rollout latest dc/nginx -o json 第 第 2 章 章 OPENSHIFT CLI (OC) 57 2.5.1.106. oc rollout pause 将提供的资源标记为暂停 用法示例 用法示例 2.5.1.107. oc rollout restart 重启资源 用法示例 用法示例 2.5.1.108. oc rollout resume 恢复暂停的资源 start-build 启动新构建 用法示例 用法示例 2.5.1.137. oc status 显示当前项目的概述 用法示例 用法示例 2.5.1.138. oc tag 将现有镜像标记到镜像流中 用法示例 用法示例 # Add new volume based on a more complex volume source (AWS EBS, GCE PD, # Ceph 批准证书签名请求 用法示例 用法示例 2.6.1.4. oc adm 证书 证书拒 拒绝 绝 拒绝证书签名请求 用法示例 用法示例 2.6.1.5. oc adm cordon 将节点标记为不可调度 用法示例 用法示例 2.6.1.6. oc adm create-bootstrap-project-template 创建 bootstrap 项目模板 用法示例 用法示例 2

oc rollout latest 使用来自触发器的最新状态为部署配置启动一个新的 rollout 操作 用法示例 用法示例 2.7.1.109. oc rollout pause 将提供的资源标记为暂停 用法示例 用法示例 2.7.1.110. oc rollout restart 重启资源 用法示例 用法示例 2.7.1.111. oc rollout resume 恢复暂停的资源 4.13 CLI 工具 工具 72 用法示例 用法示例 2.7.1.137. oc status 显示当前项目的概述 用法示例 用法示例 2.7.1.138. oc tag 将现有镜像标记到镜像流中 用法示例 用法示例 # Starts build from build config "hello-world" oc start-build hello-world # 批准证书签名请求 用法示例 用法示例 2.8.1.4. oc adm 证书 证书拒 拒绝 绝 拒绝证书签名请求 用法示例 用法示例 2.8.1.5. oc adm cordon 将节点标记为不可调度 用法示例 用法示例 2.8.1.6. oc adm create-bootstrap-project-template 创建 bootstrap 项目模板 用法示例 用法示例 2

pod 5.1.3. 查看节点上的内存和 CPU 用量统计 5.2. 操作节点 5.2.1. 了解如何撤离节点上的 pod 5.2.2. 了解如何更新节点上的标签 5.2.3. 了解如何将节点标记为不可调度或可以调度 5.2.4. 将 control plane 节点配置为可以调度 5.2.5. 删除节点 5.2.5.1. 从集群中删除节点 5.2.5.2. 从裸机集群中删除节点 5.2 列表，包括副本数、当前状态、重启次数和 pod 的年龄。 流程 流程 查看项目中的 pod： 1. 切换到对应项目： 2. 运行以下命令： 例如： 输 输出示例 出示例 添加 -o wide 标记来查看 pod IP 地址和 pod 所在的节点。 输 输出示例 出示例 $ oc project $ oc get pods $ oc get pods -n 2.3.4. 使用关键 pod 防止删除 pod 有不少核心组件对于集群完全正常工作而言至关重要，但它们在常规集群节点而非主节点上运行。如果一 个关键附加组件被驱除，集群可能会停止正常工作。 标记为关键 (critical) 的 Pod 不允许被驱除。 流程 流程 使 pod 成为关键 pod： 1. 创建 Pod spec 或编辑现有的 pod，使其包含 system-cluster-critical

