查看虚拟机的 QEMU 客户机代理信息 10.13. 使用虚拟可信平台模块设备 10.14. 使用 OPENSHIFT PIPELINES 管理虚拟机 10.15. 高级虚拟机管理 10.16. 导入虚拟机 10.17. 克隆虚拟机 10.18. 虚拟机网络 10.19. 虚拟机磁盘 第 第 11 章 章 虚 虚拟 拟机模板 机模板 11.1. 创建虚拟机模板 11.2. 编辑虚拟机模板 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container 将外部磁盘上传流量定向到适当的上传服务器 pod， 以便将其写入正确的 PVC。需要有效的上传令牌。 pod/cdi-importer helper（帮助程序）Pod，在创建数据卷时将虚拟机镜 像导入到 PVC 中。 2.4. 关于 CLUSTER-NETWORK-ADDONS-OPERATOR cluster-network-addons-operator 在集群中部署网络组件，并管理相关资源以了解扩展网络功能。

镜像流 像流 6.1. 为什么使用镜像流 6.2. 配置镜像流 6.3. 镜像流镜像 6.4. 镜像流标签 6.5. 镜像流更改触发器 6.6. 镜像流映射 6.7. 使用镜像流 6.8. 导入和使用镜像和镜像流 第 第 7 章 章 KUBERNETES 资 资源使用 源使用镜 镜像流 像流 7.1. 使用 KUBERNETES 资源启用镜像流 4 4 4 4 4 4 5 5 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes 对象等其他资源提供了通用触发器。 您可以为定期重新导入标记标签。如果源镜像已更改，则这个更改会被发现并反应在镜像流中。 取决于构建或部署的具体配置，这可能会触发构建和/或部署流程。 您可使用细粒度访问控制来共享镜像，快速向整个团队分发镜像。 如果源更改，imagestreamtag API 资源对象， 用于收集一些有关特定镜像 SHA 标识符的元数据。 1.11. 镜像流触发器 镜像流触发器（imagestream trigger）会在镜像流标签更改时引发特定操作。例如，导入可导致标签值变 化。当有部署、构建或其他资源监听这些信息时，就会启动触发器。 1.12. 如何使用 CLUSTER SAMPLES OPERATOR 在初始启动时，Operator 会创建默认样

OpenShift 命名空间中，并将该 secret 命名 为samples-registry-credentials，以便从 registry.redhat.io 导入镜像流。此外，为便于从其他需要凭 证的 registry 导入镜像流，集群管理员可在处理镜像导入的 OpenShift 命名空间中创建包含 Docker config.json 文件内容的额外 Secret。 Samples Operator 状态一样工作，并忽略示例资 源、镜像流或模板上的任何监控事件。 注意 注意 在镜像流导入仍在进行时，删除操作或将 Management State 设置为 Removed 均未完成。进程完成后，无论成功还是出 错，都将开始删除操作。 开始删除后，secret、镜像流和模板监控事件都会被忽略。 samplesRegistry 覆盖从中导入镜像的 registry。 注意 注意 在未显式设置 Samples Registry（如空字符串）或该 registry 已设置为 registry.redhat.io 时，如果没有拉取（pull）访问的 secret，则不会开始创建或更新 RHEL 内容。这两种情况下，镜 像导入将从需要凭证的 registry.redhat.io 中进行。 如果 Samples Registry 被除空字符串或 registry.redhat.io 以 外的值覆盖，则创建或更新 RHEL

和服务帐户 8.13. 在现有 WINDOWS 虚拟机上安装 VIRTIO 驱动程序 8.14. 在新 WINDOWS 虚拟机上安装 VIRTIO 驱动程序 8.15. 高级虚拟机管理 8.16. 导入虚拟机 8.17. 克隆虚拟机 8.18. 虚拟机网络 8.19. 虚拟机磁盘 第 第 9 章 章 虚 虚拟 拟机模板 机模板 9.1. 创建虚拟机模板 9.2. 编辑虚拟机模板 9.3. OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container 集成。您可以将虚拟机连接到服务网 格， 以使用 IPv4 监控、视觉化和控制在默认 pod 网络上运行虚拟机工作负载的 pod 间的流量。 OpenShift Virtualization 现在提供了一个统一的 API，用于自动导入和更新预定义的引导源。 3.3.1. 快速启动 有几个 OpenShift Virtualization 功能提供快速入门导览。要查看导览，请点击 OpenShift Virtualization

