virtualization）是 OpenShift Container Platform 的一个附加组件，可用 于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 虚 拟机磁盘创建一个专用存储类。详情请参阅为 Windows 虚拟机优化 ODF PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShiftSDN或认证的 OpenShift CNI 插件中 列出的其他默认 Container Network Interface (CNI) 网络供应商一起使用。 1.1.1 查看虚拟机日志。 自 自动 动您的部署 您的部署 使用 Ansible 自动执行虚拟机部署。 使用 sysprep 自动执行 Windows 虚拟机部署。 2.4. 其他资源 关于 Kubernetes NMState Operator 为虚拟机指定节点 实时迁移 虚拟机模板 配置本地存储 备份和恢复 第 第 2 章 章 OPENSHIFT VIRTUALIZATION 入 入门

virtualization）是 OpenShift Container Platform 的一个附加组件，可用 于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 虚 拟机磁盘创建一个专用存储类。详情请参阅为 Windows 虚拟机优化 ODF PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShift SDN 或 认证的 OpenShift CNI 插件 中列出的其他认证网络插件一起使用。 您可以通过安装 Compliance Operator 并运行带有 ocp4-moderate Operator。 安装 virtctl 命令行界面 (CLI) 工具。 规划和安装 划和安装资源 源 关于虚拟机磁盘的存储卷。 使用启用了 CSI 的存储供应商。 为虚拟机配置本地存储。 安装 Kubernetes NMState Operator。 为虚拟机指定节点。 virtctl 命令. 3.2. 创建和管理虚拟机 使用 web 控制台创建虚拟机 (VM)： 快速创建虚拟机。 自定义模板以创建虚拟机。

CPU 使用率增加。 减慢 pod 调度的速度。 根据节点中的内存数量，可能出现内存耗尽的问题。 耗尽 IP 地址池。 资源过量使用，导致用户应用程序性能变差。 重要 重要 在 Kubernetes 中，包含单个容器的 pod 实际使用两个容器。第二个容器用来在实际容器 启动前设置联网。因此，运行 10 个 pod 的系统实际上会运行 20 个容器。 注意 注意 云供应商的磁盘 IOPS 来编辑 kubelet 参数。 注意 注意 因为 kubeletConfig 对象中的字段直接从上游 Kubernetes 传递给 kubelet，kubelet 会直 接验证这些值。kubeletConfig 对象中的无效值可能会导致集群节点不可用。有关有效 值，请参阅 Kubernetes 文档。 请考虑以下指导： 为每个机器配置池创建一个 KubeletConfig CR，带有该池需要更改的所有配置。如果要将相同 Platform 4.10 可伸 可伸缩 缩性和性能 性和性能 18 Operator 状态错误日志 警告 警告 自动清除可能会导致各种 OpenShift 核心组件中的领导选举失败，如 Kubernetes 控 制器管理器，这会触发重启失败的组件。重启会有危害，并会触发对下一个正在运行 的实例的故障切换，或者组件在重启后再次恢复工作。 成功 成功进 进行碎片 行碎片处 处理的日志 理的日志输

OPERATOR 6.22. INSIGHTS OPERATOR 6.23. KUBERNETES API SERVER OPERATOR 6.24. KUBERNETES CONTROLLER MANAGER OPERATOR 6.25. KUBERNETES SCHEDULER OPERATOR 6.26. KUBERNETES STORAGE VERSION MIGRATOR OPERATOR Container Platform 中最重要的组件。Operator 是 control plane 上打包、部署和 管理服务的首选方法。它们还可以为用户运行的应用程序提供优势。 Operator 与 Kubernetes API 和 CLI 工具（如 kubectl 和 oc 命令）集成。它们提供了监控应用程序、执 行健康检查、管理无线(OTA)更新的方法，并确保应用程序保持在指定的状态。 虽然这两个操作都遵循类似的 的扩展，可以在 Kubernetes 环境中（如 OpenShift Container Platform）监控软件的运行情况，并根据 软件的当前状态实时做出决策。Advanced Operator 被设计为用来无缝地处理升级过程，并对出现的错误 自动进行响应，而且不会采取“捷径”（如跳过软件备份过程来节省时间）。 从技术上讲，Operator 是一种打包、部署和管理 Kubernetes 应用程序的方法。

开发者体验 1.2.7.1. oc set probe 命令已扩展 1.2.7.2. oc adm upgrade 命令现在会提供可升级条件 1.2.8. 网络 1.2.8.1. OVN-Kubernetes 集群网络供应商 GA 1.2.8.2. 扩展节点服务端口范围 1.2.8.3. SR-IOV Network Operator InfiniBand 设备支持 1.2.8.4. 增加了置备网络的 8.42. RHBA-2021:3829 - OpenShift Container Platform 4.6.48 程序错误修复更新 1.8.42.1. 功能 1.8.42.1.1. Kubernetes 1.19.14 的更新 1.8.42.2. 更新 1.8.43. RHBA-2021:4009 - OpenShift Container Platform 4.6.49 程序错误修复和安全更新 Java、JavaScript、Python、Ruby 和 PHP。 OpenShift Container Platform 基于 Red Hat Enterprise Linux 和 Kubernetes，为当今的企业级应用程序 提供了一个更加安全、可扩展的多租户操作系统，同时提供了集成的应用程序运行时及程序库。 OpenShift Container Platform 可以满足用户对安全性、隐私、合规性及监管的要求。

