(RHEL) 和 Red Hat CoreOS (RHCOS) 中使 用特定的 FIPS 验证/Modules in Process 模块用于使用它们的操作系统组件。请参阅 RHEL7 core crypto components 中的内容。例如，当用户 SSH 到 OpenShift Container Platform 集群和容器时，这些连接会 被正确加密。 OpenShift Container ack RHV 裸机 裸机 vSphere IBM Z Default X X X X Custom X X X X X Cluster Network Operato r X X X 私有集群 X X X 现有的虚 拟私有网 络 X X X 表 表 3.2. 用 用户 户置 置备 备的基 的基础 Azure GCP OpenSt ack RHV 裸机 裸机 vSphere IBM Z Custom X X X X X X Cluster Network Operato r X X Restricte d network X X X X 3.2. 自定义节点 虽然不鼓励直接更改 OpenShift Container Platform

(RBD) 卷。如需更多信息，请参阅知识库文章解决方案 ODF 数据库工作负载必须不使用 CephFS PV/PVC。 Red Hat OpenShift Data Foundation 版本 4.x 由一组软件项目组成，包括： Ceph，提供块存储、共享分布式文件系统以及内部对象存储 Ceph CSI，用于管理持久性卷和声明的调配和生命周期 NooBaa 提供多云对象网关 OpenShift Services (AWS) 裸机 VMware vSphere Microsoft Azure Google Cloud [技术预览] Red Hat Virtualization 4.4.x 或更高版本（安装程序置备的基础架构） Red Hat OpenStack 13 或更高版本 （安装程序置备的基础架构）[技术预览] IBM Power IBM Z 和 LinuxONE 创建内部集群资源将导致内部置备 和 2。 注意 注意 除了 HashiCorp Vault KMS，IBM Cloud 平台上的 OpenShift Data Foundation 现在还支持 Hyper Protect Crypto Services(HPCS)Key Management Services(KMS)作为加密解决方 案。 重要 重要 第 第 5 章 章 安全考 安全考虑 虑 13 重要 重要 红帽

------ ---- ---- ------- Warning FailedGetScale 6s (x3 over 36s) horizontal-pod-autoscaler no matches for kind "ReplicationController" in group "apps" 名称进行签名），方法是使用 pod 中自动挂载的 /var/run/secrets/kubernetes.io/serviceaccount/service-ca.crt 文件中的 CA 捆绑。 此功能的签名算法是 x509.SHA256WithRSA。要手动轮转，请删除生成的 secret。这会创建新的证书。 2.6.4.1. 生成 生成签 签名 名证书 证书以便与 以便与 secret 搭配使用 搭配使用 apiVersion: COS 型操作系统的 NVIDIA GPU 设备插件 NVIDIA 官方 GPU 设备插件 Solarflare 设备插件 kubevirt 设备插件： vfio 和 kvm 用于 IBM Crypto Express (CEX)卡的 Kubernetes 设备插件 注意 注意 对于简单设备插件参考实现，设备管理器代码中有一个存根设备插件： vendor/k8s.io/kubernetes

然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源 源 如需了解每个支持的平台可用的安装类型的更多信息，请参阅不同平台支持的安装方法。 政府区域，您可以在安装程序置备的基础架构安装 过程中配置这些自定义区域。 您还可以将集群机器配置为在安装过程中使用 FIPS 验证的/Modules in Process 加密库 。 重要 重要 只有在 x86_64 架构中的 OpenShift Container Platform 部署支持 FIPS 验证的/Modules in Process 加密库。 2.2. 安装后为用户准备集群 第 第 2 Z IBM Power 默认 X X X X X X X Custo m X X X X X X X 网络自 定义 X X X X X Restri cted netwo rk X X X X X X 私有集 群 X X X 现有的 虚拟私 有网络 X X X OpenShift

然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源 源 如需了解每个支持的平台可用的安装类型的更多信息，请参阅不同平台支持的安装方法。 您还可以将集群机器配置为在安装过程中使用 FIPS 验证的/Modules in Process 加密库 。 重要 重要 OpenShift Container Platform 4.8 安装 安装 14 重要 重要 只有在 x86_64 架构中的 OpenShift Container Platform 部署支持 FIPS 验证的/Modules in Process 加密库。 2.2. 安装后为用户准备集群 在安装集 下载了 pull secret ，并已修改为包含镜像存储库身份 验证信息。 如果您使用没有设置 Subject Alternative Name 的自签名证书，则必须在这个过程中使用 GODEBUG=x509ignoreCN=0 前执行 oc 命令。如果没有设置此变量，oc 命令会失败并显示以 下错误： 流程 流程 在镜像主机上完成以下步骤： 1. 查看 OpenShift Container

