Virtualization 2.1.11. 高级集群管理 2.1.12. 高级网络 2.1.13. 开发者体验 2.1.14. 功能概述 2.2. 订阅限制 第 第 3 章 章 KUBERNETES 概述 概述 3.1. KUBERNETES 组件 3.2. KUBERNETES 资源 3.3. KUBERNETES 概念指南 3 3 4 5 5 5 6 7 7 8 8 9 9 9 9 9 9 9 和物理主机一样会消 耗尽可能多的资源，因此为虚拟机提供资源（如 CPU、RAM 和存储）的成本会比较高。另外，您可能会 看到，因为使用共享资源，导致虚拟实例中运行的应用程序的性能下降。 图 图 3.1. 用于 用于类 类部署的容器技 部署的容器技术 术的演 的演进 进 要解决这个问题，您可以使用容器化技术，在一个容器化环境中隔离应用程序。与虚拟机类似，容器具有 自己的文件系统、vCPU、内存、 执行以下操作： 共享资源 在多个主机间编排容器 安装新的硬件配置 运行健康检查和自我修复应用程序 扩展容器化应用程序 3.1. KUBERNETES 组件 OpenShift Container Platform 4.6 关于 关于 18 表 表 3.1. Kubernetes 组 组件 件 组 组件 件 用途 用途 kube-proxy 在集群的每个节点上运行，并维护 Kubernetes

发行注记 2.5. WINDOWS MACHINE CONFIG OPERATOR 的先决条件 2.6. 已知限制 第 第 3 章 章 了解 了解 WINDOWS 容器工作 容器工作负载 负载 3.1. WINDOWS MACHINE CONFIG OPERATOR 的先决条件 3.2. WINDOWS 工作负载管理 3.3. WINDOWS 节点服务 3.4. 已知限制 第 第 4 章 章 物理隔离的集群。 Windows 服务器容器使用共享内核提供资源隔离，但它并不适用于托管可能会有恶意的多 租户工作负载。涉及主机多租户的情况应该使用 Hyper-V 隔离容器来严格隔离租户。 3.1. WINDOWS MACHINE CONFIG OPERATOR 的先决条件 以下信息详细介绍了 Windows Machine Config Operator 支持的平台版本、Windows Server 集群的默认网络。但是，OpenShift SDN 不支持 WMCO。 OpenShift Container Platform 4.11 OpenShift 的 的 Windows 容器支持 容器支持 8 表 表 3.1. 平台网 平台网络 络支持 支持 平台 平台 支持的网 支持的网络 络 Amazon Web Services (AWS) 使用 OVN-Kubernetes 的混合网络 Microsoft

X 2.3.3. 对于 Linux 2.4. 基本设置和登录 2.5. CLI 配置文件 2.6. 项目 2.7. 下一步是什么？ 第 第 3 章 章 管理 管理 CLI 配置集 配置集 3.1. 概述 3.2. 在 CLI 配置集间切换 3.3. 手动配置 CLI 配置集 3.4. 载入和合并规则 第 第 4 章 章 开 开发 发人 人员 员 CLI 操作 操作 4.1. 概述 4 see lists of each of the types described above. 第 第 2 章 章 CLI 入 入门 门 13 1 2 第 3 章 管理 CLI 配置集 3.1. 概述 CLI 配置文件允许您配置不同的配置文件或 上下文，以用于 OpenShift CLI。上下文由与 nickname 关联 的 用户身份验证 和 OpenShift Container Platform 会创建一个 ~/.kube/config 文件（如果不存 在）。随着更多身份验证和连接详情被提供给 CLI，在 oc login 操作或 显式设置 时，更新的信息会存储 在配置文件中： 例 例 3.1. CLI 配置文件 配置文件 clusters 部分定义 OpenShift Container Platform 集群的连接详情，包括其 master 服务器的地 址。在本例中，一个集群名为 nicknamed

2 章 章 推荐的安装 推荐的安装实 实践 践 2.1. 预安装依赖项 2.2. ANSIBLE 安装优化 2.3. 网络注意事项 第 第 3 章 章 推荐的主机 推荐的主机实 实践 践 3.1. OPENSHIFT CONTAINER PLATFORM MASTER 主机的推荐做法 3.2. OPENSHIFT CONTAINER PLATFORM 节点主机的推荐做法 3.3. OPENSHIFT pipelining = True 2 timeout = 10 OpenShift Container Platform 3.11 扩 扩展和性能指南 展和性能指南 6 第 3 章 推荐的主机实践 3.1. OPENSHIFT CONTAINER PLATFORM MASTER 主机的推荐做法 除了 pod 流量外，OpenShift Container Platform 基础架构中最常用的数据路径也介于 部署中，通常在生产集群中找到，仲裁读取确保有 效的查询结果。在数据库术语中，仲裁读是 线性的 - 每个客户端都会看到集群的最新更新状态，所有客户 端会看到相同的读写序列。有关性能改进的更多信息，请参阅 etcd 3.1 公告。 请注意，OpenShift Container Platform 使用 etcd 来存储 Kubernetes 本身所需的其他信息。例 如，OpenShift Container Platform

HAT WINDOWS MACHINE CONFIG OPERATOR 1.0.2 发行注记 2.8. 已知限制 第 第 3 章 章 了解 了解 WINDOWS 容器工作 容器工作负载 负载 3.1. WINDOWS 工作负载管理 3.2. WINDOWS 节点服务 3.3. 已知限制 第 第 4 章 章 启 启用 用 WINDOWS 容器工作 容器工作负载 负载 先决条件 4.1. 安装 物理隔离的集群。 Windows 服务器容器使用共享内核提供资源隔离，但它并不适用于托管可能会有恶意的多 租户工作负载。涉及主机多租户的情况应该使用 Hyper-V 隔离容器来严格隔离租户。 3.1. WINDOWS 工作负载管理 要在集群中运行 Windows 工作负载，必须首先安装 Windows Machine Config Operator（WMCO）。 WMCO 是一个基于 Linux Linux 的 Operator，它运行在基于 Linux 的 control plane 和计算节点上。WMCO 在 集群中管理部署和管理 Windows 工作负载的过程。 图 图 3.1. WMCO 设计 设计 OpenShift Container Platform 4.6 OpenShift 的 的 Windows 容器支持 容器支持 8 在部署 Windows 工作负载前，您必须创建一个

OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 2.2. 集群使用的组件支持 FIPS 2.3. 在 FIPS 模式下安装集群 第 第 3 章 章 安装配置 安装配置 3.1. 不同平台的安装方法 3.2. 自定义节点 3.3. 创建用于在受限网络中安装的镜像 REGISTRY 3.4. 可用的集群自定义 3.5. 配置防火墙 3.6. 配置私有集群 3 3 4 Enabling FIPS Mode 部 分。 第 第 2 章 章 支持 支持 FIPS 加密 加密 7 第 3 章 安装配置 3.1. 不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都可用于所有平台，如下表所示。 表 表 3.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 AWS Azure GCP OpenSt ack

CONTAINER PLATFORM 更新服务 2.3. 支持非受管 OPERATOR 的策略 第 第 3 章 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 3.1. 了解 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 第 第 4 章 章 了解 了解 OPENSHIFT CONTAINER PLATFORM 开 开发 发  OpenShift Container Platform 4.2 架 架构 构 12 第 3 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 3.1. 了解 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE control plane 由 master 机器组成，负责管理 OpenShift Container etcd 仲裁的限制。 master 上属于 Kubernetes 类别的服务包括 API 服务器、etcd、Controller Manager Server 和 HAProxy 服务。 表 表 3.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 第 第 3 章 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE

关于 OPENSHIFT CONTAINER PLATFORM 仪表板页 第 第 3 章 章 在 在OPENSHIFT CONTAINER PLATFORM中配置 中配置WEB控制台 控制台 3.1. 配置WEB控制台 第 第 4 章 章 在 在 OPENSHIFT CONTAINER PLATFORM 中定制 中定制 WEB 控制台 控制台 4.1. 添加自定义徽标和产品名称 4.2. 在 您可以修改OpenShift Container Platform Web控制台以设置注销重定向URL，或禁用控制台。 先决条件 先决条件 部署一个OpenShift Container Platform集群。 3.1. 配置WEB控制台 您可以通过编辑console.config.openshift.io资源来配置Web控制台设置。 编辑console.config.openshift.io资源： $ oc

MUST-GATHER 工具 2.2. 为红帽支持收集您的集群数据 2.3. 获取集群 ID 第 第 3 章 章 通 通过连 过连接集群 接集群进 进行 行远 远程健康 程健康监 监控 控 3.1. 关于远程健康监控 3.2. 显示远程健康监控收集的数据 3.3. 不使用远程健康报告功能 3 3 4 4 4 5 6 6 7 9 目 目录 录 1 OpenShift Container → Overview。 b. 该值包括在 Details 中的 Cluster ID 项中。 第 第 2 章 章 收集集群数据 收集集群数据 5 第 3 章 通过连接集群进行远程健康监控 3.1. 关于远程健康监控 OpenShift Container Platform 会收集有关集群健康、使用情况和集群大小的匿名聚合信息，并通过两个 集成组件（Telemetry 和 Insights

CONTAINER PLATFORM 更新服务 2.3. 支持非受管 OPERATOR 的策略 第 第 3 章 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 3.1. 了解 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 第 第 4 章 章 了解 了解 OPENSHIFT CONTAINER PLATFORM 开 开发 发  OpenShift Container Platform 4.3 架 架构 构 12 第 3 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 3.1. 了解 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE control plane 由 master 机器组成，负责管理 OpenShift Container etcd 仲裁的限制。 master 上属于 Kubernetes 类别的服务包括 API 服务器、etcd、Controller Manager Server 和 HAProxy 服务。 表 表 3.1. 在 在 control plane 上 上运 运行的 行的 Kubernetes 服 服务 务 第 第 3 章 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE