NodeNetworkConfigurationPolicy 清单同时配置多个支持的节点。 现在，附加到 SR-IOV 网络接口的虚拟机不默认支持实时迁移。 3.3.4. 存储 具有热插虚拟磁盘的虚拟机支持 在线快照。但是，没有在虚拟机规格中的热插磁盘不会包含在快 照中。 您可以使用带有 hostpath 置备程序 (HPP)的 Kubernetes Container Storage Interface(CSI 控制台的虚拟机时，可以成功使用 Send Keys 和 Disconnect 按钮。 (BZ#1964789) 当您创建虚拟机时，它唯一的完全限定域名(FQDN)现在包含集群域名。(BZ#1998300) 如果您热插虚拟磁盘，然后强制删除 virt-launcher pod，那么您不再丢失数据。(BZ#2007397) 如果您尝试在其它关键组件共享文件系统的路径上安装 hostpath 置备程序(HPP)时，OpenShift 容纳请求的磁盘大小，而不是为每个虚拟机磁盘 PVC 发出 KubePersistentVolumeFillingUp 警 报。您可以从虚拟机本身监控磁盘使用情况。(BZ#2039489) 现在，您可以使用热插磁盘为虚拟机创建虚拟机快照。(BZ#2042908) 现在，在使用集群范围代理配置时，可以成功导入虚拟机镜像。(BZ#2046271) 3.7. 已知问题 您无法在单堆栈 IPv6 集群上运行

选项卡上的 YAML 文件来配置 VirtualMachine。 例 例 4.15. YAML 标签页 标签页 元素 元素 描述 描述 保存 保存按钮 保存对 YAML 文件的更改。 重新加 重新加载 载按钮 丢弃您的更改并重新载入 YAML 文件。 取消 取消 按钮 退出 YAML 选项卡。 下 下载 载 按钮 将 YAML 文件下载到您的本地计算机。 4.3.1.5. 配置 配置标签页 选项卡上的 YAML 文件来配置 自定 自定义 义模板 模板。 例 例 4.28. YAML 标签页 标签页 元素 元素 描述 描述 保存 保存按钮 保存对 YAML 文件的更改。 重新加 重新加载 载按钮 丢弃您的更改并重新载入 YAML 文件。 取消 取消 按钮 退出 YAML 选项卡。 下 下载 载 按钮 将 YAML 文件下载到您的本地计算机。 第 第 4 章 章 WEB 控制台概述 大小的公式为 (VMMemorySize + 100Mi)* FileSystemOverhead，其中 100Mi 是内存 转储开销。 您必须运行以下命令来在 HyperConverged 自定义资源中启用热插功能： 第 第 9 章 章 使用 使用 VIRTCTL 和 和 LIBGUESTFS CLI 工具 工具 79 下 下载内存 内存转储 您必须使用 virtctl vmexport download

管理控制台 管理控制台 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 41 在以前的版本中，警报从非 Prometheus 数据源加载，如日志。这会导致所有警报的来源始终显 示为 Prometheus。在这个版本中，警报源会被正确显示。(OCPBUGS-9907) 在以前的版本中，Patternfly 4 存在一个问题：在已经进行选择后，在 true，排空节点不再需要强制 关闭。(OCPBUGS-7431) 在此次更新之前，collect-profiles pod 可能会因为生成证书的方式导致常规的 CPU 用量激增。 在这个版本中，证书是每天生成的，证书的加载被优化，CPU 用量较低。(OCPBUGS-1684) OpenShift API 服 服务器 器 在以前的版本中，在更新和打补丁请求 projects 时，metadata.namespace 发 发行注 行注记 记 58 对于在 RHOSP 17.1 上运行并使用网络功能虚拟化 (NFV) 的集群，RHOSP 中的已知问题会阻止成 功部署。这个问题还没有临时解决方案。联系红帽支持以请求热修补代码。(BZ2228643) 不支持 RHOSP 17.1 上的 Kuryr 安装。 目前，在 OpenShift Container Platform 4.14 中升级到 HAProxy 版本

