Platform 安装程序提供了四个部署集群的方法，相关信息包括在以下列表中： 交互式 交互式 ：您可以使用基于 Web 的 辅助安装程序（Assisted Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但需要先下载所需的软件和镜像，并将其保存在离线 环境中。 OpenShift Container Container Platform 支持列表。 AWS 上的 VMware Cloud（VMC） VMware vSphere 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框

带有删除或轮转管理员级凭证的 Mint 模式 4.3.6. 后续步骤 4.4. 在 AWS 上快速安装集群 4.4.1. 先决条件 4.4.2. OpenShift Container Platform 的互联网访问 4.4.3. 生成 SSH 私钥并将其添加到代理中 4.4.4. 获取安装程序 4.4.5. 部署集群 4.4.6. 通过下载二进制文件安装 OpenShift CLI 4.4.6.1. Telemetry 访问 4.4.10. 后续步骤 4.5. 使用自定义在 AWS 上安装集群 4.5.1. 先决条件 4.5.2. OpenShift Container Platform 的互联网访问 4.5.3. 生成 SSH 私钥并将其添加到代理中 4.5.4. 获取安装程序 4.5.5. 创建安装配置文件 4.5.5.1. 安装配置参数 4.5.5.1.1. 所需的配置参数 4 Telemetry 访问 4.5.11. 后续步骤 4.6. 使用自定义网络在 AWS 上安装集群 4.6.1. 先决条件 4.6.2. OpenShift Container Platform 的互联网访问 4.6.3. 生成 SSH 私钥并将其添加到代理中 4.6.4. 获取安装程序 86 87 89 90 90 90 91 92 93 93 94 94 94 94 95

Virtualization (RHV) VMware vSphere AWS 上的 VMware Cloud（VMC） 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 NAMESPACE NAME PHASE 上安装允许您运行可访问互联网的机器，将集群放在代理 后面，或者执行 受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像（image），将它们 放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift Container 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有有限访问权限的集群，如断开连接的或受限的网络集群，您可以 镜像安装软件 包 并从中安装集群。按照用户置备的基础架构安装到 带有 RHEL KVM 的 AWS、GCP、IBM Z 或 LinuxONE、IBM

VMware vSphere AWS 上的 VMware Cloud（VMC） Alibaba Cloud 裸机 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台 混合云供应商组件，比如使用与安装集群不同的平台中的持久性存储框架 装，您可以使用完全互联网访问来运行机器，将集群放 置在代理后面，或者执行受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像 （image），将它们放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访 问互联网来为平台容器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需 要直接访问互联网。 OpenShift 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。在受限网络中使用用户置备的基础架构：AWS、GCP、IBM Z or LinuxONE、IBM Z or 第 第

1 章 章 在 在 VSPHERE 上安装 上安装 1.1. 在 VSPHERE 上安装集群 1.1.1. 先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. VMware vSphere 基础架构要求 1.1.4. 网络连接要求 1.1.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Telemetry 访问 1.1.15. 后续步骤 1.2. 在 VSPHERE 上安装自定义集群 1.2.1. 先决条件 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. VMware vSphere 基础架构要求 1.2.4. 网络连接要求 1.2.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Telemetry 访问 1.2.16. 后续步骤 1.3. 使用网络自定义在 VSPHERE 上安装集群 1.3.1. 先决条件 1.3.2. OpenShift Container Platform 的互联网访问 1.3.3. VMware vSphere 基础架构要求 1.3.4. 网络连接要求 1.3.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container

Platform 安装程序提供了四个部署集群的方法，相关信息包括在以下列表中： 交互式 交互式 ：您可以使用基于 Web 的 辅助安装程序（Assisted Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 plane 机 器。 Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但需要先下载所需的软件和镜像，并将其保存在离线 环境中。 OpenShift Container RHOSP 上的 OpenShift Container Platform 支持列表。 VMware vSphere 对于所有这些集群，包括用来运行安装过程的计算机在内的所有机器都必须可直接访问互联网，以便为平 台容器拉取镜像并向红帽提供 telemetry 数据。 重要 重要 安装后，不支持以下更改： 混合云供应商平台. 混合云供应商组件。例如，在安装集群的平台上使用另一个平台的持久性存储框

