(odo) 1.2.2.19. IBM Power 系 系统 统 在这个版本中，IBM Power Systems 与 OpenShift Container Platform 4.6 兼容。请参阅在 IBM Power Systems 上安装集群或在受限网络中的 IBM Power Systems 上安装集群 。 限制 限制 OpenShift Container Platform 在 IBM ImageContentSourcePolicy（ICSP）对象，它将原始容器镜像存 储库映射到镜像（mirror）的新位置，通常是在断开连接的环境中。当对集群应用新的或修改的 In-Circuit Serial Programming（ICSP）时，它将转换为 CRI-O 的配置文件并放在每个节点中。将配置文件放在节 点的过程包括重新引导该节点。 在这个版本中，oc adm catalog mirror 增加了 --icsp-scope ry）中拉取镜像失败。这些私有容器镜像仓 库通常用于红帽内部的测试。要临时解决这个问题，在生成 mapping.txt 文件后运行以下命令： 对于 PowerVM 上的 IBM Power Systems 上的 OpenShift Container Platform，首选以下要求： 2 个 master 节点的虚拟 CPU 4 个用于 worker 节点的虚拟 CPU 0.5 处理器，适用于所有节点

的最新稳定版本，请参阅 更新集 群。 确保 OpenShift Data Foundation 集群正常运行，数据具有弹性。 进入到 Storage → Data Foundation → Storage Systems 选项卡，然后点存储系统名称。 检查 Overview - Block and File 和 Object 选项卡的状态卡上绿色勾号。绿色勾号表示 存储 集群、对象服务和数据弹性都是健康的。 Succeeded 状态。 验证 OpenShift Data Foundation 集群是否正常运行并且数据具有弹性。 进入到 Storage → Data Foundation → Storage Systems 选项卡，然后点存储系统名称。 检查 Overview - Block 和 和 File 和 Object 选项卡的状态卡上绿色勾号。绿色勾号表示存储集 群、对象服务和数据弹性是健康的。 如果验证步骤失败，请联系红帽支持。 的最新稳定版本，请参阅 更新集 群。 确保 OpenShift Data Foundation 集群正常运行，数据具有弹性。 进入到 Storage → Data Foundation → Storage Systems 选项卡，然后点存储系统名称。 检查 Overview - Block 和 和 File 和 Object 选项卡的状态卡上绿色勾号。绿色勾号表示存储集 群、对象服务和数据弹性是健康的。 确保所有

CLI 命令时对断开连接的环境的支持。(TRACING-3546) 1.1.3.4. 已知 已知问题 问题 目前，不支持 Apache Spark。 目前，IBM Z 和 IBM Power Systems 架构不支持通过 AMQ/Kafka 进行流部署。 1.1.4. Red Hat OpenShift distributed tracing Platform (Tempo) 1.1.4.1 distributed tracing Platform (Jaeger) 1.2.4.1. 已知 已知问题 问题 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 1.2.5. Red Hat OpenShift distributed tracing Platform (Tempo) 重要 重要 Red distributed tracing Platform (Jaeger) 1.3.4.1. 已知 已知问题 问题 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 1.3.5. Red Hat OpenShift distributed tracing Platform (Tempo) 重要 重要 Red

OpenShift Service Mesh 2.0.2 的新功能 的新功能 此 Red Hat OpenShift Service Mesh 发行版本添加了对 IBM Z 和 IBM Power Systems 的支持。它还解决 了 CVE 报告的安全漏洞问题以及程序错误。 1.2.2.26. Red Hat OpenShift Service Mesh 2.0.1 的新功能 的新功能 此 Red EnvoyFilter 配置。这是因 为与底层 Envoy API 耦合紧密，这意味着无法维护向后兼容性。 MAISTRA-2648 ServiceMeshExtensions 目前与 IBM Z Systems 上部署的网格不兼容。 MAISTRA-1959 迁移到 2.0 Prometheus 提取（spec.addons.prometheus.scrape 设置为 true）在启用 mTLS 时无法正常工作。另外，当禁用 OpenShift 分布式追踪已知 分布式追踪已知问题 问题 Red Hat OpenShift 分布式追踪中存在这些限制： 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 - "^istio-operator" - "^kube-.*" - "^openshift.*" - "^ibm

