Foundation 4.12 使用 IBM Cloud 部署 OpenShift Data Foundation 使用 IBM 云部署 Red Hat OpenShift Data Foundation 的说明 Last Updated: 2023-12-21 Red Hat OpenShift Data Foundation 4.12 使用 IBM Cloud 部署 OpenShift Data 使用 使用 IBM CLOUD 部署 部署 OPENSHIFT DATA FOUNDATION 1.1. 在 IBM CLOUD PUBLIC 上部署 1.2. 在 IBM CLOUD SATELLITE 上部署 3 4 5 5 5 目 目录 录 1 Red Hat OpenShift Data Foundation 4.12 使用 使用 IBM Cloud 部署 部署 OpenShift Foundation 4.12 支持在连接的环境中在 IBM Cloud 集群上部署 Red Hat OpenShift。 Red Hat OpenShift Data Foundation 4.12 使用 使用 IBM Cloud 部署 部署 OpenShift Data Foundation 4 第 1 章 使用 IBM CLOUD 部署 OPENSHIFT DATA FOUNDATION

18.4. 自动同步 LDAP 组 18.5. LDAP 组同步示例 18.6. LDAP 同步配置规格 第 第 19 章 章 管理云供 管理云供应 应商凭 商凭证 证 19.1. 关于 CLOUD CREDENTIAL OPERATOR 19.2. 使用 MINT 模式 19.3. 使用 PASSTHROUGH 模式 19.4. 使用手动模式 19.5. 在 AMAZON WEB SERVICES 授权决定识别的用户是否有权限来执行所请求的操作。 bearer 令牌 令牌 bearer 令牌用于通过标头 Authorization: Bearer 向 API 进行身份验证。 Cloud Credential Operator Cloud Credential Operator（CCO） 将云供应商凭证作为自定义资源定义 (CRD) 进行管理。 配置映射 配置映射 配置映射提供将配置数据注入 pod 目录访问协议 录访问协议 (LDAP) LDAP 是查询用户信息的协议。 手 手动 动模式 模式 在手动模式中，用户管理云凭证而不是 Cloud Credential Operator（CCO）。 Mint 模式 模式 Mint 模式是 Cloud Credential Operator（CCO）的默认和推荐的最佳实践设置，用于支持它的平台。 在这个模式下，CCO 使用提供的管理员级云凭

ALIBABA CLOUD 上安装 5.2. 创建所需的 ALIBABA 云资源 5.3. 在 ALIBABA CLOUD 上快速安装集群 5.4. 使用自定义在 ALIBABA CLOUD 上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5.6. 在 ALIBABA CLOUD 上安装集群到现有的 VPC 中 5.7. ALIBABA CLOUD 的安装配置参数 的安装配置参数 5.8. 在 ALIBABA CLOUD 上卸载集群 第 第 6 章 章 在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 在 AWS 上快速安装集群 6.4. 使用自定义在 AWS 上安装集群 6.5. 使用自定义网络在 AWS 上安装集群 6.6. 在受限网络中的 AWS 上安装集群 6.7. 在 AWS 上将集群安装到现有的 第 10 章 章 在 在 IBM CLOUD 上安装 上安装 10.1. 准备在 IBM CLOUD 上安装 10.2. 配置 IBM CLOUD 帐户 10.3. 为 IBM CLOUD 配置 IAM 10.4. 使用自定义在 IBM CLOUD 上安装集群 10.5. 使用网络自定义在 IBM CLOUD 上安装集群 10.6. 在 IBM CLOUD 上安装集群到现有的 VPC 中

