的 credrequests 目 目录 录的内容示例 的内容示例 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 Platform 4.10 安装 安装 88 1 2 3 4 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator(CNO)配置的一部分指定，并存储在名为 cluster 的自定 义资源(CR)对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置在集群安装过程中从 Network. config.openshift.io

AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator (CNO) 配置的一部分被指定，并存储在名为 cluster的自 定义资源（CR）对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置会在集群安装过程中从 Network.config.openshift.io

AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator (CNO) 配置的一部分被指定，并存储在名为 cluster的自 定义资源（CR）对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置会在集群安装过程中从 Network.config.openshift.io

虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ S e cr et 区 域 ✓ 中 国 区 域 ✓ Al ib 的 的 credrequests 目 目录的内容示例 的内容示例 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 的 的 credrequests 目 目录的内容示例 的内容示例 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有

registry（如 Quay）来管理捆绑包镜像的存储和发布。 Operator 元数据可以包括： 标识 Operator 的信息，如名称和版本。 驱动 UI 的额外信息，例如其图标和一些示例自定义资源 (CR)。 所需的和所提供的 API。 相关镜像。 将清单加载到 Operator Registry 数据库中时，会验证以下要求： 该捆绑包必须在注解中至少定义一个频道。 每个捆绑包都只有一个集群服务版本（CSV）。 Operator 容器镜像附带的元数据，用于在用户界面填充徽标、描 述和版本等信息。 此外，CSV 还是运行 Operator 所需的技术信息来源，类似于其需要的 RBAC 规则及其管理或依赖的自定 义资源 (CR)。 2.3.1.7. 依 依赖项 Operator 可能会依赖于集群中存在的另一个 Operator。例如，Vault Operator 依赖于 etcd Operator 的 数据持久性层。 2.3.1.11. operator 组 Operator 组将部署在同一命名空间中的所有 Operator 配置为 OperatorGroup 对象，以便在一系列命名 空间或集群范围内监视其 CR。 2.3.1.12. 软件包 件包 在 Bundle Format 中，软件包是一个目录，其中包含每个版本的 Operator 的发布历史记录。CSV 清单中 描述了发布的 Operator 版本和

web 终端实例。此实例使用您的凭证自动登录。 2. 从 Project 下拉列表中选择创建 DevWorkspace CR 的 项 项目 目。默认情况下会选择当前项目。 注意 注意 只有在不存在 DevWorkspace CR 时才会创建 DevWorkspace CR。 openshift-terminal 项目是集群管理员使用的默认项目。它们没有选择其他项 目的选项。 3. 点 Start helm、kubens、subctl 和 kubectx。 6.3. 卸载 WEB 终端 卸载 web 终端需要两步： 1. 卸载 Web Terminal Operator 和安装 Operator 时添加的相关自定义资源 (CR)。 2. 卸载 DevWorkspace Operator 及其作为 Web Terminal Operator 依赖项添加的相关自定义资源。 卸载 Web Terminal Operator 6 章 章 关于 关于 WEB 控制台中的 控制台中的 WEB 终 终端 端 19 使用控制台和 CLI 删除安装 Web Terminal Operator 期间创建的任何现有 Web 终端和 CR。 注意 注意 在 OpenShift Container Platform 4.8 之前，Web Terminal Operator 使用不同的 CRD 提 供 Web Terminal 功能。要卸载

REGISTRY 设置 您可以通过编辑 image.config.openshift.io/cluster 自定义资源（CR）来配置镜像 registry 设置。 Machine Config Operator（MCO）会监控 image.config.openshift.io/cluster CR 是否有对 registry 的 更改，并在检测到更改时重启节点。 流程  第 第 9 章 章 镜 镜像配置 2 3 4 流程 1. 编辑 image.config.openshift.io/cluster 自定义资源： 以下是 image.config.openshift.io/cluster CR 示例： Image：包含有关如何处理镜像的集群范围信息。规范且唯一有效的名称是 cluster。 allowedRegistriesForImport：限制普通用户可从中导入镜像的容器镜像 registry。将此列 openshift.io/cluster 自定义资源（CR）来添加允许镜像拉取（pull）和推 送（push）操作的 registry 列表。OpenShift Container Platform 会将对此 CR 的更改应用到集群中的所 有节点。 在拉取或推送镜像时，容器运行时会搜索 image.config.openshift.io/cluster CR 的 registrySources 参 数中列出的

配置镜像 REGISTRY 设置 您可以通过编辑 image.config.openshift.io/cluster 自定义资源（CR）来配置镜像 registry 设置。当对 registry 的更改应用到 image.config.openshift.io/cluster CR 时，Machine Config Operator (MCO) 执 行以下顺序操作： 1. 对节点进行 cordon 操作 在检测到更改时不会重启节点。 流程 流程 1. 编辑 image.config.openshift.io/cluster 自定义资源： 以下是 image.config.openshift.io/cluster CR 示例： Image：包含有关如何处理镜像的集群范围信息。规范且唯一有效的名称是 cluster。 $ oc edit image.config.openshift.io/cluster apiVersion: registry 您可以通过编辑 image.config.openshift.io/cluster 自定义资源（CR）在 registry 中添加允许进行镜像 拉取（pull）和推送（push）操作的 registry 列表（可选）。OpenShift Container Platform 会将对此 CR 的更改应用到集群中的所有节点。 $ oc get nodes NAME

注意 注意 Jenkins Pipeline 策略不支持将 valueFrom 语法用于环境变量。 流程 流程 将 fieldPath 环境变量源设置为您有兴趣获取其值的字段的 JsonPath： 2.3.9.2. 使用 使用 secret 作 作为环 为环境 境变 变量 量 您可以使用 valueFrom 语法，将 secret 的键值作为环境变量提供。 重要 重要 $ oc secrets 重要 此方法在构建容器集控制台的输出中以纯文本形式显示机密。要避免这种情况，请使用输 入 secret 和配置映射。 流程 流程 要将 secret 用作环境变量，请设置 valueFrom 语法： 其他 其他资 资源 源 输入 secret 和配置映射 2.3.10. 服务用（service serving）证书 secret 服务用证书 secret 旨在支持需要开箱即用证书的复 户端插件 端插件 OpenShift Container Platform Jenkins 客户端插件是一种 Jenkins 插件，旨在提供易读、简洁、全面且流 畅的 Jenkins Pipeline 语法，以便与 OpenShift Container Platform API 服务器进行丰富的交互。该插件 使用 OpenShift Container Platform 命令行工具 oc，此工具必须在执行脚本的节点上可用。

有 的 虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ Se cr et 区 域 ✓ 中 国 区 域 ✓ Ali ba ba Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator(CNO)配置的一部分指定，并存储在名为 cluster 的自定 义资源(CR)对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置在集群安装过程中从 Network.config.openshift.io API 置 $RELEASE_IMAGE 变量： 4. 运行以下命令，从 OpenShift Container Platform 发行镜像中提取 CredentialsRequest 自定义 资源 (CR) 列表： $ oc apiVersion: v1 baseDomain: example.com credentialsMode: Manual # ... $ openshift-install