or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关更新和升级 OpenShift Container Platform 集群的信息。更新集群的过程较简单， 可以在不需要使集群离线的情况下进行。 . . . . . . . . Cluster Version Operator (CVO) 二进制文件、部署单个 OpenShift 集群 Operator 所需的每 个清单，以及对组成此 OpenShift 版本的所有容器镜像的 SHA 摘要版本引用列表。 您可以运行以下命令来检查特定发行镜像的内容： 输出示例 出示例 ClusterResourceQuota CRD 的清单，用于 Runlevel 03 $ oc adm release 更新集群 更新集群 10 2 3 service-ca-operator 的 PrometheusRoleBinding 资源清单，应用于 Runlevel 90 对所有所需镜像的 SHA 摘要版本引用列表 1.2.3. 更新过程工作流 以下步骤代表了 OpenShift Container Platform (OCP) 更新过程的详细工作流： 1. 目标版本存储在 ClusterVersion

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档介绍在 OpenShift Container Platform 中创建和管理镜像及镜像流。另外还介绍如何使用模 板。 . . . . . . . . . . . . . . . . Mesh Operator 镜像失败。 如果本地容器 registry 连接到镜像主机，请执行以下操作： i. 使用以下命令直接将发行版镜像推送到本地 registry: 该命令将发行信息提取为摘要，其输出包括安装集群时所需的 imageContentSources 数据。 ii. 记录上一命令输出中的 imageContentSources 部分。您的镜像信息与您的镜像存储库 相对应，您必须在安装过程中将 tag> 要引用给定镜像流的镜像和镜像 sha ID，请使用 ImageStreamImage： @ 是针对特定镜像的不可变标识符，也称摘要。 要引用或检索给定外部 registry 的镜像，请使用 DockerImage： $ oc delete istag/ruby:latest $ oc tag -d ruby:latest

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关更新和升级 OpenShift Container Platform 集群的信息。更新集群的过程较简单， 可以在不需要使集群离线的情况下进行。 . . . . . . . . 将集群的系统构架添加到 ARCHITECTURE 环境变量中： 对于 server_architecture，指定服务器的构架，如 x86_64。 4. 从 Quay 获取发行版本镜像摘要： 5. 设置摘要算法： 6. 设置摘要签名： 7. 从 mirror.openshift.com 网站获取镜像签名。 8. 创建配置映射： $ OCP_RELEASE_NUMBER= 访问节点的文件： d. 检查 /etc/containers/registries.conf 文件，确保已完成更改： 输 输出示例 出示例 e. 将镜像摘要从源拉取到节点，并检查是否通过镜像解析。ImageContentSourcePolicy 对象 仅支持镜像摘要，不支持镜像标签。 存 存储库镜 储库镜像故障排除 像故障排除 ip-10-0-137-44.ec2.internal Ready

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供有关在 OpenShift Container Platform 中使用 Operator 的信息。文中为集群管理员提供 了 Operator 的安装和管理说明，为开发人员提供了如何通过所安装的 镜像标签移到新的摘要、用户将更改推送到 Git 分支，或者用户删除并在不同的提交上重新推送 Git 标签。 3. 用户执行一些操作，以便重新创建捆绑包解包 pod，如删除解包 pod。 如果发生这种情况，步骤 2 中的新内容会因为第 3 步而解包。捆绑包部署会检测更改，并探测到新版本的 内容。 这与 pod 的行为类似，其中一个 pod 的容器镜像使用标签，标签将移到不同的摘要中，然后在将来将现 将现 有 pod 重新调度到其他节点上。此时，节点会将新镜像拉取到新摘要中，并在没有用户明确要求的情况下 运行不同的镜像。 为了确定底层 Bundle spec 内容没有改变，请在创建捆绑包时使用基于摘要的镜像或 Git 提交引用。 2.2.3.1.2. 普通 普通捆绑包 包规格 格 RukPak 中的普通捆绑包是给定目录中静态、任意的 Kubernetes YAML 清单的集合。 当前实施的普通捆绑包格式是

