OpenShift Container Platform 4.2 支持 获取 OpenShift Container Platform 4.2 支持 Last Updated: 2020-08-21 OpenShift Container Platform 4.2 支持 获取 OpenShift Container Platform 4.2 支持 法律通告 法律通告 Copyright © 2020 trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关从红帽获取 OpenShift Container Platform 支持的信息。文中还包含有关通过 Telemetry 和 Insights Operator 进行远程健康监控的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 获 获取支持 取支持 1.1. 获取支持 第 第 2 章 章 收集集群数据 收集集群数据 2.1. 关于 MUST-GATHER 工具 2.2. 为红帽支持收集您的集群数据 2.3. 获取集群 ID 第 第 3 章 章 通 通过连 过连接集群 接集群进 进行 行远 远程健康 程健康监

Platform 4.6 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers 指南 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers OpenShift for Windows Containers 为在 OpenShift Container Platform 上运行 Microsoft Windows Server 容器提供了内置的支持。本指南提供所有详细信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT 对 对 WINDOWS CONTAINERS 的支持概述 的支持概述 第 第 2 章 章 WINDOWS CONTAINER SUPPORT FOR RED HAT OPENSHIFT 发 发行注 行注记 记 2.1. 关于 WINDOWS CONTAINER SUPPORT FOR RED HAT OPENSHIFT 2.2. 获取支持 2.3. RED HAT WINDOWS MACHINE

Platform 4.11 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers 指南 Last Updated: 2024-02-09 OpenShift Container Platform 4.11 OpenShift 的 Windows 容器支持 Red Hat OpenShift for Windows Containers OpenShift for Windows Containers 为在 OpenShift Container Platform 上运行 Microsoft Windows Server 容器提供了内置的支持。本指南提供所有详细信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT 对 对 WINDOWS CONTAINERS 的支持概述 的支持概述 第 第 2 章 章 RED HAT OPENSHIFT SUPPORT FOR WINDOWS CONTAINERS 发 发行注 行注记 记 2.1. 关于 RED HAT OPENSHIFT 对 WINDOWS CONTAINERS 的支持 2.2. 获取支持 2.3. RED HAT WINDOWS MACHINE

被除空字符串或 registry.redhat.io 以 外的值覆盖，则创建或更新 RHEL 内容不受存在 pull secret 的限 制。 architectures 用于选择架构类型的占位符。目前仅支持 x86。 skippedImagestreams Samples Operator 清单中集群管理员希望 Operator 忽略或不予管理的镜像流。 您可以在此参数中添加镜像流名称列表。例如: ["httpd" secret、镜像流和模板监控事件可在初始创建示例资源对象之前发生，Samples Operator 会检测到这些事 件并对事件队列重新排序。 1.2.1. 配置限制 当 Samples Operator 开始支持多个构架时，处于 Managed 状态下的架构列表将不可更改。 要更改构架值，集群管理员必须： 将 Management State 标记为 Removed，并保存更改。 在随后更改中，编辑构架并将 输入您的城市名称。 第 第 2 章 章 使用 使用带 带有一个 有一个备 备用 用 REGISTRY 的 的 SAMPLES OPERATOR 9 1 1 1 2 机构名称 （例如，公 司） 输入公司的名称。 组织单元名 称（例如， 部门） 输入您的部门名称。 通用名称 （例如，您 的名字或服 务器主机 名） 输入 registry 主机的主机名。确保您的主机名在 DNS 中，并且解析为预期的

避免默认密码 避免 sshd 对持久性数据使用卷 4.1.2. OpenShift Container Platform 特定准则 启用 Source-to-Image (S2I) 的镜像 支持任意用户 id 使用服务进行镜像间通信 提供通用库 使用环境变量进行配置 设置镜像元数据 集群 日志记录 存活 (liveness) 和就绪 (readiness) 探针 模板 4.2. Platform 全局代理，则 IPv6 检查会替换所有检查。因此，Cluster Samples Operator 会将自身引导为 Removed。 重要 重要 registry.redhat.io目前不支持 IPv6 安装。Cluster Samples Operator 从 registry.redhat.io 中提取大多数示例镜像流和镜像。 2.1.1.1. 受限网 受限网络安装 安装 当无法访问 例资源对象之前发生，Cluster Samples Operator 会检测 到这些事件并对事件队列重新排序。 2.2.1. 配置限制 当 Cluster Samples Operator 开始支持多个架构时，则在处于 Managed 状态时不允许更改架构列表。 要更改构架值，集群管理员必须： 将 Management State 标记为 Removed，并保存更改。 在随后更改中，编辑构架并将

