9.1. 安装 VIRTCTL 9.2. VIRTCTL 命令 9.3. 使用 LIBGUESTFS 第 第 10 章 章 虚 虚拟 拟机 机 10.1. 创建虚拟机 10.2. 编辑虚拟机 10.3. 编辑引导顺序 10.4. 删除虚拟机 10.5. 导出虚拟机 10.6. 管理虚拟机实例 10.7. 控制虚拟机状态 10.8. 访问虚拟机控制台 10.9. 使用 SYSPREP 自动执行 16. 导入虚拟机 10.17. 克隆虚拟机 10.18. 虚拟机网络 10.19. 虚拟机磁盘 第 第 11 章 章 虚 虚拟 拟机模板 机模板 11.1. 创建虚拟机模板 11.2. 编辑虚拟机模板 11.3. 为虚拟机模板启用专用资源 11.4. 将虚拟机模板部署到自定义命名空间 11.5. 删除虚拟机模板 11.6. 创建并使用引导源 11.7. 管理自动引导源更新 第 VirtualMachine 引导源创建和管理数据源。 MigrationPolicies 页面 为工作负载创建和管理 MigrationPolicies。 表 表 4.2. 键 键 图标 图标 描述 描述 编辑图标 链接图标 4.1. 概述页面 Overview 页面显示资源、指标、迁移进度和集群级别设置。 例 例 4.1. 概述 概述页 页面 面 元素 元素 描述 描述 下 下载 载 virtctl

GUESTFS 创建容器 7.5. LIBGUESTFS 工具和 VIRTCTL GUESTFS 7.6. 其他资源 第 第 8 章 章 虚 虚拟 拟机 机 8.1. 创建虚拟机 8.2. 编辑虚拟机 8.3. 编辑引导顺序 8.4. 删除虚拟机 5 5 6 6 6 6 7 8 8 8 8 9 10 10 11 15 15 19 25 26 28 30 32 34 34 34 高级虚拟机管理 8.16. 导入虚拟机 8.17. 克隆虚拟机 8.18. 虚拟机网络 8.19. 虚拟机磁盘 第 第 9 章 章 虚 虚拟 拟机模板 机模板 9.1. 创建虚拟机模板 9.2. 编辑虚拟机模板 9.3. 为虚拟机模板启用专用资源 9.4. 将虚拟机模板部署到自定义命名空间 9.5. 删除虚拟机模板 第 第 10 章 章 实时 实时迁移 迁移 10.1. 虚拟机实时迁移 虚 虚拟 拟化 化 8 3.3.2. 安装 现在，如果 OpenShift Virtualization 工作负载支持实时迁移，它们会自动更新，如 virt-launcher Pod。您可以通过编辑 HyperConverged 自定义资源 来配置工作负载更新策略 或选择不使用将 来的自动更新。 现在，您可以将 OpenShift Virtualization 与单一节点集群一起使用，也称为单一节点

DEVELOPER 视角添加健康检查 12.5. 使用 DEVELOPER 视角编辑健康检查 12.6. 使用 DEVELOPER 视角监控健康检查失败 第 第 13 章 章 编辑应 编辑应用程序 用程序 13.1. 先决条件 13.2. 使用 DEVELOPER 视角编辑应用程序的源代码 13.3. 使用 DEVELOPER 视角编辑应用程序配置 第 第 14 章 章 修剪 修剪对 对象以重新声明 (CLI) 创建、编辑、删除和管 理应用程序。 1.1. 使用项目 通过使用项目，您可以以隔离方式组织和管理应用程序。您可以在 OpenShift Container Platform 中管理 整个项目生命周期，包括创建、查看和删除项目。 在创建项目后，您可以使用 Developer 视角 授予或撤销对项目的访问权限，并为用户管理集群角色。您 还可以在创建用于自动置备新项目的项目模板时编辑项目配置资源。 Web 控制台，您可以从集群管理员安装的 Operator 创建应 用程序。 1.2.2. 维护应用程序 创建应用程序后，您可以使用 Web 控制台监控项目或应用指标。您还可以使用 Web 控制台编辑或删除应 用程序。当应用程序运行时，并非所有应用资源都不会被使用。作为集群管理员，您可以选择闲置这些可 扩展资源来减少资源消耗。 1.2.3. 将应用程序连接到服务 应用程序使用后端服务来构建和连接工作负载，这因服务提供商而异。使用

