开头的项目是默认项目。这些项目托管作为 pod 运行的主要组件 和其他基础架构组件。因此，OpenShift Container Platform 不允许使用 oc new-project 命令创建以 openshift- 或 kube- 开始的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube- 开头的项目是重要的。因 此，OpenShift Container Platform 不允许使用 Developer 视角创建以 openshift- 或 kube- 开头的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube- system、kube-public、opensh openshift- 和 kube- 开头的项目是重要的。因 此，OpenShift Container Platform 不允许使用 oc new-project 命令创建以 openshift- 或 kube- 开始的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube-

重新接受。WildcardsDisallowed 是默认 设置。 参数 参数 描述 描述 OpenShift Container Platform 4.6 网 网络 络 28 IngressControllerLoggi ng logging 定义了有关在哪里记录什么内容的参数。如果此字段为空，则会启用运 行日志，但禁用访问日志。 access 描述了客户端请求的日志记录方式。如果此字段为空，则禁用 访问日志。 destination network.openshift.io/policy-group: ingress podSelector: {} policyTypes: - Ingress ... $ oc new-project 1 OpenShift Container Platform 4.6 网 网络 络 74 1 将 替换为您要创建的项目的名称。 b. 要列出机器配置状态和应用的机器配置名称，请输入以下命令： 输 输出示例 出示例 Waiting for daemon set "multus" rollout to finish: 1 out of 6 new pods have been updated... ... Waiting for daemon set "multus" rollout to finish: 5 of 6 updated pods

参数 描述 描述 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 27 IngressControllerLoggi ng logging 定义了有关在哪里记录什么内容的参数。如果此字段为空，则会启用运 行日志，但禁用访问日志。 access 描述了客户端请求的日志记录方式。如果此字段为空，则禁用 访问日志。 destination openshift-ingress rsh cat /var/lib/haproxy/conf/error_code_pages/error-page-404.http $ oc new-project test-ingress 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 59 2. 对于 503 运行以下 curl 命令或在浏览器中访问路由主机名： 4. 检查 haproxy.config 文件中的 errorfile 属性是否正确： 6.9. 其他资源 配置自定义 PKI $ oc new-app django-psql-example $ curl -vk $ curl -vk $ oc -n openshift-ingress

参数 描述 描述 第 第 7 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 37 IngressControllerLoggi ng logging 定义了有关在哪里记录什么内容的参数。如果此字段为空，则会启用运 行日志，但禁用访问日志。 access 描述了客户端请求的日志记录方式。如果此字段为空，则禁用 访问日志。 destination cat /var/lib/haproxy/conf/error_code_pages/error-page-404.http $ oc new-project test-ingress $ oc new-app django-psql-example OpenShift Container Platform 4.13 网 网络 络 72 b. 运行以下 curl hello-openshift-route.yaml 创建到 hello-openshift 应用程序的路 由： 验证 验证 使用以下命令获取路由的状态： 生成的 Route 资源应类似以下示例： 输出示例 $ oc new-project hello-openshift $ oc create -f https://raw.githubusercontent.com/openshift/origin/master/examples/hello-

您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 OpenShift CLI 参阅以下部分以了解如何使用 CLI 完成常见任务。 2.1.4.1. 创 创建一个 建一个项 项目 目 使用oc new-project命令创建新项目。 输 输出示例 出示例 $ oc login -u user1 Server [https://localhost:8443]: https://openshift don't have any projects. You can try to create a new project, by running oc new-project Welcome! See 'oc help' to get started. $ oc new-project my-project OpenShift Container Platform Platform 4.10 CLI 工具 工具 10 2.1.4.2. 创 创建一个新的 建一个新的应 应用程序 用程序 使用oc new-app命令创建新应用程序。 输 输出示例 出示例 2.1.4.3. 查 查看 看 pod 使用oc get pods命令查看当前项目的 pod。 注意 注意 当您在 pod 中运行 oc 且没有指定命名空间时，默认使用 pod 的命名空间。 输 输出示例

