删除额外网络附加定义 第 第 12 章 章 硬件网 硬件网络 络 12.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 12.1.1. 负责管理 SR-IOV 网络设备的组件 12.1.1.1. 支持的平台 12.1.1.2. 支持的设备 12.1.1.3. 自动发现 SR-IOV 网络设备 12.1.1.3.1. SriovNetworkNodeState 对象示例 12.1.1.4. 在 pod 7. 从项目中删除出口防火墙 14.7.1. 删除 EgressFirewall 对象 14.8. 配置出口 IP 地址 14.8.1. 出口 IP 地址架构设计和实施 14.8.1.1. 平台支持 14.8.1.2. 将出口 IP 分配给 pod 14.8.1.3. 将出口 IP 分配给节点 14.8.1.4. 出口 IP 地址配置架构图 14.8.2. EgressIP 对象 14 户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。 注意 注意 一些云平台提供侦听 169.254.169.254 IP 地址的元数据 API，它是 IPv4 169.254.0.0/16 CIDR 块中的 连接内部 IP 地址。 此 CIDR 块无法从 pod 网络访问。需要访问这些

户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。 注意 注意 一些云平台提供侦听 169.254.169.254 IP 地址的元数据 API，它是 IPv4 169.254.0.0/16 CIDR 块中的 连接内部 IP 地址。 此 CIDR 块无法从 pod 网络访问。需要访问这些 LoadBalancerService （具有外部范围） GCP: LoadBalancerService （具有外部范围） 裸机: NodePortService 其它: HostNetwork 对于大多数平台，无法更新 endpointPublishingStrategy 值。但是，在 GCP 上您可以配置 loadbalancer.providerParameters.gcp.clientAccess Controller 选择由命名空间选择器选择的具有 type: sharded 标签的任意命名空间中的路 由。 6.8.7. 配置 Ingress Controller 以使用内部负载均衡器 当在云平台上创建 Ingress Controller 时，Ingress Controller 默认由一个公共云负载均衡器发布。作为管 理员，您可以创建一个使用内部云负载均衡器的 Ingress Controller。

户端无法访问网络。当您将应用公开给外部流量时，为每个容器集指定自己的 IP 地址意味着 pod 在端口 分配、网络、命名、服务发现、负载平衡、应用配置和迁移方面可被视为物理主机或虚拟机。 注意 一些云平台提供侦听 169.254.169.254 IP 地址的元数据 API，它是 IPv4 169.254.0.0/16 CIDR 块中的 连接内部 IP 地址。 此 CIDR 块无法从 pod 网络访问。需要访问这些 端点发布策略。对于 RHOSP 16.2，只有在您使用 Amphora Octavia 供应商时，才能 使用此策略。 如需更多信息，请参阅 RHOSP 安装文档中的"设置云 供应商选项"部分。 对于大多数平台，可以更新 endpointPublishingStrategy 值。在 GCP 上， 您可以配置以下 endpointPublishingStrategy 字段： loadBalancer.scope nodeSelector，并将 spec.tuningOptions.threadCount 配置为一个适当的高值。 7.8.7. 配置 Ingress Controller 以使用内部负载均衡器 当在云平台上创建 Ingress Controller 时，Ingress Controller 默认由一个公共云负载均衡器发布。作为管 理员，您可以创建一个使用内部云负载均衡器的 Ingress Controller。

10.10. 解决故障节点来触发虚拟机故障切换 10.11. 安装 QEMU 客户机代理和 VIRTIO 驱动程序 10.12. 查看虚拟机的 QEMU 客户机代理信息 10.13. 使用虚拟可信平台模块设备 10.14. 使用 OPENSHIFT PIPELINES 管理虚拟机 10.15. 高级虚拟机管理 10.16. 导入虚拟机 10.17. 克隆虚拟机 10.18. 虚拟机网络 10 kubevirt.io 节点标签。您必须手动删除标签。(CNV-22036) Windows 11 虚拟机不会在以 FIPS 模式运行的集群上引导。Windows 11 默认需要一个 TPM （可信 平台模块）设备。但是，swtpm（软件 TPM 模拟器）软件包与 FIPS 不兼容。(BZ#2089301) 如果您的 OpenShift Container Platform 集群使用 OVN-Kubernetes OpenShift Virtualization。(BZ#2193267) 6.1.1. 硬件和操作系统要求 查看 OpenShift Virtualization 的以下硬件和操作系统要求。 支持的平台 支持的平台 内部裸机服务器 Amazon Web Services 裸机实例。详情请参阅在 AWS 裸机节点上部署 OpenShift Virtualization。 IBM Cloud 裸机服务器。详情请参阅在