pod 5.1.3. 查看节点上的内存和 CPU 用量统计 5.2. 操作节点 5.2.1. 了解如何撤离节点上的 pod 5.2.2. 了解如何更新节点上的标签 5.2.3. 了解如何将节点标记为不可调度或可以调度 5.2.4. 删除节点 5.2.4.1. 从集群中删除节点 5.2.4.2. 从裸机集群中删除节点 5.3. 管理节点 5.3.1. 修改节点 5.3.2. 将 control 列表，包括副本数、当前状态、重启次数和 pod 的年龄。 流程 流程 查看项目中的 pod： 1. 切换到对应项目： 2. 运行以下命令： 例如： 输 输出示例 出示例 添加 -o wide 标记来查看 pod IP 地址和 pod 所在的节点。 输 输出示例 出示例 $ oc project $ oc get pods $ oc get pods -n 2.3.4. 使用关键 pod 防止删除 pod 有不少核心组件对于集群完全正常工作而言至关重要，但它们在常规集群节点而非主节点上运行。如果一 个关键附加组件被驱除，集群可能会停止正常工作。 标记为关键 (critical) 的 Pod 不允许被驱除。 流程 流程 使 pod 成为关键 pod： 1. 创建 Pod spec 或编辑现有的 pod，使其包含 system-cluster-critical

创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 测试 S2I 镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.2. 标记镜像 5.3. 镜像拉取（PULL）策略 5.4. 使用镜像 PULL SECRET 第 第 6 章 章 管理 管理镜 镜像流 像流 6.1. 使用镜像流 6.2. 配置镜像流 6.3. 镜像流镜像 以外的示例会与跳过的示例一样被忽略。对任何由 Operator 管理的示例进行的修改（版本注解被修改或 删除），都将会被自动恢复。 注意 注意 Jenkins 镜像实际上自安装后便已是镜像有效负载的一部分，并直接标记（tag）到镜像流 中。 Samples Operator 配置资源包含一个终结器（finalizer），它会在删除时清除以下内容： Operator 管理的镜像流。 Operator 管理的模板。 Registry 被除空字符串或 registry.redhat.io 以 外的值覆盖，则创建或更新 RHEL 内容不受存在 pull secret 的限 制。 architectures 用于选择架构类型的占位符。目前仅支持 x86。 skippedImagestreams Samples Operator 清单中集群管理员希望 Operator 忽略或不予管理的镜像流。 您可以在此参数中添加镜像流名称列表。例如:

使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.2. 标记镜像 5.3. 镜像拉取（PULL）策略 5.4. 使用镜像 PULL SECRET 第 第 6 章 章 管理 管理镜 镜像流 像流 6.1. 为什么使用镜像流 6.2. 配置镜像流 6.3 您可以创建，管理，并使用容器镜像。 1.3. 镜像 REGISTRY 镜像 registry 是一个可存储和提供容器镜像的内容服务器。例如： registry 包含一个或多个镜像存储库的集合，其中包含一个或多个标记的镜像。红帽在 registry.redhat.io 上为订阅者提供了一个 registry。OpenShift Container Platform 还提供自己的 OpenShift 镜像 registry 命令，但是在镜像流上运 行，而非直接在镜像上运行。 1.6. 镜像 ID 镜像 ID 是 SHA（安全哈希算法）代码，可用于拉取（pull）镜像。SHA 镜像 ID 不能更改。特定 SHA 标 识符会始终引用完全相同的容器镜像内容。例如： 1.7. 容器 OpenShift Container Platform 应用程序的基本单元称为容器。Linux 容器技术是一种轻量型机制，用于 隔离运行

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 标记重要端口 设置环境变量 避免默认密码 避免 sshd 对持久性数据使用卷 4.1.2. OpenShift Container Platform 特定准则 启用 Source-to-Image 4.4.5. 使用 OpenShift Container Platform 构建镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.1.1. 镜像概述 5.2. 标记镜像 5.2.1. 镜像标签 5.2.2. 镜像标签惯例 5.2.3. 向镜像流中添加标签 5.2.4. 从镜像流中删除标签 5.2.5. 引用镜像流中的镜像 5.3. 镜像拉取（PULL）策略 Web 框架快速启动模板 10.7. 编写模板 10.7.1. 编写模板描述 10.7.2. 编写模板标签 10.7.3. 编写模板参数 10.7.4. 编写模板对象列表 10.7.5. 将模板标记为可绑定 10.7.6. 公开模板对象字段 10.7.7. 等待模板就绪 10.7.8. 从现有对象创建模板 第 第 11 章 章 使用 使用 RUBY ON RAILS 11.1. 先决条件

