11. 服务用（SERVICE SERVING）证书 SECRET 3.12. SECRET 限制 第 第 4 章 章 管理 管理构 构建 建输 输出 出 4.1. 构建输出 4.2. 输出镜像环境变量 4.3. 输出镜像标签 第 第 5 章 章 使用 使用构 构建策略 建策略 5.1. DOCKER 构建 5.2. SOURCE-TO-IMAGE (S2I) 构建 5.3. CUSTOM 同的方式加以 使用，具体取决于您的构建用例。 输入 secret 始终挂载到 /var/run/secrets/openshift.io/build 目录中，或您的构建器可以解析 $BUILD 环境变量（包含完整构建对象）。 3.7. 外部工件 (ARTIFACT) 建议不要将二进制文件存储在源存储库中。因此，您可能会发现有必要定义一个构建，在构建过程中拉取 其他文件（如 Java .jar 8080 CMD [ "java", "-jar", "app.jar" ] 在实践中，您可能希望将环境变量用于文件位置，以便要下载的具体文件能够使用 BuildConfig 中定义的 环境变量来自定义，而不必更新 Dockerfile 或 assemble 脚本。 您可以选择不同方法来定义环境变量： 使用 .s2i/environment 文件（仅适用于 Source 构建策略） 在 BuildConfig

secret，然后创建依赖于此 secret 的 Pod。 在创建 secret 时： 使用 secret 数据创建 secret 对象。 更新 pod 的服务帐户以允许引用该 secret。 创建以环境变量或文件（使用 secret 卷）形式消耗 secret 的 pod。 流程 流程 使用创建命令从 JSON 或 YAML 文件创建 secret 对象： 例如，您可以从本地的 .docker/config 章 构 构建（ 建（BUILD） ） 27 1 2 3 4 5 在实践中，您可能希望将环境变量用于文件位置，以便要下载的具体文件能够使用 BuildConfig 中定义的 环境变量来自定义，而不必更新 Dockerfile 或 assemble 脚本。 您可以选择不同方法来定义环境变量： 使用 .s2i/environment 文件（仅适用于 Source 构建策略） 在 BuildConfig 策略构建在某些情况下可能无法进行这 个操作。 2.3.9. 构建环境 与 Pod 环境变量一样，可以定义构建环境变量，在使用 Downward API 时引用其他源或变量。需要注意 一些例外情况。 您也可以使用 oc set env 命令管理 BuildConfig 中定义的环境变量。 注意 注意 不支持在构建环境变量中使用 valueFrom 引用容器资源，因为这种引用在创建容器之前解 析。

. . . . . . . . . 标记重要端口 设置环境变量 避免默认密码 避免 sshd 对持久性数据使用卷 4.1.2. OpenShift Container Platform 特定准则 启用 Source-to-Image (S2I) 的镜像 支持任意用户 id 使用服务进行镜像间通信 提供通用库 使用环境变量进行配置 设置镜像元数据 集群 日志记录 存活 (liveness) 配置和自定义 12.2.1.1. OpenShift Container Platform OAuth 身份验证 12.2.1.2. Jenkins 身份验证 12.2.2. Jenkins 环境变量 12.2.3. 向 Jenkins 提供跨项目访问权限 12.2.4. Jenkins 跨卷挂载点 12.2.5. 通过 Source-to-image 自定义 Jenkins 镜像 12.2 插件 12.2.10. Jenkins 内存要求 12.2.11. 其他资源 12.3. JENKINS 代理 12.3.1. Jenkins 代理镜像 12.3.2. Jenkins 代理环境变量 12.3.3. Jenkins 代理内存要求 12.3.4. Jenkins 代理 Gradle 构建 12.3.5. Jenkins 代理 pod 保留 12.4. SOURCE-TO-IMAGE