您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 OpenShift CLI 参阅以下部分以了解如何使用 CLI 完成常见任务。 2.1.4.1. 创 创建一个 建一个项 项目 目 使用oc new-project命令创建新项目。 输 输出示例 出示例 $ oc login -u user1 Server [https://localhost:8443]: https://openshift don't have any projects. You can try to create a new project, by running oc new-project Welcome! See 'oc help' to get started. $ oc new-project my-project OpenShift Container Platform Platform 4.8 CLI 工具 工具 10 2.1.4.2. 创 创建一个新的 建一个新的应 应用程序 用程序 使用oc new-app命令创建新应用程序。 输 输出示例 出示例 2.1.4.3. 查 查看 看 pod 使用oc get pods命令查看当前项目的 pod。 注意 注意 当您在 pod 中运行 oc 且没有指定命名空间时，默认使用 pod 的命名空间。 输 输出示例 出示例

Password: 3 Login successful. You don't have any projects. You can try to create a new project, by running oc new-project Welcome! See 'oc help' to get started. OpenShift Container CLI 参阅以下部分以了解如何使用 CLI 完成常见任务。 2.1.5.1. 创 创建一个 建一个项 项目 目 使用oc new-project命令创建新项目。 输 输出示例 出示例 2.1.5.2. 创 创建一个新的 建一个新的应 应用程序 用程序 使用oc new-app命令创建新应用程序。 输 输出示例 出示例 2.1.5.3. 查 查看 看 pod 使用oc get pods命令查看当前项目的 to create a new project, by running oc new-project $ oc new-project my-project Now using project "my-project" on server "https://openshift.example.com:6443". $ oc new-app https://github

开始的项目是默认项目。这些项目托管作为 pod 运行的主要组件 和其他基础架构组件。因此，OpenShift Container Platform 不允许使用 oc new-project 命令创建以 openshift- 或 kube- 开始的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube- 开头的项目是重要的。因 此，OpenShift Container Platform 不允许使用 Developer 视角创建以 openshift- 或 kube- 开头的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube- system、kube-public、opensh openshift- 和 kube- 开头的项目是重要的。因 此，OpenShift Container Platform 不允许使用 oc new-project 命令创建以 openshift- 或 kube- 开始的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube-

4.1. 概述 4.2. 常见操作 4.3. 对象类型 4.4. 基本 CLI 操作 4.4.1. 类型 4.4.2. login 4.4.3. logout 4.4.4. new-project 4.4.5. new-app 4.4.6. status 4.4.7. project 4.5. 应用修改操作 4.5.1. get 4.5.2. describe 4.5.3. 编辑 4.5 5.8.1. 设置 env 4.5.8.2. 设置 build-secret 4.6. 构建和部署操作 4.6.1. start-build 4.6.2. rollback 4.6.3. new-build 4.6.4. cancel-build 4.6.5. import-image 4.6.6. scale 4.6.7. tag 4.7. 高级命令 5 6 6 6 6 7 8.7. proxy 4.9. OC 故障排除 第 第 5 章 章 管理 管理员 员 CLI 操作 操作 5.1. 概述 5.2. 常见操作 5.3. 基本 CLI 操作 5.3.1. new-project 5.3.2. policy 5.3.3. groups 5.4. 安装 CLI 操作 5.4.1. 路由器 5.4.2. ipfailover 5.4.3. registry

通过发送新目录并添加跳过的发行版本，可保证无论集群状态如何以及是否发现了不良更新，OLM 总能 获得单个唯一更新。 带有跳 有跳过发行版本的 行版本的 CSV 示例 示例 考虑以下 Old CatalogSource 和 New CatalogSource 示例。 图 2.6. 跳 跳过更新 更新 apiVersion: operators.coreos.com/v1alpha1 kind: ClusterServiceVersion CatalogSource 中的任何 Operator 在 New CatalogSource 中均有单一替换项。 New CatalogSource 中的任何 Operator 在 New CatalogSource 中均有单一替换项。 如果未曾安装不良更新，将来也绝不会安装。 2.4.3.1.3. 替 替换多个 多个 Operator 按照描述创建 New CatalogSource 需要发布 CSV CatalogSource 中一样获取一个图表，像在 New CatalogSource 中 一样生成一个图表： 图 2.7. 替 替换多个 多个 Operator 该图表明： Old CatalogSource 中的任何 Operator 在 New CatalogSource 中均有单一替换项。 New CatalogSource 中的任何 Operator 在 New CatalogSource 中均有单一替换项。