AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator (CNO) 配置的一部分被指定，并存储在名为 cluster的自 定义资源（CR）对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置会在集群安装过程中从 Network.config.openshift.io

的 credrequests 目 目录 录的内容示例 的内容示例 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 Platform 4.10 安装 安装 88 1 2 3 4 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator(CNO)配置的一部分指定，并存储在名为 cluster 的自定 义资源(CR)对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置在集群安装过程中从 Network. config.openshift.io

AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 AMI。对于需要自 定义 RHCOS AMI 的区域来 说，这是必需的。 属于集合 AWS 区域的任何已发布或自定义 RHCOS AMI。 controlPlane.pla tform.aws.iamR ole 应用到 control plane 机器池实 例配置集的已存在的 AWS IAM 角色。您可以使用这些字段与 命名方案匹配，并为您的 IAM 角色包含预定义的权限界限。 如果未定义，安装程序会创建 Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator (CNO) 配置的一部分被指定，并存储在名为 cluster的自 定义资源（CR）对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置会在集群安装过程中从 Network.config.openshift.io

虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ S e cr et 区 域 ✓ 中 国 区 域 ✓ Al ib 的 的 credrequests 目 目录的内容示例 的内容示例 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 的 的 credrequests 目 目录的内容示例 的内容示例 Machine API Operator CR 是必需的。 Image Registry Operator CR 是必需的。 Ingress Operator CR 是必需的。 Storage Operator CR 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有

有 的 虚 拟 私 有 网 络 ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 政 府 区 域 ✓ ✓ Se cr et 区 域 ✓ 中 国 区 域 ✓ Ali ba ba Cluster Network Operator 配置 集群网络的配置作为 Cluster Network Operator(CNO)配置的一部分指定，并存储在名为 cluster 的自定 义资源(CR)对象中。CR 指定 operator.openshift.io API 组中的 Network API 的字段。 CNO 配置在集群安装过程中从 Network.config.openshift.io API 置 $RELEASE_IMAGE 变量： 4. 运行以下命令，从 OpenShift Container Platform 发行镜像中提取 CredentialsRequest 自定义 资源 (CR) 列表： $ oc apiVersion: v1 baseDomain: example.com credentialsMode: Manual # ... $ openshift-install

AWARE LIFECYCLE MANAGER 16.4. 使用 CLI 安装 TOPOLOGY AWARE LIFECYCLE MANAGER 16.5. 关于 CLUSTERGROUPUPGRADE CR 16.6. 更新受管集群上的策略 16.7. 使用容器镜像预缓存功能 16.8. 对 TOPOLOGY AWARE LIFECYCLE MANAGER 进行故障排除 第 第 17 章 章 创 配置，因此可以直接编辑。但是，在 Machine Config Controller (MCC) 中同时添加了新的 kubelet-config-controller 。这可让您使用 KubeletConfig 自定义资源 (CR) 来编辑 kubelet 参数。 注意 注意 因为 kubeletConfig 对象中的字段直接从上游 Kubernetes 传递给 kubelet，kubelet 会直 接验证这些值。kubeletConfig KubeletConfig CR，带有该池需要更改的所有配置。如果要将相同 的内容应用到所有池，则所有池仅需要一个 KubeletConfig CR。 编辑现有的 KubeletConfig CR 以修改现有设置或添加新设置，而不是为每个更改创建一个 CR。 建议您仅创建一个 CR 来修改不同的机器配置池，或用于临时更改，以便您可以恢复更改。 根据需要，创建多个 KubeletConfig CR，每个集群限制为

2. 安装后的任务 3.3. 使用 CLI 安装 OPENSHIFT LOGGING 3.4. 安装后的任务 第 第 4 章 章 配置日志部署 配置日志部署 4.1. 集群日志记录自定义资源（CR） 4.2. 配置日志记录收集器 5 5 7 8 9 10 10 11 13 14 18 19 20 20 21 22 24 25 25 25 27 27 28 30 35 36 37 openshift-logging 项目中的 ClusterLogging 自定义资源（CR）： 2. 为 ClusterLogging 自定义资源(CR)添加 logging.openshift.io/preview-vector-collector: enabled 注解。 3. 在 ClusterLogging 自定义资源(CR)中添加 vector 作为集合类型。 $ oc -n openshift-logging 在这个版本中，您还可以调整读行限制，并解决问题。(LOG-2379) 在此次更新之前，OpenShift WebConsole 中的日志记录控制台链接不会被 ClusterLogging CR 删除。在这个版本中，删除 CR 或卸载 Cluster Logging Operator 会删除链接。(LOG-2373) 在此次更新之前，对容器日志路径的更改会导致集合指标始终为零，且使用原始路径配置旧版 本

