此外，用户需要一些 ReadOnly 权限，某些角色需要权限来提升对子对象的权限。这些设置会根据您是否 将集群安装到现有文件夹而有所不同。 例 1.2. 所需的权限和传播设置 vSphere 对 对象 象 文件 文件夹类 夹类型 型 传 传播到子 播到子对 对象 象 所需的 所需的权 权限 限 vSphere vCenter Always False 列出所需的权限 vSphere vCenter 此外，用户需要一些 ReadOnly 权限，某些角色需要权限来提升对子对象的权限。这些设置会根据您是否 将集群安装到现有文件夹而有所不同。 例 1.4. 所需的权限和传播设置 vSphere 对 对象 象 文件 文件夹类 夹类型 型 传 传播到子 播到子对 对象 象 所需的 所需的权 权限 限 vSphere vCenter Always False 列出所需的权限 vSphere vCenter 此外，用户需要一些 ReadOnly 权限，某些角色需要权限来提升对子对象的权限。这些设置会根据您是否 将集群安装到现有文件夹而有所不同。 例 1.6. 所需的权限和传播设置 vSphere 对 对象 象 文件 文件夹类 夹类型 型 传 传播到子 播到子对 对象 象 所需的 所需的权 权限 限 vSphere vCenter Always False 列出所需的权限 vSphere vCenter

用户的密码。必须至少包含八个字符，且不包含空 格。 --initUser string 显示初始用户的用户名。若未指定，则默认为 init。 --no-color, -c 允许用户禁用颜色序列，在运行安装、卸载和升级命令时将其传播到 Ansible。 --pgStorage 保存 Postgres 持久性存储数据的文件夹。默认为 pg-storage Podman 卷。卸载 需要 root 权限。 --quayHostname 4.13 安装 安装 38 4.2.10.15.1. 新功能 新功能 添加了新功能标志 --no-color (-c)。通过此功能标志，用户可以禁用颜色序列，在运行安装、卸载和升级 命令时将其传播到 Ansible。 4.2.10.16. Mirror registry for Red Hat OpenShift 1.2.5 Mirror registry for Red Hat OpenShift 标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 Alibaba Cloud 或其他来源获取新的域和注册商。 注意 注意 如果您通过 Alibaba Cloud 购买了一个新域，则需要时间来传播相关的 DNS 更 改。有关通过 Alibaba Cloud 购买域的更多信息，请参阅 Alibaba Cloud 域。 2. 如果您使用现有的域和注册商，请将其 DNS 迁移到 Alibaba Cloud。请参阅

用户的密码。必须至少包含八个字符，且不包含空 格。 --initUser string 显示初始用户的用户名。若未指定，则默认为 init。 --no-color, -c 允许用户禁用颜色序列，在运行安装、卸载和升级命令时将其传播到 Ansible。 --pgStorage 保存 Postgres 持久性存储数据的文件夹。默认为 pg-storage Podman 卷。卸载 需要 root 权限。 --quayHostname 接的安装镜 镜像 像 39 4.2.10.15.1. 新功能 新功能 添加了新功能标志 --no-color (-c)。通过此功能标志，用户可以禁用颜色序列，在运行安装、卸载和升级 命令时将其传播到 Ansible。 4.2.10.16. Mirror registry for Red Hat OpenShift 1.2.5 Mirror registry for Red Hat OpenShift 标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 Alibaba Cloud 或其他来源获取新的域和注册商。 注意 注意 如果您通过 Alibaba Cloud 购买了一个新域，则需要时间来传播相关的 DNS 更 改。有关通过 Alibaba Cloud 购买域的更多信息，请参阅 Alibaba Cloud 域。 2. 如果您使用现有的域和注册商，请将其 DNS 迁移到 Alibaba Cloud。请参阅

标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 AWS 或其 他来源获取新的域和注册商。 注意 注意 如果您通过 AWS 购买了一个新域，则需要一定时间来传播相关的 DNS 更改信 息。有关通过 AWS 购买域的更多信息，请参阅 AWS 文档中的使用 Amazon Route 53 注册域名。 2. 如果您使用现有的域和注册商，请将其 DNS 迁移到 AWS。请参阅 流程 流程 1. 标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 GCP 或其 他来源获取新的域和注册商。 注意 注意 如果您购买新域，则需要时间来传播相关的 DNS 更改。有关通过 Google 购买域 的更多信息，请参阅 Google Domains。 2. 在 GCP 项目中为您的域或子域创建一个公共托管区。请参阅 GCP 文档中的创建公共区。 流程 流程 1. 标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 GCP 或其 他来源获取新的域和注册商。 注意 注意 如果您购买新域，则需要时间来传播相关的 DNS 更改。有关通过 Google 购买域 的更多信息，请参阅 Google Domains。 2. 在 GCP 项目中为您的域或子域创建一个公共托管区。请参阅 GCP 文档中的创建公共区。

标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 AWS 或其 他来源获取新的域和注册商。 注意 注意 如果您通过 AWS 购买了一个新域，则需要一定时间来传播相关的 DNS 更改信 息。有关通过 AWS 购买域的更多信息，请参阅 AWS 文档中的使用 Amazon Route 53 注册域名。 2. 如果您使用现有的域和注册商，请将其 DNS 迁移到 AWS。请参阅 CoreOS（RHCOS）机器上，主机名通过 NetworkManager 进行设置。默认 情况下，机器通过 DHCP 获取其主机名。如果主机名不是由 DHCP 提供，且通过内核参数静态设置，则 通过反向 DNS 查找来获取。反向 DNS 查找发生在网络在节点上初始化后，可能需要一些时间来解决。其 他系统服务可以在之前启动并检测主机名为 localhost 或类似主机。您可以使用 DHCP 为各个集群节点提 供主机名来避免这种情况。 流程 流程 1. 标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 GCP 或其 他来源获取新的域和注册商。 注意 注意 如果您购买新域，则需要时间来传播相关的 DNS 更改。有关通过 Google 购买域 的更多信息，请参阅 Google Domains。 2. 在 GCP 项目中为您的域或子域创建一个公共托管区。请参阅 GCP 文档中的创建公共区。

