OpenShift Service on AWS 4 Red Hat OpenShift Cluster Manager 使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS Last Updated: 2024-02-10 Red Hat OpenShift Service on AWS 4 Red Hat OpenShift OpenShift Cluster Manager 使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and illustrations in this document are licensed by Red Hat their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 配置 Red Hat OpenShift Service on AWS (ROSA) 集群的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 Last Updated: 2024-02-15 Red Hat OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 法律通告 法律通告 Copyright trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 AWS (ROSA) 集群中添加服务的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON CLOUDWATCH 2.2. RED HAT OPENSHIFT API MANAGEMENT 2.3. RED HAT OPENSHIFT DATA SCIENCE 3 3 3 3 4 4 5 5 5 5 目 目录 录 1 Red Hat OpenShift Service on AWS 4 附加 附加组

CatalogSource 需要发布 CSV 来替 替换单个 Operator，但可跳 跳过多个。该操作可通过 skipRange 注解来完成： 其中 具有 semver library 所支持的版本范围格式。 当在目录中搜索更新时，如果某个频道头提供一个 skipRange 注解，且当前安装的 Operator 的版本字段 在该范围内，则 OLM 会更新至该频道中的最新条目。 的特定单一命名空间。该 Operator 仅限在该单一命名空间中监 视和使用。 b. 如果集群处于 AWS STS 模式，在 role ARN 字段中输入服务帐户的 AWS IAM 角色的 Amazon Resource Name (ARN)。 要创建角色的 ARN，请按照 准备 AWS 帐户 中所述的步骤进行操作。 c. 如果有多个更新频道可用，请选择一个 更新 更新频道 道。 d. 的特定单一命名空间。该 Operator 仅限在该单一命名空间中监 视和使用。 c. 如果集群处于 AWS STS 模式，在 role ARN 字段中输入服务帐户的 AWS IAM 角色的 Amazon Resource Name (ARN)。 要创建角色的 ARN，请按照 准备 AWS 帐户 中所述的步骤进行操作。 d. 如果有多个更新频道可用，请选择一个 更新 更新频道 道。 e.

中支持的日志数据输出类型 7.8. 将日志转发到外部 ELASTICSEARCH 实例 7.9. 使用 FLUENTD 转发协议转发日志 7.10. 使用 SYSLOG 协议转发日志 7.11. 将日志转发到 AMAZON CLOUDWATCH 7.12. 将日志转发到 LOKI 7.13. 从特定项目转发应用程序日志 7.14. 从特定 POD 转发应用程序日志 7.15. 收集 OVN 网络策略审计日志 Kibana。(LOG-2791) 在此次更新之前，ClusterLogForwarder 自定义资源的警报规则不会考虑多个转发输出。这个版 本解决了这个问题。(LOG-2640) 在此次更新之前，配置为将日志转发到 Amazon CloudWatch 的集群会将拒绝的日志文件写入到 临时存储，从而导致集群变得不稳定。在这个版本中，CloudWatch 的块备份已被禁用，从而解 决了这个问题。(LOG-2768) 1.6 RHBA-2021:3393 OpenShift Logging 程序错误修复 5.2.0 1.37.1. 新功能及功能增强 在这个版本中，您可以将日志数据转发到 Amazon CloudWatch，它提供应用程序和基础架构监 控。如需更多信息，请参阅将日志转发到 Amazon CloudWatch。(LOG-1173) 在这个版本中，您可以将日志数据转发到 Loki，这是一个可横向扩展、高度可用、多租户日志聚 合系统。如需更多信息，请参阅将日志转发到

持久性卷（PV） 3.4. 持久性卷声明 (PVC) 3.5. 块卷支持 3.6. 使用 FSGROUP 减少 POD 超时 第 第 4 章 章 配置持久性存 配置持久性存储 储 4.1. 使用 AWS ELASTIC BLOCK STORE 的持久性存储 4.2. 使用 AZURE 持久性存储 4.3. 使用 AZURE FILE 的持久性存储 4.4. 使用 CINDER 的持久性存储 4.5 自动迁移 5.8. 在非正常节点关闭后分离 CSI 卷 5.9. ALICLOUD DISK CSI DRIVER OPERATOR 5.10. AWS ELASTIC BLOCK STORE CSI DRIVER OPERATOR 5.11. AWS ELASTIC FILE SERVICE CSI DRIVER OPERATOR 5.12. AZURE DISK CSI DRIVER OPERATOR Platform 4 中， Recycle 重新声明策略已被弃用。我们推荐使用 动态置备功能。 Delete 策略删除 OpenShift Container Platform 以及外部基础架构(如 Amazon EBS 或者 VMware vSphere)中相关的存储资源中的 PersistentVolume。 注意 注意 第 第 3 章 章 了解持久性存 了解持久性存储 储 11 注意 注意

