您可以向镜像添加其他标签。例如，可为镜像分配 :v3.11.59-2 和 :latest 标签。 OpenShift Container Platform 提供 oc tag 命令，该命令类似于 docker tag 命令，但是在镜像流上运 行，而非直接在镜像上运行。 1.6. 镜像 ID 镜像 ID 是 SHA（安全哈希算法）代码，可用于拉取（pull）镜像。SHA 镜像 ID 不能更改。特定 时的 功能和术语非常重要，有助于了解它们在 OpenShift Container Platform 中的作用以及您的应用程序在容 器内的运作方式。 podman 等工具可用于替代 docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container Platform 对容器进行试验。 1.8. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes

59-2 OpenShift Container Platform 4.14 镜 镜像 像 4 OpenShift Container Platform 提供 oc tag 命令，该命令类似于 docker tag 命令，但是在镜像流上运 行，而非直接在镜像上运行。 1.6. 镜像 ID 镜像 ID 是 SHA（安全哈希算法）代码，可用于拉取（pull）镜像。SHA 镜像 ID 不能更改。特定 时的 功能和术语非常重要，有助于了解它们在 OpenShift Container Platform 中的作用以及您的应用程序在容 器内的运作方式。 podman 等工具可用于替代 docker 命令行工具来直接运行和管理容器。利用 podman，您可独立于 OpenShift Container Platform 对容器进行试验。 1.8. 为什么使用镜像流 镜像流及其关联标签提供了一个用于从 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes

CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 Last Updated: 2023-04-07 OpenShift Container Platform 4.8 CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 法律通告 法律通告 Copyright © 2023 Red Hat, Inc property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Container Platform 命令行工具的信息。它还包含 CLI 命令的参考信息，以及如何使用它们的示例。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT CLI 2.3. 管理 CLI 配置集 2.4. 使用插件扩展 OPENSHIFT CLI 2.5. OPENSHIFT CLI 开发人员命令参考 2.6. OPENSHIFT CLI 管理员命令参考 2.7. OC 和 KUBECTL 命令的使用方法 第 第 3 章 章 开 开发 发人 人员 员 CLI (ODO) 3.1. ODO 发行注记 3.2. 了解 ODO 3.3. 安装

CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 Last Updated: 2023-10-17 OpenShift Container Platform 4.10 CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 法律通告 法律通告 Copyright © 2023 Red Hat, Inc property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Container Platform 命令行工具的信息。它还包含 CLI 命令的参考信息，以及如何使用它们的示例。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT CLI 2.3. 管理 CLI 配置集 2.4. 使用插件扩展 OPENSHIFT CLI 2.5. OPENSHIFT CLI 开发人员命令参考 2.6. OPENSHIFT CLI 管理员命令参考 2.7. OC 和 KUBECTL 命令的使用方法 第 第 3 章 章 ODO 的重要更新 的重要更新 第 第 4 章 章 用于 用于 OPENSHIFT SERVERLESS 的 的

CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 Last Updated: 2024-02-18 OpenShift Container Platform 4.13 CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 法律通告 法律通告 Copyright © 2024 Red Hat, Inc property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Container Platform 命令行工具的信息。它还包含 CLI 命令的参考信息，以及如何使用它们的示例。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 配置 OPENSHIFT CLI 2.3. OC 和 KUBECTL 命令的使用方法 2.4. 管理 CLI 配置集 2.5. 使用插件扩展 OPENSHIFT CLI 2.6. 使用 KREW 管理 CLI 插件 2.7. OPENSHIFT CLI 开发人员命令参考 2.8. OPENSHIFT CLI 管理员命令参考 第 第 3 章 章 ODO 的重要更新 的重要更新 第 第 4 章

worker 节点的 每台机器。这些记录必须由集群中的节点解析。 组 组件 件 记录 记录 描述 描述 提示 提示 您可以使用 nslookup 命令来验证名称解析。您可以使用 dig -x 命令来验证 PTR 记录的反向名称解析。 下面的 BIND 区文件的例子展示了关于名字解析的 A 记录的例子。这个示例的目的是显示所需的记录。这 个示例不是为选择一个名称解析服务提供建议。 如果还没有为计算机上免密码身份验证而配置的 SSH 密钥，请创建一个。例如，在使用 Linux 操 作系统的计算机上运行以下命令： 指定新 SSH 密钥的路径和文件名，如 ~/.ssh/id_rsa。如果您已有密钥对，请确保您的公钥 位于 ~/.ssh 目录中。 运行此命令会在指定的位置生成不需要密码的 SSH 密钥。 注意 注意 如果您计划在 x86_64 架构中安装使用 FIPS 验证的/Modules 过程中失败也是如 此。要删除集群，为特定云供应商完成 OpenShift Container Platform 卸载流程。 4. 提取安装程序。例如，在使用 Linux 操作系统的计算机上运行以下命令： 5. 从 Red Hat OpenShift Cluster Manager 下载安装 pull secret 。通过此 pull secret，您可以进行所 含授权机构提供的服务的身份验证，这些服务包括为

