the property of their respective owners. 摘要 摘要 此发行注记介绍了 OpenShift Container Platform 的新功能、功能增强、重要的技术变化、以及对以 前版本中的错误作出的主要修正。另外，还包括在此版本正式发行（GA）时存在的已知问题的信 息。 . . . . . . . . . . . . . . . . . . . . . . 1. 关于此版本 1.2. OPENSHIFT CONTAINER PLATFORM 层次和依赖组件支持和兼容性 1.3. 新功能及功能增强 1.4. 主要的技术变化 1.5. 弃用和删除的功能 1.6. 程序错误修复 1.7. 技术预览功能 1.8. 已知问题 1.9. 异步勘误更新 3 3 3 4 29 31 35 47 53 60 目 目录 录 1 OpenShift 存储桶的安全策略时，此选项很有用。 1.3.2.3. 使用 使用 NAT 网关在 网关在 Microsoft Azure 上安装集群（技 上安装集群（技术预览 术预览） ） 在 OpenShift Container Platform 4.14 中，您可以安装使用 NAT 网关进行出站网络的集群。这作为技术 预览提供 (TP)。如需更多信息，请参阅其他 Azure 配置参数。 1.3.2.4. 使用 使用 pd-balanced

. . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 RED HAT OPENSHIFT 发 发行注 行注记 记 1.1. 电源监控 0.1 （技术预览） 第 第 2 章 章 电 电源 源监 监控概述 控概述 2.1. 关于电源监控 2.2. 电源监控架构 2.3. KEPLER 硬件和虚拟化支持 2.4. 其他资源 第 第 3 章 章 RED HAT OPENSHIFT 发行注记 重要 重要 电源监控只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支 持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使 用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 通过对 Red Hat OpenShift 的电源监 Red Hat OpenShift 的电源监控的开发。 有关 Power 监控 Operator 的概述，请参阅关于电源监控。 1.1. 电源监控 0.1 （技术预览） 此发行版本为 Red Hat OpenShift 引进了电源监控的技术预览版本。以下公告可用于电源监控 0.1： RHEA-2024:0078 1.1.1. 功能 部署和删除 Kepler 基于 Intel 的裸机部署的电源使用指标

distributed tracing Platform (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.2.5.1. 已知 已知问题 问题 目前，没有为连接对象存储而实施自定义 记 7 重要 重要 红帽构建的 OpenTelemetry 只是一个技术预览功能。技术预览功能不受红帽产品服务等级 协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术 预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.2.6.1. 已知 已知问题 问题 目前，您必须手动将 distributed tracing Platform (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.3.5.1. 已知 已知问题 问题 目前，没有为连接对象存储而实施自定义

资源要求 7.4. POD 放置规则 7.5. 存储设备要求 7.6. 网络要求 7.7. 多网络插件 (MULTUS) 支持 [技术预览] 第 第 8 章 章 DISASTER RECOVERY 8.1. METRO-DR 8.2. REGION-DR [技术预览] 第 第 9 章 章 断开 断开连 连接的 接的环 环境 境 第 第 10 章 章 IBM POWER 和 和 IBM Z 裸机 VMware vSphere Microsoft Azure Google Cloud [技术预览] Red Hat Virtualization 4.4.x 或更高版本（安装程序置备的基础架构） Red Hat OpenStack 13 或更高版本 （安装程序置备的基础架构）[技术预览] IBM Power IBM Z 和 LinuxONE 创建内部集群资源将导致内部置备 OpenShift 集群提供服务，以便通过在以下平台上运行的 OpenShift Container Platform 集群使用： VMware vSphere 裸机 Red Hat OpenStack Platform（技术预览） IBM Power IBM Z 基础架构 OpenShift Data Foundation operator 会创建和管理服务，以满足对外部服务的持久性卷声明(PV)和对象 存储桶声明(OBC)。外部集群可以为

OPERATOR 4.9. 管理自定义目录 4.10. 在受限网络中使用 OPERATOR LIFECYCLE MANAGER 4.11. 目录源 POD 调度 4.12. 管理平台 OPERATOR （技术预览） 4.13. TROUBLESHOOTING OPERATOR 的问题 第 第 5 章 章 开 开发 发 OPERATOR 5.1. 关于 OPERATOR SDK 5.2. 安装 OPERATOR DETECTOR） OPERATOR 第 第 7 章 章 OLM 1.0 (技 技术预览 术预览) 7.1. 关于 OPERATOR LIFECYCLE MANAGER 1.0 （技术预览） 7.2. 组件和架构 7.3. 从 OLM 1.0 中的目录安装 OPERATOR （技术预览） 7.4. 在 OLM 1.0 中管理普通捆绑包（技术预览） 359 361 369 369 369 370 370 Platform）监控软件的运行情况，并根据 软件的当前状态实时做出决策。Advanced Operator 被设计为用来无缝地处理升级过程，并对出现的错误 自动进行响应，而且不会采取“捷径”（如跳过软件备份过程来节省时间）。 从技术上讲，Operator 是一种打包、部署和管理 Kubernetes 应用程序的方法。 Kubernetes 应用程序是一款 app，可在 Kubernetes 上部署，也可使用 Kubernetes

