上安装集群 1.1.1. 先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. VMware vSphere 基础架构要求 1.1.4. 网络连接要求 1.1.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 集群资源 集群的限制 上安装自定义集群 1.2.1. 先决条件 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. VMware vSphere 基础架构要求 1.2.4. 网络连接要求 1.2.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 集群资源 集群的限制 上安装集群 1.3.1. 先决条件 1.3.2. OpenShift Container Platform 的互联网访问 1.3.3. VMware vSphere 基础架构要求 1.3.4. 网络连接要求 1.3.5. vCenter 要求 所需的 vCenter 帐户权限 将 OpenShift Container Platform 与 vMotion 搭配使用 集群资源 集群的限制

先决条件 7.1.2. OpenShift Container Platform 的互联网访问 7.1.3. 具有用户置备基础架构的集群的机器要求 7.1.3.1. 所需的机器 7.1.3.2. 网络连接要求 7.1.3.3. 最低资源要求 7.1.3.4. 证书签名请求管理 7.1.4. 创建用户置备的基础架构 7.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 先决条件 7.2.2. OpenShift Container Platform 的互联网访问 7.2.3. 具有用户置备基础架构的集群的机器要求 7.2.3.1. 所需的机器 7.2.3.2. 网络连接要求 7.2.3.3. 最低资源要求 7.2.3.4. 证书签名请求管理 7.2.4. 创建用户置备的基础架构 7.2.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 其他限制 7.3.3. OpenShift Container Platform 的互联网访问 7.3.4. 具有用户置备基础架构的集群的机器要求 7.3.4.1. 所需的机器 7.3.4.2. 网络连接要求 7.3.4.3. 最低资源要求 7.3.4.4. 证书签名请求管理 7.3.5. 创建用户置备的基础架构 7.3.5.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器

先决条件 1.1.2. OpenShift Container Platform 的互联网访问 1.1.3. 具有用户置备基础架构的集群的机器要求 1.1.3.1. 所需的机器 1.1.3.2. 网络连接要求 1.1.3.3. 最低资源要求 1.1.3.4. 证书签名请求管理 1.1.4. 创建用户置备的基础架构 1.1.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 1 1.2.2. OpenShift Container Platform 的互联网访问 1.2.3. 具有用户置备基础架构的集群的机器要求 1.2.3.1. 所需的机器 1.2.3.2. 网络连接要求 1.2.3.3. 最低资源要求 1.2.3.4. 证书签名请求管理 1.2.4. 创建用户置备的基础架构 1.2.4.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 2 1.3.3. OpenShift Container Platform 的互联网访问 1.3.4. 具有用户置备基础架构的集群的机器要求 1.3.4.1. 所需的机器 1.3.4.2. 网络连接要求 1.3.4.3. 最低资源要求 1.3.4.4. 证书签名请求管理 1.3.5. 创建用户置备的基础架构 1.3.5.1. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器

供主机名来避免这种情况。 另外，通过 DHCP 设置主机名可以绕过具有 DNS split-horizon 实施的环境中的任何手动 DNS 记录名称 配置错误。 5.10.13.2. 网 网络连接要求 接要求 您必须配置机器之间的网络连接，以便 OpenShift Container Platform 集群组件进行通信。每台机器都必 须能够解析集群中所有其他机器的主机名。 本节详细介绍了所需的端口。 重要 供主机名来避免这种情况。 另外，通过 DHCP 设置主机名可以绕过具有 DNS split-horizon 实施的环境中的任何手动 DNS 记录名称 配置错误。 6.10.8.2. 网 网络连接要求 接要求 您必须配置机器之间的网络连接，以便 OpenShift Container Platform 集群组件进行通信。每台机器都必 须能够解析集群中所有其他机器的主机名。 本节详细介绍了所需的端口。 重要 供主机名来避免这种情况。 另外，通过 DHCP 设置主机名可以绕过具有 DNS split-horizon 实施的环境中的任何手动 DNS 记录名称 配置错误。 6.11.8.2. 网 网络连接要求 接要求 您必须配置机器之间的网络连接，以便 OpenShift Container Platform 集群组件进行通信。每台机器都必 须能够解析集群中所有其他机器的主机名。 本节详细介绍了所需的端口。 重要

CoreOS（RHCOS）机器需要在启动过程中在 initramfs 中配置网络，以 获取其 Ignition 配置文件。 6.10.14.1. 网 网络连 络连接要求 接要求 您必须配置机器之间的网络连接，以允许 OpenShift Container Platform 集群组件进行通信。每台机器都 必须能够解析集群中所有其他机器的主机名。 本节详细介绍了所需的端口。 重要 重要 在连接的 OpenShift CoreOS（RHCOS）机器需要在启动过程中在 initramfs 中配置网络，以 获取其 Ignition 配置文件。 7.5.12.1. 网 网络连 络连接要求 接要求 您必须配置机器之间的网络连接，以允许 OpenShift Container Platform 集群组件进行通信。每台机器都 必须能够解析集群中所有其他机器的主机名。 本节详细介绍了所需的端口。 重要 重要 在连接的 OpenShift 另外，通过 DHCP 设置主机名可以绕过实施 DNS split-horizon 的环境中的手动 DNS 记录名称配置错 误。 8.10.9.2. 网 网络连 络连接要求 接要求 您必须配置机器之间的网络连接，以允许 OpenShift Container Platform 集群组件进行通信。每台机器都 必须能够解析集群中所有其他机器的主机名。 本节详细介绍了所需的端口。 重要 重要 在连接的 OpenShift

Starts。您可以通过在 Filter 字段中输入 virtualization 关键字来过滤可用的导览。 5.3.2. 网络 现在，在使用 OVN-Kubernetes CNI 插件时，您可以在默认 pod 网络连接的两个虚拟机间发送未 分片帧数据包。 5.3.3. Storage OpenShift Virtualization 存储资源现在会自动迁移到 beta API 版本。alpha API 版本不再被支 Container Platform 和 OpenShift Virtualization 更新不同步，您的集群将无法被支持。 更新完成所需时间取决于您的网络连接情况。大部分自动更新可在十五分钟内完成。 更新 OpenShift Virtualization 不会中断网络连接。 数据卷及其关联的持久性卷声明会在更新过程中保留。 重要 重要 如果您的虚拟机正在运行，使用 hostpath 置备程序存储，则无法实时迁移，并可能会阻止 net> 的网络中： 注意 注意 启动顺序对于接口和磁盘全局通用。 b. 为磁盘分配一个启动设备号，以确保置备操作系统后能够正确启动。 将磁盘 bootOrder 值设置为 2： c. 指定网络连接到之前创建的网络附加定义。在这种情况下， 连接到名为

0 码力 | 393 页 | 4.53 MB | 1 年前

3

扩展节点服务端口范围 1.2.8.3. SR-IOV Network Operator InfiniBand 设备支持 1.2.8.4. 增加了置备网络的 DHCP 范围 1.2.8.5. Pod 网络连接检查 1.2.8.6. 辅助设备指标可与网络附加关联 1.2.8.7. CNF 测试可以在发现模式下运行 1.2.8.8. HAProxy 版本升级 1.2.8.9. Control over 资源，以检查由 Operator 管理的 pod 的每个网 络连接。这可让您更轻松地识别并排除集群中重要网络连接的问题。 这个资源可追踪最新可访问状况、最后的 10 个成功状况、最后的 10 个故障以及探测到的故障的详情。还 会记录结果，并在检测和解决故障时创建事件。 默认情况下会检查以下网络连接： 在 Kubernetes API 服务器和： OpenShift API 服务器服务 每个 OpenShift 在以前的版本中，当升级 OpenShift Container Platform 时，如果 API 服务器间不可 用，Samples Operator 可能会阻止升级。现在，Operator 会适当处理网络连接不稳定的问题， 它不再会阻止升级。(BZ#1854857) 存 存储 储 Local Storage Operator 日志记录的错误消息内容不具体，因此对调试没有太大帮助。现在，当 创建 LocalVolume