在这个版本中，除了复制注解外，您还可以为 OpenShift 路由复制特定的标签。Red Hat OpenShift Service Mesh 将 Istio 网关资源中存在的所有标签和注解（从 kubectl.kubernetes.io 开始的注解除外）复 制到受管 OpenShift Route 资源中。 1.2.2.3. Red Hat OpenShift Service Mesh 版本 版本 2.2.1 的新功能 Telemetry API 是一个技术预览功能。 发现选择器功能不受支持。 外部 control plane 不受支持。 网关注入不受支持。 1.2.2.4.8. Kubernetes Gateway API Kubernetes Gateway API 是一个技术预览功能，默认为禁用。 要启用这个功能，请在 ServiceMeshControlPlane 中为 Istiod 容器设置以下环境变量： OpenShift Service 上的集群间不支持 Service Mesh Federation。 1.2.2.12.3. OVN-Kubernetes Container Network Interface(CNI)正式发布 OVN-Kubernetes Container Network Interface(CNI)以前在 Red Hat OpenShift Service Mesh 2

26.14. 卸载 SR-IOV NETWORK OPERATOR 第 第 27 章 章 OVN-KUBERNETES 网 网络 络插件 插件 27.1. 关于 OVN-KUBERNETES 网络插件 27.2. OVN-KUBERNETES 架构 27.3. OVN-KUBERNETES 故障排除 27.4. 使用 OVNKUBE-TRACE 追踪 OPENFLOW 27.5. 从 OPENSHIFT OPENSHIFT SDN 网络插件迁移 27.6. 回滚到 OPENSHIFT SDN 网络供应商 27.7. 从 KURYR 网络插件迁移到 OVN-KUBERNETES 网络插件 27.8. 转换为 IPV4/IPV6 双栈网络 27.9. 出口防火墙和网络策略规则的日志记录 27.10. 配置 IPSEC 加密 27.11. 为项目配置出口防火墙 27.12. 查看项目的出口防火墙 27 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28.3. 回滚到 OVN-KUBERNETES 网络插件 28.4. 为项目配置出口 IP 28.5. 为项目配置出口防火墙 28.6. 为项目编辑出口防火墙 28.7. 为项目编辑出口防火墙 28.8. 从项目中删除出口防火墙 28

对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes CNI 集群网络供应商 4.6.8. 指定高级网络配置 4.6.9. 在新 AWS 集群上配置 Ingress Controller 网络负载平衡 4.6.10. 使用 OVN-Kubernetes 配置混合网络 4.6.11. 部署集群 4.6.12. 通过下载二进制文件安装 OpenShift AWS 的安装文件 4.11.6.1. 可选：创建独立 /var 分区 4.11.6.2. 创建安装配置文件 4.11.6.3. 在安装过程中配置集群范围代理 4.11.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 4.11.7. 提取基础架构名称 4.11.8. 在 AWS 中创建 VPC 4.11.8.1. VPC 的 CloudFormation 模板 4 . . . . . . . . . . . . . . . . . . 4.12.6.2. 创建安装配置文件 4.12.6.3. 在安装过程中配置集群范围代理 4.12.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 4.12.7. 提取基础架构名称 4.12.8. 在 AWS 中创建 VPC 4.12.8.1. VPC 的 CloudFormation 模板

RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.8 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 yaml 的安装配置文件、Kubernetes 清单，以及您的机器类 型适用的 Ignition 配置文件。 重要 重要 安装期间可以修改控制基础 RHCOS 操作系统的 Kubernetes 和 Ignition 配置文件。但是， 没有可用的验证机制来确认您对这些对象所做修改是适当的。如果修改了这些对象，集群 可能会无法运行。由于存在这种风险，修改 Kubernetes 和 Ignition 配置文件不受支持，除 配置文件不受支持，除 非您遵循记录的流程或在红帽支持指示下操作。 安装配置文件转换为 Kubernetes 清单，然后清单嵌套到 Ignition 配置文件中。安装程序使用这些 Ignition 配置文件来创建集群。 运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 第 第 1

使用基于代理的安装程序安装 OPENSHIFT CONTAINER PLATFORM 集群 14.4. 为 OPENSHIFT CONTAINER PLATFORM 准备 PXE 资产 14.5. 为 KUBERNETES OPERATOR 的多集群引擎准备基于 AGENT 的集群 14.6. 基于代理的安装程序的安装配置参数 第 第 15 章 章 在 在单 单一 一节 节点上安装 点上安装 15.1. 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.14 集群中的每一 control plane 机器都必须使用 Installer 类似的安装程序，但您必须首先下载基于代理的安装程序。基于代理的安装程序 是断开连接的环境的理想选择。 Bootstrap 节 节点 点 一个临时的机器，它运行最小需要的 Kubernetes 配置来部署 OpenShift Container Platform 控制平面 （control plane）。 Control plane（控制平面） （控制平面） 一个容器编配层，用于公开