监控 14.4. 故障排除 14.5. OPENSHIFT VIRTUALIZATION RUNBOOKS 第 第 15 章 章 备 备份和恢复 份和恢复 15.1. 安装和配置 OADP 15.2. 备份和恢复虚拟机 15.3. 备份虚拟机 15.4. 恢复虚拟机 283 286 288 288 289 293 325 333 370 370 380 381 386 将虚拟机连接到 SR-IOV 网络。 注意 注意 默认情况下，虚拟机连接到 pod 网络。您必须配置二级网络，如 Linux 网桥或 SR-IOV，然后将网络添加到虚拟机配置中。 实时迁移虚拟机. 备份和恢复虚拟机。 调整和扩展集群 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 16 第 4 章 WEB 控制台概述 OpenShift Container 在使用 VNC 控制台时，您可以从客户端的剪贴板中粘贴字符串到客户机中。 元素 元素 描述 描述 4.3.1.8. 快照 快照选项卡 卡 您可以从 Snapshots 选项卡上的快照中创建快照并恢复 VirtualMachines。 例 例 4.23. 快照 快照选项 选项卡 卡 元素 元素 描述 描述 创 创建快照 建快照按钮 创建快照。 Filter 字段 根据状态过滤快照。 搜索字段

1.1.12.2.1. 为 VMware vSphere 配置 registry 存储 1.1.12.2.2. 为 VMware vSphere 配置块 registry 存储 1.1.13. 备份 VMware vSphere 卷 1.1.14. OpenShift Container Platform 的 Telemetry 访问 1.1.15. 后续步骤 1.2. 在 VSPHERE 上安装自定义集群 1.2.13.2.1. 为 VMware vSphere 配置 registry 存储 1.2.13.2.2. 为 VMware vSphere 配置块 registry 存储 1.2.14. 备份 VMware vSphere 卷 1.2.15. OpenShift Container Platform 的 Telemetry 访问 1.2.16. 后续步骤 1.3. 使用网络自定义在 1.3.16.2.1. 为 VMware vSphere 配置 registry 存储 1.3.16.2.2. 为 VMware vSphere 配置块 registry 存储 1.3.17. 备份 VMware vSphere 卷 1.3.18. OpenShift Container Platform 的 Telemetry 访问 1.3.19. 后续步骤 1.4. 使用用户置备的基础架构在

1.12.2.1. 为 VMware vSphere 配置 registry 存储 14.1.12.2.2. 为 VMware vSphere 配置块 registry 存储 14.1.13. 备份 VMware vSphere 卷 14.1.14. OpenShift Container Platform 的 Telemetry 访问 14.1.15. 后续步骤 14.2. 在 VSPHERE 2.13.2.1. 为 VMware vSphere 配置 registry 存储 14.2.13.2.2. 为 VMware vSphere 配置块 registry 存储 14.2.14. 备份 VMware vSphere 卷 14.2.15. OpenShift Container Platform 的 Telemetry 访问 14.2.16. 后续步骤 14.3. 使用网络自定义在 3.16.2.1. 为 VMware vSphere 配置 registry 存储 14.3.16.2.2. 为 VMware vSphere 配置块 registry 存储 14.3.17. 备份 VMware vSphere 卷 14.3.18. OpenShift Container Platform 的 Telemetry 访问 14.3.19. 后续步骤 14.4. 使用用户置备的基础架构在

安装配置文件转换为 Kubernetes 清单，然后清单嵌套到 Ignition 配置文件中。安装程序使用这些 Ignition 配置文件来创建集群。 运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外情况是，您需要手动批准待处理的 node-bootstrapper 证 书签名请求（CSR）来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书中恢复的文档。 建议您在生成 12 小时后使用 Ignition 配置文件，因为集群安装后 24 置备的基础架构安装。使用这些安装，您可以在安装过 程中手动部署集群所需的机器。如果在 AWS、Azure、GCP 或 VMC on AWS 上执行用户置备的基础架构 安装，您可以使用提供的模板来帮助备份所有需要的组件。否则，您可以使用供应商安装方法将集群部署 到其他云中。 您还可以在现有硬件上完成用户置备的基础架构安装。如果使用 RHOSP 、SR-IOV、RHV、IBM Z 或 LinuxONE

安装配置文件转换为 Kubernetes 清单，然后清单嵌套到 Ignition 配置文件中。安装程序使用这些 Ignition 配置文件来创建集群。 运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 ，您可以在安装过 程中手动部署集群所需的机器。如果在 AWS、Azure、Azure Stack Hub、GCP 或 VMC on AWS 上执行 用户置备的基础架构安装，您可以使用提供的模板来帮助备份所有所需的组件。您还可以重复使用一个共 享的 VPC on GCP。或者，您可以使用 供应商安装方法 将集群部署到其他云中。 您还可以在现有硬件上完成用户置备的基础架构安装。如果使用 RHOSP、RHOSP

安装配置文件转换为 Kubernetes 清单，然后清单嵌套到 Ignition 配置文件中。安装程序使用这些 Ignition 配置文件来创建集群。 运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 使用 使用辅 辅助安装程序的安装 助安装程序的安装过 过程 程 使用辅助安装程序进行安装涉及使用基于 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 ，您可以在安装过 程中手动部署集群所需的机器。如果在 AWS、Azure、Azure Stack Hub、GCP 或 VMC on AWS 上执行 用户置备的基础架构安装，您可以使用提供的模板来帮助备份所有所需的组件。您还可以重复使用一个共 享的 VPC on GCP。或者，您可以使用 供应商安装方法 将集群部署到其他云中。 您还可以在现有硬件上完成用户置备的基础架构安装。如果您使用 RHOSP

