解析配置映射数据，并运行一个可以为其提供 gRPC API 的 pod。 指定 legacy 或 restricted 的值。如果没有设置该字段，则默认值为 legacy。在以后的 OpenShift Container Platform 发行版本中，计划默认值为 restricted。如果您的目录无法使用 restricted 权限运行，建议您手动将此字段设置为 legacy。 可选： 对于 grpc 类型目录源，请覆盖在 CatalogSource 对象示例 象示例 指定 legacy 或 restricted 的值。如果没有设置该字段，则默认值为 legacy。在以后的 OpenShift Container Platform 发行版本中，计划默认值为 restricted。如果您的目录无法使用 restricted 权限 运行，建议您手动将此字段设置为 legacy。 CatalogSource 有一个 priority 安全强制前发布的 opm CLI 工具的版本。 在 OpenShift Container Platform 4.14 中，命名空间默认没有受限 pod 安全强制，默认的目录源安全模式 设置为 legacy。 计划在以后的 OpenShift Container Platform 发行版本中包括所有命名空间的默认限制强制。当发生受限 强制时，目录源 pod 规格的安全上下文必须与受限 pod 安

请求的命名空间。 --security-context- config 指定用于目录 pod 的安全上下文。允许的值包括 restricted 和 legacy。默认值为 legacy。[1] -h，--help run bundle 子命令的帮助输出。 标记 标记 描述 描述 1. restricted 安全上下文与 default 命名空间不兼容。要在生产环境中配置 请求的命名空间。 --security-context- config 指定用于目录 pod 的安全上下文。允许的值包括 restricted 和 legacy。默认值为 legacy。[1] -h，--help run bundle 子命令的帮助输出。 1. restricted 安全上下文与 default 命名空间不兼容。要在生产环境中配置 Operator json。 --pod-security 使用指定安全上下文运行 scorecard 的选项。允许的值包括 restricted 和 legacy。默认值为 legacy。[1] -l、--selector（字符 串） 标识选择器以确定要运行哪个测试。 -s、--service- account（字符串） 用于测试的服务帐户。默认值为 default。

或者，输入以下命令使用 Legacy 导入模式导入镜像，这会丢弃清单列表并导入单个子清单： 注意 注意 --import-mode= 默认值为 Legacy。排除这个值，或者没有指定 Legacy 或 PreserveOriginal，会导入单个子清单。无效的导入模式会返回以下错误：error: valid ImportMode values are Legacy or PreserveOriginal。 import-image --from= // \ --import-mode='Legacy' --confirm OpenShift Container Platform 4.14 镜 镜像 像 56 在某些情况下，用户可能想直接使用子清单。当运行 oc adm prune images name>/ \ --import-mode='PreserveOriginal' 第 第 6 章 章 管理 管理镜 镜像流 像流 57 参数 参数 描述 描述 Legacy --import-mode 的默认选项。指定后，清单列表将被丢弃，并导入单个子清 单。平台会按照优先级顺序进行选择： 1. 标签注解 2. control plane 架构 3. Linux/AMD64

指定计算机器使用的引导类型。有关引导类型的更多信息，请参阅虚拟环境中的了解 UEFI、安全引 导和 TPM。有效值为 Legacy、SecureBoot 或 UEFI。默认值为 Legacy。 注意 注意 您必须在 OpenShift Container Platform 4.14 中使用 Legacy 引导类型。 指定一个或多个 Nutanix Prism 类别以应用到计算机器。此小节需要 key 和 value 指定计算机器使用的引导类型。有关引导类型的更多信息，请参阅虚拟环境中的了解 UEFI、安全引 导和 TPM。有效值为 Legacy、SecureBoot 或 UEFI。默认值为 Legacy。 注意 注意 您必须在 OpenShift Container Platform 4.14 中使用 Legacy 引导类型。 指定一个或多个 Nutanix Prism 类别以应用到计算机器。此小节需要 key 和 value 机器使用的引导类型。有关引导类型的更多信息，请参阅虚拟环境中的了解 UEFI、安全引导和 TPM。有效值为 Legacy、SecureBoot 或 UEFI。默认值为 Legacy。 注意 注意 您必须在 OpenShift Container Platform 4.14 中使用 Legacy 引导类型。 指定一个或多个 Nutanix Prism 类别以应用到 control plane 机器。此小节需要

--import- mode 标志设置为 Legacy 或 PreserverOriginal，以便使用单个子清单或所有清单来触发构建。 1.3.5.4. oc new-app 的增 的增强 强 新的 oc CLI 标志 --import-mode 已添加到 oc new-app 命令中。有了这个增强，您可以将 --import- mode 标志设置为 Legacy 或 PreserverOrigin

"auth": "NTE3Njg5Nj...", "email": "you@example.com" } } } x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0

est $ podman push registry.example.com/openshift/graph-data:latest x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0

"auth": "NTE3Njg5Nj...", "email": "you@example.com" } } } x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0

命令，如果证书未设置 Subject Alternative Name，验证不会回退到 Common Name 字段，命令会失败并显示以下错误： x509: certificate relies on legacy Common Name field, use SANs or temporarily enable Common Name matching with GODEBUG=x509ignoreCN=0

计算机器使用的引导类型。您必须在 OpenShift Container Platform 4.13 中 使用 Legacy 引导类型。有关引导类型 的更多信息，请参阅 虚拟环境中的了解 UEFI、安全引导和 TPM。 Legacy、SecureBoot 或 UEFI。默 认值为 Legacy。 controlPlane.platfor m.nutanix.categorie s.key 应用到 所有机器的引导类型。您必须在 OpenShift Container Platform 4.13 中 使用 Legacy 引导类型。有关引导类型 的更多信息，请参阅 虚拟环境中的了解 UEFI、安全引导和 TPM。 Legacy、SecureBoot 或 UEFI。默 认值为 Legacy。 platform.nutanix.api VIP 为 control plane API 访问配置的虚拟 platform: nutanix: apiVIPs: - 10.40.142.7 12 defaultMachinePlatform: bootType: Legacy categories: 13 - key: value: project: