CONTROL PLANE ..... 4 1.3. 关于面向开发人员的容器化应用程序 ..... 4 1.4. 关于 RED HAT ENTERPRISE Linux COREOS (RHCOS) 和 IGNITION ..... 4 1.5. 关于准入插件 ..... 5 第2章 OPENSHIFT CONTAINER PLATFORM 架构 ..... 6 2.1. OPENSHIFT 第 6 章 RED HAT ENTERPRISE LIUNX COREOS (RHCOS) ..... 31 6.1. 关于 RHCOS ..... 31 6.1.1. RHCOS 主要功能 ..... 31 6.1.2. 选择如何配置 RHCOS ..... 32 6.1.3. 选择如何部署 RHCOS ..... 33 6.1.4. 关于 Ignition ..... 33 COREOS(RHCOS) 和 IGNITION 作为集群管理员，您可以执行以下 Red Hat Enterprise Linux CoreOS(RHCOS)任务： - 了解下一代 单用途容器操作系统技术。 ● 选择如何配置 Red Hat Enterprise Linux CoreOS(RHCOS) ● 选择如何部署 Red Hat Enterprise Linux CoreOS(RHCOS):

机器类型 256 4.10.8.3. AWS 的自定义 install-config.yaml 文件示例 259 4.10.8.4. 没有公布的 RHCOS AMI 的 AWS 区域 262 4.10.8.5. 在 AWS 中上传自定义 RHCOS AMI 262 4.10.8.6. 在安装过程中配置集群范围代理 264 4.10.9. 部署集群 265 4.10.10. 通过下载二进制文件安装 11.10.1. 安全对象的 CloudFormation 模板 321 4.11.11. AWS 基础架构的 RHCOS AMI 332 4.11.11.1. 没有公布的 RHCOS AMI 的 AWS 区域 333 4.11.11.2. 在 AWS 中上传自定义 RHCOS AMI 333 4.11.12. 在 AWS 中创建 bootstrap 节点 335 4.11.12.1. bootstrap 模板 421 4.12.10. 在 AWS 中创建安全组和角色 429 4.12.10.1. 安全对象的 CloudFormation 模板 431 4.12.11. AWS 基础架构的 RHCOS AMI 442 4.12.12. 在 AWS 中创建 bootstrap 节点 443 4.12.12.1. bootstrap 机器的 CloudFormation 模板 447 4.12

清单和 Ignition 配置文件 ..... 26 1.1.11. 安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程 ..... 27 1.1.11.1. 使用 ISO 镜像创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 ..... 28 1.1.11.2. 通过 PXE 或 iPXE iPXE 启动来创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 ..... 29 1.1.11.3. 高级 Red Hat Enterprise Linux CoreOS (RHCOS) 安装配置 ..... 33 1.1.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 ..... 33 1.1.11.3.2. 磁盘分区 ..... 34 34 1.1.11.3.3. 标识 Ignition 配置 ..... 37 1.1.11.3.4. 高级 RHCOS 安装参考 ..... 38 1.1.12. 创建集群 ..... 45 1.1.13. 使用 CLI 登录到集群 ..... 45 1.1.14. 批准机器的证书签名请求 ..... 46 1.1.15. 初始 Operator 配置 ..... 48

b7b22909f468e40ade3eef34f79/p10_1.jpg) 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.10 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为嵌入在容器镜像中的 Atomic OSTree 存储库交付，该镜像由 Operator 在 OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 Ignition

cd0a21667bb000be07290f98e4f/p10_1.jpg) 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.8 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为嵌入在容器镜像中的 Atomic OSTree 存储库交付，该镜像由 Operator 在 OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 Ignition

清单 ..... 20 4.4. 面向 OPERATOR 进行开发 ..... 22 第5章 RED HAT ENTERPRISE linux coreos (rhcos) ..... 23 5.1. 关于 RHCOS ..... 23 5.2. 查看 IGNITION 配置文件 ..... 25 5.3. 安装后更改 IGNITION 配置 ..... 27 # 第 1 章 Enterprise Linux CoreOS (RHCOS)，这是一款面向容器的操作系统，结合了 CoreOS 和 Red Hat Atomic Host 操作系统的一些最佳特性和功能。RHCOS 是专门为从 OpenShift Container Platform 运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基于 Operator 的管理和简化的升级。 RHCOS 包括： - Ignition Container Platform 4.2 中，所有 control plane 都需要使用 RHCOS。但 compute（计算）机器（也被称为 worker）可以使用 Red Hat Enterprise Linux (RHEL) 做为操作系统。如果选择使用 RHEL worker，与将 RHCOS 用于所有集群机器相比，您必须执行更多的系统维护。 ###### 1.1.3.2. 简化的安装和更新流程