安装配置文件转换为 Kubernetes 清单，然后清单嵌套到 Ignition 配置文件中。安装程序使用这些 Ignition 配置文件来创建集群。 运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 使用 使用辅 辅助安装程序的安装 助安装程序的安装过 过程 程 使用辅助安装程序进行安装涉及使用基于 小时后过期的证书，然后在过期时进 行续订。如果在更新证书前关闭集群，且集群在 24 小时后重启，集群会自动恢复 过期的证书。一个例外是，您必须手动批准待处理的 node-bootstrapper 证书签 名请求(CSR)来恢复 kubelet 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 户置备的基础架构安装。使用这些安装，您可以在安装过 程中手动部署集群所需的机器。如果在 AWS、Azure、Azure Stack Hub 上执行用户置备的基础架构安 装，您可以使用提供的模板来帮助备份所有需要的组件。您还可以重复使用一个共享的 VPC on GCP。或 者，您可以使用 供应商安装方法 将集群部署到其他云中。 您还可以在现有硬件上完成用户置备的基础架构安装。如果您使用 RHOSP

启用卷扩展支持 7.2. 扩展 CSI 卷 7.3. 使用支持的驱动程序扩展 FLEXVOLUME 7.4. 扩展本地卷 7.5. 使用文件系统扩展持久性卷声明（PVC） 7.6. 在扩展卷失败时进行恢复 第 第 8 章 章 动态 动态置 置备 备 8.1. 关于动态置备 8.2. 可用的动态置备插件 8.3. 定义存储类 8.4. 更改默认存储类 176 177 179 182 185 Container Platform 集群中管理持久性和非持久性数据的容器存储。 Storage class 存储类为管理员提供了描述它们所提供的存储类的方法。不同的类可能会映射到服务质量级别、备份 策略，以及由集群管理员决定的任意策略。 VMware vSphere 的虚 的虚拟机磁 机磁盘 (VMDK) 卷 卷 虚拟机磁盘 (VMDK) 是一种文件格式，用于描述虚拟机中使用的虚拟硬盘的容器。 创建一个类似以下示例的 YAML 文 件： 4.2.4.2. 启 启用 用 ultra 磁 磁盘 盘的机器集的故障排除 的机器集的故障排除资 资源 源 使用本节中的信息从您可能会遇到的问题了解和恢复。 4.2.4.2.1. 无法挂 无法挂载由巨型磁 由巨型磁盘支持的持久性卷声明 支持的持久性卷声明 如果挂载了被巨型磁盘支持的持久性卷声明的问题，pod 会一直处于 ContainerCreating

secret，则不需要更 新任何云供应商资源，并可以继续进入更新过程的下一部分。 如果您的集群在 mint 模式中使用删除了 root secret 的 CCO，则必须重新使用管理员级别的凭证 重新恢复凭证 secret，然后才能继续更新过程的下一部分。 如果您的集群使用 CCO 实用程序 (ccoctl) 配置，您必须执行以下操作： a. 为新版本提取并准备 CredentialsRequest secret，则不需要更 新任何云供应商资源，并可以继续进入更新过程的下一部分。 如果您的集群在 mint 模式中使用删除了 root secret 的 CCO，则必须重新使用管理员级别的凭证 重新恢复凭证 secret，然后才能继续更新过程的下一部分。 如果您的集群使用 CCO 实用程序 (ccoctl) 配置，您必须执行以下操作： a. 为新版本提取并准备 CredentialsRequest 以按照相同的说明在次版本间更新集群。 3.1.1. 先决条件 使用具有 admin 权限的用户访问集群。请参阅使用 RBAC 定义和应用权限。 具有最新的 etcd 备份，以防因为升级失败需要将集群恢复到以前的状态。 如果因为 pod 失败需要恢复持久性卷，请确定已有一个最新的 Container Storage Interface (CSI) 卷快照。 您的 RHEL7 worker 替换为 RHEL8

区数据库 库示例 示例 1.1.5. 生成 SSH 私钥并将其添加到代理中 如果要在集群上执行安装调试或灾难恢复，则必须为 ssh-agent 和安装程序提供 SSH 密钥。您可以使用 此密钥访问公共集群中的 bootstrap 机器来排除安装问题。 注意 注意 在生产环境中，您需要进行灾难恢复和调试。 您可以使用此密钥以 core 用户身份通过 SSH 连接到 master 节点。在部署集群时，此密钥会添加到 中。 注意 注意 此配置文件必须命名为 install-config.yaml。 3. 备份 install-config.yaml 文件，以便用于安装多个集群。 重要 重要 install-config.yaml 文件会在安装过程的下一步骤中消耗掉。现在必须备份它。 1.1.8.1. 安装配置参数 安装配置参数 在部署 OpenShift Container Platform Internal，集群将无法 运行。如需更多信息， 请参阅 BZ#1953035。 sshKey 用于验证集群机器访问的 SSH 密钥或 密钥。 注意 注意 对于您要在其上执行安 装调试或灾难恢复的生 产环境 OpenShift Container Platform 集 群，请指定 ssh- agent 进程使用的 SSH 密钥。 一个或多个密钥。例如： sshKey: