OpenShift Container Platform 4.4 安装server 第 第 1 章 章 收集安装日志 收集安装日志 5 第 2 章 支持 FIPS 加密 从版本 4.3 开始,您可以安装一个使用经 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群。 对于集群中的 Red Hat Enterprise Linux CoreOS (RHCOS) 机器,当机器根据 install-config Linux(RHEL)机器中,您必须在计划用作 worker 的机器上安装操作系统时,启用 FIPS 模式。这些配置方法可确保集群满足 FIPS 合规审核的要求:在初始系统引导前,只启用经 FIPS 验 证/Modules in Process 加密的软件包。 因为 FIPS 必须在集群首次引导操作系统之前启用,所以您不能在部署集群后启用 FIPS。 2.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS Container Platform 在 Red Hat Enterprise Linux (RHEL) 和 Red Hat CoreOS (RHCOS) 中使 用特定的 FIPS 验证/Modules in Process 模块用于使用它们的操作系统组件。请参阅 RHEL7 core crypto components 中的内容。例如,当用户 SSH 到 OpenShift Container Platform 集群和容器时,这些连接会0 码力 | 40 页 | 468.04 KB | 1 年前3
OpenShift Container Platform 4.2 镜像$ oc process -f-l name=otherLabel 8.4.2. 列出参数 模板的 parameter 部分列出了可覆盖的参数列表。 流程 流程 1. 您可使用以下命令并指定要用的文件通过 CLI 列出参数: $ oc process --parameters -f 或者,如果模板已上传: $ oc process --parameters --parameters -n 例如,下面显示了在默认 openshift 项目中列出其中一个 Quickstart 模板的参数时的输出: $ oc process --parameters -n openshift rails-postgresql-example NAME DESCRIPTION : $ oc process -f 或者,如果模板已上传到当前项目: $ oc process 2. 通过处理模板并将输出传送至 oc create 来从模板创建对象: $ oc process -f | oc create -f - 或者,如果模板已上传到当前项目: $ oc process 0 码力 | 92 页 | 971.35 KB | 1 年前3
OpenShift Container Platform 4.14 镜像version: "2.6" # ... $ oc process -f-l name=otherLabel $ oc process --parameters -f $ oc process --parameters -n $ oc process --parameters -n openshift 12MB $ oc process -f $ oc process $ oc process -f | oc create -f - 第 第 10 章 章 使用模板 使用模板 89 3. 您可以为每个要覆盖的 b. JSON 文件可重定向到文件,也可直接应用,而无需通过将已处理的输出传送到 oc create 命令来上传模板: c. 如有大量参数,可将其保存到文件中,然后将此文件传递到 oc process: d. 此外,您还可使用 "-" 作为 --param-file 的参数,从标准输入中读取环境: 10.5. 修改所上传的模板 您可编辑已上传至项目中的模板。 流程 流程 修改已上传的模板: 0 码力 | 118 页 | 1.13 MB | 1 年前3
OpenShift Container Platform 4.7 镜像version: "2.6" $ oc process -f-l name=otherLabel $ oc process --parameters -f $ oc process --parameters -n $ oc process --parameters -n openshift 12MB $ oc process -f $ oc process $ oc process -f | oc create -f - $ oc process | oc create -f - OpenShift Container b. JSON 文件可重定向到文件,也可直接应用,而无需通过将已处理的输出传送到 oc create 命令来上传模板: c. 如有大量参数,可将其保存到文件中,然后将此文件传递到 oc process: d. 此外,您还可使用 "-" 作为 --param-file 的参数,从标准输入中读取环境: 10.5. 修改所上传的模板 您可编辑已上传至项目中的模板。 流程 修改已上传的模板: 0 码力 | 123 页 | 1.20 MB | 1 年前3
OpenShift Container Platform 4.7 安装过程中配置这些自定义区域。 您还可以将集群机器配置为在安装过程中使用 FIPS 验证的/Modules in Process 加密库 。 重要 重要 只有在 x86_64 架构中的 OpenShift Container Platform 部署支持 FIPS 验证的/Modules in Process 加密库。 2.2. 安装后为用户准备集群 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 位于 ~/.ssh 目录中。 运行此命令会在指定的位置生成不需要密码的 SSH 密钥。 注意 注意 如果您计划在 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群,不要创建使用 ed25519 算法的密钥。反 之,创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动 位于 ~/.ssh 目录中。 运行此命令会在指定的位置生成不需要密码的 SSH 密钥。 注意 注意 如果您计划在 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群,不要创建使用 ed25519 算法的密钥。反 之,创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 作为后台任务启动0 码力 | 2276 页 | 23.68 MB | 1 年前3
