of their respective owners. 摘要 摘要 本文档提供有关配置和管理 OpenShift Container Platform 集群网络的说明，其中包括 DNS、 Ingress 和 Pod 网络。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 第 第 2 章 章 了解网 了解网络 络 2.1. OPENSHIFT CONTAINER PLATFORM DNS 2.2. OPENSHIFT CONTAINER PLATFORM INGRESS OPERATOR 2.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 第 第 3 章 章 访问 访问主机 主机 3.1. 访问安装程序置备的基础架构集群中 网络 络 OPERATOR 概述 概述 4.1. CLUSTER NETWORK OPERATOR 4.2. DNS OPERATOR 4.3. INGRESS OPERATOR 4.4. 外部 DNS OPERATOR 4.5. INGRESS NODE FIREWALL OPERATOR 4.6. NETWORK OBSERVABILITY OPERATOR 第 第 5 章 章 OPENSHIFT

of their respective owners. 摘要 摘要 本文档提供有关配置和管理 OpenShift Container Platform 集群网络的说明，其中包括 DNS、 Ingress 和 Pod 网络。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 了解网 了解网络 络 1.1. OPENSHIFT CONTAINER PLATFORM DNS 1.2. OPENSHIFT CONTAINER PLATFORM INGRESS OPERATOR 1.2.1. 路由和 Ingress 的比较 第 第 2 章 章 访问 访问主机 主机 2.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主机 第 第 3 章 章 章 网 网络 络 OPERATOR 概述 概述 3.1. CLUSTER NETWORK OPERATOR 3.2. DNS OPERATOR 3.3. INGRESS OPERATOR 第 第 4 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 4.1. CLUSTER NETWORK OPERATOR 4

of their respective owners. 摘要 摘要 本文档提供有关配置和管理 OpenShift Container Platform 集群网络的说明，其中包括 DNS、 Ingress 和 Pod 网络。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 第 第 1 章 章 了解网 了解网络 络 1.1. OPENSHIFT CONTAINER PLATFORM DNS 1.2. OPENSHIFT CONTAINER PLATFORM INGRESS OPERATOR 1.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 第 第 2 章 章 访问 访问主机 主机 2.1. 访问安装程序置备的基础架构集群中 SERVICES 上的主机 第 第 3 章 章 网 网络 络 OPERATOR 概述 概述 3.1. CLUSTER NETWORK OPERATOR 3.2. DNS OPERATOR 3.3. INGRESS OPERATOR 第 第 4 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 4.1. CLUSTER NETWORK

无需迁移 AWS 文档 中的父域以获取示例高级流程。 4.2.1.1. AWS Route 53 的 的 Ingress Operator 端点配置 端点配置 如果您在 Amazon Web Services（AWS）GovCloud(US)US-West 或 US-East 区域中安装，Ingress Operator 使用 us-gov-west-1 区域用于 Route53 并标记 API 客户端。 客户端。 如果配置了带有字符串 'us-gov-east-1' 的自定义端点，Ingress Operator 使用 https://tagging.us-gov- west-1.amazonaws.com 作为 tagging API 端点。 有关 AWS GovCloud（US）端点的更多信息，请参阅 AWS 文档中的有关 GovCloud(US)的服务端点的内 容。 重要 重要 在 us-gov-east-1 Balancer）的更多信息，请参阅 使用网 络负载平衡器在 AWS 上配置 Ingress 集群流量。 4.6.9. 在新 AWS 集群上配置 Ingress Controller 网络负载平衡 您可在新集群中创建一个由 AWS Network Load Balancer（NLB）支持的 Ingress Controller。 先决条件 先决条件 创建 install-config.yaml 文件并完成对其所做的任何修改。

程中遵循 noProxy 在这个版本中，如果设置了 noProxy 字段，且在没有集群范围代理的情况下可以访问路由，则 Authentication Operator 将绕过代理，并直接通过配置的 ingress 路由执行连接检查。在以前的版本中， 无论 noProxy 设置如何，身份验证 Operator 始终通过集群范围代理执行连接检查。如需更多信息，请参 阅配置集群范围代理。 1.3.9. 网络 如需更多信息，请参阅通过二级网络接口 配置外部网关。 1.3.9.3. Ingress Node Firewall Operator 已正式 已正式发 发布 布 Ingress Node Firewall Operator 在 OpenShift Container Platform 4.12 中被指定了一个技术预览功能。在 这个版本中，Ingress Node Firewall Operator 已正式发布 已正式发布。现在，您可以在节点级别配置防火墙规则。如 需更多信息，请参阅 Ingress Node Firewall Operator。 OpenShift Container Platform 4.14 发 发行注 行注记 记 16 1.3.9.4. OVS 的非保留 的非保留 CPU 的 的动态 动态使用 使用 在这个版本中，Open vSwitch (OVS) 网络堆栈可以动态使用非保留 CPU。默认情况下，这种非保留