Container Platform 和 OpenShift Virtualization 更新不同步，您的集群将无法被支持。 更新完成所需时间取决于您的网络连接情况。大部分自动更新可在十五分钟内完成。 更新 OpenShift Virtualization 不会中断网络连接。 数据卷及其关联的持久性卷声明会在更新过程中保留。 重要 重要 如果您的虚拟机正在运行，使用 hostpath 置备程序存储，则无法实时迁移，并可能会阻止 {} name: pxe-net macAddress: de:00:00:00:00:de bootOrder: 1 第 第 8 章 章 虚 虚拟 拟机 机 101 c. 指定网络连接到之前创建的网络附加定义。在这种情况下， 连接到名为 的网络附加定义： 4. 创建虚拟机实例： 输出示例 出示例 1. 等待虚拟机实例运行： Virtualization 文档中使用的术语： Container Network Interface (CNI) 一个 Cloud Native Computing Foundation 项目，侧重容器网络连接。OpenShift Virtualization 使用 CNI 插件基于基本 Kubernetes 网络功能进行构建。 Multus 一个“meta”CNI 插件，支持多个 CNI 共存，以便

验证到端点的 到端点的连 连接 接 12.1. 执行连接健康检查 12.2. 连接健康检查实现 12.3. PODNETWORKCONNECTIVITYCHECK 对象字段 12.4. 验证端点的网络连接 第 第 13 章 章 更改集群网 更改集群网络 络的 的 MTU 13.1. 关于集群 MTU 13.2. 更改集群 MTU 13.3. 其他资源 第 第 14 章 章 配置 配置节 节点端口服 Interconnect 技术用于集群网络 OpenShift Container Platform 4.13 网 网络 络 8 第 2 章 了解网络 集群管理员有几个选项用于公开集群内的应用程序到外部流量并确保网络连接： 服务类型，如节点端口或负载均衡器 API 资源，如 Ingress 和 Route 默认情况下，Kubernetes 为 pod 内运行的应用分配内部 IP 地址。Pod 及其容器可以网络，但集群外的客 验证到端点的连接 Cluster Network Operator（CNO）运行一个控制器（连接检查控制器），用于在集群的资源间执行连接 健康检查。通过查看健康检查的结果，您可以诊断连接问题或解决网络连接问题，将其作为您要调查的问 题的原因。 12.1. 执行连接健康检查 要验证集群资源是否可以访问，请向以下集群 API 服务的每个服务都有一个 TCP 连接： Kubernetes API 服务器服务

验证 验证到端点的 到端点的连 连接 接 7.1. 执行连接健康检查 7.2. 连接健康检查实现 7.3. PODNETWORKCONNECTIVITYCHECK 对象字段 7.4. 验证端点的网络连接 第 第 8 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 8.1. 先决条件 8.2. 扩展节点端口范围 8.3. 其他资源 第 第 9 章 章 配置 配置 IP 故障 故障转 OpenShift Container Platform 4.9 网 网络 络 4 目 目录 录 5 第 1 章 了解网络 集群管理员有几个选项用于公开集群内的应用程序到外部流量并确保网络连接： 服务类型，如节点端口或负载均衡器 API 资源，如 Ingress 和 Route 默认情况下，Kubernetes 为 pod 内运行的应用分配内部 IP 地址。Pod 及其容器可以网络，但集群外的客 验证到端点的连接 Cluster Network Operator（CNO）运行一个控制器（连接检查控制器），用于在集群的资源间执行连接 健康检查。通过查看健康检查的结果，您可以诊断连接问题或解决网络连接问题，将其作为您要调查的问 题的原因。 7.1. 执行连接健康检查 要验证集群资源是否可以访问，请向以下集群 API 服务的每个服务都有一个 TCP 连接： Kubernetes API 服务器服务