验证可用性区域的名称。 2. 在命令行中应用配置： 输 输出示例 出示例 3. 创建一个 YAML 文件，用于指定使用存储类和 openshift-image-registry 命名空间的持久性卷声 明（PVC）。例如： apiVersion: storage.k8s.io/v1 kind: StorageClass metadata: name: custom-csi-storageclass Operator 可用。 可用。 显 显示配置生 示配置生产 产集群所需的持久性卷的 集群所需的持久性卷的说 说明。如果适用， 明。如果适用，显 显示有关将空目 示有关将空目录 录配置 配置为 为存 存储 储位置的 位置的说 说明， 明，这 这 仅 仅适用于非生 适用于非生产 产集群。 集群。 提供了在升 提供了在升级过 级过程中使用 程中使用 Recreate Recreate rollout 策略来允 策略来允许镜 许镜像 像 registry 使用 使用块 块存 存储类 储类型的 型的说 说明。 明。 3.7.3.1. 为 为 VMware vSphere 配置 配置 registry 存 存储 储 作 作为 为集群管理 集群管理员 员，在安装后需要配置 ，在安装后需要配置 registry 来使用存 来使用存储 储。 。

LinuxONE , IBM Z or IBM® LinuxONE with RHEL KVM, IBM Power, vSphere, VMC on AWS, or bare metal 的受限网络中的详细说 明。您还可以按照针对 AWS, GCP, Nutanix, VMC on AWS, RHOSP, RHV, 和 vSphere 中的信息，使用安 装程序置备的基础架构将集群安装到受限网络中。 如果需要将集群部署到 Operator 可用。 可用。 显 显示配置生 示配置生产 产集群所需的持久性卷的 集群所需的持久性卷的说 说明。如果适用， 明。如果适用，显 显示有关将空目 示有关将空目录 录配置 配置为 为存 存储 储位置的 位置的说 说明， 明，这 这 仅 仅适用于非生 适用于非生产 产集群。 集群。 提供了在升 提供了在升级过 级过程中使用 程中使用 Recreate Recreate rollout 策略来允 策略来允许镜 许镜像 像 registry 使用 使用块 块存 存储类 储类型的 型的说 说明。 明。 12.3.18.3. 为 为裸机配置 裸机配置块 块 registry 存 存储 储 要允 要允许镜 许镜像 像 registry 在作 在作为 为集群管理 集群管理员 员升 升级过 级过程中使用 程中使用块 块存 存储类 储类型，您可以使用

Operator 可用。 可用。 显 显示配置生 示配置生产 产集群所需的持久性卷的 集群所需的持久性卷的说 说明。如果适用， 明。如果适用，显 显示有关将空目 示有关将空目录 录配置 配置为 为存 存储 储位置的 位置的说 说明， 明，这 这 仅 仅适用于非生 适用于非生产 产集群。 集群。 提供了在升 提供了在升级过 级过程中使用 程中使用 Recreate Recreate rollout 策略来允 策略来允许镜 许镜像 像 registry 使用 使用块 块存 存储类 储类型的 型的说 说明。 明。 12.3.18.3. 为 为裸机配置 裸机配置块 块 registry 存 存储 储 要允 要允许镜 许镜像 像 registry 在作 在作为 为集群管理 集群管理员 员升 升级过 级过程中使用 程中使用块 块存 存储类 储类型，您可以使用 Operator 可用。 可用。 显 显示配置生 示配置生产 产集群所需的持久性卷的 集群所需的持久性卷的说 说明。如果适用， 明。如果适用，显 显示有关将空目 示有关将空目录 录配置 配置为 为存 存储 储位置的 位置的说 说明， 明，这 这 仅 仅适用于非生 适用于非生产 产集群。 集群。 提供了在升 提供了在升级过 级过程中使用 程中使用 Recreate

您可以通 您可以通过创 过创建 建 VPA 自定 自定义资 义资源（ 源（CR）来使用 ）来使用 Vertical Pod Autoscaler Operator（ （VPA）。 ）。CR 指 指 明 明应 应分析 分析哪 哪些 些 pod，并决定 ，并决定 VPA 应该对这 应该对这些 些 pod 执 执行的操作。 行的操作。 流程 流程 为 为特定工作 特定工作负载对 PodFitsResources predicate 根据 根据资 资源可用性（ 源可用性（CPU、内存和 、内存和 GPU 等）决定适合性。 等）决定适合性。节 节点可以声 点可以声 明其 明其资 资源容量，然后 源容量，然后 pod 可以指定它 可以指定它们 们所需要的 所需要的资 资源。适合性基于 源。适合性基于请 请求的 求的资 资源，而非使用的 源，而非使用的资 资源。 源。 情况下，OpenJDK 不会主 不会主动 动向操作系 向操作系统 统退 退还 还未用的内存。 未用的内存。这 这可能适合 可能适合许 许多容器化的 多容器化的 Java 工作 工作负 负 载 载，但也有明 ，但也有明显 显的例外，例如 的例外，例如额 额外活 外活跃进 跃进程与容器内 程与容器内 JVM 共存的工作 共存的工作负载 负载， ，这 这些 些额 额外 外进 进程是原生或附加 程是原生或附加

CONTAINER PLATFORM 4.6 发 发行注 行注记 记 33 这是 Kubernetes 1.19 中包含的新功能。 改 改进 进了 了COPY 和 和 ADD 构 构建 建说 说明 明 OpenShift Container Platform 构建中的 COPY 和 ADD 指令的性能有所提高。与 docker 相比，buildah 中的 COPY 和 ADD 指令的初始实施性能 dockerignore 文件存在时无法有效地过滤。如果评估源位置中的每个项目是否需要复制到目的地，那么会明显 减慢COPY 和 ADD。此程序错误修复重写了相关逻辑，在存在 .dockerignore 文件时将不会明 显降低构建期间处理 COPY 和 ADD 指令的速度。(BZ#1828119, BZ#1813258) 在以前的版本中，镜像构建和推送可能会失败，错误信息为 error reading blob from

像仓库 仓库（ （Registry） ） 18 1 2 3 3. 创建一个 YAML 文件，用于指定使用存储类和 openshift-image-registry 命名空间的持久性卷声 明（PVC）。例如： 输入命名空间 openshift-image-registry。此命名空间允许 Cluster Image Registry Operator 使用 PVC。 可选：调整卷大小。

设备用于确保在 用于确保在 检测 检测到 到错误 错误条件 条件时 时机器 机器进 进入安全状 入安全状态 态。集群需要重复重置 。集群需要重复重置 watchdog 定 定时 时器以 器以证 证明它 明它处 处于健康状 于健康状态 态。此 。此计 计 时 时器可能会因 器可能会因为 为出 出现错误 现错误条件而造成 条件而造成问题 问题，如死 ，如死锁 锁、 、CPU 不足以及网 不足以及网络 络或磁 情况下，OpenJDK 不会主 不会主动 动向操作系 向操作系统 统退 退还 还未用的内存。 未用的内存。这 这可能适合 可能适合许 许多容器化的 多容器化的 Java 工作 工作负 负 载 载，但也有明 ，但也有明显 显的例外，例如 的例外，例如额 额外活 外活跃进 跃进程与容器内 程与容器内 JVM 共存的工作 共存的工作负载 负载， ，这 这些 些额 额外 外进 进程是原生或附加 程是原生或附加

秒（10 分钟）。如果令牌使用的时间超过这个值的 80%，或者超过 24 小时，则 kubelet 会开始尝试轮转令牌。 （可选）设置令牌的预期使用者。令牌的接收者应验证接收者身份是否与令牌的使用声 明匹配，否则应拒绝令牌。使用者默认为 API 服务器的标识符。 注意 注意 为了防止意外失败，OpenShift Container Platform 会使用 --service- account-

提供了一个功能来重新将默认存储类分配给 PVC，以便它们不会处于待处 理状态。启用此功能后，会请求在没有默认存储类时创建的默认存储类的 PVC，保持待处理状态，直到创 建默认存储类或现有存储类之一声明默认存储类。创建或声明默认存储类后，PVC 会获取新的默认存储 类。 重要 重要 Retroactive 默认存储类分配只是一个技术预览功能。技术预览功能不受红帽产品服务等级 协议（SLA）支持，

Operator 在 AWS 公共托管区中创建 DNS 记录 您可以使用 Red Hat External DNS Operator 在 AWS 公共托管区上创建 DNS 记录。您可以使用相同的说 明在 AWS GovCloud 的托管区上创建 DNS 记录。 流程 流程 1. 检查用户。用户必须有权访问 kube-system 命名空间。如果没有凭证，您可以从 kube-system 命名空间中获取凭证，以使用云供应商客户端： 的环 环境 境变 变量 量 第 第 29 章 章 配置路由 配置路由 541 haproxy.router.openshift.io/ti meout-tunnel 这个超时适用于隧道连接，如明 文、边缘、重新加密或透传路由。 使用明文、边缘或重新加密路由类 型，此注解作为带有现有超时值的 超时隧道应用。对于 passthrough 路由类型，注解优先于设置任何现 有的超时值。 ROUTER_DEFAULT_TUNNE