配置 CLUSTER SAMPLES OPERATOR 13 ImageChangesInProgr ess 如果创建或更新了镜像流，但并非所有标记规范生成与标记状态生成均匹配，此 条件则为 True。 所有生成均匹配，或者导入过程中发生不可恢复的错误时显示为 False，最后看 到的错误位于消息字段中，待处理的镜像流列表位于原因字段中。 OpenShift Container Platform 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽不支持使用 OpenShift Container Platform 测试第三方 registry。 其他信息 其他信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 3.1.1. 准备镜像主机 在创建镜像 registry 前，您必须准备镜像（mirror）主机。 Platform 特定准则 以下是创建 OpenShift Container Platform 上专用的容器镜像时适用的准则。 启用 Source-to-Image (S2I) 的镜像 对于计划运行由第三方提供的应用程序代码的镜像，例如专为运行由开发人员提供的 Ruby 代码而设计的 Ruby 镜像，您可以让镜像与 Source-to-Image (S2I) 构建工具协同工作。S2I 是一个框架，便于编写以应

SamplesExists 表明 OpenShift 命名空间中已创建示例。 ImageChangesInProgr ess 如果创建或更新了镜像流，但并非所有标记规范生成与标记状态生成均匹配，此 条件则为 True。 所有生成均匹配，或者导入过程中发生不可恢复的错误时显示为 False，最后看 到的错误位于消息字段中，待处理的镜像流列表位于原因字段中。 ImportCredentialsExist s 以下是创建 OpenShift Container Platform 上专用的容器镜像时适用的准则。 启 启用 用 Source-to-Image (S2I) 的 的镜 镜像 像 对于计划运行由第三方提供的应用程序代码的镜像，例如专为运行由开发人员提供的 Ruby 代码而设计的 Ruby 镜像，您可以让镜像与 Source-to-Image (S2I) 构建工具协同工作。S2I 是一个框架，便于编写以应 OpenShift Container Platform 服务。服务为访问提供静态端点，该端 点不会随着容器的停止、启动或移动而改变。此外，服务还会为请求提供负载均衡。 提供通用 提供通用库 库 对于要运行由第三方提供的应用程序代码的镜像，请确保您的镜像包含适用于您的平台的通用库。特别要 为平台使用的通用数据库提供数据库驱动程序。例如，在创建 Java 框架镜像时，要为 MySQL 和 PostgreSQL 提供

SamplesExists 代表 openshift 命名空间中创建了样本。 ImageChangesInProgr ess 如果创建或更新了镜像流，但并非所有标记规范生成与标记状态生成均匹配，此 条件则为 True。 所有生成均匹配，或者导入过程中发生不可恢复的错误时显示为 False，最后看 到的错误位于消息字段中，待处理的镜像流列表位于原因字段中。 OpenShift Container Platform 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 附加信息 附加信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 3.1.1. 准备镜像主机 在创建镜像 registry 前，您必须准备镜像（mirror）主机。 OpenShift Container Platform 上专用的容器镜像时适用的准则。 4.1.2.1. 启用 用 Source-to-Image (S2I) 的 的镜像 像 对于计划运行由第三方提供的应用程序代码的镜像，例如专为运行由开发人员提供的 Ruby 代码而设计的 Ruby 镜像，您可以让镜像与 Source-to-Image (S2I) 构建工具协同工作。S2I 是一个框架，便于编写以应

安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统，除非您载裸机上安装。 如果在裸机上安装，您必须提供所有集群基础架构和资源，包括 bootstrap 机器、网络、负载均 衡、存储和单个集群机器。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括 Bootstrap 机 器、网络、负载均衡、存储和独立的集群机器。 对于安装程序，在安装过程中会使用三组文件：名为 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 附加信息 附加信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.3.3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 其他 其他资 资源 源 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.4.4. 先决条件 您必须在托管 OpenShift Container

安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统，除非您载裸机上安装。 如果在裸机上安装，您必须提供所有集群基础架构和资源，包括 bootstrap 机器、网络、负载均 衡、存储和单个集群机器。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括 Bootstrap 机 器、网络、负载均衡、存储和独立的集群机器。 对于安装程序，在安装过程中会使用三组文件：名为 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 附加信息 附加信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.3.3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 其他 其他资 资源 源 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.4.4. 先决条件 您必须在托管 OpenShift Container

目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 OpenShift Container Platform 4.10 安装 安装 32 附加信息 附加信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 其他 其他资 资源 源 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 47 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 3 上安装集群：您可以在现有 AWS Virtual Private Cloud（VPC）上 安装 OpenShift Container Platform。如果您按照公司的说明设置了限制，可以使用这个安装方 法，例如在创建新帐户或基础架构时的限制。 在 在现 现有 有 VPC 上安装私有集群 上安装私有集群：您可以在现有 AWS VPC 上安装私有集群。您可以使用此方法将 OpenShift Container