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档介绍在 OpenShift Container Platform 4.2 中创建和管理镜像及镜像流。另外还介绍如何使用 模板。 . . . . . . . . . . . . . . 验证发行版本有效负载完整性的方式，您的本地 registry 中的镜像引 用与红帽在 Quay.io 上托管的镜像相同。在安装的 bootstrap 过程中，不论镜像是从哪个存储库提取的， 镜像都必须有相同的摘要。要确保发行版有效负载一致，请将镜像镜像到您的本地存储库。 2.1.1. 准备镜像主机 在创建镜像 registry 前，您必须准备镜像（mirror）主机。 2.1.2. 安装 CLI 为了可以使用命令行界面与 SITORY} \ --to-release-image=${LOCAL_REGISTRY}/${LOCAL_REPOSITORY}:${OCP_RELEASE} 该命令将发行信息提取为摘要，其输出包括安装集群时所需的 imageContentSources 数据。 4. 记录上一命令输出中的 imageContentSources 部分。您的镜像信息与您的镜像存储库相对应， 您必须在安装过程中将

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档介绍在 OpenShift Container Platform 中创建和管理镜像及镜像流。另外还介绍如何使用模 板。 . . . . . . . . . . . . . . . . 必须使用与镜像镜像时指定的同一路径。 如果本地容器 registry 连接到镜像主机，请执行以下操作： i. 使用以下命令直接将发行版镜像推送到本地 registry: 该命令将发行信息提取为摘要，其输出包括安装集群时所需的 imageContentSources 数据。 ii. 记录上一命令输出中的 imageContentSources 部分。您的镜像信息与您的镜像存储库 相对应，您必须在安装过程中将 tag> 要引用给定镜像流的镜像和镜像 sha ID，请使用 ImageStreamImage： @ 是针对特定镜像的不可变标识符，也称摘要。 要引用或检索给定外部 registry 的镜像，请使用 DockerImage： $ oc delete istag/ruby:latest $ oc tag -d ruby:latest

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关从红帽获取 OpenShift Container Platform 支持的信息。文中还包含有关通过 Telemetry 和 Insights Operator 进行远程健康监控的信息。 Platform 组件的健康和状态 正在进行的任何升级的健康和状态 有关 OpenShift Container Platform 组件和功能的有限使用情况信息 有关集群监控组件所报告的警报的摘要信息 红帽将使用这一持续数据流实时监控集群的健康，必要时将对影响客户的问题做出反应。同时还有助于红 帽向客户推出 OpenShift Container Platform 升级，以便最大程度降低服务影响，持续改进升级体验。

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档概述 OpenShift Container Platform 的功能。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 控制台中的开发人员用户角色。 2.1.14. 功能概述 下表是 OpenShift Kubernetes Engine 和 OpenShift Container Platform 中功能可用性的摘要。 表 表 2.2. OpenShift Kubernetes Engine 和 和 OpenShift Container Platform 中的功能 中的功能 功能 OpenShift Kubernetes

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文提供有关在 OpenShift Container Platform 中配置和使用 Prometheus 监控堆栈的说明。 . . . . . . . . . . . . . . . . 视角中，Alerting UI 中的 Alerts 页面针对与 OpenShift Container Platform 默认项目 和用户定义的项目相关的警报提供了详细信息。该页面包括每个警报的严重性、状态和来源摘要。另外还 会显示警报进入其当前状态的时间。 OpenShift Container Platform 4.10 监 监控 控 80 您可以按警报状态、严重性和来源进行过滤。默认情况下，只会显示处于 UI 中的 Silences 页面针对应用到 OpenShift Container Platform 默 认项目和用户定义项目中的警报的静默提供了详细信息。该页面包括每个静默的状态以及静默结束时间的 摘要。 您可以按静默状态进行过滤。默认情况下，仅显示 Active 和 Pending 静默。下面描述了每个静默状态过 滤器选项： Silence State 过滤器： Active。静默处于活跃状态，在静默到期前，警报将静音。

or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 此发行注记介绍了 OpenShift Container Platform 的新功能、功能增强、重要的技术变化、以及对以 前版本中的错误作出的主要修正。另外，还包括在此版本正式发行（GA）时存在的已知问题的信 地正常工作。现在，如果设置，该字段被设置为使用正确的端口目标。现在，生成的机器的主要 网络已被正确设置，允许使用 Kuryr 的安装完成。(OCPBUGS-10570) 在以前的版本中，当在使用包含摘要的 releaseImage 时运行 openshift-install agent create image 命令时，命令会生成以下警告信息：WARNING The ImageContentSources 已被弃用，并将不再被支持。(OCPBUGS-7845) 在以前的版本中，当在 imageSetConfig 中指定了一些镜像摘要时，从 registry 镜像到磁盘会失 败，且没有标签。oc-mirror 会将默认标签 latest 添加到镜像中。现在，这个问题已通过使用截 断的摘要作为标签来解决。(OCPBUGS-2633) 在以前的版本中，oc-mirror 会错误地将 Operator 目录添加到