流程 1. 下载相关的 CLI。 Linux (x86_64, amd64) Linux on IBM Z and LinuxONE (s390x) Linux on IBM Power Systems (ppc64le) 2. 解包存档： 3. 把 tkn 二进制代码放到 PATH 中的一个目录下。 4. 运行以下命令可以查看 PATH 的值： 5.1.2. 使用 RPM 在 Linux Pipelines 所需的仓库： Linux (x86_64, amd64) Linux on IBM Z and LinuxONE (s390x) Linux on IBM Power Systems (ppc64le) 6. 安装 openshift-pipelines-client 软件包： 安装 CLI 后，就可以使用tkn命令： 5.1.3. 在 Windows 上安装 Red

5.2. 了解 SERVICE BINDING OPERATOR 5.3. 安装 SERVICE BINDING OPERATOR 5.4. 服务绑定入门 5.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 5.6. 从服务公开绑定数据 5.7. 投射绑定数据 5.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 5.9 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连 接。您还可以在 IBM Power Systems、IBM Z 和 LinuxONE 环境中 应用服务绑定。 1.2.4. 部署应用程序 您可以使用 Deployment 或 DeploymentConfig 对象部署应用程序，并从 Web Service Binding Operator. 使用 Developer 视角创建应用程序. 管理自定义资源定义中的资源. 已知的可绑定 Operator。 5.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 Service Binding Operator 管理工作负载和后备服务的数据平面。本指南提供了一些示例，可帮助您创建 数据库实例、部署应用程序，以及使用

6.2. 了解 SERVICE BINDING OPERATOR 6.3. 安装 SERVICE BINDING OPERATOR 6.4. 服务绑定入门 6.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 6.6. 从服务公开绑定数据 6.7. 投射绑定数据 6.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 6.9 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连 接。您还可以在 IBM Power Systems、IBM Z 和 LinuxONE 环境中 应用服务绑定。 1.2.4. 部署应用程序 您可以使用 Deployment 或 DeploymentConfig 对象部署应用程序，并从 Web Service Binding Operator. 使用 Developer 视角创建应用程序。 管理自定义资源定义中的资源。 已知的可绑定 Operator。 6.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 Service Binding Operator 管理工作负载和后备服务的数据平面。本指南提供了一些示例，可帮助您创建 数据库实例、部署应用程序，以及使用

14 存 存储 储 152 iii. 接受其余设置的默认值。 d. 确保已创建了卷和挂载目标： i. https://console.aws.amazon.com/efs#/file-systems. ii. 点您的卷，在 Network 选项卡中，等待所有 Mount Targets 可用（大约 1-2 分钟）。 e. 在 Network 选项卡中，复制安全组 ID。下一步需要它。 的虚拟私有云 (VPC)。 接受所有其他选择的默认设置。 3. 等待卷和挂载目标完成完全创建： a. 访问 https://console.aws.amazon.com/efs#/file-systems。 b. 单击您的卷，在 Network 选项卡中，等待所有挂载目标变为可用状态（约 1-2 分钟）。 4. 在 Network 选项卡上，复制安全组 ID（下一步中您将需要此 ID）。 5 存 存储 储供 供应 应商 商 以下 secret 存储供应商可用于 Secret Store CSI Driver Operator： AWS Secrets Manager AWS Systems Manager Parameter Store Azure Key Vault 5.21.2. 关于 CSI 在过去，存储厂商一般会把存储驱动作为 Kubernetes 的一个部分提供。随着容器存储接口

流程 1. 下载相关的 CLI。 Linux (x86_64, amd64) Linux on IBM Z and LinuxONE (s390x) Linux on IBM Power Systems (ppc64le) 2. 解包存档： 3. 把 tkn 二进制代码放到 PATH 中的一个目录下。 4. 运行以下命令可以查看 PATH 的值： 5.1.2. 使用 RPM 在 Linux Pipelines 所需的仓库： Linux (x86_64, amd64) Linux on IBM Z and LinuxONE (s390x) Linux on IBM Power Systems (ppc64le) 6. 安装 openshift-pipelines-client 软件包： 安装 CLI 后，就可以使用tkn命令： 5.1.3. 在 Windows 上安装 Red

在用户置备的基础架构上完成安装 11.1.15. OpenShift Container Platform 的 Telemetry 访问 11.1.16. 后续步骤 11.2. 在受限网络中的 IBM POWER SYSTEMS 上安装集群 11.2.1. 关于在受限网络中安装 1320 1320 1320 1320 1321 1321 1321 1322 1322 1322 1322 1322 1322 ip>/redfish/v1/Systems/System.Embedded.1 platform: baremetal: hosts: - name: openshift-master-0 role: master bmc: address: redfish:///redfish/v1/Systems/1 openshift-master-0 role: master bmc: address: redfish:///redfish/v1/Systems/1 username: password: disableCertificateVerification: