对于开发人员 1.2. 对于管理员 1.3. 后续步骤 第 第 2 章 章 了解 了解 OPERATOR 2.1. 什么是 OPERATOR? 2.2. OPERATOR FRAMEWORK 打包格式 2.3. OPERATOR FRAMEWORK 常用术语表 2.4. OPERATOR LIFECYCLE MANAGER (OLM) 2.5. 了解 OPERATORHUB 2.6. 红帽提供的 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.18. 将软件包清单项目迁移到捆绑包格式 5.19. OPERATOR SDK CLI 参考 第 第 6 章 章 集群 集群 OPERATOR 参考 参考 6.1. CLUSTER BAREMETAL OPERATOR 6.2. 裸机事件中继 OPERATOR FRAMEWORK 打包格式 本指南概述了 OpenShift Container Platform 中 Operator Lifecycle Manager (OLM) 所支持的 Operator 打包格式。 2.2.1. 捆绑包格式 Operator 的 Bundle Format 是 Operator Framework 引入的新打包格式。为提高可伸缩性并为自行托管 目录的上游用户提供更好地支持，Bundle

可能会映射到服务质量级别、备份 策略，以及由集群管理员决定的任意策略。 VMware vSphere 的虚 的虚拟 拟机磁 机磁盘 盘 (VMDK) 卷 卷 虚拟机磁盘 (VMDK) 是一种文件格式，用于描述虚拟机中使用的虚拟硬盘的容器。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 存 存储 储概述 概述 5 1.2. 存储类型 OpenShift Container 如果一个以上的存储类被标记为默认，则只能在 storageClassName 被显式指定时才能创 建 PVC。因此，应只有一个存储类被设置为默认值。 3.4.2. 访问模式 声明在请求带有特定访问权限的存储时，使用与卷相同的格式。 3.4.3. Resources 象 pod 一样，声明可以请求具体数量的资源。在这种情况下，请求用于存储。同样的资源模型适用于卷和 声明。 3.4.4. 声明作为卷 pod 通过将声明 创建持久性卷声明，并生成一个持久性卷。 4.1.3. 卷格式 在 OpenShift Container Platform 挂载卷并将其传递给容器之前，它会检查它是否包含由 fstype 参数指 定的文件系统。如果没有使用文件系统格式化该设备，该设备中的所有数据都会被删除，并使用指定的文 件系统自动格式化该设备。 这将可以使用未格式化的 AWS 卷作为持久性卷，因为 OpenShift Container

\"apiVersion\":\"v1\",\"reference\": {\"kind\":\"Route\",\"name\":\"jenkins\"}}" 由于此注解的值包含序列化 JSON 数据，因此在扩展格式中可以更轻松地查看： $ oc sa get-token OpenShift Container Platform 4.13 认证 认证和授 和授权 路由曾具有入口 https://example.com，现 在https://example.com/custompath 被视为有效，但 https://example.com 视为无效。部分提供覆盖数 据的格式如下： 类 类型 型 语 语法 法 Scheme "https://" 主机名 "//website.com" 端口 "//:8000" 路径 "examplepath" 注意 注意 { 使用服 使用服务帐户 务帐户作 作为 为 OAUTH 客 客户 户端 端 99 注意 注意 指定主机名覆盖将替换被引用对象的主机名数据，这不一定是需要的行为。 以上语法的任何组合都可以使用以下格式进行合并： //<:port>/ 同一对象可以被多次引用，以获得更大的灵活性： "serviceaccounts.openshift.io/oauth-redirecturi