PLATFORM 安装概述 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 12.1. 准备在 OPENSTACK 上安装 12.2. 使用自定义配置在 OPENSTACK 上安装集群 12.3. 在带有 KURYR 的 OPENSTACK 上安装集群 12.4. 在支持 SR-IOV 连接的计算机器的 OPENSTACK 上安装集群 12.5. 在您自己的基础架构的 OPENSTACK 上安装集群 12.6. 在您自己的基础架构上带有 KURYR 的 OPENSTACK . . . . . . . . . . . . . . . . . . . . . . . . 第 第 20 章 章 支持 支持 FIPS 加密 加密 20.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 20.2. 集群使用的组件支持 FIPS 20.3. 在 FIPS 模式下安装集群 2581 2581 2581 2582 OpenShift Container

务范 范围 围 7.1. 先决条件 7.2. 扩展节点端口范围 7.3. 其他资源 第 第 8 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 8.1. 支持 OPENSHIFT CONTAINER PLATFORM 上的流控制传输协议 (SCTP) 8.1.1. 使用 SCTP 协议的示例配置 8.2. 启用流控制传输协议 (SCTP) 8.3. 第 12 章 章 硬件网 硬件网络 络 12.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 12.1.1. 负责管理 SR-IOV 网络设备的组件 12.1.1.1. 支持的平台 12.1.1.2. 支持的设备 12.1.1.3. 自动发现 SR-IOV 网络设备 12.1.1.3.1. SriovNetworkNodeState 对象示例 12.1.1.4. 在 pod 中使用虚拟功能的示例 129 129 130 130 132 135 138 138 140 140 140 OpenShift Container Platform 4.6 网 网络 络 4 13.1.2. 支持的默认 CNI 网络供应商功能列表 13.2. 为项目配置出口 IP 13.2.1. 项目出口流量的出口 IP 地址分配 13.2.1.1. 使用自动分配的出口 IP 地址时的注意事项 13.2

故障转移 9.8. INGRESSIP 的高可用性 9.9. 删除 IP 故障切换 第 第 10 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 10.1. 支持 OPENSHIFT CONTAINER PLATFORM 上的流控制传输协议 (SCTP) 10.2. 启用流控制传输协议 (SCTP) 10.3. 验证流控制传输协议 (SCTP) 已启用 第 HAProxy，后者是一个开源负载均衡器解决方案。 OpenShift Container Platform 路由为集群中的服务提供入口流量。路由提供了标准 Kubernetes Ingress Controller 可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 入口流量通过路由访问集群中的服务。路由和入口是处理入口流量的主要资源。Ingress 提供类似于路由 的功能，如接受外部请求并根据路由委派它们。但是，对于 linuxptp 服务。 route OpenShift Container Platform 路由为集群中的服务提供入口流量。路由提供了标准 Kubernetes Ingress Controller 可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 扩 扩展 展 增加或减少资源容量。 service 在一组 pod 上公开正在运行的应用程序。 单 单根 根 I/O 虚

级别网 网络 络 SYSCTL 17.1. 配置调优 CNI 17.2. 其他资源 第 第 18 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 18.1. 支持 OPENSHIFT CONTAINER PLATFORM 上的流控制传输协议 (SCTP) 18.2. 启用流控制传输协议 (SCTP) 83 83 85 85 90 90 92 92 METALLB BGP PEER 35.7. 配置社区别名 35.8. 配置 METALLB BFD 配置集 35.9. 将服务配置为使用 METALLB 35.10. METALLB 日志记录、故障排除和支持 第 第 36 章 章 将二 将二级 级接口指 接口指标 标与网 与网络 络附加关 附加关联 联 36.1. 为监控扩展二级网络指标 650 654 659 668 674 676 678 流量的 Ingress Operator 用于名称分配的 DNS Operator 用于裸机集群上的流量负载均衡的 MetalLB Operator 对高可用性的 IP 故障转移支持 通过多个 CNI 插件支持额外的硬件网络，包括 macvlan、ipvlan 和 SR-IOV 硬件网络 IPv4、IPv6 和双堆栈寻址 用于基于 Windows 的工作负载的混合 Linux-Windows

CONTAINER PLATFORM 安装概述 1.1.1. 安装过程 采用安装程序置备的基础架构的安装过程 采用用户置备的基础架构的安装过程 安装过程详细信息 安装范围 1.2. OPENSHIFT 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.1.1. 您要自己安装和管理 OpenShift Container Platform 4? 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 2.1.4. 您的集群是否需要额外的安全性？ 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 75 75 75 75 75 75 76 76 76 77 78 目 目录 录 1 4.2.4. 创建 IAM 用户 4.2.5. IAM 角色所需的 AWS 权限 4.2.6. 支持的 AWS 区域 4.2.7. 后续步骤 4.3. 为 AWS 手动创建 IAM 4.3.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 4.3.2. 手动创建