对于集群中的 Red Hat Enterprise Linux CoreOS (RHCOS) 机器，当机器根据 install-config.yaml 文件 中的选项的状态进行部署时，会应用这个更改，该文件管理用户可在集群部署过程中更改的集群选项。在 Red Hat Enterprise Linux（RHEL）机器中，您必须在计划用作 worker 的机器上安装操作系统时，启用 FIPS 模式。这些配置方法可确保集群满足 OpenShift Container Platform 集群和容器时，这些连接会 被正确加密。 OpenShift Container Platform 组件以 Go 编写，并使用红帽的 golang 编译器构建。当您为集群启用 FIPS 模式时，所有需要加密签名的 OpenShift Container Platform 组件调用 RHEL 和 RHCOS 加密程序 库。 表 表 2.1. OpenShift FIPS。 FIPS 验证的/Modules in Process 的加密模块和算法， 它们从 RHEL 7 和 RHCOS 二进制文件和镜像中获 得。 使用 FIPS 兼容 golang 编译器。 对 TLS FIPS 的支持当前还不完整，但计划在将来的 OpenShift Container Platform 版本中被完全支持。 2.2. 集群使用的组件支持 FIPS 尽管 OpenShift

安全性与合规性 1.2.3.1. Compliance Operator Compliance Operator 现已发布。此功能允许使用 OpenSCAP 工具检查部署是否满足安全标准，并提供 补救选项。如需更多信息，请参阅了解 Compliance Operator。 1.2.3.2. 配置 配置 OAuth 令牌不活 令牌不活跃 跃超 超时 时 现在，您可以在 OAuth 令牌已停用一定时 Cluster Version Operator 完成任务前潜在的超时时间。 现在，外部 HTTPS 签名检索是并行的，会尝试所有存储。(BZ#1840343) 在以前的版本中，在使用 --to-image 选项（如 oc adm upgrade --to-image）进行 z-stream 集 群升级过程中，Cluster Version Operator 使用升级至的集群版本，而不是使用当前集群版本进行 表单中的不安全 registry。 (BZ#1826740) 当用户选择 From Catalog 选项来创建应用程序时，Developer Catalog 会显示一个空白页面， OpenShift Container Platform 4.6 发 发行注 行注记 记 40 当用户选择 From Catalog 选项来创建应用程序时，Developer Catalog 会显示一个空白页面， 而不是模板列表来创建应用程序。这是因为安装了

集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。 如果要使用 OpenShift Container Platform，但不想自行管理集群，则有几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud VPC 或 Google 安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 19 Al 第 第 3 章 章 集群功能 集群功能 23 值 值 描述 描述 vCurrent 当您要自动添加新版本中引入的新功能时，指定这个选项。 v4.11 当要为 OpenShift Container Platform 4.11 启用默认功能时指定这 个选项。通过指定 v4.11，不会启用较新版本的 OpenShift Container Platform 中引入的功能。OpenShift Container

集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。 如果要使用 OpenShift Container Platform，但不想自行管理集群，则有几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud® 或 Google Cloud 网络。安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 19 Ali 第 第 3 章 章 集群功能 集群功能 23 值 值 描述 描述 vCurrent 当您要自动添加新版本中引入的新功能时，指定这个选项。 v4.11 当要为 OpenShift Container Platform 4.11 启用默认功能时指定这 个选项。通过指定 v4.11，不会启用较新版本的 OpenShift Container Platform 中引入的功能。OpenShift Container

Linux CoreOS (RHCOS) 机器 7.1.11.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 7.1.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 7.1.11.3.2. 磁盘分区 7.1.11.3.3. 标识 Ignition 配置 7.1.11.3.4. 高级 RHCOS 安装参考 7.1.11.4. 使用 Linux CoreOS (RHCOS) 机器 7.2.13.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 7.2.13.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 7.2.13.3.2. 磁盘分区 7.2.13.3.3. 标识 Ignition 配置 7.2.13.3.4. 高级 RHCOS 安装参考 7.2.13.4. 使用 Linux CoreOS (RHCOS) 机器 7.3.11.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 7.3.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 7.3.11.3.2. 磁盘分区 7.3.11.3.3. 标识 Ignition 配置 7.3.11.3.4. 高级 RHCOS 安装参考 7.3.11.4. 使用