credrequests 目 目录 录的内容示例 的内容示例 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 0000_50_cluster-image-registry-operator_01-registry-credentials-request-alibaba.yaml 2 0000_50_cluster-ingress-operator_00-ingress-credentials-request.yaml 3 0000_50_cluster-storage-operator_03_credentials_request_alibaba redentials.yaml openshift-image-registry-installer-cloud-credentials-credentials.yaml openshift-ingress-operator-cloud-credentials-credentials.yaml openshift-machine-api-alibabacloud-credentials-credentials

22.6. 在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群 22.7. 在受限网络中的 OPENSTACK 上安装集群 22.8. OPENSTACK CLOUD CONTROLLER MANAGER 参考指南 22.9. 在 OPENSTACK 上卸载集群 22.10. 从您自己的基础架构中卸载 RHOSP 上的集群 第 第 23 章 章 在 在 RHV 上安装 上安装 Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller Operator 安装和维护 CSI Snapshot Controller。CSI Snapshot 第 第 3 章 章 集群功能 集群功能 25 Cluster CSI Snapshot Controller Operator Operator 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 其他 其他资 资源 源 CSI 卷快照 3.2.5. Insights 功能 用途 用途 Insights Operator 为 Insights 功能提供功能。 Insights Operator

21.6. 在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群 21.7. 在受限网络中的 OPENSTACK 上安装集群 21.8. OPENSTACK CLOUD CONTROLLER MANAGER 参考指南 21.9. 在 OPENSTACK 上卸载集群 21.10. 从您自己的基础架构中卸载 RHOSP 上的集群 21.11. OPENSTACK 的安装配置参数 快照控制器功能 用途 用途 Cluster CSI Snapshot Controller Operator 为 CSISnapshot 功能提供功能。 Cluster CSI Snapshot Controller Operator 安装和维护 CSI Snapshot Controller。CSI Snapshot Controller 负责监视 VolumeSnapshot CRD 对象，并管理卷快照的创建和删除生命周期。 redentials.yaml openshift-image-registry-installer-cloud-credentials-credentials.yaml openshift-ingress-operator-cloud-credentials-credentials.yaml openshift-machine-api-alibabacloud-credentials-credentials

2.8.11. Ingress 终止策略 1.2.8.12. AWS 的 Ingress Controller 网络负载均衡 1.2.8.13. AWS Route53 的 Ingress Operator 端点配置 1.2.8.14. Ingress Controller 的唯一 ID 配置 1.2.8.15. 网络策略支持选择主机网络 Ingress Controller 1.2.8.16 户提供正确的信息。测试完成后，不会清理预配置的配置项目。测试的环境可立即运行另一个测试。 1.2.8.8. HAProxy 版本升 版本升级 级 OpenShift Container Platform 4.6 中的 Ingress 现在使用 HAProxy 版本 2.0.16。 OpenShift Container Platform 4.6 发 发行注 行注记 记 22 1.2.8.9. Control over 如需更多信息，请参阅 Route 配置。 1.2.8.11. Ingress 终 终止策略 止策略 现在，可以使用 route.openshift.io/termination 注解来为 Ingress 对象定义终止策略。 如需更多信息，请参阅通过 Ingress 对象创建路由。 1.2.8.12. AWS 的 的 Ingress Controller 网 网络负载 络负载均衡 均衡 现在支持为新的和现有的

Container Platform 的方法 4.1.4. 后续步骤 4.2. 配置 AWS 帐户 4.2.1. 配置路由 53（Route 53） 4.2.1.1. AWS Route 53 的 Ingress Operator 端点配置 4.2.2. AWS 帐户限值 4.2.3. IAM 用户所需的 AWS 权限 50 50 51 52 52 52 54 54 56 56 56 56 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes CNI 集群网络供应商 4.6.8. 指定高级网络配置 4.6.9. 在新 AWS 集群上配置 Ingress Controller 网络负载平衡 4.6.10. 使用 OVN-Kubernetes 配置混合网络 4.6.11. 部署集群 4.6.12. 通过下载二进制文件安装 OpenShift CLI 为使用用户置备的基础架构的 AWS 配置 registry 存储 4.11.19.1.2. 在非生产集群中配置镜像 registry 存储 4.11.20. 删除 bootstrap 资源： 4.11.21. 创建 Ingress DNS 记录 4.11.22. 在用户置备的基础架构上完成 AWS 安装 4.11.23. 使用 Web 控制台登录到集群 4.11.24. OpenShift Container Platform