或裸机基础架构上进行受限网络安装，您的集群机器不需 要直接访问互联网。 OpenShift Container Platform 4.10 安装 安装 12 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源 源 如需了解每个支持的平台可用的安装类型的更多信息，请参阅不同平台支持的安装方法。 Container Platform 集群吗？ 如果要自己安装和管理 OpenShift Container Platform，您可以在以下平台上安装它： Alibaba Cloud 64 位 x86 实例上的 Amazon Web Services (AWS) 64 位 ARM 实例上的 Amazon Web Services (AWS) Microsoft Azure Microsoft 政府区域，您可以在安装程序置备 的基础架构安装过程中配置这些自定义区域。 您还可以将集群机器配置为在安装过程中使用 FIPS 验证的/Modules in Process 加密库 。 重要 重要 只有在 x86_64 架构中的 OpenShift Container Platform 部署支持 FIPS 验证的/Modules in Process 加密库。 2.2. 安装后为用户准备集群 在安装集

需要访问互联网来为平台容器拉取镜像，但在 vSphere 或裸机基础架构上进行断开连接的网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container Platform 4.x Tested Integrations 页面中提供了有关针对不同平台进行集成测试的详 细信息。 其他 其他资 资源 源 如需了解每个支持的平台可用的安装类型的更多信息，请参阅不同平台支持的安装方法。 Alibaba Cloud 64 位 x86 实例上的 Amazon Web Services (AWS) 64 位 ARM 实例上的 Amazon Web Services (AWS) 64 位 x86 实例上的 Microsoft Azure 64 位 ARM 实例上的 Microsoft Azure Microsoft Azure Stack Hub 64 位 x86 实例上的 Google 或 Red Hat Enterprise Linux CoreOS (RHCOS)时，OpenShift Container Platform 核心组件使用 RHEL 加密库，在 x86_64、ppc64le 和 s390x 架构上提交到 NIST FIPS 140-2/140-3 Validation。 2.2. 安装后为用户准备集群 在安装集群时不需要进行一些配置，但建议在用户访问集群前进行操作。您可以通过自定义组成集群的

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 SERVICE MESH 2.X 1.1. 关于 OPENSHIFT SERVICE MESH 1.2. SERVICE MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE CONTROL PLANE 配置参考 1.25. KIALI 配置参考 1.26. JAEGER 配置参考 1.27. 卸载 SERVICE MESH 第 第 2 章 章 SERVICE MESH 1.X 2.1. SERVICE MESH 发行注记 2.2. 了解 SERVICE MESH 2.3. SERVICE MESH 和 ISTIO 的不同 2.4. 准备安装 SERVICE MESH 308 310 328 337 目 目录 录 1 OpenShift Container Platform 4.8 Service Mesh 2 第 1 章 SERVICE MESH 2.X 1.1. 关于 OPENSHIFT SERVICE MESH 注意 注意 因为 Red Hat OpenShift Service Mesh 的发行节奏与 OpenShift Container

对于 x86 镜像，输入以下命令： 对于 ARM 镜像，输入以下命令： 输 输出示例 2. 使用有效的 pull secret 获取此镜像，如安装 OpenShift Container Platform 所需的 pull secret： $ oc adm release info quay.io/openshift-release-dev/ocp-release:4.12.z-x86_64 DEMO # $ oc adm release info quay.io/openshift-release-dev/ocp-release:- x86_64 --image-for=driver-toolkit - name: DTK value: quay.io/openshift-release-dev/ocp-v4 4c04a40908e57acede44457a783d739e377cae - name: KVER value: 4.18.0-372.26.1.el8_6.x86_64 output: to: kind: ImageStreamTag name: simple-kmod-driver-container:demo $ OCP_VERSION=$(oc

更新 OPENSHIFT LOGGING 10.1. 从 OPENSHIFT CONTAINER PLATFORM 4.6 或更早版本的集群日志记录升级到 OPENSHIFT LOGGING 5.X 10.2. 将 OPENSHIFT LOGGING 更新至当前版本 第 第 11 章 章 查 查看集群 看集群仪 仪表板 表板 11.1. 访问 ELASTISEARCH 和 OPENSHIFT Container Platform 版本支持 版本支持 Red Hat OpenShift Logging (RHOL) 4.7 4.8 4.9 RHOL 5.1 X X RHOL 5.2 X X X RHOL 5.3 X X 1.2.1. OpenShift Logging 5.1.0 此发行版本包括 RHSA-2021:2112 OpenShift Logging 程序错误修复 5 io/cluster-monitoring: "true" 标识。您必须 设置这个选项，以确保集群监控提取 openshift-operators-redhat 命名空间。 f. 选择 stable-5.x 作为 更新 更新频 频道 道。 g. 选择一个批准策略 批准策略。 Automatic 策略允许 Operator Lifecycle Manager（OLM）在有新版本可用时自动更新 Operator。