Container Platform web 控制台中的串口控制台或 VNC 控制台连接至虚拟机。 您可以使用 OpenShift Container Platform Web 控制台中的 desktop viewer 控制台（使用 RDP（远程桌 面协议）连接到 Windows 虚拟机。 8.7.1.1. 连接至串行控制台 接至串行控制台 从 web 控制台的 VirtualMachine 详 详情 情页中的 VirtualMachines。 2. 点 Windows 虚拟机打开 VirtualMachine 详 详情 情页。 3. 点击 Console 选项卡。 4. 在 Console 列表中，选择 Desktop Viewer。 5. 在 Network Interface 列表中，选择第 2 层 vNIC。 6. 点击 Launch Remote Desktop 下载 console.rdp 文件。 7. 打开 必须安装 virt-viewer 软件包。 您要访问的虚拟机实例必须正在运行。 流程 流程 使用 virtctl 连接至串行控制台： 8.7.2.4. 使用 使用 VNC 访问虚 虚拟机 机实例的 例的图形控制台 形控制台 virtctl 客户端实用程序可使用 remote-viewer 功能打开正在运行的虚拟机实例的图形控制台。该功能包含 在 virt-viewer 软件包中。 先决条件

将凭证复制到剪贴板。 第 第 4 章 章 WEB 控制台概述 控制台概述 29 控制台 控制台列表 选择 VNC console 或 Serial console。 您可以选择 Desktop viewer 来使用 Remote Desktop Protocol (RDP) 连接到 Windows VirtualMachines。您必须在同一网络的机器上安装 RDP 客户端。 send key 列表 Container Platform web 控制台中的串口控制台或 VNC 控制台连接至虚拟机。 您可以使用 OpenShift Container Platform Web 控制台中的 desktop viewer 控制台（使用 RDP（远程桌 面协议）连接到 Windows 虚拟机。 10.8.1.1. 连接至串行控制台 接至串行控制台 从 web 控制台的 VirtualMachine 详 详情 情页中的 点控制台窗口外，然后点 Disconnect 结束会话。 第 第 10 章 章 虚 虚拟 拟机 机 111 10.8.1.3. 通 通过 RDP 连接至 接至 Windows 虚 虚拟机 机 Desktop viewer 控制台利用远程桌面协议 (RDP)，为连接至 Windows 虚拟机提供更好的控制台体验。 要使用 RDP 连接至 Windows 虚拟机，请从 web 控制台上 Virtual Machine

res-viewer subjects: - kind: ServiceAccount name: service-binding-operator roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: service-binding-crunchy-postgres-viewer-role res-viewer subjects: - kind: ServiceAccount name: service-binding-operator roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: service-binding-crunchy-postgres-viewer-role res-viewer subjects: - kind: ServiceAccount name: service-binding-operator roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: service-binding-crunchy-postgres-viewer-role

res-viewer subjects: - kind: ServiceAccount name: service-binding-operator roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: service-binding-crunchy-postgres-viewer-role authorization.k8s.io/v1 kind: Role metadata: namespace: openshift-config name: helm-chartrepos-tls-conf-viewer rules: - apiGroups: [""] resources: ["configmaps"] resourceNames: ["helm-ca-cert"] verbs: ["get"] authorization.k8s.io/v1 metadata: namespace: openshift-config name: helm-chartrepos-tls-conf-viewer subjects: - kind: Group apiGroup: rbac.authorization.k8s.io name: 'system:authenticated'

registry。您可以执行的操作取决于您的用户权限，如以下各节所述。 4.1. 先决条件 您必须已经配置了一个身份供应商（IDP）。 为了抓取镜像，例如使用podman pull命令，用户必须具有registry-viewer角色。要添加此角 色，请运行以下命令： 在编写或推送镜像时，例如使用 podman push 命令时： 用户必须具有 registry-editor 角色。要添加此角色，请运行以下命令： 集群必须有一个可以推送镜像的现有项目。 等工具的访问，请将您的根目录改为 /host ： 3. 使用您的访问令牌登录到容器镜像registry： 您应该看到一条确认登录的消息，例如： $ oc policy add-role-to-user registry-viewer $ oc policy add-role-to-user registry-editor $ oc get nodes $ oc debug

