OpenShift Container Platform 4.1 发行注记 OpenShift Container Platform 4.1 发行版本的重点介绍及变化 Last Updated: 2019-06-07 OpenShift Container Platform 4.1 发行注记 OpenShift Container Platform 4.1 发行版本的重点介绍及变化 法律通告 法律通告 trademarks are the property of their respective owners. 摘要 摘要 此发行注记介绍了 OpenShift Container Platform 4.1 的新功能、功能增强、重要的技术变化、以及对 以前版本中的错误作出的主要修正。另外，还包括在此版本正式发行（GA）时存在的已知问题的信 息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.1 发 发行注 行注记 记 1.1. 关于此版本 1.1.1. 致谢 1.1.2. 已过时的功能 1.2. 新功能及功能增强 1.2.1. Operators 1.2.1.1. Operator

3 章 章 访问 访问主机 主机 3.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主机 第 第 4 章 章 网 网络 络 OPERATOR 概述 概述 4.1. CLUSTER NETWORK OPERATOR 4.2. DNS OPERATOR 4.3. INGRESS OPERATOR 4.4. 外部 DNS OPERATOR 4.5. INGRESS 第 4 章 网络 OPERATOR 概述 OpenShift Container Platform 支持多种类型的网络 Operator。您可以使用这些网络 Operator 管理集群 网络。 4.1. CLUSTER NETWORK OPERATOR Cluster Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。这 /var/lib/haproxy/conf/error_code_pages/error-page-404.http $ oc new-project test-ingress $ oc new-app django-psql-example OpenShift Container Platform 4.13 网 网络 络 72 b. 运行以下 curl 命令或在浏览器中访问路由主机名： 3. 对于

创建用户帐户 3.4. 部署 OPENSHIFT 路由器 3.5. 部署内部 REGISTRY 第 第 4 章 章 使用 使用 WEB 控制台 控制台创 创建并 建并构 构建 建镜 镜像 像 4.1. 概述 4.2. 开始前 4.3. FORK SAMPLE 仓库 4.4. 创建一个项目 4.5. 从镜像创建应用程序 4.6. 确定应用程序正在运行 4.7. 配置自动构建 4.8. 编写代码更改 安装程序会创建一个默认 registry。 OpenShift Container Platform 3.11 开始使用 开始使用 10 第 4 章 使用 WEB 控制台创建并构建镜像 4.1. 概述 此节介绍了如何通过最简单的方法获取示例项目并在 OpenShift Container Platform 上运行的信息。在一 个项目中创建镜像有几种方法，但本主题着重阐述最快捷、最简单的方法。 参考来快速开始进行应用程序开发。Quickstart 模板提供了编程语言支持，它利用 构建器（builder）镜 像。 语 语言 言 实 实施及指南 施及指南 Ruby Rails Python Django Node.js Node.js PHP CakePHP Perl Dancer Java OpenShift Container Platform 提供的其他镜像包括： MySQL

CONTAINER PLATFORM 镜像存储库 3.4. 使用带有备用或镜像 REGISTRY 的 CLUSTER SAMPLES OPERATOR 镜像流 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 第 第 5 章 章 管理 据、测试镜像以及使用自定义构建程序工作流创建可用于 OpenShift Container Platform 的镜像的最佳实 践。创建镜像后，您可将其推送到 OpenShift 镜像 registry。 4.1. 学习容器最佳实践 在创建 OpenShift Container Platform 上运行的容器镜像时，镜像创建者需考虑诸多最佳实践，以确保为 镜像的使用者提供良好体验。镜像原则上不可变且应按 Platform，命名空间应设置为 io.openshift；而对于 Kubernet，命名空间应设置为 io.k8s。 有关格式的详细信息，请参阅 Docker 自定义元数据文档。 表 表 4.1. 所支持的元数据 所支持的元数据 变 变量 量 描述 描述 io.openshift.tags 该标签包含一个标签列表，以逗号分隔的字符串值的列表表示。标签是将容器镜 像归类到广泛功能区域的方法。标签有助于

3.3.1. 通过 OpenStack 使用 PCI 透传向 etcd 节点提供存储 3.4. 使用 TUNED 配置集扩展主机 第 第 4 章 章 优 优化 化计 计算 算资 资源 源 4.1. 过量使用 4.2. 镜像注意事项 4.2.1. 使用预部署的镜像提高效率 4.2.2. 预拉取镜像 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 tuned-adm active Current active profile: openshift-node 第 第 3 章 章 推荐的主机 推荐的主机实 实践 践 15 第 4 章 优化计算资源 4.1. 过量使用 您可以使用过量使用过程，以便 CPU 和内存等资源可以被需要它们的集群部分访问。 重要 重要 为了避免因为虚拟机监控程序和 Kubernetes 之间的调度冲突而出现错误集群行为，请不要 basename: clusterloader-django-postgresql tuning: default ifexists: reuse templates: - num: 1 file: ./examples/quickstarts/django-postgresql.json 第 第 12 章 章 使用

安装 ODO 3.4. 配置 ODO CLI 3.5. ODO CLI 参考指南 第 第 4 章 章 用于 用于 OPENSHIFT SERVERLESS 的 的 KNATIVE CLI 4.1. 主要特性 4.2. 安装 KNATIVE CLI 第 第 5 章 章 PIPELINES CLI (TKN) 5.1. 安装 TKN 5.2. 配置 OPENSHIFT PIPELINES TKN ## If running Bash 3.2 included with macOS brew install bash-completion ## or, if running Bash 4.1+ brew install bash-completion@2 ## If oc is installed via homebrew, this should start working immediately ## If running Bash 3.2 included with macOS brew install bash-completion ## or, if running Bash 4.1+ brew install bash-completion@2 ## If oc is installed via homebrew, this should start working immediately

REGISTRY 的 CLUSTER SAMPLES OPERATOR 镜像流 3.4.1. 协助镜像的 Cluster Samples Operator 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.1.1. 常规容器镜像准则 重复利用镜像 在标签内维持兼任性 避免多进程 在 wrapper 脚本中使用 exec 清理临时文件 按正确顺序放置指令 6 6 6 镜像元数 据、测试镜像以及使用自定义构建程序工作流创建可用于 OpenShift Container Platform 的镜像的最佳实 践。创建完镜像后，您可将其推送到内部 registry。 4.1. 学习容器最佳实践 在创建 OpenShift Container Platform 上运行的容器镜像时，镜像创建者需考虑诸多最佳实践，以确保为 镜像的使用者提供良好体验。镜像原则上不可变且应按 Kubernet，命名空间应设置为 io.k8s。 OpenShift Container Platform 4.7 镜 镜像 像 30 有关格式的详细信息，请参阅 Docker 自定义元数据文档。 表 4.1. 所支持的元数据 变 变量 量 描述 描述 io.openshift.tags 该标签包含一个标签列表，以逗号分隔的字符串值的列表表示。标签是将容器镜 像归类到广泛功能区域的方法。标签有助于 UI

镜像存储库 3.5. 镜像标签 3.6. 镜像 ID 3.7. 使用镜像流 3.8. 镜像流镜像 3.9. 镜像流触发器 3.10. 其它资源 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 测试 S2I 镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.2. 标记镜像 5.3. 镜像拉取（PULL）策略 镜像元数 据、测试镜像以及使用自定义构建程序工作流创建可用于 OpenShift Container Platform 的镜像的最佳实 践。创建完镜像后，您可将其推送到内部 registry。 4.1. 学习容器最佳实践 在创建 OpenShift Container Platform 上运行的容器镜像时，镜像创建者需考虑诸多最佳实践，以确保为 镜像的使用者提供良好体验。镜像原则上不可变且应按 Platform，命名空间应设置为 io.openshift；而对于 Kubernet，命名空间应设置为 io.k8s。 有关格式的详细信息，请参阅 Docker 自定义元数据文档。 表 表 4.1. 所支持的元数据 所支持的元数据 变 变量 量 描述 描述 io.openshift.tags 该标签包含一个标签列表，以逗号分隔的字符串值的列表表示。标签是将容器镜 像归类到广泛功能区域的方法。标签有助于

OPERATOR 3.3. INGRESS OPERATOR 第 第 4 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 4.1. CLUSTER NETWORK OPERATOR 4.2. 查看集群网络配置 4.3. 查看 CLUSTER NETWORK OPERATOR 状态 4.4. 查看 CLUSTER NETWORK OpenShift Container Platform 集群上部署和管理集群网络组件， 包括在安装过程中为集群选择的 Container Network Interface（CNI）默认网络供应商插件。 4.1. CLUSTER NETWORK OPERATOR Cluster Network Operator 从 operator.openshift.io API 组实现 network API。Operator 对象的字段来为集群指定集群网络供应 商配置。 4.5.1. Cluster Network Operator 配置对象 下表中描述了 Cluster Network Operator(CNO)的字段： 表 表 4.1. Cluster Network Operator 配置 配置对 对象 象 字段 字段 类 类型 型 描述 描述 metadata.name 字符串 字符串 CNO 对象的名称。这个名称始终是

REGISTRY 3.3. 为断开连接的安装 MIRROR 镜像 3.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 4 章 章 在 在 ALIBABA 上安装 上安装 4.1. 准备在 ALIBABA CLOUD 上安装 4.2. 创建所需的 ALIBABA 云资源 4.3. 在 ALIBABA CLOUD 上快速安装集群 4.4. 使用自定义在 ALIBABA CLOUD --source-use-http 将普通 HTTP 用于源 registry。 标记 标记 描述 描述 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 63 第 4 章 在 ALIBABA 上安装 4.1. 准备在 ALIBABA CLOUD 上安装 重要 重要 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红 您可以将以下 JSON 代码复制并粘贴到 Alibaba Cloud 控制台中，以创建自定义策略。有关创建 自定义策略的详情，请参考 Alibaba Cloud 文档中的创建自定义策略。 例 例 4.1. 自定 自定义 义策略 策略 JSON 文件示例 文件示例 access_key_id = LTAI5t8cefXKmt # Key 1 access_key_secret