长生命版本和中间版本。如 需完整的 RHOSP 发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 AWS 上的 VMware Cloud（VMC） VMware vSphere 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 长生命版本和中间版本。如 需完整的 RHOSP 发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 AWS 上的 VMware Cloud VMware vSphere 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 15 根据平台支持的情况，您可以在用户置备的基础架构上执行 for Red Hat Enterprise Linux (RHEL) KVM IBM Power IBM Power Virtual Server Nutanix VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机或其他平台基础架构 您可以将 OpenShift Container Platform 4 集群部署到内部硬件环境，或部署到云托管服务中，但集群中

RHOSP 上的 OpenShift Container Platform 支持列表。 IBM Cloud VPC Red Hat Virtualization（RHV） VMware vSphere AWS 上的 VMware Cloud（VMC） Alibaba Cloud 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 中，您可以在以下平台上安装使用用户置备的基础架构集群： AWS Azure Azure Stack Hub GCP RHOSP 版本 16.1 和 16.2 RHV VMware vSphere AWS 上的 VMware Cloud 裸机 IBM Z 或 LinuxONE IBM Power 根据平台支持的用例，在用户置备的基础架构上安装，您可以使用完全互联网访问来运行机器，将集群放 IBM Z 和 LinuxONE 用于 Red Hat Enterprise Linux（RHEL）KVM 的 IBM Z 和 LinuxONE IBM Power VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机或其他平台基础架构 您可以将 OpenShift Container Platform 4 集群部署到内部硬件环境，或部署到云托管服务中，但集群中

9 OAuth 客 客户 户端 端 使用方法 使用方法 openshift-browser-client 使用可处理交互式登录的用户代理，在 /oauth/token/request 请求 令牌。[1] openshift-challenging-client 使用可处理 WWW-Authenticate 质询的用户代理来 请求令牌。 1. 授权流。 在使用隐式授权流 (response_type=token) 以及配置为请求 WWW-Authenticate 质询 质询（如 openshift- challenging-client）的 client_id 以请求 OAuth 令牌时，可能来自 /oauth/authorize 的服务器响应及它 们的处理方式如下方所列： 状 状态 态 内容 内容 客 客户 户端 端响应 响应 302 RFC 7591 中“OAuth 2.0 Dynamic Client Registration Protocol”定义） 使用的数组值相同。 包含此授权服务器支持的 OAuth 2.0 授权类型值列表的 JSON 数组。使用的数组值与通过 grant_types 参数（根据 RFC 7591 中“OAuth 2.0 Dynamic Client Registration Protocol”定义） 使用的数组值相同。

发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 Red Hat Virtualization (RHV) VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用用户置备的基础架构集群： AWS Azure GCP RHOSP RHV VMware vSphere AWS 上的 VMware Cloud 裸机 IBM Z 或 LinuxONE IBM Power 系统 根据平台所支持的情况，在用户置备的基础架构上安装允许您运行可访问互联网的机器，将集群放在代理 IBM Z 和 LinuxONE 用于 Red Hat Enterprise Linux（RHEL）KVM 的 IBM Z 和 LinuxONE IBM Power VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机或其他平台基础架构 您可以将 OpenShift Container Platform 4 集群部署到内部硬件环境，或部署到云托管服务中，但集群中

版本支持最新的 RHOSP 长生命版本和中间版本。如 需完整的 RHOSP 发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 VMware vSphere 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 长生命版本和中间版本。如 需完整的 RHOSP 发行版本兼容性信息，请参阅 RHOSP 上的 OpenShift Container Platform 支持列表。 AWS 上的 VMware Cloud VMware vSphere 根据平台支持的情况，您可以在用户置备的基础架构上执行安装，以便您可以运行具有完整互联网访问的 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM LinuxONE for Red Hat Enterprise Linux (RHEL) KVM IBM Power® IBM Power® Virtual Server Nutanix VMware vSphere 裸机或其他平台基础架构 您可以将 OpenShift Container Platform 4 集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。