第 第 4 章 章 在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.1.1. 先决条件 4.1.2. 在 AWS 上安装 OpenShift Container Platform 的要求 4.1.3. 选择在 AWS 上安装 OpenShift Container Platform 的方法 4.1.4. 后续步骤 4.2. 配置 AWS 帐户 4.2.1. 配置路由 配置路由 53（Route 53） 4.2.1.1. AWS Route 53 的 Ingress Operator 端点配置 4.2.2. AWS 帐户限值 4.2.3. IAM 用户所需的 AWS 权限 50 50 51 52 52 52 54 54 56 56 56 56 57 57 57 58 58 60 60 60 61 61 61 62 62 62 65 65 66 67 75 75 75 76 76 76 77 78 目 目录 录 1 4.2.4. 创建 IAM 用户 4.2.5. IAM 角色所需的 AWS 权限 4.2.6. 支持的 AWS 区域 4.2.7. 后续步骤 4.3. 为 AWS 手动创建 IAM 4.3.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 4.3.2. 手动创建 IAM 4.3

在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.2. 配置 AWS 帐户 4.3. 为 AWS 手动创建 IAM 4.4. 在 AWS 上快速安装集群 4.5. 使用自定义在 AWS 上安装集群 4.6. 使用自定义网络在 AWS 上安装集群 4.7. 在受限网络中的 AWS 上安装集群 4.8. 在 AWS 上将集群安装到现有的 VPC 中 4.9. 在 AWS 上安装私有集群 上安装私有集群 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.12. 在带有用户置备的受限网络中的 AWS 上安装集群 4.13. 在 AWS 上卸载集群 第 第 5 章 章 在 在 AZURE 上安装 上安装 5.1. 准备在 AZURE 上安装 5.2. 配置 AZURE CONTAINER PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 和 16 最新的

在集群中添加 RHEL 计算机器 第 第 2 章 章 使用 使用 MACHINE API 管理 管理计 计算机器 算机器 2.1. 在 ALIBABA CLOUD 上创建计算机器设置 2.2. 在 AWS 上创建计算机器集 2.3. 在 AZURE 上创建计算机器设置 2.4. 在 AZURE STACK HUB 上创建计算机器集 2.5. 在 GCP 上创建计算机器设置 2.6. 在 IBM CLOUD RHEL 计算节点 9.2. RHEL 计算节点的系统要求 9.3. 为云准备镜像 9.4. 准备机器以运行 PLAYBOOK 9.5. 准备 RHEL 计算节点 9.6. 将角色权限附加到 AWS 中的 RHEL 实例 9.7. 将 RHEL WORKER 节点标记为拥有或共享 9.8. 在集群中添加 RHEL 计算机器 9.9. 批准机器的证书签名请求 9.10. ANSIBLE HOSTS 算机器 10.1. 关于在集群中添加 RHEL 计算节点 10.2. RHEL 计算节点的系统要求 10.3. 为云准备镜像 10.4. 准备 RHEL 计算节点 10.5. 将角色权限附加到 AWS 中的 RHEL 实例 10.6. 将 RHEL WORKER 节点标记为拥有或共享 10.7. 在集群中添加更多 RHEL 计算机器 10.8. 批准机器的证书签名请求 10.9. ANSIBLE

在 在 AWS 上安装 上安装 5.1. 准备在 AWS 上安装 5.2. 配置 AWS 帐户 5.3. 为 AWS 手动创建 IAM 5.4. 在 AWS 上快速安装集群 5.5. 使用自定义在 AWS 上安装集群 5.6. 使用自定义网络在 AWS 上安装集群 5.7. 在受限网络中的 AWS 上安装集群 5.8. 在 AWS 上将集群安装到现有的 VPC 中 5.9. 在 AWS 上安装私有集群 上安装私有集群 5.10. 在 AWS 上将集群安装到一个政府区域 5.11. 在 AWS 上将集群安装到顶级 SECRET 区域 5.12. 在 AWS CHINA 上安装集群 5.13. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 5.14. 在带有用户置备的受限网络中的 AWS 上安装集群 5.15. 在 AWS 上卸载集群 第 第 6 章 章 在 CONTAINER PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.10 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Microsoft Azure Stack Hub Red Hat OpenStack

在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 在 AWS 上快速安装集群 6.4. 使用自定义在 AWS 上安装集群 6.5. 使用自定义网络在 AWS 上安装集群 6.6. 在受限网络中的 AWS 上安装集群 6.7. 在 AWS 上将集群安装到现有的 VPC 中 6.8. 在 AWS 上安装私有集群 6.9. 在 AWS 上将集群安装到一个政府区域 6.10. 在 AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.11. 在 AWS CHINA 上安装集群 6.12. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 6.13. 在带有 AWS LOCAL ZONES 上的 WORKER 节点的 AWS 上安装集群 6.14. 在带有用户置备的受限网络中的 AWS 上安装集群 6 6.15. 在带有 AWS OUTPOSTS 中的远程 WORKER 的 AWS 上安装集群 6.16. 在 AWS 上安装三节点集群 6.17. 在 AWS 上卸载集群 6.18. AWS 的安装配置参数 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7 7 14 17 17 19 19 19 23 23 24 28 29 29