Operator 使用管理状态 2.1.1.1. 受限网络安装 2.1.1.2. 使用初始网络访问受限网络安装 2.1.2. Cluster Samples Operator 跟踪和错误恢复镜像流导入 其他资源 2.1.3. 协助镜像的 Cluster Samples Operator 2.2. CLUSTER SAMPLES OPERATOR 配置参数 2.2.1. 配置限制 2.2.2. 获取有关镜像流的信息 6.7.2. 为镜像流添加标签 6.7.3. 为外部镜像添加标签 6.7.4. 更新镜像流标签 6.7.5. 删除镜像流标签 6.7.6. 配置定期导入镜像流标签 6.8. 从私有容器镜像仓库（REGISTRY）导入镜像和镜像流 6.8.1. 允许 Pod 引用其他安全 registry 中的镜像 第 第 7 章 章 KUBERNETES 资 资源使用 源使用镜 镜像流 像流 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes 对象等其他资源提供了通用触发器。 您可以为定期重新导入标记标签。如果源镜像已更改，则这个更改会被发现并反应在镜像流中。 取决于构建或部署的具体配置，这可能会触发构建和/或部署流程。 您可使用细粒度访问控制来共享镜像，快速向整个团队分发镜像。 如果源更改，imagestreamtag

ServiceMeshPeer 资源。 ExportedServiceMeshSet - 定义给定 ServiceMeshPeshPeer 的服务可用于导入的对等网格。 ImportedServiceSet - 定义给定 ServiceMeshPeer 的服务是从 peer 网格中导入的。这些服务 还必须由 peer 的 ExportedServiceMeshSet 资源提供。 在 AWS(ROSA)、Azure 产环境中使用。 重要 重要 技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推 荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在 开发阶段提供反馈意见。有关红帽技术预览功能支持范围的更多信息，请参阅技术预览支 持范围。 1.2.3.1. Istio 兼容性和支持列表 兼容性和支持列表 在下表中，被标记为以下状态的功能： TP: 技术预览 Internet Explorer 11。这是因为底层框架不支持 Internet Explorer。要访问 Kiali 控制台，请使用 Chrome 、Edge 、Firefox 或 Safari 浏览器的两个最新版本之一。 1.2.5.3. Red Hat OpenShift 分布式追踪已知 分布式追踪已知问题 问题 Red Hat OpenShift 分布式追踪中存在这些限制： 不支持 Apache

门 ：了解快速启动选项，使用详细的说明和任务创建、导入并运行应用程序。 OpenShift Container Platform 4.10 构 构建 建应 应用程序 用程序 16 From Local Machine：通过 From Local Machine 标题导入或上传在您的本地机器中的文件用于 更方便地构建并部署应用程序。 导 导入 入 YAML：上传 YAML 文件，以创建并定义用于构建和部署应用程序的资源。 用程序后，您可以看到添加到应用程序的部署。 3.1.3. 使用快速入门创建应用程序 Quick Starts 页面演示了如何在 OpenShift Container Platform 上创建、导入和运行应用程序，以及逐步 说明和任务。 第 第 3 章 章 创 创建 建应 应用程序 用程序 17 先决条件 先决条件 已登陆到 OpenShift Container Platform web starts 链接来查看 Quick Starts 页面。 2. 在 Quick Starts 页面中，点您要使用的快速启动的标题。 3. 点 Start 开始快速启动。 3.1.4. 从 Git 导入代码库来创建应用程序 您可以在 Developer 视角中，使用 GitHub 中的现有代码库，在 OpenShift Container Platform 中创建、 构建和部署应用程序。 以下流程逐步指导您在