应商（ 商（IDP）。 ）。 为 为了抓取 了抓取镜 镜像，例如使用 像，例如使用podman pull命令，用 命令，用户 户必 必须 须具有 具有registry-viewer角色。要添加此 角色。要添加此 角色， 角色，请运 请运行以下命令： 行以下命令： 在 在编 编写或推送 写或推送镜 镜像 像时 时，例如使用 ，例如使用 podman 流程 流程 通 通过 过使用内部路由从集群 使用内部路由从集群访问 访问registry： ： $ oc policy add-role-to-user registry-viewer $ oc policy add-role-to-user registry-editor 第 第 4 章 章 访问 访问REGISTRY 61

roles/compute.securityAdmin roles/storage.admin roles/iam.serviceAccountUser Compute roles/compute.viewer roles/storage.admin 9.2.5.2. 安装程序置 安装程序置备 备的基 的基础 础架 架构 构所需的 所需的 GCP 权 权限 限 将 Owner 角色附加到您创建的 Cluster Manager 中的 pull secret 。 4. 可选：您可以减少用来安装集群的服务帐户的权限数量。 如果将 Owner 角色分配给您的服务帐户，您可以删除该角色并将其替换为 Viewer 角色。 如果包含 Service Account Key Admin 角色 角色，您可以将其删除。 验证 验证 当集群部署成功完成时： 终端会显示用于访问集群的说明，包括指向 Web 控制台和 第 9 章 章 在 在 GCP 上安装 上安装 1245 3. 可选：您可以减少用来安装集群的服务帐户的权限数量。 如果将 Owner 角色分配给您的服务帐户，您可以删除该角色并将其替换为 Viewer 角色。 如果包含 Service Account Key Admin 角色 角色，您可以将其删除。 验证 验证 当集群部署成功完成时： 终端会显示用于访问集群的说明，包括指向 Web 控制台和

roles/compute.securityAdmin roles/storage.admin roles/iam.serviceAccountUser Compute roles/compute.viewer roles/storage.admin 9.2.5.2. 安装程序置 安装程序置备的基 的基础架 架构所需的 所需的 GCP 权限 限 将 Owner 角色附加到您创建的服务帐户时，您可以为该服务帐户授予所有权限，包括安装 Cluster Manager 中的 pull secret 。 4. 可选：您可以减少用来安装集群的服务帐户的权限数量。 如果将 Owner 角色分配给您的服务帐户，您可以删除该角色并将其替换为 Viewer 角色。 如果包含 Service Account Key Admin 角色 角色，您可以将其删除。 验证 当集群部署成功完成时： 终端会显示用于访问集群的说明，包括指向 Web 控制台和 warn、debug 或 error，而不是 info。 3. 可选：您可以减少用来安装集群的服务帐户的权限数量。 如果将 Owner 角色分配给您的服务帐户，您可以删除该角色并将其替换为 Viewer 角色。 如果包含 Service Account Key Admin 角色 角色，您可以将其删除。 验证 当集群部署成功完成时： 终端会显示用于访问集群的说明，包括指向 Web 控制台和

ring%20%28RFS%29%20for%20all %20network%20interfaces%0ASUBSYSTEM%3D%3D%22net%22%2C%20ACTION%3D% 3D%22add%22%2C%20RUN%7Bprogram%7D%2B%3D%22/bin/bash%20- c%20%27for%20x%20in%20/sys/%24DEVPATH/queues/rx-

roles/iam.serviceAccountUser OpenShift Container Platform 4.10 安装 安装 942 Compute roles/compute.viewer roles/storage.admin 帐户 帐户 角色 角色 8.2.5.2. 安装程序置 安装程序置备 备的基 的基础 础架 架构 构所需的 所需的 GCP 权 权限 限 将 Owner 您不得删除安装程序或安装程序创建的文件。需要这两者才能删除集群。 3. 可选：您可以减少用来安装集群的服务帐户的权限数量。 如果将 Owner 角色分配给您的服务帐户，您可以删除该角色并将其替换为 Viewer 角色。 如果包含 Service Account Key Admin 角色 角色，您可以将其删除。 ... INFO Install complete! INFO To access the 您不得删除安装程序或安装程序创建的文件。需要这两者才能删除集群。 3. 可选：您可以减少用来安装集群的服务帐户的权限数量。 如果将 Owner 角色分配给您的服务帐户，您可以删除该角色并将其替换为 Viewer 角色。 如果包含 Service Account Key Admin 角色 角色，您可以将其删除。 8.5.8. 通过下载二进制文件安装 OpenShift CLI 您可以安装 OpenShift