创建一个包含计算机器集自定义资源（CR）示例的新 YAML 文件，并将其命名为 .yaml。 确保设置 和 参数值。 2. 可选：如果您不确定要为特定字段设置哪个值，您可以从集群中检查现有计算机器集： a. 要列出集群中的计算机器集，请运行以下命令： 输出示例 出示例 b. 要查看特定计算机器集自定义资源 (CR) 的值，请运行以下命令： 对于具有用户置备的基础架构的集群，计算机器集只能创建 worker 和 infra 类型机器。 计算机器设置 CR 的 部分中的值是特定于平台的。有关 CR 中的 参数的更多信息，请参阅您的供应商计算机器设置 CR 配置示例。 3. 运行以下命令来创建 MachineSet CR： 验证 验证 运行以下命令，查看计算机器集列表： 输出示例 出示例 当新的计算机器集可用时，DESIRED 创建一个包含计算机器集自定义资源（CR）示例的新 YAML 文件，并将其命名为 .yaml。 确保设置 和 参数值。 2. 可选：如果您不确定要为特定字段设置哪个值，您可以从集群中检查现有计算机器集： a. 要列出集群中的计算机器集，请运行以下命令： 输出示例 出示例 b. 要查看特定计算机器集自定义资源 (CR) 的值，请运行以下命令：

4. 安装后的任务 3.4.1. 定义 Kibana 索引模式 3.4.2. 启用网络隔离时允许项目间的流量 第 第 4 章 章 配置日志部署 配置日志部署 4.1. 集群日志记录自定义资源（CR） 4.1.1. 关于 ClusterLogging 自定义资源 4.2. 配置日志记录收集器 4.2.1. 不支持的配置 4.2.2. 查看日志记录收集器 Pod 4.2.3. 配置日志收集器 此版本对以下方面进行了改进 作为集群管理员，您可以使用 Kubernetes pod 标签从应用程序收集日志数据并将其发送到特定的 日志存储。您可以通过在 ClusterLogForwarder 自定义资源 (CR) YAML 文件中配置 inputs[].application.selector.matchLabels 元素来收集日志数据。您还可以按命名空间过滤收 集的日志数据。（LOG-883） 此发行版本将以下新的 用，并将在以后的发行版本中删除。应使用标准的非传统方法。 1.2.1.3. 程序 程序错误 错误修复 修复 在更新之前，ClusterLogForwarder CR 在创建后不会显示 input[].selector 元素。在这个版本 中，当您在 ClusterLogForwarder CR 中指定一个 selector 时，它会保留。对于 LOG-883，需 要修复此错误，这将启用使用 pod 标签选择器来转发应用日志数据。（LOG-1338）

OPENSHIFT CONTAINER PLATFORM 中的身份提供程序 6.2. 支持的身份提供程序 6.3. 移除 KUBEADMIN 用户 6.4. 身份提供程序参数 6.5. 身份提供程序 CR 示例 第 第 7 章 章 配置身份提供程序 配置身份提供程序 7.1. 配置 HTPASSWD 身份提供程序 7.2. 配置 KEYSTONE 身份提供程序 7.3. 配置 LDAP 身份提供程序 中运行的应用程序可以使用这个数据。 containers 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，因此您可以在数据中 心、公有云或私有云或本地主机中运行容器。 自定 自定义资 义资源 源 (CR) CR 是 Kubernetes API 的扩展。 group 组是一组用户。组可用于一次性向多个用户授予权限。 HTPasswd htpasswd 更新存储 HTTP 用户验证的用户名和密码的文件。 来指定身份提供程序。 6.1. 关于 OPENSHIFT CONTAINER PLATFORM 中的身份提供程序 默认情况下，集群中只有 kubeadmin 用户。要指定身份提供程序，您必须创建一个自定义资源（CR） 来描述该身份提供程序并把它添加到集群中。 注意 注意 OpenShift Container Platform 用户名不能包括 /、: 和 %。 6.2. 支持的身份提供程序 您可以配置以下类型的身份提供程序：