在堡垒主机上完成以下步骤： 1. 查看 OpenShift Container Platform 下载页面，以确定您要安装的 OpenShift Container Platform 版本。 2. 设置所需的环境变量： $ export OCP_RELEASE= 1 $ export LOCAL_REGISTRY=':环境变量的最佳做法是使用 ENV 指令设置环境变量。一个例子是设置项目版本。这让人可以无需通 过查看 Dockerfile 便可轻松找到版本。另一示例是在系统上公告可供其他进程使用的路径，如 JAVA_HOME。 避免默 避免默认 最好避免设置默认密码。很多人扩展镜像时会忘记删除或更改默认密码。如果在生产环境中的用户被分配 了众所周知的密码，则这可能引发安全问题。应该使用环境变量来使密码可以被配置。 如果您的确要选择设置默认密码，请确保在容器启动时显示适当的警告消息。消息中应告知用户默认密码 的值并说明如何修改密码，例如要设置什么环境变量。 避免 避免 sshd 最好避免在您的镜像中运行 sshd。您可使用 podman exec 或 docker

构建配置和部署 建配置和部署 点 Build Configuration 和 Deployment Configuration 链接来查看对应的配置选项。一些选项会被默 认选中；您可以通过添加必要的触发器和环境变量来进一步自定义。 对于无服务器应用程序，Deployment 选项不会显示，因为 Knative 配置资源为您的部署维护所需的状 态，而不是由 DeploymentConfig 资源来维护。 扩 量 从模板、源或镜像生成应用程序时，您可以在运行时使用 -e|--env 参数将环境变量传递给应用程序容器： 这些变量可使用 --env-file 参数从文件中读取。以下是一个名为 postgresql.env 的示例文件： 从文件中读取变量： 另外，也可使用 --env-file=- 在标准输入上给定环境变量： 注意 注意 在 new-app 处理过程中创建的任何 BuildConfig BuildConfig 对象，都不能使用通过 -e|--env 或 -- env-file 参数传递的环境变量进行更新。 3.3.4.2. 指定 指定构 构建 建环 环境 境变 变量 量 从模板、源或镜像生成应用程序时，您可以在运行时使用 --build-env 参数将环境变量传递给构建容器： $ oc new-app openshift/postgresql-92-centos7 \ -e POSTGRESQL_USER=user

构建配置和部署 点 Build Configuration 和 Deployment Configuration 链接来查看对应的配置选项。一些选项会被默 认选中；您可以通过添加必要的触发器和环境变量来进一步自定义。 对于无服务器应用程序，Deployment 选项不会显示，因为 Knative 配置资源为您的部署维护所需的状 态，而不是由 DeploymentConfig 资源来维护。 扩展 量 从模板、源或镜像生成应用程序时，您可以在运行时使用 -e|--env 参数将环境变量传递给应用程序容器： 这些变量可使用 --env-file 参数从文件中读取。以下是一个名为 postgresql.env 的示例文件： 从文件中读取变量： 另外，也可使用 --env-file=- 在标准输入上给定环境变量： 注意 注意 在 new-app 处理过程中创建的任何 BuildConfig BuildConfig 对象，都不能使用通过 -e|--env 或 -- env-file 参数传递的环境变量进行更新。 3.3.4.2. 指定 指定构 构建 建环 环境 境变 变量 量 从模板、源或镜像生成应用程序时，您可以在运行时使用 --build-env 参数将环境变量传递给构建容器： $ oc new-app openshift/postgresql-92-centos7 \ -e POSTGRESQL_USER=user

Platform 下载页面，以确定您要安装的 OpenShift Container Platform 版本，并决定 Repository Tags 页中的相应标签（tag）。 2. 设置所需的环境变量： a. 导出发行版本信息： 对于 ，请指定与 OpenShift Container Platform 版本对应的标签，用于 您的架构，如 4.5.4。 b OpenShift Container Platform 4.14 镜 镜像 像 26 当将一个容器链接到另一容器时，公开端口也会链接到一起 设 设置 置环 环境 境变 变量 量 设置环境变量的最佳做法是使用 ENV 指令设置环境变量。一个例子是设置项目版本。这让人可以无需通 过查看 Dockerfile 便可轻松找到版本。另一示例是在系统上公告可供其他进程使用的路径，如 JAVA_HOME。 避免默 避免默认 避免设置默认密码。许多人扩展镜像时会忘记删除或更改默认密码。如果在生产环境中的用户被分配了众 所周知的密码，则这可能引发安全问题。可以使用环境变量来配置密码。 如果您的确要选择设置默认密码，请确保在容器启动时显示适当的警告消息。消息中应告知用户默认密码 的值并说明如何修改密码，例如要设置什么环境变量。 避免 避免 sshd 最好避免在您的镜像中运行 sshd。您可使用 podman exec 或 docker exec

