OpenShift Container Platform 4.4 构建（build） 在 OpenShift Container Platform 中执行构建并与之交互 Last Updated: 2021-03-11 OpenShift Container Platform 4.4 构建（build） 在 OpenShift Container Platform 中执行构建并与之交互 . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 理解 理解镜 镜像 像构 构建 建 1.1. 构建（BUILD） 第 第 2 章 章 了解 了解构 构建配置 建配置 2.1. BUILDCONFIG 第 第 3 章 章 创 创建 建构 构建 建输 输入 入 3.1. 构建输入 3.2. DOCKERFILE 87 87 87 88 88 89 93 OpenShift Container Platform 4.4 构 构建（ 建（build） ） 2 目 目录 录 3 第 1 章 理解镜像构建 1.1. 构建（BUILD） 构建 (build)是将输入参数转换为结果对象的过程。此过程最常用于将输入参数或源代码转换为可运行的镜 像。BuildConfig 对象是整个构建过程的定义。

1. OPENSHIFT 构建 1.2. OPENSHIFT PIPELINES 1.3. OPENSHIFT GITOPS 1.4. JENKINS 第 第 2 章 章 构 构建（ 建（BUILD） ） 2.1. 理解镜像构建 2.2. 了解构建配置 2.3. 创建构建输入 2.4. 管理构建输出 2.5. 使用构建策略 2.6. 使用 BUILDAH 自定义镜像构建 2.7. 执行和配置基本构建 OpenShift 上部署。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM CI/CD 概述 概述 3 第 2 章 构建（BUILD） 2.1. 理解镜像构建 2.1.1. Builds 构建 (build) 是将输入参数转换为结果对象的过程。此过程最常用于将输入参数或源代码转换为可运行的 镜像。BuildConfig 对象是整个构建过程的定义。 OpenShift 在每次容器镜像标签或源代码改变时产生新的构建： BuildConfig 对 对象定 象定义 义 kind: BuildConfig apiVersion: build.openshift.io/v1 metadata: name: "ruby-sample-build" 1 spec: runPolicy: "Serial" 2 triggers: 3 - type: "GitHub"

alpha generate dockerfile "$name" indexImage=$(yq eval '.repo + ":" + .tag' catalog.yaml) docker build -t "$indexImage" -f "$name.Dockerfile" . docker push "$indexImage" OpenShift Container Platform 4 securityContextConfig: 8 nodeSelector: 9 custom_label: priorityClassName: system-cluster-critical 10 tolerations: 11 - key: "key1" operator: "Equal" value: 果定义）。 可选： 对于 grpc 类型目录源，请覆盖在 spec.image 中提供内容的 pod 的默认优先级类名称 （如果定义）。Kubernetes 默认提供 system-cluster-critical 和 system-node-critical 优先级 类。将字段设置为空 ("") 可为 pod 分配默认优先级。可以手动定义其他优先级类。 可选： 对于 grpc 类型目录源，请覆盖

Operator 组 组件 件 Version Red Hat OpenShift distributed tracing Platform (Jaeger) Jaeger 1.51.0 Red Hat build of OpenTelemetry OpenTelemetry 0.89.0 Red Hat OpenShift distributed tracing Platform (Tempo) Tempo 分布式追踪 分布式追踪发 发行注 行注记 记 3 在 Red Hat OpenShift distributed tracing 3.0 中，由 Tempo Operator 和 Red Hat build of OpenTelemetry 提供的 OpenTelemetry 收集器提供的 Tempo 是分布式追踪集合和存储的首选 Operator。OpenTelemetry 和 Tempo 分布式 Operator 组 组件 件 Version Red Hat OpenShift distributed tracing Platform (Jaeger) Jaeger 1.47.0 Red Hat build of OpenTelemetry OpenTelemetry 0.81.0 Red Hat OpenShift distributed tracing Platform (Tempo) Tempo

POD 安全准入同步 16.3. 关于 POD 安全准入警报 16.4. 其他资源 第 第 17 章 章 模 模拟 拟 SYSTEM:ADMIN 用 用户 户 17.1. API 模仿 17.2. 模拟 SYSTEM:ADMIN 用户 17.3. 模拟 SYSTEM:ADMIN 组 第 第 18 章 章 同步 同步 LDAP 组 组 18.1. 关于配置 LDAP 同步 75 82 份验证的请求使用。例如：system:admin system:openshift-registry system:node:node1.example.com 服 服务帐户 务帐户 服务帐户是与项目关联的特殊系统用户；有些是首次创建项目时自动创建的，而项目管 理员则可为访问项目的内容创建更多的服务帐户。服务帐户通过 ServiceAccount 对象 表示。例如：system:serviceac count:default:deployer system:serviceaccount:foo:builder 每一用户必须通过某种形式的身份验证才能访问 OpenShift Container Platform。无身份验证或身份验证 无效的 API 请求会被看作为由 anonymous 系统用户发出的请求。经过身份验证后，策略决定用户被授权 执行的操作。 2.2. 组 用户可以分配到一

