pod 调度和节点状况（根据状况保留节点） 3.6.1.4. 了解根据状况驱除 pod（基于垃圾的驱除） 3.6.1.5. 容限所有污点 3.6.2. 添加污点和容限 3.6.2.1. 使用机器集添加污点和容限 3.6.2.2. 使用污点和容限将用户绑定到节点 3.6.2.3. 使用污点和容限控制具有特殊硬件的节点 3.6.3. 删除污点和容限 3.7. 使用节点选择器将 POD 放置到特定节点 5.5. 使用 NODE TUNING OPERATOR 5.5.1. 访问 Node Tuning Operator 示例规格 5.5.2. 自定义调整规格 5.5.3. 在集群中设置默认配置集 5.5.4. 支持的 Tuned 守护进程插件 5.6. 了解节点重新引导 5.6.1. 关于重新引导运行关键基础架构的节点 5.6.2. 使用 pod 反关联性重新引导节点 5.6.3. 了解如何重新引导运行路由器的节点 Downward API 消耗配置映射 6.5.6. 引用环境变量 6.5.7. 转义环境变量引用 6.6. 将文件复制到 OPENSHIFT CONTAINER PLATFORM 容器或从中复制 6.6.1. 了解如何复制文件 6.6.1.1. 要求 6.6.2. 将文件复制到容器或从容器中复制 6.6.3. 使用高级 rsync 功能 6.7. 在 OPENSHIFT CONTAINER PLATFORM

2. 了解调度程序优先级 3.2.3.2.1. 静态优先级 3.2.3.2.2. 可配置优先级 3.2.4. 策略配置示例 3.3. 使用调度程序配置集调度 POD 3.3.1. 关于调度程序配置集 3.3.2. 配置调度程序配置集 3.4. 使用关联性和反关联性规则相对于其他 POD 放置 POD 3.4.1. 了解 pod 关联性 3.4.2. 配置 pod 关联性规则 3.4 pod 调度和节点状况（根据状况保留节点） 3.7.1.4. 了解根据状况驱除 pod（基于垃圾的驱除） 3.7.1.5. 容限所有污点 3.7.2. 添加污点和容限 3.7.2.1. 使用机器集添加污点和容限 3.7.2.2. 使用污点和容限将用户绑定到节点 3.7.2.3. 使用节点选择器和容限创建项目 3.7.2.4. 使用污点和容限控制具有特殊硬件的节点 3.7.3. 删除污点和容限 3.11. 使用 DESCHEDULER 驱除 POD 3.11.1. 关于 descheduler 3.11.2. Descheduler 配置集 3.11.3. 安装 descheduler 3.11.4. 配置 descheduler 配置集 3.11.5. 配置 descheduler 间隔 3.11.6. 卸载 descheduler 第 第 4 章 章 使用作 使用作业 业和 和

✓ ✓ ✓ ✓ ✓ ✓ ✓ R es tri ct e d n et w or k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 私 有 集 群 ✓ ✓ ✓ ✓ ✓ ✓ ✓ OpenShift Container Platform 4.13 安装 安装 20 现 有 的 虚 拟 私 有 网 ✓ ✓ ✓ ✓ ✓ R e st ri ct e d n et w or k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 在 集 群 项 目 外 托 管 共 享 V P C ✓ OpenShift Container Platform 4.13 安装 安装 baselineCapabilitySet 中指定的能力外，它们也会启用。 注意 注意 在本例中，默认能力被设置为 v4.11。additionalEnabledCapabilities 字段启用了默 认的 v4.11 功能集的额外功能。 下表描述了 baselineCapabilitySet 值。 表 表 3.1. 集群功能 集群功能 baselineCapabilitySet 值 值描述 描述 capabilities:

IBM Z® or IBM® LinuxONE, IBM Z® and IBM® LinuxONE with RHEL KVM , IBM Power, 或 vSphere，请使用特定的安装说明来部署集 群。如果您使用其他支持的硬件，请按照裸机安装过程进行操作。对于其中一些平台，如 RHOSP、vSphere 和裸机，您也可以在安装过程中自定义额外网络参数。 2.1.4. 您的集群是否需要额外的安全性？ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ Re str ict ed ne tw or k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 私 有 集 群 ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ OpenShift Container Platform 4.14 安装 安装 20 现 有 的 虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ R es tri ct e d n et w or k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 在 集 群 项 目 外 托 管 共 享 V P C ✓ ✓ OpenShift Container Platform 4.14 安装 安装

registry 节点以托管已镜像的 registry（可选） 8.3.7.2. 生成自签名证书（可选） 8.3.7.3. 创建 registry podman 容器（可选） 8.3.7.4. 复制和更新 pull-secret（可选） 8.3.7.5. 对存储库进行镜像（可选） 8.3.7.6. 修改 install-config.yaml 文件，使用断开连接的 registry（可选） Custo m X X X X X X X 网络自 定义 X X X X X Restri cted netwo rk X X X X X X 私有集 群 X X X 现有的 虚拟私 有网络 X X X OpenShift Container Platform 4.7 安装 安装 58 您必须可以访问互联网来获取所需的容器镜像。在这一流程中，您要将镜像 registry 放在 可访问您的网络以及互联网的镜像(mirror)主机上。如果您没有镜像主机的访问权限，请使 用 镜像 Operator 目录 流程将镜像复制到可跨网络界限的设备中。 3.1. 先决条件 您必须在托管 OpenShift Container Platform 集群的位置（如以下 registry 之一）中有一个支持 Docker v2-2

