the property of their respective owners. 摘要 摘要 此发行注记介绍了 OpenShift Container Platform 的新功能、功能增强、重要的技术变化、以及对以 前版本中的错误作出的主要修正。另外，还包括在此版本正式发行（GA）时存在的已知问题的信 息。 . . . . . . . . . . . . . . . . . . . . . . 1. 关于此版本 1.2. OPENSHIFT CONTAINER PLATFORM 层次和依赖组件支持和兼容性 1.3. 新功能及功能增强 1.4. 主要的技术变化 1.5. 弃用和删除的功能 1.6. 程序错误修复 1.7. 技术预览功能 1.8. 已知问题 1.9. 异步勘误更新 3 3 3 4 29 31 35 47 53 60 目 目录 录 1 OpenShift 存储桶的安全策略时，此选项很有用。 1.3.2.3. 使用 使用 NAT 网关在 网关在 Microsoft Azure 上安装集群（技 上安装集群（技术预览 术预览） ） 在 OpenShift Container Platform 4.14 中，您可以安装使用 NAT 网关进行出站网络的集群。这作为技术 预览提供 (TP)。如需更多信息，请参阅其他 Azure 配置参数。 1.3.2.4. 使用 使用 pd-balanced

Platform 应用的基本单元，其中包含打包的应用程序代码及其依赖项、库和 二进制文件。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是隔离运行进程并仅限制对指定资源的访问的轻量机制。作为管理员，您可以在 Linux 容 器上执行各种任务，例如： 将文件复制到容器中或从容器中 复制。 允许容器使用 API 对象。 在容器中执行远程命令。 pod 横向自动扩展 您可以创建一个 pod 横向自动扩展来指定您要运行的 pod 的最小和最大数量，以及 pod 的目标 CPU 使 用率或内存使用率。 重要 重要 根据内存使用率自动缩放仅是一项技术预览功能。 在创建了 pod 横向自动扩展后，OpenShift Container Platform 会开始查询 pod 上的 CPU 和/或内存资 源指标。当这些指标可用时，pod 横向自动扩 根据内存使用率自动缩 动缩放 放仅 仅是一 是一项 项技 技术预览 术预览功能。技 功能。技术预览 术预览功能不包括在 功能不包括在红 红帽生 帽生产 产服 服务 务 级别协议 级别协议 (SLA) 中，且其功能可能并不完善。因此， 中，且其功能可能并不完善。因此，红 红帽不建 帽不建议 议在生 在生产环 产环境中使用它 境中使用它们 们。 。 这 这些技 些技术预览 术预览功能可以使用 功能可以使用户 户提早

POD 优先级 2.9.1. 了解 pod 优先级 2.9.1.1. Pod 优先级类 2.9.1.2. Pod 优先级名称 2.9.2. 了解 pod 抢占 2.9.2.1. 非抢占优先级类（技术预览） 2.9.2.2. Pod 抢占和其他调度程序设置 2.9.2.3. 安全终止被抢占的 pod 2.9.3. 配置优先级和抢占 2.10. 使用节点选择器将 POD 放置到特定节点 2 Platform 应用程序的基本单元，它由应用程序代码与其依赖项、库和二进制 文件一起打包。容器提供不同环境间的一致性和多个部署目标：物理服务器、虚拟机 (VM) 和私有或公有 云。 Linux 容器技术是一种轻量型机制，用于隔离运行中的进程，仅限制对指定的资源的访问。作为管理员， 您可以在 Linux 容器上执行各种任务，例如： 将文件复制到一个容器中或从容器中复制。 允许容器消耗 API 对象。 pod。调度程序可以通过移除一部分较低优先级 pod 调度待处理 pod。 只有待处理 pod 能够调度到节点时，调度程序才会对这个节点考虑 pod 抢占。 2.9.2.1. 非 非抢 抢占 占优 优先 先级类 级类（技 （技术预览 术预览） ） 抢占策略设置为 Never 的 Pod 会放置在较低优先级 pod 的调度队列中，但无法抢占其他 pod。等待调度 的非抢占 pod 会保留在调度队列中，直到资源可用且可以调度。非抢占

2.3.3. DHCP 的要求 8.2.3.4. 使用 DHCP 服务器为节点保留 IP 地址 8.2.3.5. 网络时间协议（NTP） 8.2.3.6. State-driven 网络配置要求（技术预览） 8.2.3.7. 带外管理 IP 地址的端口访问 8.2.4. 配置节点 8.2.5. 带外管理 8.2.6. 安装所需的数据 8.2.7. 节点验证清单 8.3. 为 OPENSHIFT 镜像中的 Atomic OSTree 存储库交付，该镜像由 Operator 在整个集群中推广。实际的操作系统更改通过 使用 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 9 之间进行选择。 请注意，RHCOS 基于 Red Hat Enterprise Linux（RHEL） 8，并继承其所有硬件认证和要求。请查 看Red Hat Enterprise Linux 技术功能及限制 。 7.1.3.2. 网 网络连接要求 接要求 所有 Red Hat Enterprise Linux CoreOS (RHCOS) 机器在启动过程中需要 initramfs 中的网络从

