ServiceMeshPeer 资源。 ExportedServiceMeshSet - 定义给定 ServiceMeshPeshPeer 的服务可用于导入的对等网格。 ImportedServiceSet - 定义给定 ServiceMeshPeer 的服务是从 peer 网格中导入的。这些服务 还必须由 peer 的 ExportedServiceMeshSet 资源提供。 在 AWS(ROSA)、Azure 联邦网关在使用外部证书时不会发送完整的 证书链。Service Mesh 联邦出口网关仅发送客户端证书。因为联邦入口网关只知道 root 证书，所 以它无法验证客户端证书，除非您将 root 证书添加到联合导入 ConfigMap 中。 MAISTRA-2635 替换已弃用的 Kubernetes API。从 Red Hat OpenShift Service Mesh 2.0.8 开 始，为保持与 OpenShift Collector - OpenTelemetry Collector 是一个与厂商无关的方式来接收、处 理和导出遥测数据。OpenTelemetry Collector 支持开源可观察数据格式，如 Jaeger 和 Prometheus，发送到一个或多个开源或商业后端。Collector 是默认位置检测库来导出其遥测 数据。 1.3.4.3. Red Hat OpenShift distributed tracing

9.3. 使用 LIBGUESTFS 第 第 10 章 章 虚 虚拟 拟机 机 10.1. 创建虚拟机 10.2. 编辑虚拟机 10.3. 编辑引导顺序 10.4. 删除虚拟机 10.5. 导出虚拟机 10.6. 管理虚拟机实例 10.7. 控制虚拟机状态 10.8. 访问虚拟机控制台 10.9. 使用 SYSPREP 自动执行 WINDOWS 安装 10.10. 解决故障节点来触发虚拟机故障切换 查看虚拟机的 QEMU 客户机代理信息 10.13. 使用虚拟可信平台模块设备 10.14. 使用 OPENSHIFT PIPELINES 管理虚拟机 10.15. 高级虚拟机管理 10.16. 导入虚拟机 10.17. 克隆虚拟机 10.18. 虚拟机网络 10.19. 虚拟机磁盘 第 第 11 章 章 虚 虚拟 拟机模板 机模板 11.1. 创建虚拟机模板 11.2. 编辑虚拟机模板 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container

镜像流 像流 6.1. 为什么使用镜像流 6.2. 配置镜像流 6.3. 镜像流镜像 6.4. 镜像流标签 6.5. 镜像流更改触发器 6.6. 镜像流映射 6.7. 使用镜像流 6.8. 导入和使用镜像和镜像流 第 第 7 章 章 KUBERNETES 资 资源使用 源使用镜 镜像流 像流 7.1. 使用 KUBERNETES 资源启用镜像流 4 4 4 4 4 4 5 5 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes 对象等其他资源提供了通用触发器。 您可以为定期重新导入标记标签。如果源镜像已更改，则这个更改会被发现并反应在镜像流中。 取决于构建或部署的具体配置，这可能会触发构建和/或部署流程。 您可使用细粒度访问控制来共享镜像，快速向整个团队分发镜像。 如果源更改，imagestreamtag API 资源对象， 用于收集一些有关特定镜像 SHA 标识符的元数据。 1.11. 镜像流触发器 镜像流触发器（imagestream trigger）会在镜像流标签更改时引发特定操作。例如，导入可导致标签值变 化。当有部署、构建或其他资源监听这些信息时，就会启动触发器。 1.12. 如何使用 CLUSTER SAMPLES OPERATOR 在初始启动时，Operator 会创建默认样