集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。 如果要使用 OpenShift Container Platform，但不想自行管理集群，则有几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud 或 Google Cloud 安装集群后无法再启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记表示支持 选项以及相关部分的 链接。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 AWS Azure GCP RHOS P RHV 裸机 裸机 vSphe re VMC IBM Z IBM Power 版本及其所需的组件。Red Hat OpenShift 的镜像 registry 会自动部署预先配置的本地存储 和本地数据库。它还包括自动生成的用户凭证和访问权限，其中只有一个输入集，且不会启动的额外配置 选项。 Red Hat OpenShift 的镜像 registry 提供了一个预先确定的网络配置，并在成功时报告部署的组件凭证并 访问 URL。另外还提供了一组有限的可选配置输入，如完全限定域名(FQDN)服务、超级用户名称和密

集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。 如果要使用 OpenShift Container Platform，但不想自行管理集群，则有几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud VPC 或 Google 后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 OpenShift Container Platform 4.10 安装 安装 16 Ali ba ba AW registry for Red Hat OpenShift 会自动部署，它带有预先 配置的本地存储和一个本地的数据库。它还包括自动生成的用户凭证和访问权限，其中只有一个输入集， 且不需要额外配置选项。 mirror registry for Red Hat OpenShift 提供了一个预先确定的网络配置，并在成功时报告部署的组件凭证 并访问 URL。另外还提供了一组有限的可选配置输入，如

Linux CoreOS (RHCOS) 机器 1.1.11.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.1.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.1.11.3.2. 磁盘分区 1.1.11.3.3. 标识 Ignition 配置 1.1.11.3.4. 高级 RHCOS 安装参考 1.1.12. 创建集群 Linux CoreOS (RHCOS) 机器 1.2.13.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.2.13.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.2.13.3.2. 磁盘分区 1.2.13.3.3. 标识 Ignition 配置 1.2.13.3.4. 高级 RHCOS 安装参考 1.2.14. 创建集群 Linux CoreOS (RHCOS) 机器 1.3.11.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.3.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.3.11.3.2. 磁盘分区 1.3.11.3.3. 标识 Ignition 配置 1.3.11.3.4. 高级 RHCOS 安装参考 1.3.12. 创建集群

视图，在仪表板中查看您的项目。 6. 可选： 在屏幕顶部的 Project 下拉菜单中选择 all projects 列出集群中的所有项目。 使用 Details 选项卡查看项目详情。 如果您有足够的项目权限，可以使用 Project Access 选项卡为项目提供或撤销 administrator、edit 和 view 权限。 OpenShift Container Platform 4.10 构 构建 将用户添加到项目，并为用户提供 Admin、Edit 或 View 访问权限： 1. 在 Developer 视角中,导航到 Project 视图。 2. 在 Project 页面中,选择 Project Access 选项卡。 3. 点击 Add Access 为默认权限添加新权限行。 图 图 2.2. 项 项目 目权 权限 限 4. 输入用户名，点 Select a role 下拉列表，然后选择适当的角色。 Search 视图中，使用 Resources 下拉列表搜索 Console。 2. 在可用选项中，选择 Console operator.openshift.io/v1。 图 图 2.3. 搜索控制台 搜索控制台资 资源 源 3. 在 Name 列表下选择 cluster。 4. 导航到 YAML 选项卡以查看和编辑 YAML 代码。 5. 在 spec 下的 YAML 代码中，添加或编辑

视图，在仪表板中查看您的项目。 6. 可选： 在屏幕顶部的 Project 下拉菜单中选择 all projects 列出集群中的所有项目。 使用 Details 选项卡查看项目详情。 如果您有足够的项目权限，可以使用 Project Access 选项卡为项目提供或撤销 administrator、edit 和 view 权限。 OpenShift Container Platform 4.9 构 构建 将用户添加到项目，并为用户提供 Admin、Edit 或 View 访问权限： 1. 在 Developer 视角中,导航到 Project 视图。 2. 在 Project 页面中,选择 Project Access 选项卡。 3. 点击 Add Access 为默认权限添加新权限行。 图 2.2. 项目权限 4. 输入用户名，点 Select a role 下拉列表，然后选择适当的角色。 5. 点击 Save 1. 在 Search 视图中，使用 Resources 下拉列表搜索 Console。 2. 在可用选项中，选择 Console operator.openshift.io/v1。 图 2.3. 搜索控制台资源 3. 在 Name 列表下选择 cluster。 4. 导航到 YAML 选项卡以查看和编辑 YAML 代码。 5. 在 spec 下的 YAML 代码中，添加或编辑 availableClusterRoles