OSTree 作为后端）提供，该镜像由 Machine Config Operator 在集群中部署。实际的操作系 统更改通过使用 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 5.1.1. 先决条件 您可以参阅有关 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 5.2.1. 创建所需的 RAM 用户 您必须有一个

OSTree 作为后端）提供，该镜像由 Machine Config Operator 在集群中部署。实际的操作系 统更改通过使用 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 5.1.1. 先决条件 您可以参阅有关 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 5.2.1. 创建所需的 RAM 用户 您必须有一个

. . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 RED HAT OPENSHIFT 发 发行注 行注记 记 1.1. 电源监控 0.1 （技术预览） 第 第 2 章 章 电 电源 源监 监控概述 控概述 2.1. 关于电源监控 2.2. 电源监控架构 2.3. KEPLER 硬件和虚拟化支持 2.4. 其他资源 第 第 3 章 章 RED HAT OPENSHIFT 发行注记 重要 重要 电源监控只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支 持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使 用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 通过对 Red Hat OpenShift 的电源监 Red Hat OpenShift 的电源监控的开发。 有关 Power 监控 Operator 的概述，请参阅关于电源监控。 1.1. 电源监控 0.1 （技术预览） 此发行版本为 Red Hat OpenShift 引进了电源监控的技术预览版本。以下公告可用于电源监控 0.1： RHEA-2024:0078 1.1.1. 功能 部署和删除 Kepler 基于 Intel 的裸机部署的电源使用指标

distributed tracing Platform (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.2.5.1. 已知 已知问题 问题 目前，没有为连接对象存储而实施自定义 记 7 重要 重要 红帽构建的 OpenTelemetry 只是一个技术预览功能。技术预览功能不受红帽产品服务等级 协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术 预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.2.6.1. 已知 已知问题 问题 目前，您必须手动将 distributed tracing Platform (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.3.5.1. 已知 已知问题 问题 目前，没有为连接对象存储而实施自定义

资源要求 7.4. POD 放置规则 7.5. 存储设备要求 7.6. 网络要求 7.7. 多网络插件 (MULTUS) 支持 [技术预览] 第 第 8 章 章 DISASTER RECOVERY 8.1. METRO-DR 8.2. REGION-DR [技术预览] 第 第 9 章 章 断开 断开连 连接的 接的环 环境 境 第 第 10 章 章 IBM POWER 和 和 IBM Z 裸机 VMware vSphere Microsoft Azure Google Cloud [技术预览] Red Hat Virtualization 4.4.x 或更高版本（安装程序置备的基础架构） Red Hat OpenStack 13 或更高版本 （安装程序置备的基础架构）[技术预览] IBM Power IBM Z 和 LinuxONE 创建内部集群资源将导致内部置备 OpenShift 集群提供服务，以便通过在以下平台上运行的 OpenShift Container Platform 集群使用： VMware vSphere 裸机 Red Hat OpenStack Platform（技术预览） IBM Power IBM Z 基础架构 OpenShift Data Foundation operator 会创建和管理服务，以满足对外部服务的持久性卷声明(PV)和对象 存储桶声明(OBC)。外部集群可以为

OPERATOR 4.9. 管理自定义目录 4.10. 在受限网络中使用 OPERATOR LIFECYCLE MANAGER 4.11. 目录源 POD 调度 4.12. 管理平台 OPERATOR （技术预览） 4.13. TROUBLESHOOTING OPERATOR 的问题 第 第 5 章 章 开 开发 发 OPERATOR 5.1. 关于 OPERATOR SDK 5.2. 安装 OPERATOR DETECTOR） OPERATOR 第 第 7 章 章 OLM 1.0 (技 技术预览 术预览) 7.1. 关于 OPERATOR LIFECYCLE MANAGER 1.0 （技术预览） 7.2. 组件和架构 7.3. 从 OLM 1.0 中的目录安装 OPERATOR （技术预览） 7.4. 在 OLM 1.0 中管理普通捆绑包（技术预览） 359 361 369 369 369 370 370 Platform）监控软件的运行情况，并根据 软件的当前状态实时做出决策。Advanced Operator 被设计为用来无缝地处理升级过程，并对出现的错误 自动进行响应，而且不会采取“捷径”（如跳过软件备份过程来节省时间）。 从技术上讲，Operator 是一种打包、部署和管理 Kubernetes 应用程序的方法。 Kubernetes 应用程序是一款 app，可在 Kubernetes 上部署，也可使用 Kubernetes