Operator 使用管理状态 2.1.1.1. 受限网络安装 2.1.1.2. 使用初始网络访问受限网络安装 2.1.2. Cluster Samples Operator 跟踪和错误恢复镜像流导入 其他资源 2.1.3. 协助镜像的 Cluster Samples Operator 2.2. CLUSTER SAMPLES OPERATOR 配置参数 2.2.1. 配置限制 2.2.2. 获取有关镜像流的信息 6.7.2. 为镜像流添加标签 6.7.3. 为外部镜像添加标签 6.7.4. 更新镜像流标签 6.7.5. 删除镜像流标签 6.7.6. 配置定期导入镜像流标签 6.8. 从私有容器镜像仓库（REGISTRY）导入镜像和镜像流 6.8.1. 允许 Pod 引用其他安全 registry 中的镜像 第 第 7 章 章 KUBERNETES 资 资源使用 源使用镜 镜像流 像流 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 Kubernetes 对象等其他资源提供了通用触发器。 您可以为定期重新导入标记标签。如果源镜像已更改，则这个更改会被发现并反应在镜像流中。 取决于构建或部署的具体配置，这可能会触发构建和/或部署流程。 您可使用细粒度访问控制来共享镜像，快速向整个团队分发镜像。 如果源更改，imagestreamtag

对应用程序中的多个组件进行分组 4.7. 在应用程序中添加服务 4.8. 从应用程序中删除服务 4.9. 用于 TOPOLOGY 视图的标签和注解 4.10. 其他资源 第 第 5 章 章 导 导出 出应 应用程序 用程序 5.1. 先决条件 5.2. 流程 第 第 6 章 章 将 将应 应用程序 用程序连 连接到服 接到服务 务 6.1. SERVICE BINDING OPERATOR 门 ：了解快速启动选项，使用详细的说明和任务创建、导入并运行应用程序。 OpenShift Container Platform 4.10 构 构建 建应 应用程序 用程序 16 From Local Machine：通过 From Local Machine 标题导入或上传在您的本地机器中的文件用于 更方便地构建并部署应用程序。 导 导入 入 YAML：上传 YAML 文件，以创建并定义用于构建和部署应用程序的资源。 用程序后，您可以看到添加到应用程序的部署。 3.1.3. 使用快速入门创建应用程序 Quick Starts 页面演示了如何在 OpenShift Container Platform 上创建、导入和运行应用程序，以及逐步 说明和任务。 第 第 3 章 章 创 创建 建应 应用程序 用程序 17 先决条件 先决条件 已登陆到 OpenShift Container Platform web

一个持久性卷可以以资源供应商支持的任何方式挂载到一个主机上。不同的供应商具有不同的功能，每个 PV 的访问模式可以被设置为特定卷支持的特定模式。例如：NFS 可以支持多个读写客户端，但一个特定 的 NFS PV 可能会以只读方式导出。每个 PV 都有自己一组访问模式来描述指定的 PV 功能。 声明会与有类似访问模式的卷匹配。用来进行匹配的标准只包括访问模式和大小。声明的访问模式代表一 个请求。比声明要求的条件更多的资源可能会 (NFS) 4.9.1. 置备 当存储可以被挂载为 OpenShift Container Platform 中的卷之前，它必须已存在于底层的存储系统中。要 置备 NFS 卷，则需要一个 NFS 服务器和导出路径列表。 流程 流程 1. 为 PV 创建对象定义： 卷的名称。这是各个 oc pod 命令中的 PV 标识。 为这个卷分配的存储量。 虽然这看上去象是设置对卷的访问控制，但它实际上被用作标签并用来将 虽然这看上去象是设置对卷的访问控制，但它实际上被用作标签并用来将 PVC 与 PV 匹配。 当前，还不能基于 accessModes 强制访问规则。 使用的卷类型，在这个示例里是 nfs 插件。 NFS 服务器导出的路径。 NFS 服务器的主机名或 IP 地址。 PV 的 reclaim 策略。它决定了在卷被释放后会发生什么。 注意 注意 每个 NFS 卷都必须由集群中的所有可调度节点挂载。 2. 确定创建了 PV：