ing-config ConfigMap 对象。 已安装 OpenShift CLI（oc）。 流程 流程 1. 编辑 ConfigMap 对象。 要配置 要配置 OpenShift Container Platform 核心 核心监 监控 控组 组件 件： a. 编辑 openshift-monitoring 项目中的 cluster-monitoring-config ConfigMap 组件，后面几行则定义其配置。 要配置用于 要配置用于监 监控用 控用户 户定 定义 义的 的项 项目的 目的组 组件 件： a. 在 openshift-user-workload-monitoring 项目中编辑 user-workload-monitoring- config ConfigMap 对象： b. 将您的配置以键值对 : 2. 编辑 ConfigMap 对象： 要移 要移动 动用于 用于监 监控 控 OpenShift Container Platform 核心 核心项 项目的 目的组 组件 件： $ oc label nodes OpenShift Container Platform 4.10 监 监控 控 18 1 2 3 a. 编辑 openshift-monitoring

DEVELOPER 视角添加健康检查 11.5. 使用 DEVELOPER 视角编辑健康检查 11.6. 使用 DEVELOPER 视角监控健康检查失败 第 第 12 章 章 编辑应 编辑应用程序 用程序 12.1. 先决条件 12.2. 使用 DEVELOPER 视角编辑应用程序的源代码 12.3. 使用 DEVELOPER 视角编辑应用程序配置 第 第 13 章 章 修剪 修剪对 对象以重新声明 象以重新声明资 (CLI) 创建、编辑、删除和管 理应用程序。 1.1. 使用项目 通过使用项目，您可以以隔离方式组织和管理应用程序。您可以在 OpenShift Container Platform 中管理 整个项目生命周期，包括创建、查看和删除项目。 在创建项目后，您可以使用 Developer 视角 授予或撤销对项目的访问权限，并为用户管理集群角色。您 还可以在创建用于自动置备新项目的项目模板时编辑项目配置资源。 Web 控制台，您可以从集群管理员安装的 Operator 创建应 用程序。 1.2.2. 维护应用程序 创建应用程序后，您可以使用 Web 控制台监控项目或应用指标。您还可以使用 Web 控制台 编辑或删 除应用程序。当应用程序运行时，并非所有应用资源都不会被使用。作为集群管理员，您可以选择闲置这 些可扩展资源来减少资源消耗。 1.2.3. 将应用程序连接到服务 应用程序使用后端服务来构建和连接工作负载，这因服务提供商而异。使用

2.2. 示例 NetworkPolicy 对象 10.3. 查看网络策略 10.3.1. 查看网络策略 10.3.2. 示例 NetworkPolicy 对象 10.4. 编辑网络策略 10.4.1. 编辑网络策略 10.4.2. 示例 NetworkPolicy 对象 10.4.3. 其他资源 10.5. 删除网络策略 10.5.1. 删除网络策略 10.6. 为项目定义默认网络策略 11.3.1. 将 pod 添加到额外网络 11.3.1.1. 指定特定于 pod 的地址和路由选项 11.4. 从额外网络中删除 POD 11.4.1. 从额外网络中删除 pod 11.5. 编辑额外网络 11.5.1. 修改额外网络附加定义 11.6. 删除额外网络 11.6.1. 删除额外网络附加定义 第 第 12 章 章 硬件网 硬件网络 络 12.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 2.2. EgressNetworkPolicy CR 对象示例 13.3.3. 创建出口防火墙策略对象 13.4. 为项目编辑出口防火墙 13.4.1. 查看 EgressNetworkPolicy 对象 13.5. 为项目编辑出口防火墙 13.5.1. 编辑 EgressNetworkPolicy 对象 13.6. 从项目中删除出口防火墙 13.6.1. 删除 EgressNetworkPolicy

12.5. 编辑网络策略 12.6. 删除网络策略 12.7. 为项目定义默认网络策略 12.8. 使用网络策略配置多租户隔离 第 第 13 章 章 多网 多网络 络 13.1. 了解多网络 13.2. 配置额外网络 13.3. 关于虚拟路由和转发 13.4. 配置多网络策略 13.5. 将 POD 附加到额外网络 13.6. 从额外网络中删除 POD 13.7. 编辑额外网络 供应 应商 商 15.1. 关于 OPENSHIFT SDN 默认 CNI 网络供应商 15.2. 为项目配置出口 IP 15.3. 为项目配置出口防火墙 15.4. 为项目编辑出口防火墙 15.5. 为项目编辑出口防火墙 15.6. 从项目中删除出口防火墙 15.7. 使用出口路由器 POD 的注意事项 15.8. 以重定向模式部署出口路由器 POD 15.9. 以 HTTP 代理模式部署出口路由器 SDN 网络供应商 16.4. 转换为 IPV4/IPV6 双栈网络 16.5. IPSEC 加密配置 16.6. 为项目配置出口防火墙 16.7. 查看项目的出口防火墙 16.8. 为项目编辑出口防火墙 16.9. 从项目中删除出口防火墙 16.10. 配置出口 IP 地址 16.11. 分配出口 IP 地址 16.12. 使用出口路由器 POD 的注意事项 16.13. 以重定向模式部署出口路由器

指定放置组内机器的网络性能的配置。 先决条件 先决条件 您在 AWS 控制台中创建了放置组。 注意 注意 确保您创建的放置组类型的规则和限制与预期的用例兼容。 流程 流程 1. 在文本编辑器中，为现有机器集打开 YAML 文件或创建新机器。 2. 编辑 providerSpec 字段中的以下行： 指定支持 EFA 的实例类型。 指定 EFA 网络接口类型。 指定区域，如 us-east-1a。 指定区域，如 配置，请编辑管理这些机器的机器设置 YAML 文件。要使用您首选的 IMDS 配置 部署新计算机器，请使用适当的值创建计算机器设置 YAML 文件。 重要 重要 在配置机器集来创建需要 IMDSv2 的机器前，请确保与 AWS 元数据服务交互的工作负载都 支持 IMDSv2。 2.2.4.1. 使用机器集配置 使用机器集配置 IMDS 您可以通过在机器集 YAML 文件中添加或编辑 metadataServiceOptions 要使用 IMDSv2，您的 AWS 集群必须使用 OpenShift Container Platform 版本 4.7 或更高版本创 建。 流程 流程 在 providerSpec 字段中添加或编辑以下行： 为了要求 IMDSv2，请将参数值设置为 Required。要允许使用 IMDSv1 和 IMDSv2，请将参 数值设置为 Optional。如果没有指定值，则允许 IMDSv1 和 IMDSv2。

一 个关键附加组件被驱除，集群可能会停止正常工作。 标记为关键 (critical) 的 Pod 不允许被驱除。 流程 流程 使 pod 成为关键 pod： 1. 创建 Pod spec 或编辑现有的 pod，使其包含 system-cluster-critical 优先级类： 绝不可从节点驱除的 pod 的默认优先级类。 此外，对于对集群而言很重要但可在必要时移除的 pod，可以指定 和内存用量的值，则会显示警告。 在 web 控制台中编辑 HPA： 1. 在 Topology 视图中，点击节点公开侧面板。 2. 在 Actions 下拉列表中，选择 Edit HorizontalPodAutoscaler 来打开 Edit Horizontal Pod Autoscaler 表单。 3. 在 Edit Horizontal Pod Autoscaler 表单中，编辑最小和最大 pod 限值以及 限值以及 CPU 和内存用量， 然后点 Save。 注意 注意 在 web 控制台中创建或编辑 pod 横向自动扩展时，您可以从 Form 视图 视图切换到 YAML 视 视 图 图。 OpenShift Container Platform 4.6 节 节点 点 26 在 web 控制台中删除 HPA： 1. 在 Topology 视图中，点击节点公开侧面板。 2. 在 Actions

一 个关键附加组件被驱除，集群可能会停止正常工作。 标记为关键 (critical) 的 Pod 不允许被驱除。 流程 流程 使 pod 成为关键 pod： 1. 创建 Pod spec 或编辑现有的 pod，使其包含 system-cluster-critical 优先级类： 绝不可从节点驱除的 pod 的默认优先级类。 此外，对于对集群而言很重要但可在必要时移除的 pod，可以指定 和内存用量的值，则会显示警告。 在 web 控制台中编辑 HPA： 1. 在 Topology 视图中，点击节点公开侧面板。 2. 在 Actions 下拉列表中，选择 Edit HorizontalPodAutoscaler 来打开 Edit Horizontal Pod Autoscaler 表单。 3. 在 Edit Horizontal Pod Autoscaler 表单中，编辑最小和最大 pod 限值以及 限值以及 CPU 和内存用量， 然后点 Save。 第 第 2 章 章 使用 使用 POD 27 注意 注意 在 web 控制台中创建或编辑 pod 横向自动扩展时，您可以从 Form 视图 视图切换到 YAML 视 视 图 图。 在 web 控制台中删除 HPA： 1. 在 Topology 视图中，点击节点公开侧面板。 2. 在 Actions 下拉列表中，选择 Remove Hor