OpenShift Container Platform 4.10 CLI 工具CLI (OC) 53 用法示例 用法示例 2.5.1.94. oc port-forward 将一个或多个本地端口转发到一个 pod 用法示例 用法示例 2.5.1.95. oc process 将模板处理为资源列表 用法示例 用法示例 # Check whether user bob can create a pod specified in myresource.yaml into a resource list and pass to create oc process -f template.json | oc create -f - # Process a file locally instead of contacting the server oc process -f template.json --local -o yaml OpenShift 服务器的代理 用法示例 用法示例 # Process template while passing a user-defined label oc process -f template.json -l name=mytemplate # Convert a stored template into a resource list oc process foo # Convert a0 码力 | 120 页 | 1.04 MB | 1 年前3
OpenShift Container Platform 4.13 CLI 工具named "https" in a pod selected by the service 第 第 2 章 章 OPENSHIFT CLI (OC) 59 2.7.1.98. oc process 将模板处理为资源列表 用法示例 用法示例 2.7.1.99. oc project 切换到另一个项目 用法示例 用法示例 oc port-forward service/myservice pass to create oc process -f template.json | oc create -f - # Process a file locally instead of contacting the server oc process -f template.json --local -o yaml # Process template while passing passing a user-defined label oc process -f template.json -l name=mytemplate # Convert a stored template into a resource list oc process foo # Convert a stored template into a resource list by setting/overriding0 码力 | 128 页 | 1.11 MB | 1 年前3
OpenShift Container Platform 4.8 安装您还可以将集群机器配置为在安装过程中使用 FIPS 验证的/Modules in Process 加密库 。 重要 重要 OpenShift Container Platform 4.8 安装 安装 14 重要 重要 只有在 x86_64 架构中的 OpenShift Container Platform 部署支持 FIPS 验证的/Modules in Process 加密库。 2.2. 安装后为用户准备集群 在 ssh/id_ed25519。如果您已有密钥对,请确保您的 公钥位于 ~/.ssh 目录中。 注意 注意 如果您计划在 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群,不要创建使用 ed25519 算法的密钥。反 之,创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 查看公共 ssh/id_ed25519。如果您已有密钥对,请确保您的 公钥位于 ~/.ssh 目录中。 注意 注意 如果您计划在 x86_64 架构中安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群,不要创建使用 ed25519 算法的密钥。反 之,创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 查看公共0 码力 | 2586 页 | 27.37 MB | 1 年前3
OpenShift Container Platform 4.10 安装的基础架构安装过程中配置这些自定义区域。 您还可以将集群机器配置为在安装过程中使用 FIPS 验证的/Modules in Process 加密库 。 重要 重要 只有在 x86_64 架构中的 OpenShift Container Platform 部署支持 FIPS 验证的/Modules in Process 加密库。 2.2. 安装后为用户准备集群 在安装集群时不需要进行一些配置,但建议在用户访问集群前进行操作。您可以通过自定义组成集群的 ssh/id_ed25519。如果您已有密钥对,请确保您的 公钥位于 ~/.ssh 目录中。 注意 注意 如果您计划在 x86_64 架构上安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群,请不要创建使用 ed25519 算法的密钥。相 反,创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 查看公共 ssh/id_ed25519。如果您已有密钥对,请确保您的 公钥位于 ~/.ssh 目录中。 注意 注意 如果您计划在 x86_64 架构上安装使用 FIPS 验证的/Modules in Process 加密库的 OpenShift Container Platform 集群,请不要创建使用 ed25519 算法的密钥。相 反,创建一个使用 rsa 或 ecdsa 算法的密钥。 2. 查看公共0 码力 | 3142 页 | 33.42 MB | 1 年前3
OpenShift Container Platform 4.8 CLI 工具OPENSHIFT CLI (OC) 53 2.5.1.95. oc port-forward 将一个或多个本地端口转发到一个 pod 用法示例 用法示例 2.5.1.96. oc process 将模板处理为资源列表 用法示例 用法示例 # Check whether a service account specified in the pod template spec in pass to create oc process -f template.json | oc create -f - # Process a file locally instead of contacting the server oc process -f template.json --local -o yaml # Process template while passing passing a user-defined label oc process -f template.json -l name=mytemplate # Convert a stored template into a resource list oc process foo # Convert a stored template into a resource list by setting/overriding0 码力 | 152 页 | 1.24 MB | 1 年前3
共 26 条
- 1
- 2
- 3













