象类型。 注意 注意 您可以使用 -n 指定一个不同的项目。 表 表 7.1. oc 命令 命令 命令 命令 描述 描述 oc login -u <user_name> 以 <user_name> 身份登录 OpenShift Container Platform 集 群。 oc get 显示当前项目中指定对象类型的对象列表。 oc bus: virtio 第 第 8 章 章 虚 虚拟 拟机 机 53 1 2 name: cloudinitdisk interfaces: - masquerade: {} name: default rng: {} features: #cloud-config user: cloud-user password: '' 2 chpasswd: { expire: False } name: cloudinitdisk 指定虚拟机的名称。 指定 cloud-user 的密码。 2. 使用清单文件创建虚拟机： 3. 可选：启动虚拟机：

选择要在其中存储红帽模板的项目。默认模板项目为 openshift。 如果要定义多个模板项目，您必须在每个项目的 Templates 页面中克隆模板。 4.1.4.4. 用 用户权限 限标签页 User permissions 选项卡显示集群范围的用户权限。 例 例 4.8. 用 用户权 户权限 限标签页 标签页 元素 元素 描述 描述 用 用户权 户权限 限表 任务列表，如共享模板 共享模板和权限 VirtualMachine 以便在特定节点上运行 Configuration → Environment 标签页 配置映射、secret 和服务帐户管理 Configuration → Network interfaces 标 签页 网络接口 Configuration → Disks 标签页 磁盘 Configuration → Scripts 标签页 cloud-init 设置、Linux VirtualMachines 或服 或服务帐户 务帐户 点链接，然后从资源列表中选择配置映射、secret 或服务帐户。 4.3.1.5.3. 网 网络 络接口 接口选项 选项卡 卡 您可以在 Network interfaces 选项卡上管理网络接口。 例 例 4.19. 网 网络 络接口 接口选项 选项卡 卡 设 设置 置 描述 描述 YAML 开关 设置为 ON，以在 YAML 配置文件中查看您的实时更改。

syslog 端点的 UDP 端口号。 facility 指定日志消息的 syslog 工具。如果该字段为空， 则工具为 local1。否则,它必须指定一个有效的 syslog 工 具： kern、user、mail、daemon、auth、 syslog, lpr, news, uucp, cron, auth2, ftp, ntp, audit, alert, cron2, local0, httpCaptureHeaders: request: - maxLength: 256 name: Connection - maxLength: 128 name: User-Agent response: - maxLength: 256 name: Content-Type - maxLength: 256 name: 移配置的部署 YAML 示例 示例 $ oc create sa ipfailover $ oc adm policy add-scc-to-user privileged -z ipfailover $ oc adm policy add-scc-to-user hostnetwork -z ipfailover apiVersion: apps/v1 kind: Deployment metadata:

绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，以容纳额外的 CA 证书。如果您提供 additionalTrustBundle 和至少一个代理设 置，Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 install --ignition-url http://10.0.2.2:8080/user.ign \ --save-partlabel 'data*' /dev/sda # coreos-installer install --ignition-url http://10.0.2.2:8080/user.ign \ --save-partindex 6 /dev/sda Ignition 配置文件，并将其复制到可访问的目录中，如 /mnt: # coreos-installer install --ignition-url http://10.0.2.2:8080/user.ign --save-partindex 5- /dev/sda coreos.inst.save_partlabel=data* coreos.inst.save_partindex=5-

字节之间。如果此字段为空，则最大长度设置为 默认值 1024 字节。 facility 指定日志消息的 syslog 工具。如果该字段为空， 则工具为 local1。否则,它必须指定一个有效的 syslog 工 具： kern、user、mail、daemon、auth、 syslog, lpr, news, uucp, cron, auth2, ftp, ntp, audit, alert, cron2, local0, httpCaptureHeaders: request: - maxLength: 256 name: Connection - maxLength: 128 name: User-Agent response: - maxLength: 256 name: Content-Type - maxLength: 256 name: namespaces verbs: - get $ oc apply -f thanos-metrics-reader.yaml $ oc adm policy add-role-to-user thanos-metrics-reader -z thanos -- role=namespace=openshift-ingress-operator 第 第 7 章 章 OPENSHIFT