Enforcing=0：将 Security Enhanced Linux（SELinux）配置为以 permissive 模式运行。在 permissive 模式中，系统会象 SELinux 一样加载安全策略，包括标记对象并在日志中记录访问拒 绝条目，但它并不会拒绝任何操作。虽然不建议在生产环境系统中使用 permissive 模式，但 permissive 模式会有助于调试。 nosmt：在内核中禁用对称多线程 将数据库 库存档复制到 存档复制到 pod 中或从 中或从 pod 中复 中复 制，以 制，以满 满足 足备 备份和恢复的需要。当 份和恢复的需要。当运 运行的 行的 pod 支持源文件 支持源文件热 热重 重载时 载时，您 ，您还 还可以使用 可以使用 oc rsync 将源代 将源代码 码更 更 改复制到 改复制到运 运行的 行的 pod，从而 ，从而进 进行开 行开发调试 发调试。 。 在匹配的 worker 节 节点上 点上运 运行。 行。 您可以使用 您可以使用 OpenShift Container Platform 服 服务 务端点来加 端点来加载 载均衡守 均衡守护进 护进程 程设 设置 置 pod。 。 注意 注意 如果 如果 OpenShift Container Platform 无法 无法访问该节 访问该节点，守

（SELinux）配置 ）配置为 为以 以 permissive 模式 模式运 运行。 行。 在 在 permissive 模式中，系 模式中，系统 统会象 会象 SELinux 一 一样 样加 加载 载安全策略，包括 安全策略，包括标记对 标记对象并在日志中 象并在日志中记录访 记录访 问 问拒 拒绝 绝条目，但它并不会拒 条目，但它并不会拒绝 绝任何操作。 任何操作。虽 虽然不支持生 然不支持生产 将数据库 库存档复制到 存档复制到 pod 中或从 中或从 pod 中复 中复 制，以 制，以满 满足 足备 备份和恢复的需要。当 份和恢复的需要。当运 运行的 行的 pod 支持源文件 支持源文件热 热重 重载时 载时，您 ，您还 还可以使用 可以使用 oc rsync 将源代 将源代码 码更 更 改复制到 改复制到运 运行的 行的 pod，从而 ，从而进 进行开 行开发调试 发调试。 。 在匹配的 worker 节 节点上 点上运 运行。 行。 您可以使用 您可以使用 OpenShift Container Platform 服 服务 务端点来加 端点来加载 载均衡守 均衡守护进 护进程 程设 设置 置 pod。 。 注意 注意 如果 如果 OpenShift Container Platform 无法 无法访问该节 访问该节点，守

第 2 章 章 驱动 驱动程序工具包 程序工具包 7 4. 构建器 Pod 成功完成后，将驱动程序容器镜像部署为 DaemonSet。 a. 驱动程序容器必须使用特权安全上下文运行，才能在主机上加载内核模块。以下 YAML 文件 包含用于运行驱动程序容器的 RBAC 规则和 DaemonSet。将此 YAML 保存为 1000- drivercontainer.yaml。 $ oc create 如果一组规则与条件匹配，创建一个 NodeFeatureRule 对象来标记节点。 流程 流程 1. 创建名为 nodefeaturerule.yaml 的自定义资源文件，其中包含以下文本： 此自定义资源指定在加载 veth 模块且集群中存在厂商代码 8086 的任何 PCI 设备时发生标记。 source: custom: - name: "my.custom.feature" matchOn: Platform 集群中管理、构建、签 名和部署树外内核模块和设备插件。 KMM 添加一个新的 Module CRD，它描述了树外内核模块及其关联的设备插件。您可以使用 Module 资 源配置如何加载模块，为内核版本定义 ModuleLoader 镜像，并包含为特定内核版本构建和签名模块的 说明。 KMM 旨在针对任何内核模块一次性容纳多个内核版本，允许无缝节点升级并减少应用程序停机时间。 4

配置文件可用于使用各种 OpenShift Container Platform 服务器、命名空间和用户 设置多个 CLI 配置 集，以便可以在它们间轻松切换。CLI 可以支持多个配置文件；它们在运行时加载，并合并在一起，以及 从命令行指定的覆盖选项。 2.6. 项目 OpenShift Container Platform 中的项目 包含多个 对象，组成一个逻辑应用程序。 大多数 oc 命令 在项目 users 部分定义用户凭据。在本例中，用户 nickname alice/openshift1.example.com:8443 使用 访问令牌。 CLI 可以支持多个配置文件；它们 在运行时加载，并合并在一起，以及从命令行指定的覆盖选项。 登录后，您可以使用 oc status 命令或 oc project 命令验证您当前的工作环境： 例 例 3.2. 验证 验证当前工作 当前工作环 环境 操作都将使用新的上下文，除非通过覆盖 CLI 选项或直至上下文切换为止。 3.4. 载入和合并规则 在发出 CLI 操作时，CLI 配置的加载和合并顺序遵循这些规则： 1. 使用以下层次结构和合并规则从工作站检索 CLI 配置文件： 如果设置了 --config 选项，则只加载该文件。标志可能仅设置为一次，也没有合并发生。 如果设置了 $KUBECONFIG 环境变量，则会使用它。变量可以是路径列表，如果将路径合并