Linux 2.4. 基本设置和登录 2.5. CLI 配置文件 2.6. 项目 2.7. 下一步是什么？ 第 第 3 章 章 管理 管理 CLI 配置集 配置集 3.1. 概述 3.2. 在 CLI 配置集间切换 3.3. 手动配置 CLI 配置集 3.4. 载入和合并规则 第 第 4 章 章 开 开发 发人 人员 员 CLI 操作 操作 4.1. 概述 4.2. 常见操作 4.3. 对象类型 Command Line Tools 访问。令牌是隐藏的，因此您必须点击 Command Line Tools 页面中 oc login 行 末尾的 copy to clipboard 按钮，然后粘贴复制的内容以显示令牌。 $ oc new-app https://github.com// OpenShift Container Platform 查 查看 看 CLI 配置 配置 输 输出示例 出示例 CLI 配置文件可用于使用各种 OpenShift Container Platform 服务器、命名空间和用户 设置多个 CLI 配置 集，以便可以在它们间轻松切换。CLI 可以支持多个配置文件；它们在运行时加载，并合并在一起，以及 从命令行指定的覆盖选项。 2.6. 项目 OpenShift Container Platform 中的项目

络 自 定 义 ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ Re stri cte d net wo rk ✓ ✓ ✓ ✓ ✓ ✓ ✓ 私 有 集 群 ✓ ✓ ✓ ✓ 现 有 的 虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ OpenShift Container Platform 4.10 安装 安装 18 Re str ict ed ne tw or k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 在 集 群 项 目 外 托 管 共 享 V P C ✓ Ali ba ba A W S Az ur e Az ur e St ac 对于断开连接的 OpenShift Container Platform 部署，需要一个容器 registry 来安装集群。要在这样的集 群中运行 production-grade registry 服务，您必须创建一个单独的 registry 部署来安装第一个集 群。mirror registry for Red Hat OpenShift 可以解决这个问题，它包括在每个 OpenShift 订阅中。它可用

Restri cted netwo rk ✓ ✓ ✓ ✓ ✓ ✓ ✓ 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 15 私有集 群 ✓ ✓ ✓ 现有的 虚拟私 有网络 ✓ ✓ ✓ 政府区 域 ✓ ✓ AWS Azure GCP ✓ ✓ ✓ ✓ ✓ 网络 自定 义 ✓ ✓ ✓ ✓ Rest ricte d net wor k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 在集 群项 目外 托管 共享 VPC ✓ OpenShift Container Platform 4.8 安装 安装 16 第 3 章 为断开连接的安装 您必须可以访问互联网来获取所需的容器镜像。在这一流程中，您要将镜像 registry 放在 可访问您的网络以及互联网的镜像(mirror)主机上。如果您没有镜像主机的访问权限，请使 用 镜像 Operator 目录 流程将镜像复制到可跨网络界限的设备中。 3.1. 先决条件 您必须在托管 OpenShift Container Platform 集群的位置（如以下 registry 之一）中有一个支持 Docker v2-2

Operator 成熟度模型 Operator 内部封装的管理逻辑的复杂程度各有不同。该逻辑通常还高度依赖于 Operator 所代表的服务类 型。 对于大部分 Operator 可能包含的特定功能集来说，可以大致推断出 Operator 封装操作的成熟度等级。就 此而言，以下 Operator 成熟度模型针对 Operator 的第二天通用操作定义了五个成熟度阶段： 图 2.1. Operator 从而启用目录组成。例如，考虑两个单独的基于文件的 目录目录：catalogA 和 catalogB。目录维护人员可以通过生成新目录 catalogC 并将 catalogA 和 catalogB 复制到其中来创建新的组合目录。 这种可组合性支持分散的目录。格式允许 Operator 作者维护特定于 Operator 的目录，它允许维护人 员轻松构建由单个 Operator 目录组成的目录。基于文 YAML；目录中的每一文件并不需要使用相同的格式。 基本推荐 基本推荐结构 此推荐结构具有目录层次结构中的每个子目录都是自包含目录的属性，它使得目录组成、发现和导航简单 文件系统操作。通过将目录复制到父目录的根目录，目录也可以包含在父目录中。 2.2.2.2. 模式 模式 # Ignore everything except non-object .json and .yaml files