/mirror-registry install -v \ --targetHostname \ --targetUsername user> \ -k ~/.ssh/my_ssh_key \ --quayHostname \ --quayRoot /$HOME/quay-install 目录中： $ ./mirror-registry upgrade -v --targetHostname --targetUsername <user_name> -k ~/.ssh/my_ssh_key $ ./mirror-registry install \ --quayHostname \ --quayRoot --targetHostname, -H 要安装 Quay 的目标的主机名。默认为 $HOST，如本地主机（如果未指定）。 --targetUsername, -u 目标主机上的用户，将用于 SSH。默认为 $USER，例如，如果未指定，则默认为 当前用户。 --verbose,-v 显示调试日志和 Ansible playbook 输出。 --version 显示 mirror registry for Red

ExecStart=/usr/sbin/setenforce 1 TimeoutSec=0 [Install] WantedBy=multi-user.target graphical.target enabled: true name: sync-var-lib-etcd-to-etcd.service /var/lib/etcd，强制恢复 SELinux 标签。 旧内容不会被删除。 3. 节点位于独立磁盘后，使用以下信息更新机器配置文件 etcd-mc.yml ： WantedBy=multi-user.target graphical.target enabled: true name: restorecon-var-lib-etcd.service $ oc set=US- ASCII,%23%20turn%20on%20Receive%20Flow%20Steering%20%28RFS%29%20for%20all %20network%20interfaces%0ASUBSYSTEM%3D%3D%22net%22%2C%20ACTION%3D% 3D%22add%22%2C%20RUN%7Bprogram%7D%2B%3D%22/bin/bash%20-

registry.redhat.io 的 pull secret，并将它保存到 .json 文件中。 2. 为您的镜像 registry 生成 base64 编码的用户名和密码或令牌： 通过 <user_name> 和 指定 registry 的用户名和密码。 3. 以 JSON 格式创建您的 pull secret 副本： 指定到存储 pull secret 的文件夹的路径，以及您创建的 将文件保存为 ~/.docker/config.json 或 $XDG_RUNTIME_DIR/containers/auth.json。 该文件类似于以下示例：   $ echo -n '<user_name>:' | base64 -w0 1 BGVtbYk3ZHAtqXs= $ cat ./pull-secret.text | jq . > / \ --targetUsername user> \ -k ~/.ssh/my_ssh_key \ --quayHostname \ --quayRoot

/mirror-registry install -v \ --targetHostname \ --targetUsername user> \ -k ~/.ssh/my_ssh_key \ --quayHostname \ --quayRoot /$HOME/quay-install 目录中： $ ./mirror-registry upgrade -v --targetHostname --targetUsername <user_name> -k ~/.ssh/my_ssh_key $ ./mirror-registry install \ --quayHostname \ --quayRoot --targetHostname, -H 要安装 Quay 的目标的主机名。默认为 $HOST，如本地主机（如果未指定）。 --targetUsername, -u 目标主机上的用户，将用于 SSH。默认为 $USER，例如，如果未指定，则默认为 当前用户。 --verbose,-v 显示调试日志和 Ansible playbook 输出。 --version 显示 mirror registry for Red

registry.redhat.io 的 pull secret，并将它保存到 .json 文件中。 2. 为您的镜像 registry 生成 base64 编码的用户名和密码或令牌： 通过 <user_name> 和 指定 registry 的用户名和密码。 3. 以 JSON 格式创建您的 pull secret 副本： 指定到存储 pull secret 的文件夹的路径，以及您创建的 将文件保存为 ~/.docker/config.json 或 $XDG_RUNTIME_DIR/containers/auth.json。 该文件类似于以下示例：   $ echo -n '<user_name>:' | base64 -w0 1 BGVtbYk3ZHAtqXs= $ cat ./pull-secret.text | jq . > / \ --targetUsername user> \ -k ~/.ssh/my_ssh_key \ --quayHostname \ --quayRoot