CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 Last Updated: 2023-04-07 OpenShift Container Platform 4.8 CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 法律通告 法律通告 Copyright © 2023 Red Hat, Inc property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Container Platform 命令行工具的信息。它还包含 CLI 命令的参考信息，以及如何使用它们的示例。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT CLI 2.3. 管理 CLI 配置集 2.4. 使用插件扩展 OPENSHIFT CLI 2.5. OPENSHIFT CLI 开发人员命令参考 2.6. OPENSHIFT CLI 管理员命令参考 2.7. OC 和 KUBECTL 命令的使用方法 第 第 3 章 章 开 开发 发人 人员 员 CLI (ODO) 3.1. ODO 发行注记 3.2. 了解 ODO 3.3. 安装

CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 Last Updated: 2023-10-17 OpenShift Container Platform 4.10 CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 法律通告 法律通告 Copyright © 2023 Red Hat, Inc property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Container Platform 命令行工具的信息。它还包含 CLI 命令的参考信息，以及如何使用它们的示例。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT CLI 2.3. 管理 CLI 配置集 2.4. 使用插件扩展 OPENSHIFT CLI 2.5. OPENSHIFT CLI 开发人员命令参考 2.6. OPENSHIFT CLI 管理员命令参考 2.7. OC 和 KUBECTL 命令的使用方法 第 第 3 章 章 ODO 的重要更新 的重要更新 第 第 4 章 章 用于 用于 OPENSHIFT SERVERLESS 的 的

CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 Last Updated: 2024-02-18 OpenShift Container Platform 4.13 CLI 工具 如何使用 OpenShift Container Platform 的命令行工具 法律通告 法律通告 Copyright © 2024 Red Hat, Inc property of their respective owners. 摘要 摘要 本文档提供有关安装、配置和使用 OpenShift Container Platform 命令行工具的信息。它还包含 CLI 命令的参考信息，以及如何使用它们的示例。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 配置 OPENSHIFT CLI 2.3. OC 和 KUBECTL 命令的使用方法 2.4. 管理 CLI 配置集 2.5. 使用插件扩展 OPENSHIFT CLI 2.6. 使用 KREW 管理 CLI 插件 2.7. OPENSHIFT CLI 开发人员命令参考 2.8. OPENSHIFT CLI 管理员命令参考 第 第 3 章 章 ODO 的重要更新 的重要更新 第 第 4 章

worker 节点的 每台机器。这些记录必须由集群中的节点解析。 组 组件 件 记录 记录 描述 描述 提示 提示 您可以使用 nslookup 命令来验证名称解析。您可以使用 dig -x 命令来验证 PTR 记录的反向名称解析。 下面的 BIND 区文件的例子展示了关于名字解析的 A 记录的例子。这个示例的目的是显示所需的记录。这 个示例不是为选择一个名称解析服务提供建议。 如果还没有为计算机上免密码身份验证而配置的 SSH 密钥，请创建一个。例如，在使用 Linux 操 作系统的计算机上运行以下命令： 指定新 SSH 密钥的路径和文件名，如 ~/.ssh/id_rsa。如果您已有密钥对，请确保您的公钥 位于 ~/.ssh 目录中。 运行此命令会在指定的位置生成不需要密码的 SSH 密钥。 注意 注意 如果您计划在 x86_64 架构中安装使用 FIPS 验证的/Modules 过程中失败也是如 此。要删除集群，为特定云供应商完成 OpenShift Container Platform 卸载流程。 4. 提取安装程序。例如，在使用 Linux 操作系统的计算机上运行以下命令： 5. 从 Red Hat OpenShift Cluster Manager 下载安装 pull secret 。通过此 pull secret，您可以进行所 含授权机构提供的服务的身份验证，这些服务包括为

other trademarks are the property of their respective owners. 摘要 摘要 使用 OpenShift Container Platform 命令行界面(CLI)，您可以从终端创建应用程序并管理 OpenShift 项目。这些主题介绍了如何使用 CLI。 . . . . . . . . . . . . . . . . . . . . . . rollback 4.6.3. new-build 4.6.4. cancel-build 4.6.5. import-image 4.6.6. scale 4.6.7. tag 4.7. 高级命令 5 6 6 6 6 7 7 8 9 11 11 13 14 14 14 16 18 20 20 20 21 22 22 22 22 22 22 23 23 23 23 24 OpenShift Container Platform 命令行界面(CLI)，您可以从 终端创建应用程序并管理 OpenShift Container Platform 项目。CLI 适用于以下情况： 直接使用项目源代码。 编写 OpenShift Container Platform 操作脚本。 受带宽资源限制，无法使用 Web 控制台。 CLI 使用 oc 命令可用： 有关安装和设置的信息，请参阅 CLI

(S2I) 是一种用于构建可重复生成的容器镜像的工具。它通过将应用程序源代码注入容 器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源代码，并可 搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的工件等。 2.1.1.3. Custom 构 构建 建 采用自定义构建策略时，开发人员可以定义负责整个构建过程的特定构建器镜像。通过利用自己的构建器 secret，第一个匹配通过 HTTPS 访问的 mycorp.com 域中的任意服务 器，第二个则覆盖对服务器 mydev1.mycorp.com 和 mydev2.mycorp.com 的访问： 使用以下命令将 build.openshift.io/source-secret-match-uri- 注解添加到预先存在的 secret： 2.3.4.2.2. 手 手动 动添加源克隆 添加源克隆 secret 部分，并将它设置为您创建的 secret 的名 称，可以手动将源克隆 secret 添加到构建配置中。在本例中，是 basicsecret。 流程 流程 您还可以使用 oc set build-secret 命令在现有构建配置中设置源克隆 secret。 kind: Secret apiVersion: v1 metadata: name: matches-all-corporate-servers-https-only

构建，生成的对象是构建器镜像作者指定的任何事物。 此外，也可利用 Pipeline 构建策略来实现复杂的工作流： 持续集成 持续部署 1.1.1. Docker 构建 Docker 构建策略调用 docker build 命令，它需要一个含有 Dockerfile 的存储库并且其中包含所有必要的 工件，从而能生成可运行的镜像。 1.1.2. Source-to-Image (S2I) 构建 Source-to-Image 是一种用于构建可重复生成的 Docker 格式容器镜像的工具。它通过将应用程序源 代码注入容器镜像并汇编新镜像来生成可随时运行的镜像。新镜像融合了基础镜像（构建器）和构建的源 代码，并可搭配 buildah run 命令使用。S2I 支持递增构建，可重复利用以前下载的依赖项和过去构建的 工件等。 S2I 的优点包括： 镜像灵活性 可以编写 S2I 脚本，将应用程序代码注入到几乎所有现有的 Docker 格式容器镜像，以此利用 secret，第一个匹配通过 HTTPS 访问的 mycorp.com 域中的任意服务 器，第二个则覆盖对服务器 mydev1.mycorp.com 和 mydev2.mycorp.com 的访问： 使用以下命令将 build.openshift.io/source-secret-match-uri- 注解添加到预先存在的 secret： $ oc annotate secret mysecret \

Container Platform 4.13 网 网络 络 12 第 3 章 访问主机 了解如何创建堡垒主机来访问 OpenShift Container Platform 实例，以及使用安全 shell (SSH) 访问 control plane 节点。 3.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主 机 OpenShift Container Platform SSH 到 OpenShift Container Platform 主机，您必须按照以下步骤操作。 流程 流程 1. 创建一个安全组，允许 SSH 访问由 openshift-install 命令创建的虚拟私有云 (VPC) 。 2. 在安装程序创建的某个公共子网中创建 Amazon EC2 实例。 3. 将公共 IP 地址与您创建的 Amazon EC2 实例相关联。 与 OpenShift 网络插件，或部署您在集群安装过程中选择的网络供应商插件。 流程 Cluster Network Operator 在安装过程中被部署为一个 Kubernetes 部署 部署。 1. 运行以下命令，以查看部署状态： 输出示例 2. 运行以下命令，以查看 Cluster Network Operator 的状态： 输出示例 以下字段提供有关 Operator 状态的信息：AVAILABLE、Progressing

您可以使用受支持的 Windows Server 作为操作系统镜像。 根据您的 Windows Server 发行版本，使用以下 aws 命令之一来查询有效的 AMI 镜像： Windows Server 2022 命令示例 命令示例 Windows Server 2019 命令示例 命令示例 其中： 指定 AWS 区域的名称。 5.1.1. Machine API 第 5 章 章 创 创建 建 WINDOWS 机器集 机器集 19 1 3 5 10 13 14 15 2 4 6 7 指定基于置备集群时所设置的集群 ID 的基础架构 ID。您可以运行以下命令来获取 基础架构 ID: 指定基础架构 ID、worker 标签和区。 将机器配置为 Windows 机器。 machine.openshift.io/cluster-api-cluster: 参数值。 2. 可选：如果您不确定要为特定字段设置哪个值，您可以从集群中检查现有计算机器集： a. 要列出集群中的计算机器集，请运行以下命令： 输 输出示例 出示例 b. 要查看特定计算机器集自定义资源 (CR) 的值，请运行以下命令： 输 输出示例 出示例 $ oc get machinesets -n openshift-machine-api NAME

Platform 4.9 构 构建 建应 应用程序 用程序 2 目 目录 录 3 第 1 章 构建应用程序概述 使用 OpenShift Container Platform，您可以使用 Web 控制台或命令行界面 (CLI) 创建、编辑、删除和管 理应用程序。 1.1. 使用项目 通过使用项目，您可以以隔离方式组织和管理应用程序。您可以在 OpenShift Container Platform 中管理 运行的主要组件 和其他基础架构组件。因此，OpenShift Container Platform 不允许使用 oc new-project 命令创建以 openshift- 或 kube- 开始的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube- system 此，OpenShift Container Platform 不允许使用 Developer 视角创建以 openshift- 或 kube- 开头的项目。集群管理员可以使用 oc adm new-project 命令创建这些项目。 注意 注意 您无法将 SCC 分配给在以下某一默认命名空间中创建的 Pod: default、kube- system、kube-public、openshift-node、op