机器管理概述 1.1. MACHINE API 概述 1.2. 管理计算机器 1.3. 管理 CONTROL PLANE 机器 1.4. 将自动扩展应用到 OPENSHIFT CONTAINER PLATFORM 集群 1.5. 在用户置备的基础架构上添加计算机器 1.6. 在集群中添加 RHEL 计算机器 第 第 2 章 章 使用 使用 MACHINE API 管理 管理计 计算机器 算机器 VSPHERE 11.4. 在裸机中添加计算机器 第 第 12 章 章 使用 使用 CLUSTER API 管理机器 管理机器 优点 限制 12.1. 集群 API 架构 12.2. YAML 文件示例 12.3. 创建 CLUSTER API 计算机器集 12.4. 对使用 CLUSTER API 的集群进行故障排除 第 第 13 章 章 管理 管理 CONTROL PLANE 机器 Kubernetes API 服务器处理对象的整个生命周期。 Machine API Operator 置备以下资源： MachineSet 机器 机器 ClusterAutoscaler MachineAutoscaler MachineHealthCheck 1.1. MACHINE API 概述 Machine API 将基于上游 Cluster API 项目的主要资源与自定义

6. 为 RED HAT OPENSHIFT 升级镜像 REGISTRY 3.7. 镜像 OPENSHIFT CONTAINER PLATFORM 镜像存储库 3.8. 在断开连接的环境中的 CLUSTER SAMPLES OPERATOR 3.9. 后续步骤 3.10. 其他资源 第 第 4 章 章 在 在 AWS 上安装 上安装 4.1. 准备在 AWS 上安装 4.2. 配置 AWS 帐户 使用 CLI 查询集群节点状态 18.5. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 18.6. 查看 RED HAT OPENSHIFT CLUSTER MANAGER 中的集群状态 18.7. 检查集群资源可用性和使用 18.8. 列出正在触发的警报 18.9. 后续步骤 第 第 19 章 章 安装 安装问题 问题的故障排除 的故障排除 1. 安装过程 安装 OpenShift Container Platform 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Provider 页面下载安装程序。此网站管理以下内容： 帐户的 REST API registry 令牌，这是用于获取所需组件的 pull secret 集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标

标记的镜像(mirror)registry 3.7. 镜像 OPENSHIFT CONTAINER PLATFORM 镜像存储库 3.8. 在断开连接的环境中的 CLUSTER SAMPLES OPERATOR 3.8.1. 协助镜像的 Cluster Samples Operator 3.9. 后续步骤 3.10. 其他资源 第 第 4 章 章 在 在 AWS 上安装 上安装 4.1. 准备在 AWS 4.6.6.3. AWS 的自定义 install-config.yaml 文件示例 4.6.6.4. 在安装过程中配置集群范围代理 4.6.7. Cluster Network Operator 配置 4.6.7.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes install-config.yaml 文件示例 5.5.5.3. 在安装过程中配置集群范围代理 5.5.6. 网络配置阶段 5.5.7. 指定高级网络配置 5.5.8. Cluster Network Operator 配置 5.5.8.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes

使用 CLI 查询集群节点状态 24.5. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 24.6. 查看 RED HAT OPENSHIFT CLUSTER MANAGER 中的集群状态 24.7. 检查集群资源的可用性和使用 24.8. 列出正在触发的警报 24.9. 后续步骤 第 第 25 章 章 安装 安装问题 问题的故障排除 的故障排除 1. 安装过程 安装 OpenShift Container Platform 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Provider 页面下载安装程序。此网站管理以下内容： 帐户的 REST API registry 令牌，这是用于获取所需组件的 pull secret 集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标 机器获取远程资源并完成启动。（如果自己配置基础架构，则需 要人工干预） 4. 临时 control plane 将生产环境的 control plane 调度到生产环境 control plane 机器。 5. Cluster Version Operator（CVO）在线并安装 etcd Operator。etcd Operator 在所有 control plane 节点上扩展 etcd。 6. 临时 control

使用 CLI 查询集群节点状态 25.6. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 25.7. 查看 RED HAT OPENSHIFT CLUSTER MANAGER 中的集群状态 2802 2805 2815 2816 2836 2860 2885 2911 2914 2924 2924 2929 2933 2979 3029 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。

