11. OpenShift Container Platform 的 Telemetry 访问 4.8.12. 后续步骤 4.9. 在 AWS 上安装私有集群 4.9.1. 先决条件 4.9.2. 私有集群 4.9.2.1. AWS 中的私有集群 4.9.2.1.1. 限制： 4.9.3. 关于使用自定义 VPC 4.9.3.1. 使用 VPC 的要求 4.9.3.2. VPC 验证 后续步骤 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.10.1. 先决条件 4.10.2. AWS 政府及 secret 区域 4.10.3. 私有集群 4.10.3.1. AWS 中的私有集群 4.10.3.1.1. 限制： 4.10.4. 关于使用自定义 VPC 4.10.4.1. 使用 VPC 的要求 4.10.4.2. VPC 验证 4.10.4.3 6.11. 后续步骤 5.7. 在 AZURE 上安装私有集群 5.7.1. 先决条件 5.7.2. 私有集群 5.7.2.1. Azure 中的私有集群 5.7.2.1.1. 限制： 5.7.2.2. 用户定义的出站路由 带有网络地址转换的专用集群 使用 Azure 防火墙的私有集群 带有代理配置的私有集群 没有互联网访问的私有集群 5.7.3. 关于为 OpenShift Container

OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 5 章 章 在 在 ALIBABA 上安装 上安装 5.1. 准备在 ALIBABA CLOUD 上安装 5.2. 创建所需的 ALIBABA 云资源 5.3. 在 ALIBABA CLOUD 上快速安装集群 5.4. 使用自定义在 ALIBABA CLOUD 上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5 AWS 上安装集群 6.5. 使用自定义网络在 AWS 上安装集群 6.6. 在受限网络中的 AWS 上安装集群 6.7. 在 AWS 上将集群安装到现有的 VPC 中 6.8. 在 AWS 上安装私有集群 6.9. 在 AWS 上将集群安装到一个政府区域 6.10. 在 AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.11. 在 AWS CHINA 上安装集群 6.12 上快速安装集群 7.5. 使用自定义在 AZURE 上安装集群 7.6. 使用网络自定义在 AZURE 上安装集群 7.7. 将 AZURE 上的集群安装到现有的 VNET 7.8. 在 AZURE 上安装私有集群 7.9. 在 AZURE 上将集群安装到一个政府区域 7.10. 在使用用户置备的受限网络中的 AZURE 上安装集群 7.11. 使用 ARM 模板在 AZURE 上安装集群 7.12

OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 4 章 章 在 在 ALIBABA 上安装 上安装 4.1. 准备在 ALIBABA CLOUD 上安装 4.2. 创建所需的 ALIBABA 云资源 4.3. 在 ALIBABA CLOUD 上快速安装集群 4.4. 使用自定义在 ALIBABA CLOUD 上安装集群 4.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 4.6 AWS 上安装集群 5.6. 使用自定义网络在 AWS 上安装集群 5.7. 在受限网络中的 AWS 上安装集群 5.8. 在 AWS 上将集群安装到现有的 VPC 中 5.9. 在 AWS 上安装私有集群 5.10. 在 AWS 上将集群安装到一个政府区域 5.11. 在 AWS 上将集群安装到顶级 SECRET 区域 5.12. 在 AWS CHINA 上安装集群 5.13. 使用 CLOUDFORMATION 上快速安装集群 6.5. 使用自定义在 AZURE 上安装集群 6.6. 使用网络自定义在 AZURE 上安装集群 6.7. 将 AZURE 上的集群安装到现有的 VNET 6.8. 在 AZURE 上安装私有集群 6.9. 在 AZURE 上将集群安装到一个政府区域 6 6 11 14 14 16 16 16 20 20 20 31 46 64 64 65 71 83 107 134

OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 5 章 章 在 在 ALIBABA 上安装 上安装 5.1. 准备在 ALIBABA CLOUD 上安装 5.2. 创建所需的 ALIBABA 云资源 5.3. 在 ALIBABA CLOUD 上快速安装集群 5.4. 使用自定义在 ALIBABA CLOUD 上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5 AWS 上安装集群 6.6. 使用自定义网络在 AWS 上安装集群 6.7. 在受限网络中的 AWS 上安装集群 6.8. 在 AWS 上将集群安装到现有的 VPC 中 6.9. 在 AWS 上安装私有集群 6.10. 在 AWS 上将集群安装到一个政府区域 6.11. 在 AWS 上将集群安装到 SECRET 或 TOP SECRET 区域 6.12. 在 AWS CHINA 上安装集群 6 上快速安装集群 7.6. 使用自定义在 AZURE 上安装集群 7.7. 使用网络自定义在 AZURE 上安装集群 7.8. 将 AZURE 上的集群安装到现有的 VNET 7.9. 在 AZURE 上安装私有集群 7.10. 在 AZURE 上将集群安装到一个政府区域 7.11. 使用 ARM 模板在 AZURE 上安装集群 7.12. 在 AZURE 上安装三节点集群 7.13. 在 AZURE