用户的密码。必须至少包含八个字符，且不包含空 格。 --initUser string 显示初始用户的用户名。若未指定，则默认为 init。 --no-color, -c 允许用户禁用颜色序列，在运行安装、卸载和升级命令时将其传播到 Ansible。 --pgStorage 保存 Postgres 持久性存储数据的文件夹。默认为 pg-storage Podman 卷。卸载 需要 root 权限。 --quayHostname OpenShift 1.2.6 3.2.9.13.1. 新功能 新功能 添加了新功能标志 --no-color (-c)。通过此功能标志，用户可以禁用颜色序列，在运行安装、卸载和升级 命令时将其传播到 Ansible。 3.2.9.14. Mirror registry for Red Hat OpenShift 1.2.5 Mirror registry for Red Hat OpenShift 标识您的域或子域，以及注册商（registrar）。您可以转移现有的域和注册商，或通过 Alibaba Cloud 或其他来源获取新的域和注册商。 注意 注意 如果您通过 Alibaba Cloud 购买了一个新域，则需要时间来传播相关的 DNS 更 改。有关通过 Alibaba Cloud 购买域的更多信息，请参阅 Alibaba Cloud 域。 2. 如果您使用现有的域和注册商，请将其 DNS 迁移到 Alibaba Cloud。请参阅

可以启动并协调无效的或错误配置的端 点对象。(OCPBUGS-4336) 在以前的版本中，containerd 容器运行时在每个 Windows 节点上报告了一个不正确的版本，因 为存储库标签没有传播到构建系统。此配置会导致 containerd 将其 Go 构建版本报告为每个 Windows 节点的版本。在这个版本中，在构建期间将正确的版本注入二进制文件，以便 containerd 报告每个 Server 2019。 2.4.1. 程序错误修复 在以前的版本中，当节点的外部 IP 没有指针记录 (PTR) 时，无法取消配置 Windows 实例。因 此，会使用节点的外部 IP 地址而无需反向查询记录来关联 Windows 实例。在这个版本中，当节 点的外部 IP 地址没有 PTR 时，可以取消配置 Windows 实例。(BZ#2070892) 2.4.2. 已知问题 Windows

适用于角色的 vSphere 对 对象 象 必要 必要时 时 所需的 所需的权 权限 限 下表详细介绍了计算机器设置管理所需的权限和传播设置。 例 例 2.2. 所需的 所需的权 权限和 限和传 传播 播设 设置 置 vSphere object 文件 文件夹类 夹类型 型 传 传播到子 播到子对 对象 象 所需的 所需的权 权限 限 vSphere vCenter Always 不是必需的 列出所需的权限 端口组 Always 不是必需的 列出所需的权限 vSphere vCenter 虚拟 机文件夹 现有文件夹 必填 列出所需的权限 vSphere object 文件 文件夹类 夹类型 型 传 传播到子 播到子对 对象 象 所需的 所需的权 权限 限 有关只使用所需权限创建帐户的更多信息，请参阅 vSphere 文档中的 vSphere 权限和用户管理任务。 2.10.3. 具有用户置备基础架构的集群的要求以使用计算机器集 DHCP 服务器配置中。这包括每个机器的永久 IP 地址、DNS 服务器信息和主机名。 您已更新了 DNS 配置，使其包含您要添加的每个计算机器的记录名称和 IP 地址。您已验证 DNS 查找和反向 DNS 查找正确解析。 重要 重要 如果您无法访问用于创建集群的 Red Hat Enterprise Linux CoreOS（RHCOS）镜像，您 可以使用较新版本的 Red Hat Enterprise

繁超时。在这个版本中，Observability 仪表板使用预先计算的记录规则，以确保在有大量节点的 集群上的可靠性。(OCPBUGS-3986) 裸机硬件置 裸机硬件置备 在以前的版本中，如果裸机的主机名不是由反向 DNS 或 DHCP 提供的，在安装程序置备的基础 架构上的裸机集群置备过程中默认为 localhost。此问题导致 Kubernetes 节点名称冲突，并阻止 部署集群。现在，如果检测到主机名是 AdditionalTrustBundle 字段中的证书仅在为镜像设置 ImageContentSources 字段时传播到最 终镜像。如果没有设置镜像，则额外的证书位于 bootstrap 上，而不是最终镜像。当您设置了代 理并希望添加额外的证书时，这可能会导致问题，如 在安装过程中配置集群范围代理 所述。在这 个版本中，这些额外证书会传播到最终镜像，无论是否同时设置了 ImageContentSources 字 段。(OCPBUGS-13535)

时，Jaeger 抽样决定才相关。 当服务收到不包含 trace 上下文的请求时，客户端会启动新的 trace，为它分配一个随机 trace ID，并根据 当前安装的抽样策略做出抽样决定。抽样决定被传播到 trace 中的所有后续请求，以便其他服务不会再次 做出抽样决定。 分布式追踪平台库支持以下抽样： Probabilistic（概率） （概率） - sampler 做出一个随机抽样决定，其抽样的概率等于 base-path: 所有 jaeger-query HTTP 路由的基本路径都可设置 为非 root 值，例 如，/jaeger 将导致所有 UI URL 以 /jaeger 开 头。当在反向代理后面运 行 Jaeger-query 时，这 很有用。 / metadata: name: jaeger-prod spec: strategy: production