accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 值 值 platform.vsphere.clu sterOSImage 安装程序从中下载 RHCOS 镜像的位 置。您必须设置此参数以便在受限网络 中执行安装。 HTTP 或 HTTPS URL，可选使用 SHA- 256 checksum。例如： https://mirror.openshift.com/ima ges/rhcos--vmware. 'ssh-ed25519 AAAA...' 第 第 1 章 章 在 在 VSPHERE 上安装 上安装 47 1 2 3 4 用于创建集群外 HTTP 连接的代理 URL。URL 必须是 http。 用于创建集群外 HTTPS 连接的代理 URL。 要排除在代理中的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加 . 来仅 匹配子域。例如： .y.com 匹配 x.y.com，但不匹配

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 令牌请求流量和响应 3.3. 内部 OAUTH 服务器选项 3.4. 配置内部 OAUTH 服务器的令牌期间 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时 3.6. 自定义内部 OAUTH 服务器 URL 3.7. OAUTH 服务器元数据 3.8. OAUTH API 事件故障排除 第 第 4 章 章 配置 配置 OAUTH 客 客户 户端 端 4.1. 默认 OAUTH 客户端 4.2. 注册其他 Platform control plane 包含内置的 OAuth 服务 器，用于决定用户身份来自配置的身份提供程序并创建访问令牌。您可以配置令牌持续时间和不 活跃超时，并自定义内部 OAuth 服务器 URL。 注意 注意 OpenShift Container Platform 4.13 认证 认证和授 和授权 权 6 注意 注意 用户可以查看和管理归其拥有的 OAuth 令牌。 注册 OAuth

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 来管理镜像。 Operator 在 OpenShift Container Platform 集群中打包、部署和管理 Kubernetes 应用程序的首选方法。 Operator 将人类操作知识编码到一个软件程序中，易于打包并与客户共享。 OperatorHub 包含要安装的 OpenShift Container Platform Operator 的平台。 Operator Lifecycle 要查看 bootstrap.ign 文件的内容，请通过 jq 过滤器对其进行管道传递。以下是该文件的片段： 要解码 bootstrap.ign 文件中列出的文件内容，请将代表该文件内容的 base64 编码的数据字符串通过管 道传递给 base64 -d 命令。以下示例使用了上方输出中添加至 bootstrap 机器的 /etc/motd 文件的内容： 输 输出示例 出示例 $ openshift-install

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 3VybmFsY3RsIC1iIC1m IC11IGJvb3RrdWJlLnNlcnZpY2UK", 要解码 bootstrap.ign 文件中列出的文件内容，请将代表该文件内容的 base64 编码的数据字符串通过管 道传递给 base64 -d 命令。以下示例使用了上方输出中添加至 bootstrap 机器的 /etc/motd 文件的内容： $ echo VGhpcyBpcyB0aGU Ignition 配置信息都与 bootstrap 机器的配置一起存储在 bootstrap.ign 中。 大小：文件长度超过 1300 行，包含指向各种资源的路径。 要复制到机器的每个文件的内容实际上编码为数据 URL，这往往会使内容读起来有些混乱。（使 用前面演示的 jq 和 base64 命令可使内容更易读。） 配置：Ignition 配置文件的不同部分通常涵盖刚放入机器文件系统中的文件，而不是用于修改现有

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 要查看 bootstrap.ign 文件的内容，请通过 jq 过滤器对其进行管道传递。以下是该文件的片段： 要解码 bootstrap.ign 文件中列出的文件内容，请将代表该文件内容的 base64 编码的数据字符串通过管 道传递给 base64 -d 命令。以下示例使用了上方输出中添加至 bootstrap 机器的 /etc/motd 文件的内容： 输出示例 出示例 $ openshift-install Ignition 配置信息都与 bootstrap 机器的配置一起存储在 bootstrap.ign 中。 大小：文件长度超过 1300 行，包含指向各种资源的路径。 要复制到机器的每个文件的内容实际上编码为数据 URL，这往往会使内容读起来有些混乱。（使 用前面显示的 jq 和 base64 命令可使内容更易读。） 配置：Ignition 配置文件的不同部分通常涵盖刚放入机器文件系统中的文件，而不是用于修改现有

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 软件包（如果还没有安装），并从 Tang 服务器生成一个 thumbprint。使用 Tang 服务器 URL 替换 url 的值： $ sudo yum install clevis -y $ echo nifty random wordwords \ | clevis-encrypt-tang \ '{"url":"https://tang.example.org"}' The advertisement [ynYN] y eyJhbmc3SlRyMXpPenc3ajhEQ01tZVJiTi1oM... 5. 创建 Base64 编码文件，使用新生成的 Tang server 替换 url，thumbprint 替换thp： $ (cat <url": "https://tang.example.com", "thp": "PLjNyRdGw03zlRoGjQYMahSZGu9"

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, URI 模式中包含用户名（或密 码）组件。 例如，如果使用 ssh://git@bitbucket.atlassian.com:7999/ATLASSIAN/jira.git 作为 git 存储库 URL，则源 secret 必须指定为 ssh://bitbucket.atlassian.com:7999/*（而非 ssh://git@bitbucket.atlassian.com:7999/*）。 --from-file：指定的文件内容作为二进制流发送到构建器。您还可以指定文件的 URL。然后，构 建器将数据存储在构建上下文顶端的同名文件中。 --from-dir 和 --from-repo：内容存档下来，并作为二进制流发送给构建器。然后，构建器在构建 上下文目录中提取存档的内容。使用 --from-dir 时，还可以指定要提取的存档的 URL。 --from-archive：指定的存档发送到构建器，并在构建器上下文目录中提取。此选项与

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, Cluster Manager 下载 registry.redhat.io 的 pull secret，并将它保存到 .json 文件中。 2. 为您的镜像 registry 生成 base64 编码的用户名和密码或令牌： 通过 和 指定 registry 的用户名和密码。 3. 以 JSON 格式创建您的 pull secret 副本： 指定到存储 端口。例如： registry.example.com 或 registry.example.com:8443 使用 为您的镜像 registry 指定 base64 编码的用户名和密码。 该文件类似于以下示例： "auths": { "cloud.openshift.com": { "auth": "b3BlbnNo...",

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, URI 模式中包含用户名（或密 码）组件。 例如，如果使用 ssh://git@bitbucket.atlassian.com:7999/ATLASSIAN jira.git 作为 git 存储库 URL，则源 secret 必须指定为 ssh://bitbucket.atlassian.com:7999/*（而非 ssh://git@bitbucket.atlassian.com:7999/*）。 --from-file：指定的文件内容作为二进制流发送到构建器。您还可以指定文件的 URL。然后，构 建器将数据存储在构建上下文顶端的同名文件中。 --from-dir 和 --from-repo：内容存档下来，并作为二进制流发送给构建器。然后，构建器在构建 上下文目录中提取存档的内容。使用 --from-dir 时，您还可以指定提取的存档的 URL。 --from-archive：指定的存档发送到构建器，并在构建器上下文目录中提取。此选项与

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, OpenShift Container Platform 4.8 日志 日志记录 记录 30 1.23.2. 程序错误修复 在此次更新之前，如果您使用 syslog 协议转发日志，请串行化 ruby 哈希编码的键/值对，使其包 含"归档"字符，并使用"#11"替换制表符。在这个版本中解决了这个问题，日志消息被正确序列化 为有效的 JSON。(LOG-1494) 在此次更新之前，应用程序日志没有被正确配置，以转发到启用了多行错误检测的正确的 此发行版本包括 RHSA-2021:5127 OpenShift Logging 程序错误修复 5.2.4 1.33.1. 程序错误修复 在更新之前，syslog 附带的更新记录会序列化 ruby 散列编码键/值对，使其包含"存储"字符，并 将标签替换为 "#11"。在这个版本中，可以正确地将消息序列化为正确的 JSON。(LOG-1775) 在此次更新之前，Elasticsearch Prometheus