OpenShift 命名空间中，并将该 secret 命名 为samples-registry-credentials，以便从 registry.redhat.io 导入镜像流。此外，为便于从其他需要凭 证的 registry 导入镜像流，集群管理员可在处理镜像导入的 OpenShift 命名空间中创建包含 Docker config.json 文件内容的额外 Secret。 Samples Operator 状态一样工作，并忽略示例资 源、镜像流或模板上的任何监控事件。 注意 注意 在镜像流导入仍在进行时，删除操作或将 Management State 设置为 Removed 均未完成。进程完成后，无论成功还是出 错，都将开始删除操作。 开始删除后，secret、镜像流和模板监控事件都会被忽略。 samplesRegistry 覆盖从中导入镜像的 registry。 注意 注意 在未显式设置 Samples Registry（如空字符串）或该 registry 已设置为 registry.redhat.io 时，如果没有拉取（pull）访问的 secret，则不会开始创建或更新 RHEL 内容。这两种情况下，镜 像导入将从需要凭证的 registry.redhat.io 中进行。 如果 Samples Registry 被除空字符串或 registry.redhat.io 以 外的值覆盖，则创建或更新 RHEL

和服务帐户 8.13. 在现有 WINDOWS 虚拟机上安装 VIRTIO 驱动程序 8.14. 在新 WINDOWS 虚拟机上安装 VIRTIO 驱动程序 8.15. 高级虚拟机管理 8.16. 导入虚拟机 8.17. 克隆虚拟机 8.18. 虚拟机网络 8.19. 虚拟机磁盘 第 第 9 章 章 虚 虚拟 拟机模板 机模板 9.1. 创建虚拟机模板 9.2. 编辑虚拟机模板 9.3. OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container 集成。您可以将虚拟机连接到服务网 格， 以使用 IPv4 监控、视觉化和控制在默认 pod 网络上运行虚拟机工作负载的 pod 间的流量。 OpenShift Virtualization 现在提供了一个统一的 API，用于自动导入和更新预定义的引导源。 3.3.1. 快速启动 有几个 OpenShift Virtualization 功能提供快速入门导览。要查看导览，请点击 OpenShift Virtualization

版本，并决定 Repository Tags 页中的相应标签（tag）。 2. 设置所需的环境变量： a. 导出发行版本信息： 对于 ，请指定与 OpenShift Container Platform 版本对应的标签，用于 您的架构，如 4.5.4。 b. 导出本地 registry 名称和主机端口： 对于 ，请指定镜像存储库的 ，请指定用于提供内容的端口。 c. 导出本地存储库名称： 对于 ，请指定要在 registry 中创建的仓库名称，如 ocp4/openshift4。 d. 导出要进行镜像的存储库名称： 对于生产环境版本，必须指定 openshift-release-dev。 e. 导出 registry pull secret 的路径： ，请指定您创建的镜像 registry 的 pull secret 的绝对路径和文 件名。 f. 导出发行版本镜像： 对于生产环境版本，您必须指定 ocp-release。 g. 为您的服务器导出构架类型，如 x86_64： h. 导出托管镜像的目录的路径： 指定完整路径，包括开始的前斜杠(/)字符。 $ OCP_RELEASE=

创建用于 Azure 的安装文件 5.9.6.1. 可选：创建独立 /var 分区 5.9.6.2. 创建安装配置文件 5.9.6.3. 在安装过程中配置集群范围代理 5.9.6.4. 为 ARM 模板导出常用变量 5.9.6.5. 创建 Kubernetes 清单和 Ignition 配置文件 5.9.7. 创建 Azure 资源组和身份 5.9.8. 上传 RHCOS 集群镜像和 bootstrap 9.5.3. 在安装过程中配置集群范围代理 6.9.5.4. 创建 Kubernetes 清单和 Ignition 配置文件 6.9.6. 导出常用变量 6.9.6.1. 提取基础架构名称 6.9.6.2. 为 Deployment Manager 模板导出常用变量 6.9.7. 在 GCP 中创建 VPC 6.9.7.1. VPC 的 Deployment Manager 模板 6.9.8 3. 在安装过程中配置集群范围代理 6.10.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 6.10.7. 导出常用变量 6.10.7.1. 提取基础架构名称 6.10.7.2. 为 Deployment Manager 模板导出常用变量 6.10.8. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 NTP 配置 6.10.9. 在 GCP 中创建负载均衡器