章 分布式追踪平台 分布式追踪平台(JAEGER) 3.1. 安装分布式追踪平台 JAEGER 3.2. 配置和部署分布式追踪平台 JAEGER 3.3. 更新分布式追踪平台 JAEGER 3.4. 删除分布式追踪平台 JAEGER 第 第 4 章 章 分布式追踪平台 分布式追踪平台(TEMPO) 4.1. 安装分布式追踪平台(TEMPO) 4.2. 配置和部署分布式追踪平台(TEMPO) 配置和部署分布式追踪平台(TEMPO) 4.3. 更新分布式追踪平台(TEMPO) 4.4. 删除 RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM (TEMPO) 3 3 5 8 11 16 18 19 21 22 24 25 26 28 31 31 34 34 37 69 70 74 74 82 94 95 目 目录 录 1 OpenShift Container 的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat OpenShift distributed tracing Platform

Hat OpenShift distributed tracing Platform 实例 3.5.2. 通过 CLI 删除 Red Hat OpenShift distributed tracing 平台实例 3.5.3. 删除 Red Hat OpenShift distributed tracing Operator 26 28 29 31 32 35 43 45 46 47 47 platform Operator 调用 Red Hat Elasticsearch Operator。此发行版本完全支持自助置备。 首先创建 Elasticsearch 实例和证书，然后将分布式追踪平台配置为使用此证书是这个发行版本的 技术预览。 注意 注意 当升级到 Red Hat OpenShift distributed tracing 2.4 时，Operator 会重新创建 Elasticsearch 此 Red Hat OpenShift 分布式追踪发行版本解决了 CVE 报告的安全漏洞问题以及程序错误。 在这个版本中，Red Hat OpenShift distributed tracing 平台 Operator 被默认安装到 openshift- distributed-tracing 命名空间。在以前的版本中，默认安装位于 openshift-operators 命名空间中。 1.4

安装 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2 25.8. 在使用用户置备的受限网络中的 VMC 上安装集群 25.9. 在 VMC 上安装三节点集群 25.10. 在 VMC 上卸载集群 第 第 26 章 章 在任意平台上安装 在任意平台上安装 26.1. 在任意平台上安装集群 第 第 27 章 章 安装配置 安装配置 27.1. 自定义节点 27.2. 配置防火墙 27.3. 启用 LINUX 控制组版本 2 (CGROUP V2) rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config

PLATFORM 安装概述 1.1.1. 安装过程 采用安装程序置备的基础架构的安装过程 采用用户置备的基础架构的安装过程 安装过程详细信息 安装范围 1.2. OPENSHIFT 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.1.1. 您要自己安装和管理 OpenShift Container 4? 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 2.1.4. 您的集群是否需要额外的安全性？ 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 3 Telemetry 访问 15.7.23. 后续步骤 15.8. 在 VMC 上卸载集群 15.8.1. 删除使用安装程序置备的基础架构的集群 第 第 16 章 章 在任意平台上安装 在任意平台上安装 16.1. 在任何平台上安装集群 16.1.1. 先决条件 16.1.2. OpenShift Container Platform 的互联网访问 16.1.3. 具有用户置备基础架构的集群的机器要求

安装概述 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 3 使用用户置备的基础架构和网络自定义在 VMC 上安装集群 21.8. 在使用用户置备的受限网络中的 VMC 上安装集群 21.9. 在 VMC 上卸载集群 第 第 22 章 章 在任意平台上安装 在任意平台上安装 22.1. 在任意平台上安装集群 第 第 23 章 章 安装配置 安装配置 23.1. 自定义节点 23.2. 配置防火墙 第 第 24 章 章 验证 验证安装 安装 24.1. 查看安装日志 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config

安装 1.2. OPENSHIFT CONTAINER PLATFORM 集群支持的平台 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 2.1. 选择集群安装类型 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2 在使用安装程序置备的基础架构的 VSPHERE 上卸载集群 22.12. 使用 VSPHERE 问题检测器 OPERATOR 22.13. VSPHERE 的安装配置参数 第 第 23 章 章 在任意平台上安装 在任意平台上安装 23.1. 在任意平台上安装集群 第 第 24 章 章 安装配置 安装配置 24.1. 自定义节点 24.2. 配置防火墙 24.3. 启用 LINUX 控制组版本 1 (CGROUP V1) rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config