Operator，您可以创建应用程序来监控集群中运行的服务。Operator 是专为您的应用程序而设计 的。Operator 实施并自动执行常见的第 1 天操作，如安装和配置以及第 2 天操作，如自动缩放和缩减并创 建备份。所有这些活动均位于集群中运行的一个软件中。 1.1. 对于开发人员 作为开发人员，您可以执行以下 Operator 任务： 安装 Operator SDK CLI。 创建 Go-based Operators Operator 安装权限的用户，必须首先创建一个 Subscription 对 象。订阅代表了从目录源订阅 Operator 可用版本流的意图。然后，订阅会创建一个 InstallPlan 对象来方 便为 Operator 安装资源。 然后，根据以下批准策略之一批准安装计划： 如果订阅的 spec.installPlanApproval 字段被设置为 Automatic，则会自动批准安装计划。 Operator Lifecycle Manager (OLM) 由两个 Operator 组成，分别为：OLM Operator 和 Catalog Operator。 每个 Operator 均负责管理 CRD，而 CRD 是 OLM 的框架基础： 表 表 2.2. 由 由 OLM 和 和 Catalog Operator 管理的 管理的 CRD 资 资源 源 短名 短名 称 称 所有

使用卷机制将数据作为文件写入到容器中。imagePullSecrets 使用服务帐户将 secret 自动 注入到命名空间中的所有 Pod。 当模板包含 secret 定义时，模板使用提供的 secret 的唯一方法是确保验证 secret 卷源通过验证，并且指 定的对象引用实际指向 Secret 类型的对象。因此，secret 需要在依赖它的任何 Pod 之前创建。确保这一 点的最有效方法是通过使用服务帐户自动注入。 Container Platform 提供模板， 以简化 Jenkins 服务的新建操作。在初始集群设置期间，您的集群管理员应在默认 openshift 项目中注册 Jenkins 模板。 提供的两个模板均定义了部署配置和服务。模板在不同的存储策略中会有所不同，存储策略决定 Pod 重 启后是否保留 Jenkins 内容。 注意 注意 当 Pod 移到另一节点，或当对部署配置的更新触发了重新部署时，Pod 存储，集群管理员必须在 OpenShift Container Platform 部署中定义一个 PV 池。 选好所需模板后，您还必须对模板进行实例化，才能使用 Jenkins。 流程 流程 1. 使用以下任一方法新建 Jenkins 应用程序： 一个 PV： 或 emptyDir 类型卷，其配置在 Pod 重启后不保留： 使用这两个模板，您可以在它们上运行 oc describe，以查看可用于覆盖的所有参数。

查 查看集群日志 看集群日志 6.1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到第三方系 到第三方系统 统 7.1. 关于将日志转发到第三方系统 当外部日志聚合器不可用时，Fluentd 日志处理 7.2. 支持的日志数据输出类型 7.3. 将日志转发到外部 ELASTICSEARCH 实例 7.4. 使用 OPENSHIFT LOGGING 发 发行注 行注记 记 7 JSON 日志现在可以作为 JSON 对象（而不是带引号的字符串）转发到红帽受管 Elasticsearch 集 群或其他支持的第三方系统。另外，您现在可以从 Kibana 中的 JSON 日志消息查询各个字段， 从而增加特定日志的可发现性。(LOG-785, LOG-1148) 1.2.1.2. 弃用和 弃用和删 删除的功能 除的功能 API 将日志转发到外 部日志存储。 OpenShift Logging Elasticsearch 实例经过优化并测试，用于大约 7 天的简短存储。如果要更长时间保留 日志，建议您将数据移至第三方存储系统。 Elasticsearch 将日志数据从 Fluentd 整理到数据存储或 索引 中，然后将每个索引分成多个碎片（称为 shard(分片) ）,分散到 Elasticsearch 集群中的一组

查看集群日志 看集群日志 6.1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到外部第三方日志 到外部第三方日志记录 记录系 系统 统 7.1. 关于将日志转发到第三方系统 7.2. OPENSHIFT LOGGING 5.1 中支持的日志数据输出类型 7.3. OPENSHIFT LOGGING 5.2 中支持的日志数据输出类型 发 发行注 行注记 记 47 在这个版本中，您可以使用用户名和密码来验证与外部 Elasticsearch 实例的日志转发连接。例 如，如果无法使用 mutual TLS (mTLS)，因为第三方运行 Elasticsearch 实例，您可以使用 HTTP 或 HTTPS 并设置包含用户名和密码的 secret。如需更多信息，请参阅将日志转发到外部 Elasticsearch 实例。(LOG-1022) Elasticsearch Operator 协调 ServiceAccounts 覆盖了包含 secret 的 第三方拥有的字段。这会导致因为频繁重新创建 secret 而导致内存和 CPU 激增。这个版本解决 了这个问题。现在，OpenShift Elasticsearch Operator 不会覆盖第三方拥有的字段。(LOG-1714) 在更新前，在 ClusterLogging 自定义资源 (CR) 定义中，如果您指定了