13.8.1. 重定向模式的出口路由器 pod 规格 13.8.2. 出口目的地配置格式 13.8.3. 以重定向模式部署出口路由器 pod 13.8.4. 其他资源 13.9. 以 HTTP 代理模式部署出口路由器 POD 13.9.1. HTTP 模式的出口路由器 pod 规格 13.9.2. 出口目的地配置格式 13.9.3. 以 HTTP 代理模式部署出口路由器 pod 13.9.4. 其他资源 13.10. 以 DNS 代理模式部署出口路由器 POD 13.10.1. DNS 模式的出口路由器 pod 规格 13.10.2. 出口目的地配置格式 13.10.3. 以 DNS 代理模式部署出口路由器 pod 13.10.4. 其他资源 13.11. 从配置映射配置出口路由器 POD 目的地列表 13.11.1. 使用配置映射配置出口路由器目的地映射 13.11.2. 其他资源 local1、local2、local3。local4、local5、local6 或 local7。 httpLogFormat 指定 HTTP 请求的日志消息格式。如果此字段为 空，日志消息将使用实现中的默认 HTTP 日志格式。有关 HAProxy 的默认 HTTP 日志格式，请参阅 HAProxy 文档。 参数 参数 描述 描述 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的

不同的类可能会映射到服务质量级别、备份 策略，以及由集群管理员决定的任意策略。 VMware vSphere 的虚 的虚拟机磁 机磁盘 (VMDK) 卷 卷 虚拟机磁盘 (VMDK) 是一种文件格式，用于描述虚拟机中使用的虚拟硬盘的容器。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 存 存储 储概述 概述 5 1.2. 存储类型 OpenShift Container 如果一个以上的存储类被标记为默认，则只能在 storageClassName 被显式指定时才能创 建 PVC。因此，应只有一个存储类被设置为默认值。 3.4.2. 访问模式 声明在请求带有特定访问权限的存储时，使用与卷相同的格式。 3.4.3. Resources 象 pod 一样，声明可以请求具体数量的资源。在这种情况下，请求用于存储。同样的资源模型适用于卷和 声明。 3.4.4. 声明作为卷 pod 通过将声明 输入存储声明的唯一名称。 c. 选择访问模式。此选择决定了存储声明的读写访问权限。 d. 定义存储声明的大小。 4. 点击 Create 创建持久性卷声明，并生成一个持久性卷。 4.1.3. 卷格式 在 OpenShift Container Platform 挂载卷并将其传递给容器之前，它会检查卷是否包含由持久性卷定义中 第 第 4 章 章 配置持久性存 配置持久性存储 储 25 1

local1、local2、local3。local4、local5、local6 或 local7。 httpLogFormat 指定 HTTP 请求的日志消息格式。如果此字段为 空，日志消息将使用实现中的默认 HTTP 日志格式。有关 HAProxy 的默认 HTTP 日志格式，请参阅 HAProxy 文档。 参数 参数 描述 描述 OpenShift Container Platform 4.9 网 网络 络 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 35 注意 注意 配置映射数据键必须是 ca-bundle.pem，数据值必须是 PEM 格式的 CA 证书。 2. 编辑 openshift-ingress-operator 项目中的 IngressController 资源： 3. 添加 spec.clientTLS 字段和子字段来配置 sidecar。如果您的集群接收大量流量，为了避免超出日志记录堆栈的容量，或与 OpenShift Container Platform 之外的日志记录基础架构集成，您可以将日志转发到自定义 syslog 端点。您还可以指 定访问日志的格式。 当不存在 Syslog 日志记录基础架构时，容器日志记录可用于在低流量集群中启用访问日志，或者在诊断 Ingress Controller 时进行简短使用。 对于访问日志可能会超过 OpenShift

第 6 章 OPM CLI 6.1. 安装 OPM CLI 6.1.1. 关于 opm CLI opm CLI 工具由 Operator Framework 提供,用于 Operator 捆绑格式。您可以通过此工具从与软件存储库 类似的 Operator 捆绑包列表中创建和维护 Operator 目录。其结果是一个容器镜像，它可以存储在容器的 registry 中，然后安装到集群中。 目录包含一个指向 CatalogSource 对象定义的目录源中的镜像，它会定期轮询镜像，以对集群上安装的 Operator 进行更 新。 其他 其他资 资源 源 如需有关捆绑格式的更多信息，请参阅 Operator Framework 打包格式。 要使用 Operator SDK 创建捆绑包镜像，请参阅使用捆绑包镜像。 6.1.2. 安装 opm CLI 您可以在您的 Linux、macOS 或者 Windows 在拉取捆绑包或索引时跳过容器镜像 registry 的 TLS 证书验证。 --use-http 在拉取捆绑包时，将普通 HTTP 用于容器镜像 registry。 重要 重要 基于 SQLite 的目录格式（包括相关的 CLI 命令）是一个弃用的功能。弃用的功能仍然包 含在 OpenShift Container Platform 中，并将继续被支持。但是，这个功能会在以后的发 行版本中被删除，且不建议在新的部署中使用。