和容器可能需要临时或过渡的本地存储才能进行操作。此临时存储的生命周期不会超过每个 pod 的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 动态置 置备 备 完全支持 完全支持 注意 注意 可手动置备但未提供完全支持的块卷作为技术预览功能提供。技术预览功能不被红帽产品 服务等级协议 (SLA) 支持，且可能在功能方面有缺陷。红帽不推荐在生产环境中使用它 们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意 见。有关红帽技术预览功能支持范围的详情，请参阅 https://access.redhat.com/su 存储的高可用性功能由底层存储供应商实现。 对于 OpenShift Container Platform，可以从 AWS EBS in-tree 自动迁移到 Container Storage Interface（CSI）驱动程序作为技术预览（TP）功能。启用迁移后，使用现有 in-tree 驱动程序置备的卷 会自动迁移到使用 AWS EBS CSI 驱动程序。如需更多信息，请参阅 CSI 自动迁移功能。 4.1.1. 创建 EBS

和容器可能需要临时或过渡的本地存储才能进行操作。此临时存储的生命周期不会超过每个 pod 的生命周期，且此临时存储无法在 pod 间共享。 Fiber 频道 道 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 ReadWriteOncePod 访问模式是一个技术预览功能。 重要 重要 持久性卷的 ReadWriteOncePod 访问模式只是一个技术预览功能。技术预览功能不受红帽 产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它 们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意 见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 表 表 pod，以避免关键工作负载中的数据丢失，例如在附加动态持久性卷时。 OpenShift Container Platform 4.14 存 存储 储 16 2. ReadWriteOncePod 是一个技术预览功能。 3. 为依赖 AWS EBS 的 pod 使用重新创建的部署策略。 4. 如果底层 vSphere 环境支持 vSAN 文件服务，则 OpenShift Container Platform

DISTRIBUTED TRACING 技术预览 1.5.1. Red Hat OpenShift distributed tracing 2.4.0 技术预览 1.5.2. Red Hat OpenShift distributed tracing 2.2.0 技术预览 1.5.3. Red Hat OpenShift distributed tracing 2.1.0 技术预览 1.5.4. Red Hat Hat OpenShift distributed tracing 2.0.0 技术预览 1.6. RED HAT OPENSHIFT 分布式追踪已知问题 1.7. RED HAT OPENSHIFT 分布式追踪问题 第 第 2 章 章 分布式追踪架 分布式追踪架构 构 2.1. 分布式追踪架构 2.1.1. 分布式追踪概述 2.1.2. Red Hat OpenShift distributed Red Hat Elasticsearch Operator。此发行版本完全支持自助置备。 首先创建 Elasticsearch 实例和证书，然后将分布式追踪平台配置为使用此证书是这个发行版本的 技术预览。 注意 注意 当升级到 Red Hat OpenShift distributed tracing 2.4 时，Operator 会重新创建 Elasticsearch 实例，它可能需要 5

发行注 行注记 记 5.1. 使开源包含更多 5.2. 关于 RED HAT OPENSHIFT VIRTUALIZATION 5.3. 新增和改变的功能 5.4. 弃用和删除的功能 5.5. 技术预览功能 5.6. 程序错误修复 5.7. 已知问题 第 第 6 章 章 安装 安装 6.1. 为 OPENSHIFT VIRTUALIZATION 准备集群 6.2. 为 OPENSHIFT 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。有 关更多详情，请参阅我们的首席技术官 Chris Wright 提供的消息。 5.2. 关于 RED HAT OPENSHIFT VIRTUALIZATION Red Hat OpenShift Virtualization 可让您将传统虚拟机（VM）放入 存储。只有在以前的 OpenShift Virtualization 版本上安装了旧的 HPP 自定义资源时，才支持 它。 5.5. 技术预览功能 这个版本中的一些功能当前还处于技术预览状态。它们并不适用于在生产环境中使用。请参阅红帽门户网 站中关于对技术预览功能支持范围的信息： 技术预览功能支持范围 现在，您可以使用 Prometheus 监控以下指标： kubevirt_vmi_cpu_system_usage_seconds

the property of their respective owners. 摘要 摘要 此发行注记介绍了 OpenShift Container Platform 的新功能、功能增强、重要的技术变化、以及对以 前版本中的错误作出的主要修正。另外，还包括在此版本正式发行（GA）时存在的已知问题的信 息。 . . . . . . . . . . . . . . . . . . . . . . 现在，CSI 驱动程序由 Cluster Storage Operator 管理 1.2.9.2. 使用 Local Storage Operator 自动发现并置备设备（技术预览） 1.2.9.3. 已删除 AWS EFS（技术预览）功能的外部置备程序 1.2.10. 容器镜像仓库（Registry） 1.2.10.1. 镜像修剪器容许无效的镜像 1.2.10.2. 更改镜像修剪器的日志级别 转换（Conversion）webhook 支持全局 Operators 1.2.11.5. 现在支持 Operator API 1.2.11.5.1. 在集群进行升级前，会删除 Operator API 的技术预览版本 1.2.11.6. Node Maintenance Operator 现在会验证维护请求 1.2.11.7. 使用 NodeMaintenance 自定义资源将节点设置为维护模式 18