API 端点 1.2.2.3. 将集群安装到 Microsoft Azure Government 区域 1.2.2.4. 在 Azure 上运行的集群的用户定义的出站路由 1.2.2.5. 将集群安装到 vSphere 版本 7.0 1.2.2.6. 使用安装程序置备的基础架构在裸机上安装集群 1.2.2.7. 处理 AWS、Azure 和 GCP 上的云 API 访问的凭证请求 1.2.2.8. 指定 control plane 和计算节点的磁盘类型和大小 1.2.2.9. 对于 Azure 安装，增加了 control plane 节点的最小磁盘大小 1.2.2.10. 集群升级前所需的 Operator 的最新版本 1.2.2.11. 没有置备网络的部署 1.2.2.12. 部署现在支持 root 设备 hints 1.2.2.13. 安装程序的改进 1.2.2.14. 安装时选择 对集群恢复失败使用的集群脚本已被更新 1.2.4. 机器 API 1.2.4.1. 支持多个块设备映射 1.2.4.2. Machine API providerSpec 的默认设置和验证 1.2.4.3. 在 Azure 上运行的机器集支持 Spot 虚拟机 1.2.4.4. 在 GCP 上运行的机器集支持可抢占虚拟机实例 1.2.5. Web 控制台 8 8 8 8 8 9 9 9 9 9 9 10

备更新集群 更新集群 29 2. 为新版本配置 ccoctl 工具，并使用它来更新云供应商资源。 3. 指明集群可以使用 upgradeable-to 注解进行更新。 Microsoft Azure Stack Hub 这些集群使用带有长期凭证的手动模式，且不使用 ccoctl 工具。 这些平台上的集群管理员必须执行以下操作： 1. 为新版本提取并准备 CredentialsRequest 为新版本手动更新云供应商资源。 3. 指明集群可以使用 upgradeable-to 注解进行更新。 Amazon Web Services (AWS)、全局 、全局 Microsoft Azure 和 和 Google Cloud Platform (GCP) 在这些平台上安装的集群支持多个 CCO 模式。 所需的更新过程取决于集群配置为使用的模式。如果您不确定 CCO 在集群中要使用的模式，您可以使 控制台确定 Cloud Credential Operator (CCO) 配置为使用哪种模式。 注意 注意 只有 Amazon Web Services (AWS)、全局 Microsoft Azure 和 Google Cloud Platform (GCP) 集群支持多个 CCO 模式。 先决条件 先决条件 您可以使用集群管理员权限访问 OpenShift Container Platform

3.2.3. 使用 使用 NAT 网关在 网关在 Microsoft Azure 上安装集群（技 上安装集群（技术预览 术预览） ） 在 OpenShift Container Platform 4.14 中，您可以安装使用 NAT 网关进行出站网络的集群。这作为技术 预览提供 (TP)。如需更多信息，请参阅其他 Azure 配置参数。 1.3.2.4. 使用 使用 pd-balanced 磁 功能。如需更多信息，请参阅集群功能。 1.3.2.6. 使用 使用 Azure AD Workload Identity 安装集群 安装集群 现在，您可以将 Microsoft Azure 集群配置为使用 Azure AD Workload Identity。使用 Azure AD Workload Identity 时，集群组件使用在集群外管理的短期安全凭证。 如需有关 Azure 上 OpenShift Container Platform 集群的短期凭证实现的更多信息，请参阅 Azure AD Workload Identity。 要了解如何在安装过程中配置此凭证管理策略，请参阅配置 Azure 集群以使用短期凭证。 1.3.2.7. Microsoft Azure 的用 的用户 户定 定义 义的 的标签现 标签现已正式 已正式发 发布 布 Microsoft Azure 的用户定义的标签功能以前在 OpenShift

的 AWS 上安装集群 6.16. 在 AWS 上安装三节点集群 6.17. 在 AWS 上卸载集群 6.18. AWS 的安装配置参数 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7 7 14 17 17 19 19 19 23 23 24 28 29 29 29 42 57 86 86 87 93 105 120 141 . . . 7.2. 配置 AZURE 帐户 7.3. 为 AZURE 启用用户管理的加密 7.4. 在 AZURE 上快速安装集群 7.5. 使用自定义在 AZURE 上安装集群 7.6. 使用网络自定义在 AZURE 上安装集群 7.7. 将 AZURE 上的集群安装到现有的 VNET 7.8. 在 AZURE 上安装私有集群 7.9. 在 AZURE 上将集群安装到一个政府区域 7 在使用用户置备的受限网络中的 AZURE 上安装集群 7.11. 使用 ARM 模板在 AZURE 上安装集群 7.12. 在受限网络中的 AZURE 上安装集群 7.13. 在 AZURE 上安装三节点集群 7.14. 在 AZURE 上卸载集群 7.15. AZURE 的安装配置参数 第 第 8 章 章 在 在 AZURE STACK HUB 上安装 上安装 8.1. 准备在 AZURE STACK HUB

5 章 章 在 在 AZURE 上安装 上安装 5.1. 配置 AZURE 帐户 5.1.1. Azure 帐户限值 5.1.2. 在 Azure 中配置公共 DNS 区 5.1.3. 提高 Azure 帐户限值 5.1.4. 所需的 Azure 角色 5.1.5. 创建服务主体 5.1.6. 支持的 Azure 区域 支持的 Azure 公共区域 支持的 Azure 政府区域 5.1.7 7. 后续步骤 5.2. 为 AZURE 手动创建 IAM 5.2.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 5.2.2. 手动创建 IAM 5.2.3. 使用手动维护的凭证升级集群 5.2.4. Mint 模式 5.2.5. 后续步骤 5.3. 在 AZURE 上快速安装集群 405 407 408 410 410 412 418 421 429 5.3.7. 使用 CLI 登录到集群 5.3.8. OpenShift Container Platform 的 Telemetry 访问 5.3.9. 后续步骤 5.4. 使用自定义在 AZURE 上安装集群 5.4.1. 先决条件 5.4.2. OpenShift Container Platform 的互联网访问 5.4.3. 生成 SSH 私钥并将其添加到代理中 5.4.4. 获取安装程序

章 在 在 AZURE 上安装 上安装 5.1. 准备在 AZURE 上安装 5.2. 配置 AZURE 帐户 5.3. 为 AZURE 手动创建 IAM 5.4. 在 AZURE 上快速安装集群 5.5. 使用自定义在 AZURE 上安装集群 5.6. 使用网络自定义在 AZURE 上安装集群 5.7. 将 AZURE 上的集群安装到现有的 VNET 5.8. 在 AZURE 上安装私有集群 上安装私有集群 5.9. 在 AZURE 上将集群安装到一个政府区域 5.10. 详情请参阅在使用 ARM 模板的 AZURE 上安装集群。 5.11. 在 AZURE 上卸载集群 第 第 6 章 章 在 在 GCP 上安装 上安装 6.1. 准备在 GCP 上安装 6 6 11 13 13 15 15 15 17 17 17 18 19 22 25 27 30 30 31 32 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 和 16 最新的 OpenShift Container Platform 版本支持最新的 RHOSP 长生命版本和中间版本。如

中的远程 WORKER 的 AWS 上安装集群 6.17. 在 AWS 上安装三节点集群 6.18. 在 AWS 上卸载集群 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7.2. 配置 AZURE 帐户 7 7 14 17 17 19 19 19 23 23 24 27 28 28 28 41 56 85 85 86 92 104 . . 7.3. 为 AZURE 手动创建 IAM 7.4. 为 AZURE 启用用户管理的加密 7.5. 在 AZURE 上快速安装集群 7.6. 使用自定义在 AZURE 上安装集群 7.7. 使用网络自定义在 AZURE 上安装集群 7.8. 将 AZURE 上的集群安装到现有的 VNET 7.9. 在 AZURE 上安装私有集群 7.10. 在 AZURE 上将集群安装到一个政府区域 使用 ARM 模板在 AZURE 上安装集群 7.12. 在 AZURE 上安装三节点集群 7.13. 在 AZURE 上卸载集群 第 第 8 章 章 在 在 AZURE STACK HUB 上安装 上安装 8.1. 准备在 AZURE STACK HUB 上安装 8.2. 配置 AZURE STACK HUB 帐户 8.3. 使用安装程序置备的基础架构在 AZURE STACK HUB 上安装集群