上安装 上安装 14.1. 在 VSPHERE 上安装集群 14.1.1. 先决条件 14.1.2. OpenShift Container Platform 的互联网访问 14.1.3. VMware vSphere 基础架构要求 14.1.4. 网络连接要求 14.1.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform registry 14.1.12.2. 镜像 registry 存储配置 14.1.12.2.1. 为 VMware vSphere 配置 registry 存储 14.1.12.2.2. 为 VMware vSphere 配置块 registry 存储 14.1.13. 备份 VMware vSphere 卷 14.1.14. OpenShift Container Platform 的 Telemetry 后续步骤 14.2. 在 VSPHERE 上安装自定义集群 14.2.1. 先决条件 14.2.2. OpenShift Container Platform 的互联网访问 14.2.3. VMware vSphere 基础架构要求 14.2.4. 网络连接要求 14.2.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform

Hat OpenShift Container Storage 可以使用外部托管的 Red Hat Ceph Storage (RHCS) 集群作为存 储供应商。此部署类型支持裸机和用户置备的 VMware 环境。如需更多信息，请参阅规划部署。 有关如何安装 RHCS 4 集群的说明，请参阅安装指南。 按照以下步骤，以外部模式部署 OpenShift Container Storage： 1 OpenShift Container Storage 过程中需要批准。 i. 点 Install ii. 在 Manual approval required 页面中，您可以点 Approve 或 View Installed Operators in namespace openshift-storage 来安装 Operator。 重要 重要 在单击任一选项前，请在 Manual approval use 页面上，点 View Operator。 确保 Project 是openshift-storage。默认情况下，Project 为 openshift- storage。 点 Operators → Installed Operators 等待 OpenShift Container Storage 的 Status 变为 Succeeded。 如果您点 View Installed

先存在的 RHCOS 镜 镜像模板在 像模板在 vSphere 主机上快速安装 主机上快速安装 RHCOS OpenShift Container Platform 4.14 包括了一个新的 VMware vSphere 配置参数，用于安装程序置备的基 础架构： 模板 模板。通过使用此参数，您现在可以在安装配置文件中指定已存在的 Red Hat Enterprise Linux CoreOS (RHCOS) 或特定路由全局设置或删除某些 HTTP 请求和响应标头。您可以设置 或删除以下标头： X-Frame-Options X-Cache-Info X-XSS-Protection X-Source X-SSL-Client-Cert X-Target Content-Location Content-Language 如需更多信息，请参阅在 Ingress Controller 中设置或删除 HTTP 请求和响应标头 布。如需更多信息，请参阅 Google Compute Platform Filestore CSI Driver Operator 。 1.3.11.6. VMware vSphere 自 自动 动 CSI 迁移 迁移 VMware vSphere 功能的自动 CSI 迁移会自动将树内对象转换为其对应的 CSI 表示，理想情况下，用户必 须完全透明。虽然引用 in-tree 存储插件的存储类继续工作，但请考虑将默认存储类切换到

OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供在 VMware vSphere 上安装和卸载 OpenShift Container Platform 集群的说明。 . . . . . . . . . . . . . . . . . . . . . . VSPHERE 上安装 上安装 1.1. 在 VSPHERE 上安装集群 1.1.1. 先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. VMware vSphere 基础架构要求 1.1.4. 网络连接要求 1.1.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 安装过程中删除的镜像 registry 1.1.12.2. 镜像 registry 存储配置 1.1.12.2.1. 为 VMware vSphere 配置 registry 存储 1.1.12.2.2. 为 VMware vSphere 配置块 registry 存储 1.1.13. 备份 VMware vSphere 卷 1.1.14. OpenShift Container Platform 的 Telemetry

Custom ... $ oc create configmap router-ca-certs-default --from-file=ca-bundle.pem=client-ca.crt -n openshift-config 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 35 注意 配置了自定义默认证书。 流程 流程 要删除自定义证书并恢复 OpenShift Container Platform 附带的证书，请输入以下命令： $ echo Q |\ openssl s_client -connect console-openshift-console.apps.:443 -showcerts 2>/dev/null |\ openssl x509 -noout IngressController 扩展至所需的副本数。以下示例将默认 IngressController 扩展至 3 个副本： 输 输出示例 出示例 $ echo Q | \ openssl s_client -connect console-openshift-console.apps.:443 -showcerts 2>/dev/null | \ openssl x509 -noout