other trademarks are the property of their respective owners. 摘要 摘要 使用 OpenShift Container Platform 命令行界面(CLI)，您可以从终端创建应用程序并管理 OpenShift 项目。这些主题介绍了如何使用 CLI。 . . . . . . . . . . . . . . . . . . . . . . rollback 4.6.3. new-build 4.6.4. cancel-build 4.6.5. import-image 4.6.6. scale 4.6.7. tag 4.7. 高级命令 5 6 6 6 6 7 7 8 9 11 11 13 14 14 14 16 18 20 20 20 21 22 22 22 22 22 22 23 23 23 23 24 OpenShift Container Platform 命令行界面(CLI)，您可以从 终端创建应用程序并管理 OpenShift Container Platform 项目。CLI 适用于以下情况： 直接使用项目源代码。 编写 OpenShift Container Platform 操作脚本。 受带宽资源限制，无法使用 Web 控制台。 CLI 使用 oc 命令可用： 有关安装和设置的信息，请参阅 CLI

(S2I) 是一种用于构建可重复生成的容器镜像的工具。它通过将应用程序源代码注入容 器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源代码，并可 搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的工件等。 2.1.1.3. Custom 构 构建 建 采用自定义构建策略时，开发人员可以定义负责整个构建过程的特定构建器镜像。通过利用自己的构建器 secret，第一个匹配通过 HTTPS 访问的 mycorp.com 域中的任意服务 器，第二个则覆盖对服务器 mydev1.mycorp.com 和 mydev2.mycorp.com 的访问： 使用以下命令将 build.openshift.io/source-secret-match-uri- 注解添加到预先存在的 secret： 2.3.4.2.2. 手 手动 动添加源克隆 添加源克隆 secret 部分，并将它设置为您创建的 secret 的名 称，可以手动将源克隆 secret 添加到构建配置中。在本例中，是 basicsecret。 流程 流程 您还可以使用 oc set build-secret 命令在现有构建配置中设置源克隆 secret。 kind: Secret apiVersion: v1 metadata: name: matches-all-corporate-servers-https-only

构建，生成的对象是构建器镜像作者指定的任何事物。 此外，也可利用 Pipeline 构建策略来实现复杂的工作流： 持续集成 持续部署 1.1.1. Docker 构建 Docker 构建策略调用 docker build 命令，它需要一个含有 Dockerfile 的存储库并且其中包含所有必要的 工件，从而能生成可运行的镜像。 1.1.2. Source-to-Image (S2I) 构建 Source-to-Image 是一种用于构建可重复生成的 Docker 格式容器镜像的工具。它通过将应用程序源 代码注入容器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源 代码，并可搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的 工件等。 S2I 的优点包括： 镜像灵活性 可以编写 S2I 脚本，将应用程序代码注入到几乎所有现有的 Docker 格式容器镜像，以此利用 secret，第一个匹配通过 HTTPS 访问的 mycorp.com 域中的任意服务 器，第二个则覆盖对服务器 mydev1.mycorp.com 和 mydev2.mycorp.com 的访问： 使用以下命令将 build.openshift.io/source-secret-match-uri- 注解添加到预先存在的 secret： $ oc annotate secret mysecret \

Container Platform 4.13 网 网络 络 12 第 3 章 访问主机 了解如何创建堡垒主机来访问 OpenShift Container Platform 实例，以及使用安全 shell (SSH) 访问 control plane 节点。 3.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主 机 OpenShift Container Platform SSH 到 OpenShift Container Platform 主机，您必须按照以下步骤操作。 流程 流程 1. 创建一个安全组，允许 SSH 访问由 openshift-install 命令创建的虚拟私有云 (VPC) 。 2. 在安装程序创建的某个公共子网中创建 Amazon EC2 实例。 3. 将公共 IP 地址与您创建的 Amazon EC2 实例相关联。 与 OpenShift 网络插件，或部署您在集群安装过程中选择的网络供应商插件。 流程 Cluster Network Operator 在安装过程中被部署为一个 Kubernetes 部署 部署。 1. 运行以下命令，以查看部署状态： 输出示例 2. 运行以下命令，以查看 Cluster Network Operator 的状态： 输出示例 以下字段提供有关 Operator 状态的信息：AVAILABLE、Progressing