运行的应用分配内部 IP 地址。Pod 及其容器可以网络，但集群外的客

Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift deployment/cdi-apiserver 通过提供安全上传令牌来管理将虚拟机磁盘上传到 PVC 的授权过程。 deployment/cdi-uploadproxy 将外部磁盘上传流量定向到适当的上传服务器 pod， 以便将其写入正确的 PVC。需要有效的上传令牌。 pod/cdi-importer helper（帮助程序）Pod，在创建数据卷时将虚拟机镜 像导入到 PVC 中。 2.4. 关于 快速创建虚拟机。 自定义模板以创建虚拟机。 连接到虚拟机： 使用 web 控制台连接至虚拟机的串行控制台或 VNC控制台。 使用 SSH 连接到虚拟机。 使用 RDP 连接到 Windows 虚拟机 。 管理虚拟机： 使用 Web 控制台停止、启动、暂停和重启虚拟机。 使用 virtctl CLI 工具管理虚拟机、公开端口或连接到串行控制台。 第 第 3 章 章 OPENSHIFT

OPENSHIFT CONTAINER PLATFORM OAUTH 服务器 3.2. OAUTH 令牌请求流量和响应 3.3. 内部 OAUTH 服务器选项 3.4. 配置内部 OAUTH 服务器的令牌期间 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时 3.6. 自定义内部 OAUTH 服务器 URL 3.7. OAUTH 服务器元数据 3.8. OAUTH API 事件故障排除 第 第 4 身份 身份验证 验证和授 和授权 权概述 概述 5 OAuth 服 服务 务器 器 OpenShift Container Platform control plane 包含内置的 OAuth 服务器，用于决定用户身份来自配置 的身份提供程序并创建访问令牌。 OpenID Connect OpenID Connect 是一种协议，用于验证用户使用单点登录(SSO)来访问使用 OpenID 提供程序的站 规用 用户 户 首次登录时或通过 API 自动创建的用户。 请 请求 求标头 标头(Request header) 请求标头是一个 HTTP 标头，用于提供有关 HTTP 请求上下文的信息，以便服务器可以跟踪请求的响 应。 基于角色的 基于角色的访问 访问控制 控制 (RBAC) 重要的安全控制，以确保集群用户和工作负载只能访问执行其角色所需的资源。 服 服务帐户 务帐户 服务帐户供集群组件或应用程序使用。