OpenShift Container Platform 4.7 更新集群

### 《OpenShift Container Platform 4.7 更新集群》总结 #### 1. **集群更新概述** - OpenShift Container Platform 4.7版本支持通过命令行工具 или Web控制台更新集群。 - 更新过程中可能需要调整集群资源，可能会暂时限制集群的可用性。 #### 2. **更新前准备** - **先决条件**： - 使用具有`cluster-admin`角色的用户访问集群。 - 确保集群订阅到`stable-*`或`fast-*`频道。 - **更新Pull Secret**： - 可选：将新的Pull Secret附加到现有Pull Secret， 或手动更新Pull Secret文件。 - 使用命令更新全局Pull Secret，更新会自动推广到所有节点。 - 注意：从4.7.4开始，更新全局Pull Secret不会触发节点排空或重启。 #### 3. **升级集群** - **步骤**： 1. 确认集群可用：`oc get clusterversion`。 2. 检查并设置更新频道：确保频道设置为`stable-4.7`。 3. 查看可用更新并记录目标版本号。 4. 应用更新：可更新到最新版本或指定版本。 5. 检查更新状态：通过`oc get clusterversion`监控进度。 - **注意事项**： - 升级到next minor version时，确保所有节点已升级。 - 更新完成后，检查频道中是否有更多可用更新。 #### 4. **使用CLI更新集群** - **命令示例**： ```bash # 更新到最新版本 oc adm upgrade --to-latest=true # 更新到指定版本 oc adm upgrade --to= ``` - 使用`oc get clusterversion`监控更新状态。 #### 5. **使用Web控制台更新集群** - **步骤**： 1. 导航到**Administration → Cluster Settings**。 2. 在**Version**页面，点击**YAML**选项卡，编辑`upstream`参数。 3. 设置更新服务器URL（默认为`https://api.openshift.com/api/upgrades_info/v1/graph`）。 - 添加图片 #### 6. **受限网络环境下的更新** - **镜像仓库配置**： - 创建镜像仓库凭证文件，允许将红帽镜像镜像到本地环境。 - 安装并配置OpenShift Update Service（OSUS）。 - **更新ImageContentSourcePolicy资源**： - 使用`oc apply`命令应用更新策略。 - 集群会自动部署新设置，使用镜像仓库替换源仓库。 #### 7. **安装和配置OpenShift Update Service** - **步骤**： 1. 使用具有`cluster-admin`权限的用户登录集群。 2. 安装`jq`软件包。 3. 配置本地更新服务，并补丁Cluster Version Operator以使用本地服务。 - **删除服务**： - 可通过Web控制台或CLI删除OpenShift Update Service应用程序。 #### 8. **安装OpenShift CLI** - 支持在**Linux**、**Windows**和**macOS**上安装。 - **步骤**： 1. 从红帽客户门户下载对应版本的OpenShift CLI。 2. 解压并将`oc`二进制文件移到PATH目录中。 - 验证安装：`oc `。 #### 9. **注意事项** - 更新过程中可能需要多次检查集群状态和节点版本。 - 受限网络环境下需提前配置镜像仓库和凭证。 - 确保更新后所有节点已升级，特别是在依赖新功能时。 通过以上步骤，可以顺利完成OpenShift Container Platform 4.7集群的更新和配置。