local1、local2、local3。local4、local5、local6 或 local7。 httpLogFormat 指定 HTTP 请求的日志消息格式。如果此字段为 空，日志消息将使用实现中的默认 HTTP 日志格式。有关 HAProxy 的默认 HTTP 日志格式，请参阅 HAProxy 文档。 参数 参数 描述 描述 OpenShift Container Platform 4.13 网 网络 络 如，text/css; charset=utf-8, text/html, text/*, image/svg+xml, application/octet-stream, X-custom/customsub，格式为 type/subtype; [;attribute=value]。types 是：application, image, message, multipart, text, video, 或一个自定义类型（前面带有一个 OPERATOR 45 1 流程 流程 1. 在 openshift-config 命名空间中，从 CA 捆绑包创建配置映射： 配置映射数据键必须是 ca-bundle.pem，数据值必须是 PEM 格式的 CA 证书。 2. 编辑 openshift-ingress-operator 项目中的 IngressController 资源： 3. 添加 spec.clientTLS 字段和子字段来配置

在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分 区、写入文件和配置用户等。 安装程序置 安装程序置备 备的基 的基础 础架 架构 构 安装程序部署并配置运行集群的基础架构。 kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 kubernetes manifest（清 （清单 单） ） JSON 或 YAML 格式的 Kubernetes API 对象 中是很重要的组件，因为它们提供以下服务： 执行健康检查 提供监视应用程序的方法 管理无线更新 确保应用程序保持指定状态 1.4. 关于面向开发人员的容器化应用程序 作为开发者，您可以使用不同的工具、方法和格式来根据您的独特要求开发容器化应用程序，例如： 使用各种 build-tool、base-image 和 registry 选项构建简单容器应用程序。 使用 OperatorHub 和模板等支持组件来开发您的应用程序。 安装程序创建部署集群所需的 Ignition 配置文件。Red Hat Enterprise Linux CoreOS(RHCOS)在初始配置过程中使用 Ignition 执行常见磁盘任务，如分区、格式化、写入文件 和配置用户。首次启动时，Ignition 从安装介质或您指定的位置读取其配置，并将配置应用到机器。 您可以了解 Ignition 的工作原理，以及 OpenShift Container

中的重要组件，因为它们提供以下服务： 执行健康检查 提供观察应用程序的方法 管理无线更新 确保应用程序保持在指定状态 1.3. 关于面向开发人员的容器化应用程序 作为开发人员，您可以使用不同的工具、方法和格式 根据您的独特要求开发容器化应用，例如： 使用各种 build-tool、base-image 和 registry 选项来构建简单的容器应用。 使用 OperatorHub 和模板等支持组件来开发应用程序。 安装程序创建部署集群所需的 Ignition 配置文件。Red Hat Enterprise Linux CoreOS(RHCOS)在初始配置过程中使用 Ignition 来执行常见磁盘任务，如分区、格式化、写入文 件和配置用户。在第一次启动过程中，Ignition 将从安装介质或您指定的位置读取其配置，并将配置应用 到机器。 您可以了解 Ignition 的工作原理，OpenShift Container 您可以通过多种方式使用容器来进行应用程序开发，每种方法更适合的使用情景也各不相同。为了说明这 种多样性，本文在介绍一系列方法时首先从开发单个容器开始，最后将容器部署为面向大型企业的任务关 键型应用程序。这些方法展示了不同的工具、格式和方法，供您用于容器化应用程序开发。本主题描述： 构建一个简单容器并将其存储在 registry 中 创建 Kubernetes 清单并将其保存到 Git 存储库 使 Operator 能够与其他项共享您的应用程序