Platform 4.6 发 发行注 行注记 记 18 左侧的复选框列出默认字段名称，同时在右侧列出附加字段名称。取消选择复选框将从表视图中删除该 列。选择一个复选框会将该列添加到表视图中。同时可以最多显示来自两端的 9 个字段。点 Save 可保存 您所做的更改。点 Restore Default Columns 将恢复这些字段的默认设置。 1.2.5.8. Developer Perspective (开 Cluster Samples Operator 默认提供了 Power 和 Z 架构的镜像流和模板。 1.2.13.3. 集群 集群 Samples Operator 警告 警告 现在，如果样本没有导入，Cluster Samples Operator 会通过一个警报进行通知，而不是进入降级状态。 如需更多信息，请参阅 使用带有备用或镜像 registry 的 Cluster Samples Operator 标记日志，或者根据类型标记日志。添加至对象的标签也会通过日志消息转发。 新的集群日志 新的集群日志记录仪 记录仪表板 表板 在 OpenShift Container Platform web 控制台中添加了两个新的仪表板，显示带有重要、低级指标的 chart，用于详细调查集群日志记录和 Elasticsearch 实例并进行故障排除。 OpenShift Container Platform 4.6 发

建和部署应用程序。 From Local Machine：通过 From Local Machine 标题导入或上传在您的本地机器中的文件用于 更方便地构建并部署应用程序。 OpenShift Container Platform 4.9 构 构建 建应 应用程序 用程序 16 导入 YAML：上传 YAML 文件，以创建并定义用于构建和部署应用程序的资源。 上传 JAR 文件：上传 JAR URL 示例。 4. 点 Create 创建示例应用程序。示例应用程序的构建状态显示在 Topology 视图中。创建示例应 用程序后，您可以看到添加到应用程序的部署。 3.1.3. 从 Git 导入代码库来创建应用程序 您可以在 Developer 视角中，使用 GitHub 中的现有代码库，在 OpenShift Container Platform 中创建、 构建和部署应用程序。 以下流程逐步指导您在 4. 可选：您可以通过 Git 存储库导入 devfile、Dockerfile 或构建器镜像来进一步自定义部署。 如果您的 Git 存储库包含 devfile、Dockerfile 或构建器镜像，它会被自动检测并填充到相应 的路径字段中。如果同一存储库中检测到 devfile、Dockerfile 和构建器镜像，则默认选择 devfile。 若要编辑文件导入类型并选择不同的策略，请单击 Edit

理，该操作不起作用。 2.3.4.1. 使用代理 使用代理 如果 Git 存储库只能使用代理访问，您可以在构建配置的 source 部分中定义要使用的代理。您可以同时 配置要使用的 HTTP 和 HTTPS 代理。两个字段都是可选的。也可以在 NoProxy 字段中指定不应执行代 理的域。 注意 注意 源 URI 必须使用 HTTP 或 HTTPS 协议才可以正常工作。 注意 注意 对于 Pipeline io/source-secret-match-uri-1=ssh://bitbucket.atlassian.com:7999/*' 第 第 2 章 章 构 构建（ 建（BUILD） ） 11 以下片段显示了两个部分源克隆 secret，第一个匹配通过 HTTPS 访问的 mycorp.com 域中的任意服务 器，第二个则覆盖对服务器 mydev1.mycorp.com 和 mydev2.mycorp.com 密钥会导致 OpenShift Container Platform 无法进行构 建。提示输入密语（passphrase）时，请将其留空。 创建两个文件：公钥和对应的私钥（id_dsa、id_ecdsa、id_ed25519 或 id_rsa 之一）。这两项 就位后，请查阅源代码控制管理 (SCM) 系统的手册来了解如何上传公钥。私钥用于访问您的私有 存储库。 2. 在使用 SSH 密钥访问私有存储库之前，先创建