the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装和配置 OpenShift Container Platform 的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装和配置 OpenShift Container Platform 的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . Platform 4.14 分布式追踪 分布式追踪 4 如果您在执行本文档所述的某个流程或 OpenShift Container Platform 时遇到问题，请访问 红帽客户门户 网站。 通过红帽客户门户网站： 搜索或者浏览红帽知识库，了解与红帽产品相关的文章和解决方案。 提交问题单给红帽支持。 访问其他产品文档。 要识别集群中的问题，您可以在 OpenShift Cluster Manager 提供了问题的详细 信息，并在有可用的情况下，提供了如何解决问题的信息。 如果您对本文档有任何改进建议，或发现了任何错误，请为相关文档组件提交 JIRA 问题。请提供具体详 情，如章节名称和 OpenShift Container Platform 版本。 1.1.6. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装和配置 OpenShift Container Platform 的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . Platform 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Provider 页面下载安装程序。此网站管理以下内容： 帐户的 REST API registry 令牌，这是用于获取所需组件的 pull secret 集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标 在 OpenShift Container Platform 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 集群安装后的 16 小时到 22 小时间进行轮转。通过在 12 小时内使用 Ignition 配置

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装和配置 OpenShift Container Platform 的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . Platform 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Provider 页面下载安装程序。此网站管理以下内容： 帐户的 REST API registry 令牌，这是用于获取所需组件的 pull secret 集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标 在 OpenShift Container Platform 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书中恢复的文档。 建议您在生成 12 小时后使用 Ignition 配置文件，因为集群安装后 24 小时证书从 16 小时轮转至 22 小时。通过在 12 小时内使用 Ignition 配置文件，您可以避免在安装

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装和配置 OpenShift Container Platform 的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . 668 668 668 669 672 673 674 674 674 675 675 目 目录 录 11 6.1.1. 创建一个 GCP 项目 6.1.2. 在 GCP 中启用 API 服务 6.1.3. 为 GCP 配置 DNS 6.1.4. GCP 帐户限值 6.1.5. 在 GCP 中创建服务帐户 6.1.5.1. 所需的 GCP 权限 6.1.6. 支持的 GCP 3. OpenShift Container Platform 的互联网访问 6.9.4. 配置 GCP 项目 6.9.4.1. 创建一个 GCP 项目 6.9.4.2. 在 GCP 中启用 API 服务 6.9.4.3. 为 GCP 配置 DNS 6.9.4.4. GCP 帐户限值 6.9.4.5. 在 GCP 中创建服务帐户 6.9.4.5.1. 所需的 GCP 权限 6.9.4.6

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关为 OpenShift Container Platform 配置和管理内部 registry 的说明。它还介绍了与 OpenShift Container Platform 相关的 registry worker 节点上运行。 私有 私有 registry registry 是实现容器镜像 registry API 的服务器。私有 registry 是需要身份验证的 registry，允许用户 访问其内容。 公共 公共 registry registry 是实现容器镜像 registry API 的服务器。公共 registry 是以公开方式提供其内容的 registry。 Quay.io 由红帽提供和维护的公共 可以对更新的镜像做出反应。 镜像数据会存储在两个位置。实际镜像数据存储在可配置的存储位置，例如云存储或一个文件系统卷中。 镜像的元数据被保存为标准的API资源（镜像(image)及镜像流(imagestream)），它们可以通过标准的集 群 API 进行访问。 其他 其他资 资源 源 OpenShift Container Platform中的Image Registry Operator

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档概述 OpenShift Container Platform 的功能。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 文档 文档 1.1. 集群安装程序操作 1.2. 开发人员活动 1.3. 集群管理员活动 1.3.1. 管理集群组件 1.3.2. 更改集群组件 1.3.3. 监控集群 第 第 2 章 章 关于 CONTAINER PLATFORM 4.6 文档 欢迎使用官方 OpenShift Container Platform 4.6 文档，您可以在其中查找信息以帮助您了解 OpenShift Container Platform 并开始探索其功能。 要浏览 OpenShift Container Platform 4.6 文档，您可以： 使用左侧导航条浏览文档或 从此 Welcome 页面上的内容中选择您感兴趣的内容。

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Logging 的说明，该 Logging 将汇总多个 OpenShift Container Platform 服务的日志。 . . . . . . Container Platform 4.7 日志 日志记录 记录 6 第 1 章 RED HAT OPENSHIFT LOGGING 发行注记 1.1. 使开源包含更多 红帽承诺替换我们的代码、文档和网页属性中存在问题的语言。我们从这四个术语开始： master、 slave、blacklist 和 whitelist。这些更改将在即将发行的几个发行本中逐渐实施。详情请查看 Red Hat CTO h 滚动 pod 失败，并显示 resource_already_exists_exception 错误。在 Elasticsearch 滚动 API 中，当创建下一个索引时，*-write 别名没有更新来指向它。因 此，当下次为该特定索引触发滚动 API 端点时，它会收到资源已存在的错误。 当前发行版本解决了这个问题。现在，当在 indexmanagement cronjobs 中进行滚动时，如果

the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Logging 的说明，该 Logging 将汇总多个 OpenShift Container Platform 服务的日志。 . . . . . . 在此次更新之前，FluentdNodeDown 警报无法正确在 message 部分中提供实例标签。在这个版 本中，通过修复警报规则来在部分实例失败时提供实例标签，从而解决了这个问题。(LOG- 2607) 在此次更新之前，在文档中声明支持的几个日志级别（如`critical`）实际并不支持。在这个版本 中，相关的日志级别已被支持。(LOG-2033) 1.7.2. CVE 例 例 1.2. 点 点击 击以展开 以展开 CVE "ClusterLogging" metadata: name: "instance" 第 第 1 章 章 LOGGING 发 发行注 行注记 记 15 其他 其他资 资源 源 向量文档 重要 重要 Loki Operator 只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA） 支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以 使