channel: "stable" 1 $ oc apply -f .yaml 第 第 4 章 章 安装 安装 27 注意 注意 您可以在 YAML 文件中配置证书轮转参数。 4.4.3. 使用 CLI 部署 OpenShift Virtualization Operator 您可以使用 oc CLI 部署 OpenShift Virtualization Operator。 以及附加到它的持久性卷声明 (PVC) 的交互 式容器。 流程 流程 要部署一个带有 libguestfs-tools 的容器，挂载 PVC 并为其附加一个 shell，运行以下命令： PVC 名称是必需的参数。如果没有包括它，则会出现错误消息。 7.5. LIBGUESTFS 工具和 VIRTCTL GUESTFS libguestfs 工具可帮助您访问和修改虚拟机 (VM) 磁盘镜像。您可以使用 libguestfs --help 为 guestfs 提供帮助. 带有 参数的 -n 选项 使用特定命名空间中的 PVC。 如果不使用 -n 选项，则使用您的当前项目。 要更改项目，请使用 oc project 。 如果没有包括 参数，则会出现错误消息。 --image string 列出 libguestfs-tools

调度 度 标签页 调度配置 网 网络 络接口 接口 标签页 网络接口管理 Disk 标签页 磁盘管理 Script 标签页 cloud-init、SSH 密钥和 Sysprep 管理 参数 参数 标签页 参数 4.4.1.1. 详情 情标签页 您可以在 Details 标签页中配置自定义模板。 例 例 4.27. 详 详情 情标签页 标签页 元素 元素 描述 描述 YAML 开关 设置为 Autounattend.xml 或 Unattend.xml 回答文件，以自动执行 Windows VirtualMachine 设置。 4.4.1.7. 参数 参数标签页 您可以在 Parameters 选项卡中编辑所选模板设置。 例 例 4.33. 参数 参数标签页 标签页 第 第 4 章 章 WEB 控制台概述 控制台概述 35 元素 元素 描述 描述 YAML 开关 设置为 ON，以在 YAML OpenShift Virtualization 创建所需的 Namespace、OperatorGroup 和 Subscription对象： 注意 注意 您可以在 YAML 文件中配置证书轮转参数。 6.4.3. 使用 CLI 部署 OpenShift Virtualization Operator 您可以使用 oc CLI 部署 OpenShift Virtualization Operator。

在裸机上创 创建 建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 机器 ：您可以在完全在线的环境中 使用 ISO 或 PXE 安装 RHCOS 机器，并使用内核参数、Ignition 配置或 coreos-installer 命令进 行配置。 在 在 Red Hat OpenStack Platform (RHOSP) 上安装集群 上安装集群：您可以使用 带有自定义的 Workloads 页面或 oc CLI 管理部署。了解滚动、重新创建和自定义部署策略。 创 创建模板 建模板 ：使用现有模板或创建自己的模板来描述应用的构建或部署方式。模板可以将镜像与描 述、参数、副本、公开端口和其他定义如何运行或构建的内容相结合。 创 创建 建 Operator ：Operator 是为 OpenShift Container Platform 4.6 创建集群应用程序的首选方 较 OpenShift Kubernetes Engine OpenShift Container Platform 完全自 完全自动 动化安装程序 化安装程序 是 是 无 无线 线智能升 智能升级 级 是 是 企 企业 业集安全 集安全 Kubernetes 是 是 kubectl 和 和 oc 自 自动 动命令行 命令行 是 是 Operator Lifecycle Manager

Red Hat OpenShift Service Mesh 在逻辑上被分成一个 data plane 和一个 control plane： data plane 是一组作为 sidecar 部署的智能代理。这些代理会接收并控制服务网格内不同微服务之间的所 有入站和出站网络数据。Sidecar 代理还和 Mixer（通用的策略和遥测系统） 进行沟通。 Envoy 代理 代理可以截获服务网格内所有服务的入站和出站流量。Envoy 强制执行访问控制和使用策略（如授权、速率限制、配额、验证和请求追踪），并从 Mixer 代理服务器和其它服务收集遥测数据。 Pilot 在运行时配置代理。Pilot 为 Envoy sidecars 提供服务发现，智能路由的流量管理功能（例 如 A/B 测试或 canary 部署），以及弹性（超时、重试和电路断路器）。 Citadel 用于发布并轮转证书。Citadel 通过内置的身份和凭证管理功能提供了强大的服务到服务 OpenShift Service Mesh 安装”。对于生产环境，您必须更改默认的 Jaeger 模板。 8. 点 Create 来创建 control plane。Operator 根据您的配置参数创建 Pod、服务和 Service Mesh control plane 组件。 9. 点 Istio Service Mesh Control Plane 标签页。 10. 点新的 control