c. 将 virtctl 二进制文件移到 PATH 环境变量中的目录中。 您可以运行以下命令来检查您的路径： d. 设置 KUBECONFIG 环境变量： 对于 Windows: a. 解压缩存档文件。 b. 进入解压的目录中，双击 virtctl 可执行文件来安装客户端。 c. 将 virtctl 二进制文件移到 PATH 环境变量中的目录中。 您可以运行以下命令来检查您的路径： 第 9 章 章 使用 使用 VIRTCTL 和 和 LIBGUESTFS CLI 工具 工具 75 macOS： a. 解压缩存档文件。 b. 将 virtctl 二进制文件移到 PATH 环境变量中的目录中。 您可以运行以下命令来检查您的路径： 9.1.2. 在 RHEL 8 上安装 virtctl RPM 您可以通过启用 OpenShift Virtualization 仓库并安装 先决条件 已安装 virtctl 客户端。 您要访问的虚拟机正在运行。 安装 virtctl 工具的环境具有访问虚拟机所需的集群权限。例如，运行 oc login 或设置了 KUBECONFIG 环境变量。 流程 流程 1. 在客户端机器上的 ~/.ssh/config 文件中添加以下文本： 2. 运行以下命令来连接到虚拟机： 10.8.2.3. 访问虚 虚拟机 机实例的串行控制台 例的串行控制台

Platform 4.14 Operator 84 6 7 8 9 10 11 12 1 2 env 参数定义必须存在于由 OLM 创建的 pod 中所有容器中的环境变量列表。 envFrom 参数定义要在容器中填充环境变量的源列表。 volumes 参数定义 OLM 创建的 pod 上必须存在的卷列表。 volumeMounts 参数定义由 OLM 创建的 pod 中必须存在的卷挂载列表。如果 目录源的命名空间。将 openshift-marketplace 用于默认的 OperatorHub 目录源。 env 参数定义必须存在于由 OLM 创建的 pod 中所有容器中的环境变量列表。 envFrom 参数定义要在容器中填充环境变量的源列表。 volumes 参数定义 OLM 创建的 pod 上必须存在的卷列表。 volumeMounts 参数定义由 OLM 创建的 pod 中必须存在的卷挂载列表。如果 Operator 会继承其 部署上的集群范围代理设置。集群管理员还可以通过配置 Operator 的订阅来覆盖这些代理设置。 重要 重要 操作员必须为任何受管 Operands 处理 pod 中的代理设置环境变量。 先决条件 先决条件 使用具有 cluster-admin 权限的账户访问 OpenShift Container Platform 集群。 流程 流程 1. 在 Web 控制台中导航至

从目录创建配置映射 2.7.3.2. 从文件创建配置映射 2.7.3.3. 从字面值创建配置映射 2.7.4. 用例： 在 pod 中使用配置映射 2.7.4.1. 使用配置映射在容器中填充环境变量 2.7.4.2. 使用配置映射为容器命令设置命令行参数 2.7.4.3. 使用配置映射将内容注入卷 2.8. 使用设备插件通过 POD 访问外部资源 2.8.1. 了解设备插件 设备插件示例 2.1. 使用环境变量消耗容器值 6.5.2.2. 使用卷插件消耗容器值 6.5.3. 了解如何使用 Downward API 消耗容器资源 6.5.3.1. 使用环境变量消耗容器资源 6.5.3.2. 使用卷插件消耗容器资源 6.5.4. 使用 Downward API 消耗 secret 6.5.5. 使用 Downward API 消耗配置映射 6.5.6. 引用环境变量 6.5.7. 转义环境变量引用 6.6. 将文件复制到 OPENSHIFT CONTAINER PLATFORM 容器或从中复制 6.6.1. 了解如何复制文件 6.6.1.1. 要求 6.6.2. 将文件复制到容器或从容器中复制 6.6.3. 使用高级 rsync 功能 6.7. 在 OPENSHIFT CONTAINER PLATFORM 容器中执行远程命令 6.7.1. 在容器中执行远程命令