Version Operator 用来从代理配置的 trustedCA 属性引用的配置映射中加载可信 CA。引 用的配置映射是用户维护的，设置损坏证书的用户将中断 Operator 对代理服务器的访问。现 在，Operator 从 openshift-config-managed/trusted-ca-bundle 中加载 trustedCA 配 置，Network Operator 会在代理配置引用的 trustedCA CR。现在，web 控制台同时监控 NodeMaintenance CR。(BZ#1837156) 用户界面无法正确评估安全关闭，从而导致在关闭控制台时出现不正确的警告。现在，接口会等 待节点 Pod 加载，并在关闭时显示正确的警告。(BZ#1872893) 容器 容器 在以前的版本中，处理从构建上下文中复制内容的 COPY 或 ADD 指令的逻辑在 .dockerignore 文件存在时无法有效 GA 版本。现在，技术预览徽标 已从 Eventing 用户界面中删除。(BZ#1899382) 在以前的版本中，当相关的 pod 数据不可用于部署配置时，应用程序会崩溃。这是因为，部署配 置被加载后，控制台部署会马上获取两组数据用于 pod 状态的显示图。如果 API 返回超过 250 个 pod，则会跳过某些信息且不可用。这个问题已被解决，即使项目包含超过 250 个 pod，pod 数 据也会可用，因此

joe-project 项目中工作。 users 部分定义用户凭据。在本例中，用户别名 alice/openshift1.example.com:8443 使用访问令 牌。 CLI 可以支持多个在运行时加载的配置文件，并合并在一起，以及从命令行指定的覆盖选项。登录后，您 可以使用 oc status 或 oc project 命令验证您当前的环境： 验证 验证当前工作 当前工作环 环境 境 输 输出示例 操作都使用新的上下文，除非通过覆盖 CLI 选项或直至上下文切换为止。 2.3.3. 载入和合并规则 您可以在为 CLI 配置发出加载和合并顺序的 CLI 操作时遵循这些规则： 使用以下层次结构和合并规则从工作站检索 CLI 配置文件： 如果设置了 --config 选项，则只加载该文件。标志会被设置一次，且不会发生合并。 如果设置了 $KUBECONFIG 环境变量，则会使用它。变量可以是路径列表，如果将路径合并 semver-skippatch -d,--out-dockerfile (字 符串) 可选：如果生成 Dockerfile，请指定一个文件名。 --permissive 允许 registry 加载错误。 $ opm index [] $ opm index add [] OpenShift Container Platform 4.10

Container Platform 上构建的驱动程序容器镜像的基础镜像。 特殊资源 Operator (SRO) 编配驱动程序容器的构建和管理，以便在现有 OpenShift 或 Kubernetes 集群上加载内核模块和驱动程序。 Node Feature Discovery (NFD) Operator 为 CPU 功能、内核版本、PCIe 设备供应商 ID 等添加 节点标签。 第 第 1 章 章 关于 驱动程序工具包 程序工具包 7 3. 使用创建镜像流和构建配置 4. 构建器 Pod 成功完成后，将驱动程序容器镜像部署为 DaemonSet。 a. 驱动程序容器必须使用特权安全上下文运行，才能在主机上加载内核模块。以下 YAML 文件 包含用于运行驱动程序容器的 RBAC 规则和 DaemonSet。将此 YAML 保存为 1000- drivercontainer.yaml。 $ oc create 驱动 驱动程序工具包 程序工具包 9 第 3 章 特殊资源 OPERATOR 了解特殊资源 Operator (SRO) 以及如何使用它来构建和管理驱动程序容器，以便将内核模块和设备驱动 程序加载到 OpenShift Container Platform 集群的节点上。 重要 重要 特殊资源 Operator 只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议 （SLA）支持，