如果构建失败，请等待构建完成，然后以非零返回代码退出： 设置或覆盖当前构建的环境变量，而不更改构建配置。或者，使用 -e。 在构建期间设置或覆盖默认构建日志级别输出： 指定构建应使用的源代码提交标识符 ; 需要基于 Git 存储库的构建： 使用名称 < build_name& gt; 重新运行构建： 归档 并将其作为二进制输入进行构建： 使用现有存档作为二进制输入；与 pod 的 副本，其标签会剥离，命令的变为 /bin/sh，并且禁用就绪度和存活度检查。如果您只想运行命令，请添 加 -- 和要运行的命令。默认情况下，传递命令将不会创建 TTY 或发送 STDIN。其他标记支持以常见方式 更改容器或 pod。 运行容器的常见问题是一个安全策略，它会阻止您在集群中以 root 用户身份运行。您可以使用此命令测 试以非 root 运行 pod（使用 --as-user）或以 registry： 5.5. 维护 CLI 操作 5.5.1. build-chain 输出构建的输入和依赖项： 5.5.2. manage-node 管理节点。例如，列出或撤离 pod，或者标记它们就绪： 5.5.3. prune 从服务器中删除旧版本的资源： 5.6. 设置 CLI 操作 5.6.1. config 更改 kubelet 配置文件： $ oc adm router

devfile、Dockerfile 或构建器镜像，以导入特定的 devfile、Dockerfile 或构 建器镜像，请指定与上下文目录相关的相应路径。 5. 在验证 Git URL 后，会选择建议的构建器镜像并标记为星号。如果构建器镜像没有自动探测到， 请选择一个构建器镜像。对于 https://github.com/sclorg/nodejs-ex Git URL，默认选择了 Node.js 构建器镜像。 一个构建器镜像。 如果需要，您可以使用 Builder Image Version 下拉列表来更改版本。 5. 可选：在 Application Name 字段中输入应用程序的唯一名称，用于资源标记。 6. 在 Name 字段中输入唯一组件名称来命名关联的资源。 7. 在 Resources 字段中，为您的应用程序选择资源类型。 8. 在 Advanced options 菜单中，点 Create 注解的镜像流标签，或与所检测语言的名称匹配的镜像流。如果找不到匹配项，new-app 会在 Docker Hub registry 中搜索名称上与所检测语言匹配的镜像。 您可以通过指定镜像（镜像流或容器规格）和存储库（以 ~ 作为分隔符），来覆盖构建器用于特定源存储 库的镜像。请注意，如果进行这一操作，就不会执行构建策略检测和语言检测。 例如，使用 myproject/my-ruby 镜像流以及位于远程存储库中的源： 使用 op

oc rollout latest 使用来自触发器的最新状态为部署配置启动一个新的 rollout 操作 用法示例 用法示例 2.5.1.107. oc rollout pause 将提供的资源标记为暂停 # Perform a rollback to the last successfully completed deployment for a deployment config start-build 启动新构建 用法示例 用法示例 2.5.1.138. oc status 显示当前项目的概述 用法示例 用法示例 2.5.1.139. oc tag 将现有镜像标记到镜像流中 用法示例 用法示例 # Add new volume based on a more complex volume source (AWS EBS, GCE PD, # Ceph oc adm config view 显示合并的 kubeconfig 设置或指定的 kubeconfig 文件 用法示例 用法示例 2.6.1.19. oc adm cordon 将节点标记为不可调度 用法示例 用法示例 2.6.1.20. oc adm create-bootstrap-project-template 创建 bootstrap 项目模板 用法示例 用法示例