ALIBABA CLOUD 上安装 5.2. 创建所需的 ALIBABA 云资源 5.3. 在 ALIBABA CLOUD 上快速安装集群 5.4. 使用自定义在 ALIBABA CLOUD 上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5.6. 在 ALIBABA CLOUD 上安装集群到现有的 VPC 中 5.7. 在 ALIBABA CLOUD 上卸载集群 在 IBM CLOUD VPC 上安装 上安装 10.1. 准备在 IBM CLOUD VPC 上安装 10.2. 配置 IBM CLOUD 帐户 10.3. 为 IBM CLOUD VPC 配置 IAM 10.4. 使用自定义在 IBM CLOUD VPC 上安装集群 10.5. 使用网络自定义在 IBM CLOUD VPC 上安装集群 10.6. 在 IBM CLOUD VPC 上安装集群到现有的 上安装集群到现有的 VPC 中 10.7. 在 IBM CLOUD VPC 上安装私有集群 10.8. 在 IBM CLOUD VPC 上卸载集群 第 第 11 章 章 在 在 NUTANIX 上安装 上安装 11.1. 准备在 NUTANIX 上安装 11.2. 在 NUTANIX 上安装集群 11.3. 在受限网络中的 NUTANIX 上安装集群 11.4. 在 NUTANIX 上卸载集群

ALIBABA CLOUD 上安装 4.2. 创建所需的 ALIBABA 云资源 4.3. 在 ALIBABA CLOUD 上快速安装集群 4.4. 使用自定义在 ALIBABA CLOUD 上安装集群 4.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 4.6. 在 ALIBABA CLOUD 上安装集群到现有的 VPC 中 4.7. 在 ALIBABA CLOUD 上卸载集群 章 在 在 IBM CLOUD VPC 上安装 上安装 9.1. 准备在 IBM CLOUD VPC 上安装 9.2. 配置 IBM CLOUD 帐户 9.3. 为 IBM CLOUD VPC 配置 IAM 9.4. 使用自定义在 IBM CLOUD VPC 上安装集群 9.5. 使用网络自定义在 IBM CLOUD VPC 上安装集群 9.6. 在 IBM CLOUD VPC 上卸载集群 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13.6. 故障排除 第 第 14 章 章 安装 安装 IBM CLOUD BARE METAL (CLASSIC) 14.1. 先决条件 14.2. 为 OPENSHIFT CONTAINER PLATFORM 安装设置环境 第 第 15 章 章 在 在 IBM

网关进行出站网络的集群。这作为技术 预览提供 (TP)。如需更多信息，请参阅其他 Azure 配置参数。 1.3.2.4. 使用 使用 pd-balanced 磁 磁盘类 盘类型在 型在 Google Cloud Platform (GCP) 上安装集群 上安装集群 在 OpenShift Container Platform 4.14 中，您可以使用 pd-balanced 磁盘类型在 GCP 上安装集群。此磁 拟化受信任 的平台模块。如需更多信息，请参阅为 Azure 虚拟机启用可信启动。 1.3.2.10. Google Cloud Platform 的用 的用户 户定 定义 义的 的标签 标签和 和标签 标签（技 （技术预览 术预览） ） 现在，您可以在 Google Cloud Platform (GCP) 中配置用户定义的标签和标签，以对资源进行分组，以及 管理资源访问和成本。用户定义的标签只能应用到使用 和计算机器。不可修改与默认安全组关联 的规则。 使用 OpenShift Container Platform 4.14 时，如果您将集群部署到现有的 Amazon Virtual Private Cloud (VPC) 中，您可以将额外的现有 AWS 安全组应用到 control plane 和计算机器。这些安全组必须与您要将 集群部署到的 VPC 关联。应用自定义安全组可帮助您满足机构的安全需求，在这种情况下，您需要控制

API 管理 管理计 计算机器 算机器 2.1. 在 ALIBABA CLOUD 上创建计算机器设置 2.2. 在 AWS 上创建计算机器集 2.3. 在 AZURE 上创建计算机器设置 2.4. 在 AZURE STACK HUB 上创建计算机器集 2.5. 在 GCP 上创建计算机器设置 2.6. 在 IBM CLOUD 上创建计算机器集 2.7. 在 IBM POWER VIRTUAL SERVER 目录 录 3 第 1 章 机器管理概述 您可以使用机器管理来灵活地处理底层基础架构，如 Amazon Web Services (AWS)、Microsoft Azure、 Google Cloud Platform (GCP)、Red Hat OpenStack Platform (RHOSP)和 VMware vSphere 来管理 OpenShift Container Platform Linux(RHEL)计算机器添加到 现有集群中。 第 第 1 章 章 机器管理概述 机器管理概述 7 第 2 章 使用 MACHINE API 管理计算机器 2.1. 在 ALIBABA CLOUD 上创建计算机器设置 您可以在 Alibaba Cloud 上的 OpenShift Container Platform 集群中创建不同的计算机器集来满足特定目 的。例如，您可以创建基础架构机器集和相关的机器，以便将支持型工作负载转移到新机器上。

创建安装配置文件 6.4.5.1. 安装配置参数 6.4.5.1.1. 所需的配置参数 6.4.5.1.2. 网络配置参数 6.4.5.1.3. 可选配置参数 6.4.5.1.4. 其他 Google Cloud Platform（GCP）配置参数 6.4.5.2. GCP 的自定义 install-config.yaml 文件示例 6.4.6. 其他资源 6.4.6.1. 在安装过程中配置集群范围代理 创建安装配置文件 6.5.5.1. 安装配置参数 6.5.5.1.1. 所需的配置参数 6.5.5.1.2. 网络配置参数 6.5.5.1.3. 可选配置参数 6.5.5.1.4. 其他 Google Cloud Platform（GCP）配置参数 6.5.5.2. GCP 的自定义 install-config.yaml 文件示例 6.5.6. 其他资源 6.5.6.1. 在安装过程中配置集群范围代理 创建安装配置文件 6.6.5.1. 安装配置参数 6.6.5.1.1. 所需的配置参数 6.6.5.1.2. 网络配置参数 6.6.5.1.3. 可选配置参数 6.6.5.1.4. 其他 Google Cloud Platform（GCP）配置参数 6.6.5.2. GCP 的自定义 install-config.yaml 文件示例 6.6.5.3. 在安装过程中配置集群范围代理 6.6.6. 部署集群

OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 和 16 最新的 OpenShift Container Platform 上的 OpenShift Container Platform 支持列表。 Red Hat Virtualization (RHV) VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 NAMESPACE Platform 4.8 中，您可以在以下平台上安装使用用户置备的基础架构集群： AWS Azure GCP RHOSP RHV VMware vSphere AWS 上的 VMware Cloud 裸机 IBM Z 或 LinuxONE IBM Power 系统 根据平台所支持的情况，在用户置备的基础架构上安装允许您运行可访问互联网的机器，将集群放在代理 后面，或者执行 受限网络安

来排空这些工作负载，如定期重启或有保证的最终终止。 其他 其他资 资源 源 了解集群 Operator 条件类型 2.2. 准备使用手动维护的凭证更新集群 默认情况下，带有手动维护凭证的集群的 Cloud Credential Operator(CCO)U gradable 状 状态为 态为 False。 对于次发行版本（例如从 4.12 升级到 4.13），这个状态会阻止升级，直到您解决了任何更新的权 在使用手动维护的凭证更新集群前，您必须在要升级到的 OpenShift Container Platform 版本的发行镜像 中包含任何新的或更改的凭证。 2.2.1. 使用手动维护的凭证更新集群的要求 在通过 Cloud Credential Operator (CCO) 更新使用手动维护凭证的集群前，您必须为新版本更新云供应 商资源。 如果使用 CCO 实用程序 (ccoctl) 配置集群的云凭证管理，请使用 CCO。这些平台上的集群会自动处理云供应商资源的更改，不需要 对 upgradeable-to 的注解进行更新。 这些平台上的集群管理员应该跳过更新过程的手动维护凭证部分。 Alibaba Cloud、 、IBM Cloud 和 和 Nutanix 在这些平台上安装的集群使用 ccoctl 工具进行配置。 这些平台上的集群管理员必须执行以下操作： 1. 为新版本提取并准备 CredentialsRequest