清单 ..... 20 4.4. 面向 OPERATOR 进行开发 ..... 22 第5章 RED HAT ENTERPRISE Linux CoreOS (RHCOS) ..... 23 5.1. 关于 RHCOS ..... 23 5.2. 查看 IGNITION 配置文件 ..... 26 5.3. 安装后更改 IGNITION 配置 ..... 28 第6章 CI/CD Enterprise Linux CoreOS (RHCOS)，这是一款面向容器的操作系统，结合了 CoreOS 和 Red Hat Atomic Host 操作系统的一些最佳特性和功能。RHCOS 是专门为从 OpenShift Container Platform 运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基于 Operator 的管理和简化的升级。 RHCOS 包括： - Ignition Container Platform 4.3 中，所有 control plane 都需要使用 RHCOS。但 compute（计算）机器（也被称为 worker）可以使用 Red Hat Enterprise Linux (RHEL) 做为操作系统。如果选择使用 RHEL worker，与将 RHCOS 用于所有集群机器相比，您必须执行更多的系统维护。 ###### 1.1.3.2. 简化的安装和更新流程

CONTROL PLANE ..... 6 1.4. 关于面向开发人员的容器化应用程序 ..... 7 1.5. ABOUT RED HAT ENTERPRISE LIUX COREOS (RHCOS) AND IGNITION ..... 7 1.6. 关于准入插件 ..... 7 第2章 OPENSHIFT CONTAINER PLATFORM 架构 ..... 9 2.1. OPENSHIFT KUBERNETES 清单 ..... 36 6.4. 面向 OPERATOR 进行开发 ..... 38 第7章 RED HAT ENTERPRISE LIUX COREOS (RHCOS) ..... 39 7.1. 关于 RHCOS ..... 39 7.2. 查看 IGNITION 配置文件 ..... 42 7.3. 安装后更改 IGNITION 配置 ..... 44 第8章 准入插件 在 control plane 和工作负载之间允许强大的网络分段。 ## 混合云部署 部署在跨裸机、虚拟、私有和公共云环境中提供一致的平台。这提供了速度、灵活性和可移植性。Ignition RHCOS 在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分区、写入文件和配置用户等。 ## 安装程序置备的基础架构 安装程序部署并配置运行集群的基础架构。 ## kubelet

107 1.4.11. 在 vSphere 中创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 107 1.4.12. 在 vSphere 中创建更多 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 111 1.4.13. 磁盘分区 112 创建一个独立的 /var 分区 112 1.4.14. 通过下载二进制文件安装 147 1.5.14. 在 vSphere 中创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 148 1.5.15. 在 vSphere 中创建更多 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 151 1.5.16. 磁盘分区 152 创建一个独立的 /var 分区 152 1.5.17. 创建集群 181 1.6.12. 在 vSphere 中创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 181 1.6.13. 在 vSphere 中创建更多 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 185 1.6.14. 磁盘分区 186 创建一个独立的 /var 分区 186 1.6.15. 创建集群

Hat Enterprise Linux CoreOS (RHCOS) 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS是Red Hat Enterprise Linux (RHEL)的不可变容器主机版本，具有默认启用 SELinux的RHEL内核。RHCOS包括作为 Kubernetes节点代理的kubele t，以及为Kubernetes优化的CRI-O容器运行时。 OpenShift Container Platform 4.14集群中的每一control plane机器都必须使用RHCOS，其中包括一个关键的首次启动置备工具，称为Ignition。这一工具让集群能够配置机器。操作系统更新作为可引导容器镜像（使用OSTree作为后端）提供，该镜像由Machine Config Operator在集 术，OpenShift Container Platform可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将RHCOS用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在内。因此，只有安装程序和Machine Config Operator才能更改机器。安装程序使用Ignition配置文