AWS 上安装集群 4.6. 使用自定义网络在 AWS 上安装集群 4.7. 在受限网络中的 AWS 上安装集群 4.8. 在 AWS 上将集群安装到现有的 VPC 中 4.9. 在 AWS 上安装私有集群 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.12. 在带有用户置备的受限网络中的 上快速安装集群 5.5. 使用自定义在 AZURE 上安装集群 5.6. 使用网络自定义在 AZURE 上安装集群 5.7. 将 AZURE 上的集群安装到现有的 VNET 5.8. 在 AZURE 上安装私有集群 5.9. 在 AZURE 上将集群安装到一个政府区域 5.10. 详情请参阅在使用 ARM 模板的 AZURE 上安装集群。 5.11. 在 AZURE 上卸载集群 第 第 6 章 章 在 GCP 上安装集群 6.6. 使用自定义设置在 GCP 上安装集群 6.7. 在受限网络中的 GCP 上安装集群 6.8. 将 GCP 上的集群安装到现有的 VPC 中 6.9. 在 GCP 上安装私有集群 6.10. 使用 DEPLOYMENT MANAGER 模板在 GCP 中的用户置备的基础架构上安装集群 6.11. 使用 DEPLOYMENT MANAGER 模板在 GCP 上将集群安装到共享

安装配置 安装配置 3.1. 不同平台的安装方法 3.2. 自定义节点 3.3. 创建用于在受限网络中安装的镜像 REGISTRY 3.4. 可用的集群自定义 3.5. 配置防火墙 3.6. 配置私有集群 3 3 4 5 6 6 6 7 8 8 8 20 28 30 33 目 目录 录 1 OpenShift Container Platform 4.4 安装 安装 2 X X X X Custom X X X X X Cluster Network Operato r X X X 私有集群 X X X 现有的虚 拟私有网 络 X X X 表 表 3.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 AWS Azure GCP OpenSt ack 进行镜像(mirror)。镜像内容后，您要将每个集群 配置为从镜像 registry 中检索此内容。 镜像 registry 可以是支持最新容器镜像 API（称为 schema2 ）的任何容器 registry。所有主要的云供应 registry，以及 Red Hat Quay、artifactory 和开源 Docker 发行 registry 都被支持。使用其中一个 registry 可确保 OpenShift Container

章 OPENSHIFT CONTAINER PLATFORM 4.14 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 支持大量编程语言和开发平台，如 Container Platform 的 Red Hat OpenShift Cluster Manager 应用程序，您可以将 OpenShift Container Platform 集群部署到内部环境或云环境中。 OpenShift Container Platform 4.14 需要运行在 Red Hat Enterprise Linux (RHEL) 8.6、8.7 和 8.8 上，以 及 Red Amazon Web Services (AWS) 上安装集群 上安装集群 在 OpenShift Container Platform 4.14 中，您可以在使用共享虚拟私有云 (VPC) 的 AWS 上安装集群，其 私有托管区位于与集群不同的帐户中。如需更多信息，请参阅在 AWS 上安装集群到现有的 VPC 中。 1.3.2.2. 在 在 AWS 上的集群 上的集群 bootstrap 过

1.5. 启用了身份验证的红帽 REGISTRY 第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM中的 中的IMAGE REGISTRY OPERATOR 2.1. 云平台和 OPENSTACK 上的镜像 REGISTRY 2.2. 裸机和 VSPHERE 上的镜像 REGISTRY 2.3. IMAGE REGISTRY OPERATOR 配置参数 2.4. 使用 REGISTRY 常用术语表 该术语表定义了 registry 内容中使用的常用术语。 container 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，因此您可以在数据中 心、公共云或私有云或本地主机中运行容器。 Image Registry Operator Image Registry Operator 在 openshift-image-registry 命名空间中运行，并管理该位置中的 registry，用于管理 镜像。 pod pod 是 Kubernetes 中的最小逻辑单元。pod 由一个或多个容器组成，可在 worker 节点上运行。 私有 私有 registry registry 是实现容器镜像 registry API 的服务器。私有 registry 是需要身份验证的 registry，允许用户 访问其内容。 公共 公共 registry registry 是实现容器镜像 registry

上运行的集群的用户定义的出站路由 1.2.2.5. 将集群安装到 vSphere 版本 7.0 1.2.2.6. 使用安装程序置备的基础架构在裸机上安装集群 1.2.2.7. 处理 AWS、Azure 和 GCP 上的云 API 访问的凭证请求 1.2.2.8. 指定 control plane 和计算节点的磁盘类型和大小 1.2.2.9. 对于 Azure 安装，增加了 control plane 节点的最小磁盘大小 Container Platform 4.6.18 程序错误修复更新 1.8.15.1. 功能 1.8.15.1.1. Insights Operator 的改进 1.8.15.1.2. 支持轮转云供应商凭证 1.8.15.2. 更新 1.8.16. RHBA-2021:0634 - OpenShift Container Platform 4.6.19 程序错误修复更新 1.8.16.1 章 OPENSHIFT CONTAINER PLATFORM 4.6 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 支持大量编程语言和开发平台，如

目录 录 1 OpenShift Container Platform 4.10 架 架构 构 2 第 1 章 架构概述 OpenShift Container Platform 是一个基于云的 Kubernetes 容器平台。OpenShift Container Platform 的 基础基于 Kubernetes，因此共享相同的技术。如需了解更多有关 OpenShift Container 配置偏移 在节点上配置与机器配置指定的内容不匹配的情况。 containers 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，您可以在任何位置运行 容器，从数据中心到公共或私有云到本地主机。 容器 容器编 编配引擎 配引擎 用于实现容器部署、管理、扩展和联网的软件。 容器工作 容器工作负载 负载 在容器中打包和部署的应用程序。 控制 控制组 组 (cgroups) Kubernetes 原生高级别元语托管 control plane。例如，部署有状态的集合。 在 control plane 和工作负载之间允许强大的网络分段。 混合云部署 混合云部署 部署在跨裸机、虚拟、私有和公共云环境中提供一致的平台。这提供了速度、灵活性和可移植性。 Ignition RHCOS 在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分 区、写入文件和配置用户等。