使用 CLI 查询集群节点状态 28.5. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 28.6. 查看 RED HAT OPENSHIFT CLUSTER MANAGER 中的集群状态 28.7. 检查集群资源的可用性和使用 28.8. 列出正在触发的警报 28.9. 后续步骤 第 第 29 章 章 安装 安装问题 问题的故障排除 的故障排除 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但 术语表定义了与安装内容相关的常用术语。参阅以下术语列表以更好地了解安装过程。 支持的安装程序 支持的安装程序 在 console.redhat.com 中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。

yaml 文件示例 1.3.9.3. 在安装过程中配置集群范围代理 1.3.10. 网络配置阶段 1.3.11. 指定高级网络配置 1.3.12. Cluster Network Operator 配置 1.3.12.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes install-config.yaml 文件示例 1.5.8.2. 在安装过程中配置集群范围代理 1.5.9. 网络配置阶段 1.5.10. 指定高级网络配置 1.5.11. Cluster Network Operator 配置 1.5.11.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes Platform 的互联网访问 在 OpenShift Container Platform 4.6 中，您需要访问互联网来安装集群。 您必须具有以下互联网访问权限： 访问 OpenShift Cluster Manager 以下载安装程序并执行订阅管理。如果集群可以访问互联网， 并且没有禁用 Telemetry，该服务会自动授权您的集群。 访问 Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。

只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Kubernetes 已发现几个 API 兼容性问题。 第 第 2 章 章 RED HAT OPENSHIFT SUPPORT FOR WINDOWS CONTAINERS 发 发行注 行注记 记 7 第 3 章 了解 WINDOWS 只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Kubernetes 已发现几个 API 兼容性问题。 OpenShift Container Platform 4.11 OpenShift 的 的 Windows 容器支持 容器支持 12 第 4 章 启用 WINDOWS 容器工作负载 Operator（WMCO）。WMCO 在集群中管理部署和管理 Windows 工作负载 的过程。 注意 注意 WMCO 管理的 Windows 实例不支持双 NIC。 先决条件 可以使用具有 cluster-admin 权限的账户访问 OpenShift Container Platform 集群。 已安装 OpenShift CLI（oc）。 已使用安装程序置备的基础架构安装集群，或使用用户置备的基础架构在

11.4. 订阅集群节点的 REDFISH BMC 裸机事件 11.5. 将应用程序订阅到裸机事件 REST API 参考 第 第 12 章 章 访问 访问第三方 第三方监 监控 控 UI 和 和 API 12.1. 访问第三方监控 UI 12.2. 访问第三方监控 WEB 服务 API 12.3. 使用 PROMETHEUS 的联邦端点查询指标 12.4. 其他资源 第 第 13 章 章 的故障排除 13.1. 检查为什么用户定义的指标不可用 13.2. 确定为什么 PROMETHEUS 消耗大量磁盘空间 第 第 14 章 章 CLUSTER MONITORING OPERATOR 的 的 CONFIGMAP 参考 参考 14.1. CLUSTER MONITORING 配置参考 14.2. ADDITIONALALERTMANAGERCONFIG 14.3. ALERTMANAGERMAINCONFIG 组 组件 件 描述 描述 Cluster Monitoring Operator Cluster Monitoring Operator (CMO) 是监控堆栈的核 心组件。它部署、管理和自动更新 Prometheus 和 Alertmanager 实例、Thanos Querier、Teleme Client 和 metrics 目标。CMO 由 Cluster Version Operator

网络 络 OPERATOR 概述 概述 3.1. CLUSTER NETWORK OPERATOR 3.2. DNS OPERATOR 3.3. INGRESS OPERATOR 第 第 4 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 4.1. CLUSTER NETWORK OPERATOR 4.2. 查看集群网络配置 查看集群网络配置 4.3. 查看 CLUSTER NETWORK OPERATOR 状态 4.4. 查看 CLUSTER NETWORK OPERATOR 日志 4.5. CLUSTER NETWORK OPERATOR 配置 4.6. 其他资源 第 第 5 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR 5.1. DNS OPERATOR Platform 4.9 网 网络 络 4 目 目录 录 5 第 1 章 了解网络 集群管理员有几个选项用于公开集群内的应用程序到外部流量并确保网络连接： 服务类型，如节点端口或负载均衡器 API 资源，如 Ingress 和 Route 默认情况下，Kubernetes 为 pod 内运行的应用分配内部 IP 地址。Pod 及其容器可以网络，但集群外的客 户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的