目 目录 录 第 第 1 章 章 在裸机上安装 在裸机上安装 1.1. 在裸机上安装集群 1.1.1. 先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. 具有用户置备基础架构的集群的机器要求 1.1.3.1. 所需的机器 1.1.3.2. 网络连接要求 1.1.3.3. 最低资源要求 1.1.3.4. 证书签名请求管理 1 45 45 46 48 49 50 50 51 52 52 54 54 54 54 目 目录 录 1 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. 具有用户置备基础架构的集群的机器要求 1.2.3.1. 所需的机器 1.2.3.2. 网络连接要求 1.2.3.3. 最低资源要求 1.2.3.4. 证书签名请求管理 1 106 107 OpenShift Container Platform 4.6 在裸机上安装 在裸机上安装 2 1.3.3. OpenShift Container Platform 的互联网访问 1.3.4. 具有用户置备基础架构的集群的机器要求 1.3.4.1. 所需的机器 1.3.4.2. 网络连接要求 1.3.4.3. 最低资源要求 1.3.4.4. 证书签名请求管理 1

Platform 对互联网和 Telemetry 的访问 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 架 架构 构 5 在 OpenShift Container Platform 4.2 中，您需要访问互联网来安装集群。默认运行的 Telemetry 服务提 供有关集群健康状况和成功更新的指标，这也需要访问互联网。如果您的集群连接到互联网，Telemetry 订阅。 您必须具有以下互联网访问权限： 访问 Red Hat OpenShift Cluster Manager 页面，以下载安装程序并执行订阅管理。如果集群可 以访问互联网，并且没有禁用 Telemetry，该服务会自动授权您的集群。 访问 Quay.io，以获取安装集群所需的软件包。 获取执行集群更新所需的软件包。 重要 重要 如果您的集群无法直接访问互联网，则可以在置备的某些类基础架构上执行受限网络安 装。在此过程中，您要下载所需的内容，并使用它在镜像 registry（mirror registry） 中填 充安装集群并生成安装程序所需的软件包。对于某些安装类型，集群要安装到的环境不需 要访问互联网。在更新集群之前，您要更新镜像 registry（mirror registry） 的内容。 OpenShift Container Platform 4.2 架 架构 构 6 第 2 章 安装和更新

OpenShift Container Platform 4.7 更新集群 更新集群 2 目 目录 录 3 第 1 章 了解 OPENSHIFT UPDATE SERVICE 对于可访问互联网的集群，红帽通过 OpenShift Container Platform 更新服务提供更新，它作为公共 API 后面的一个托管服务运行。 注意 注意 如果您使用一个受限的网络，集群无法访问公共 OpenShift Container Platform 4 集群。 2.1. 了解 OPENSHIFT UPDATE SERVICE 了解 OpenShift Update Service ：对于具有互联网访问性的集群，红帽通过 OpenShift Container Platform 更新服务作为公共 API 后面的托管服务提供无线更新。如需更多信息，请参阅以下： 关于 OpenShift Update Update 服务 了解非受管 Operator 的支持策略 2.2. 安装和配置 OPENSHIFT UPDATE SERVICE 安装和配置 OpenShift Update Service ：具有互联网访问的集群可以访问公共 API；受限网络中的集群无 法访问公共 API 来更新信息。要在受限网络中提供类似的升级体验，您可以在本地安装和配置 OpenShift Update Service，使其在

持安装程序置备的基础架构。您也可以在不受限制的网络中 使用此流程来确保集群只使用满足您机构对外部内容控制的容器镜像。 重要 重要 您必须可以访问互联网来获取所需的容器镜像。在这一流程中，您要将镜像 registry 放在 可访问您的网络以及互联网的镜像（mirror）主机上。如果您无法访问镜像主机，请使用断 开连接的步骤将镜像复制到可跨网络界限的设备中。 3.3.1. 关于镜像 registry Platform 集群的生产环境可用性相匹配。 使用 OpenShift Container Platform 镜像填充镜像 registry 时，可以采用以下两种情况。如果您的主机可 以同时访问互联网和您的镜像 registry，而不能访问您的集群节点，您可以直接从该机器中镜像该内容。 这个过程被称为 连接的镜像(mirror)。如果没有这样的主机，则必须将该镜像文件镜像到文件系统中，然 后将该 Container Platform 镜像存储库 镜像要在集群安装或升级过程中使用的 OpenShift Container Platform 镜像仓库。 先决条件 先决条件 您的镜像主机可访问互联网。 您已将镜像 registry 配置为在受限网络中使用，并可访问您配置的证书和凭证。 您已从 Red Hat OpenShift Cluster Manager 站点的 Pull Secret页面下载了