OSSM-1052 在为服务网格 control plane 中为 ingressgateway 配置 Service ExternalIP 时，不会 创建该服务。SMCP 的 schema 缺少该服务的参数。 临时解决方案：禁用 SMCP spec 中的网关创建，手动管理网关部署（包括 Service、Role 和 RoleBinding）。 OSSM-882 适用于 Service Mesh 2.1 求、重定向请求或创建新请求到其他服务。 在高级别上，Red Hat OpenShift Service Mesh 由 data plane 和一个 control plane 组成 数据平面是一组智能代理，与 pod 中的应用容器一起运行，用于拦截和控制服务网格中微服务之间的所有 入站和出站网络通信。数据平面的实现方式是它会截获所有入站（ingress）和出站（egress）网络流量。 Istio ServiceMeshControlPlane 设置。如需更多信息，请参阅配置 Red Hat OpenShift Service Mesh。 a. 点 Create。Operator 根据您的配置参数创建 pod、服务和 Service Mesh control plane 组 件。 7. 要验证 control plane 是否已正确安装，请点击 Istio Service Mesh Control

使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 Operator 的配置中具有 managementState 参数。这可以通过不同的方法来访问，具体取 决于 Operator。例如，Cluster Logging Operator 通过修改它管理的自定义资源 (CR) 来达到此 目的，而 Samples Operator 使用了集群范围配置资源。 将 managementState 参数更改为 Unmanaged 意味着 Operator 不会主动管理它的资源，也不 状态中可以重复出现才能继续获得支持。 Cluster Version Operator (CVO) 覆盖 覆盖 可将 spec.overrides 参数添加到 CVO 配置中，以便管理员提供对组件的 CVO 行为覆盖的列 表。将一个组件的 spec.overrides[].unmanaged 参数设置为 true 会阻止集群升级并在设置 CVO 覆盖后提醒管理员： Disabling ownership via cluster

使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 Operator 的配置中具有 managementState 参数。这可以通过不同的方法来访问，具体取 决于 Operator。例如，Cluster Logging Operator 通过修改它管理的自定义资源 (CR) 来达到此 目的，而 Samples Operator 使用了集群范围配置资源。 将 managementState 参数更改为 Unmanaged 意味着 Operator 不会主动管理它的资源，也不 状态中可以重复出现才能继续获得支持。 Cluster Version Operator (CVO) 覆盖 覆盖 可将 spec.overrides 参数添加到 CVO 配置中，以便管理员提供对组件的 CVO 行为覆盖的列 表。将一个组件的 spec.overrides[].unmanaged 参数设置为 true 会阻止集群升级并在设置 CVO 覆盖后提醒管理员： Disabling ownership via cluster

使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 的配置中具有 managementState 参数。这可以通过不同的方法来访问，具体取 决于 Operator。例如，Red Hat OpenShift Logging Operator 通过修改它管理的自定义资源 （CR）来达到此目的，而 Cluster Samples Operator 使用了集群范围配置资源。 将 managementState 参数更改为 Unmanaged 意味着 Operator 状态中可以重复出现才能继续获得支持。 Cluster Version Operator (CVO) 覆盖 覆盖 可将 spec.overrides 参数添加到 CVO 配置中，以便管理员提供对组件的 CVO 行为覆盖的列 表。将一个组件的 spec.overrides[].unmanaged 参数设置为 true 会阻止集群升级并在设置 CVO 覆盖后提醒管理员： 警告 警告 设置 CVO 覆盖会使整个集群处于不受支持状态。在删除所有覆盖后，必须

集群中管理持久性和非持久性数据的容器存储。 Telemetry 此组件用于收集 OpenShift Container Platform 的大小、健康和状态等信息。 模板 模板 模板描述了一组可参数化和处理的对象，用于生成对象列表，供 OpenShift Container Platform 用于 创建。 用 用户 户置 置备 备的基 的基础 础架 架构 构 您可以在自己提供的基础架构上安装 使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 的配置中具有 managementState 参数。这可以通过不同的方法来访问，具体取 决于 Operator。例如，Red Hat OpenShift Logging Operator 通过修改它管理的自定义资源 （CR）来达到此目的，而 Cluster Samples Operator 使用了集群范围配置资源。 将 managementState 参数更改为 Unmanaged 意味着 Operator

各个组件的配置和升级。 覆盖 覆盖 Cluster Version Operator 可将 spec.overrides 参数添加到 CVO 的配置中，以便管理员提供对组件的 CVO 行为覆盖的列表。将一 个组件的 spec.overrides[].unmanaged 参数设置为 true 会阻止集群升级并在设置 CVO 覆盖后提醒管 理员： 警告 警告 设置 CVO 覆盖会使整个集群处于不 来支持整个监控堆栈。PV 可从 Local Storage Operator 获得，但如果您启用了动态置备存储，则不会使用它。 在配置持久性卷时，使用 Filesystem 作为 volumeMode 参数的存储类型值。 配置本地持久性存储。 注意 注意 如果将本地卷用于持久性存储，请不要使用原始块卷，这在 LocalVolume 对象中 的 volumeMode: block 描述。Prometheus 使用更新的存储请求手动对每个 PVC 进行补丁。以下示例将 openshift-monitoring 命名空间中 的 Prometheus 组件的存储大小调整为 100Gi： 4. 使用 --cascade=orphan 参数删除底层 StatefulSet: 2.9.4. 修改 Prometheus 指标数据的保留时间 默认情况下，OpenShift Container Platform 监控堆栈将 Prometheus