章 在 在 AZURE 上安装 上安装 6.1. 准备在 AZURE 上安装 6.2. 配置 AZURE 帐户 6.3. 为 AZURE 手动创建 IAM 6.4. 在 AZURE 上快速安装集群 6.5. 使用自定义在 AZURE 上安装集群 6.6. 使用网络自定义在 AZURE 上安装集群 6.7. 将 AZURE 上的集群安装到现有的 VNET 6.8. 在 AZURE 上安装私有集群 上安装私有集群 6.9. 在 AZURE 上将集群安装到一个政府区域 6 6 11 14 14 16 16 16 20 20 20 31 46 64 64 65 71 83 107 134 159 160 160 161 178 182 191 215 248 275 302 331 360 389 417 522 624 626 626 627 635 638 模板在 AZURE 上安装集群 6.11. 在 AZURE 上卸载集群 第 第 7 章 章 在 在 AZURE STACK HUB 上安装 上安装 7.1. 准备在 AZURE STACK HUB 上安装 7.2. 配置 AZURE STACK HUB 帐户 7.3. 使用安装程序置备的基础架构在 AZURE STACK HUB 上安装集群 7.4. 使用网络自定义在 AZURE STACK

如何根据应用程序要求规划您的环境 第 第 9 章 章 优 优化存 化存储 储 9.1. 可用的持久性存储选项 9.2. 推荐的可配置存储技术 9.3. 数据存储管理 9.4. 为 MICROSOFT AZURE 优化存储性能 第 第 10 章 章 优 优化路由 化路由 10.1. INGRESS CONTROLLER（ROUTER）性能的基线 第 第 11 章 章 优 优化网 化网络 络 11.1 覆盖的机器数量。例如， 您可以使用 maxUnhealthy 值覆盖多个可用区间的多个机器集，以便在丢失整个区时，maxUnhealthy 设置可以在集群中阻止进一步补救。在没有多个可用区的全局 Azure 区域，您可以使用可用性集来确保高 可用性。 maxUnhealthy 字段可以设置为整数或百分比。根据 maxUnhealthy 值，有不同的补救实现。 3.4.1.1. 使用 使用绝对值设 /sys/fs/cgroup/cpuset/kubepods.slice/kubepods- pod69c01f8e_6b74_11e9_ac0f_0a2b62178a22.slice/crio- b5437308f1ad1a7db0574c542bdf08563b865c0345c86e9585f8c0b0a655612c.scope # for i in `ls cpuset.cpus tasks` ; do echo

MACHINE API 管理 管理计 计算机器 算机器 2.1. 在 ALIBABA CLOUD 上创建计算机器设置 2.2. 在 AWS 上创建计算机器集 2.3. 在 AZURE 上创建计算机器设置 2.4. 在 AZURE STACK HUB 上创建计算机器集 2.5. 在 GCP 上创建计算机器设置 2.6. 在 IBM CLOUD 上创建计算机器集 2.7. 在 IBM POWER VIRTUAL 机器管理 机器管理 2 目 目录 录 3 第 1 章 机器管理概述 您可以使用机器管理来灵活地处理底层基础架构，如 Amazon Web Services (AWS)、Microsoft Azure、 Google Cloud Platform (GCP)、Red Hat OpenStack Platform (RHOSP)和 VMware vSphere 来管理 OpenShift Container 器的情况。在没有多个可用区的全局 Azure 区域， 您可以使用可用性集来确保高可用性。自动扩展器在集群生命周期内尽可能提供平衡。 其他 其他资 资源 源 机器阶段和生命周期 1.2. 管理计算机器 作为集群管理员，您可以执行以下操作： 为以下云供应商创建计算机器集： AWS  第 第 1 章 章 机器管理概述 机器管理概述 5 Azure GCP RHOSP vSphere