14 章 章 OVN-KUBERNETES 默 默认 认 CNI 网 网络 络供 供应 应商 商 14.1. 关于 OVN-KUBERNETES 默认 CONTAINER NETWORK INTERFACE (CNI) 网络供应商 14.1.1. OVN-Kubernetes 特性 14.1.2. 支持的默认 CNI 网络供应商功能列表 14.1.3. OVN-Kubernetes 限制 14 Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。这 包括在安装过程中为集群选择的 Container Network Interface(CNI)默认网络供应商插件部署。如需更多 信息，请参阅 OpenShift Container Platform 中的 Cluster Network Operator 。 3.2. DNS Network Interface（CNI）默认网络供应商插件。 4.1. CLUSTER NETWORK OPERATOR Cluster Network Operator 从 operator.openshift.io API 组实现 network API。Operator 通过使用守护 进程集，部署 OpenShift SDN 默认 Container Network Interface（CNI）网络供应商插件，或部署您在集

16 章 章 OVN-KUBERNETES 默 默认 认 CNI 网 网络 络供 供应 应商 商 16.1. 关于 OVN-KUBERNETES 默认 CONTAINER NETWORK INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT SDN 网络供应商 16.4. 转换为 IPV4/IPV6 Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。 这包括在安装过程中为集群选择的 Container Network Interface(CNI)默认网络供应商插件部署。 配置映射 配置映射 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。 Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。这 包括在安装过程中为集群选择的 Container Network Interface(CNI)默认网络供应商插件部署。如需更多 信息，请参阅 OpenShift Container Platform 中的 Cluster Network Operator 。 3.2. DNS

可观察工具来减少 其自然复杂性。 以下列表重点介绍集群中可用的一些最常用的 Red Hat OpenShift Networking 功能： 由以下 Container Network Interface (CNI) 插件之一提供的主要集群网络： OVN-Kubernetes 网络插件，默认插件 OpenShift SDN 网络插件 经认证的第三方替代主网络插件 用于网络插件管理的 Cluster Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。 这包括在安装过程中为集群选择的 Container Network Interface (CNI) 网络插件部署。 配置映射 配置映射 配置映射提供将配置数据注入 pod 的方法。您可以在类型为 ConfigMap 的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。 Network Operator(CNO)在 OpenShift Container Platform 集群中部署和管理集群网络组件。这 包括在安装过程中为集群选择的 Container Network Interface (CNI) 网络插件部署。如需更多信息，请参 阅 OpenShift Container Platform 中的 Cluster Network Operator 。 4.2. DNS OPERATOR

选择要在其中存储红帽模板的项目。默认模板项目为 openshift。 如果要定义多个模板项目，您必须在每个项目的 Templates 页面中克隆模板。 4.1.4.4. 用 用户权限 限标签页 User permissions 选项卡显示集群范围的用户权限。 例 例 4.8. 用 用户权 户权限 限标签页 标签页 元素 元素 描述 描述 用 用户权 户权限 限表 任务列表，如共享模板 共享模板和权限 存储总读 储总读/写 写和存 存储 储 IOPS 总读 总读/写 写图表 网络部分 Network in,Network out,Network bandwidth, 和 Network interface 图表。 从网 网络 络接口 接口下拉菜单中选择所有网 所有网络 络或一个特定的网络。 迁移部分 Migration 和 KV data transfer rate 图。 4.3.1.4. Virtualization 由 图标表示。 OpenShift Virtualization 可以与 OVN-Kubernetes 或 OpenShiftSDN 默认 Container Network Interface（CNI）网络供应商一起使用。 了解更多有关 OpenShift Virtualization 的作用。 了解更多有关 OpenShift Virtualization 架构和部署 的信息。

/mirror-registry install -v \ --targetHostname \ --targetUsername user> \ -k ~/.ssh/my_ssh_key \ --quayHostname \ --quayRoot OpenShift ： $ ./mirror-registry upgrade -v --targetHostname --targetUsername <user_name> -k ~/.ssh/my_ssh_key $ ./mirror-registry uninstall -v \ --quayRoot $HOST，如本地主机（如果未指定）。 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 25 --targetUsername, -u 目标主机上的用户，将用于 SSH。默认为 $USER，例如，如果未指定，则默认为 当前用户。 --verbose,-v 显示调试日志和 Ansible playbook 输出。 --version 显示 mirror registry for Red

OpenShift Virtualization 与 OVN-Kubernetes、OpenShiftSDN或认证的 OpenShift CNI 插件中 列出的其他默认 Container Network Interface (CNI) 网络供应商一起使用。 1.1.1. OpenShift Virtualization 支持的集群版本 OpenShift Virtualization 4.10 支持在 OpenShift Virtualization 由 图标表示。 OpenShift Virtualization 可以与 OVN-Kubernetes 或 OpenShiftSDN 默认 Container Network Interface（CNI）网络供应商一起使用。 了解更多有关 OpenShift Virtualization 的作用。 3.1.1. OpenShift Virtualization 支持的集群版本 OpenShift 具有热插虚拟磁盘的虚拟机支持 在线快照。但是，没有在虚拟机规格中的热插磁盘不会包含在快 照中。 您可以使用带有 hostpath 置备程序 (HPP)的 Kubernetes Container Storage Interface(CSI )驱动 程序来配置虚拟机的本地存储。使用 CSI 驱动程序可在配置本地存储时最小化现有 OpenShift Container Platform 节点和集群的中断。 3.3.5.

registry.redhat.io 的 pull secret，并将它保存到 .json 文件中。 2. 为您的镜像 registry 生成 base64 编码的用户名和密码或令牌： 通过 <user_name> 和 指定 registry 的用户名和密码。 3. 以 JSON 格式创建您的 pull secret 副本： 指定到存储 pull secret 的文件夹的路径，以及您创建的 将文件保存为 ~/.docker/config.json 或 $XDG_RUNTIME_DIR/containers/auth.json。 该文件类似于以下示例：   $ echo -n '<user_name>:' | base64 -w0 1 BGVtbYk3ZHAtqXs= $ cat ./pull-secret.text | jq . > / \ --targetUsername user> \ -k ~/.ssh/my_ssh_key \ --quayHostname \ --quayRoot

registry.redhat.io 的 pull secret，并将它保存到 .json 文件中。 2. 为您的镜像 registry 生成 base64 编码的用户名和密码或令牌： 通过 <user_name> 和 指定 registry 的用户名和密码。 3. 以 JSON 格式创建您的 pull secret 副本： 指定到存储 pull secret 的文件夹的路径，以及您创建的 将文件保存为 ~/.docker/config.json 或 $XDG_RUNTIME_DIR/containers/auth.json。 该文件类似于以下示例：   $ echo -n '<user_name>:' | base64 -w0 1 BGVtbYk3ZHAtqXs= $ cat ./pull-secret.text | jq . > / \ --targetUsername user> \ -k ~/.ssh/my_ssh_key \ --quayHostname \ --quayRoot

显示在终端中。 + .example 输出 ... INFO Install complete! INFO To access the cluster as the system:admin user when using 'oc', run 'export KUBECONFIG=/home/myuser/install_dir/auth/kubeconfig' INFO Access the here: https://console-openshift- console.apps.mycluster.example.com INFO Login to the console with user: "kubeadmin", and password: "4vYBz-Ee6gm-ymBZj-Wt5AL" INFO Time elapsed: 36m22s + 注意 注意 当安装成功时，集群访问和凭证信息还会输出到 注意 注意 您不能在安装后修改 networking 对象指 定的参数。 networking.networkT ype 要安装的集群网络供应商 Container Network Interface（CNI）插件。 OpenShiftSDN 或 OVNKubernetes。默认值为 OpenShiftSDN。 networking.clusterNe twork pod 的 IP

注意 注意 您不能在安装后修改 networking 对象指 定的参数。 networking.networkT ype 要安装的集群网络供应商 Container Network Interface（CNI）插件。 OpenShiftSDN 或 OVNKubernetes。默认值为 OpenShiftSDN。 networking.clusterNe twork pod 的 IP 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，以容纳额外的 CA 证书。如果您提供 additionalTrustBundle 和至少一个代理设 置，Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 install --ignition-url http://10.0.2.2:8080/user.ign \ --save-partlabel 'data*' /dev/sda # coreos-installer install --ignition-url http://10.0.2.2:8080/user.ign \ --save-partindex 6 /dev/sda