RESTARTS AGE IP NODE NOMINATED NODE cakephp-ex-1-build 0/1 Completed 0 5m45s 10.131.0.10 ip-10-0-141-74.ec2.internal cakephp-ex-1-deploy 息： 示例： 示例：查 查看 看 Pod 资 资源的文档 源的文档 输 输出示例 出示例 OpenShift Client This client helps you develop, build, deploy, and run your applications on any OpenShift or Kubernetes compatible platform. It also includes 在任何时候，您可以使用 oc config view 命令查看当前的 CLI 配置，如输出中所示。其他 CLI 配置命令 也可用于更高级的用法。 注意 注意 如果您可以访问管理员凭证，但不再作为默认系统用户 system:admin 登录，只要仍存在 于 CLI 配置文件中，您可以随时以这个用户身份登录。以下命令登录并切换到默认项目： 2.3.2. 手动配置 CLI 配置集 注意 注意 本节介绍 CLI

RESTARTS AGE IP NODE NOMINATED NODE cakephp-ex-1-build 0/1 Completed 0 5m45s 10.131.0.10 ip-10-0-141-74.ec2.internal cakephp-ex-1-deploy true ConfigMap ... $ oc help OpenShift Client This client helps you develop, build, deploy, and run your applications on any OpenShift or Kubernetes compatible platform. It also includes 在任何时候，您可以使用 oc config view 命令查看当前的 CLI 配置，如输出中所示。其他 CLI 配置命令 也可用于更高级的用法。 注意 注意 如果您可以访问管理员凭证，但不再作为默认系统用户 system:admin 登录，只要仍存在 于 CLI 配置文件中，您可以随时以这个用户身份登录。以下命令登录并切换到默认项目： 2.4.2. 手动配置 CLI 配置集 注意 注意 本节介绍 CLI

RESTARTS AGE IP NODE NOMINATED NODE cakephp-ex-1-build 0/1 Completed 0 5m45s 10.131.0.10 ip-10-0-141-74.ec2.internal cakephp-ex-1-deploy 息： 示例： 示例：查 查看 看 Pod 资 资源的文档 源的文档 输 输出示例 出示例 OpenShift Client This client helps you develop, build, deploy, and run your applications on any OpenShift or Kubernetes compatible platform. It also includes 在任何时候，您可以使用 oc config view 命令查看当前的 CLI 配置，如输出中所示。其他 CLI 配置命令 也可用于更高级的用法。 注意 注意 如果您可以访问管理员凭证，但不再作为默认系统用户 system:admin 登录，只要仍存在 于 CLI 配置文件中，您可以随时以这个用户身份登录。以下命令登录并切换到默认项目： 2.3.2. 手动配置 CLI 配置集 注意 注意 本节介绍 CLI

中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构建（Build）和部署（Depolyment）来监测一个镜像流的通知。当新的镜像被添加时，执行相 应的构建或部署。 例如，如果部署正在使用某个镜像并且创建了该镜像的新版本，则会自动执行部署以获取镜像的新版本。 命令放在最后： 这样，您每次编辑 myfile 和重新运行 podman build 或 docker build 时，系统都可重复利用 yum 命令 的缓存层，仅为 ADD 操作生成新层。 如果您将 Dockerfile 改写为： 则您每次更改 myfile 和重新运行 podman build 或 docker build 时，ADD 操作都会导致 RUN 层缓存无 效，因此 yum 操作也必须要重新运行。 的 USER 声明，则您的构建将默认失败。要允许使用指 定用户或 root 0 用户的镜像在 OpenShift Container Platform 中进行构建，您可以将项目 的构建器服务帐户 system:serviceaccount::builder 添加至 anyuid 安全 性上下文约束(SCC)。此外，您还可允许所有镜像以任何用户身份运行。 4.1.2.3.

中引用容器镜像的抽象集。镜像流 及其标签用于查看可用镜像，确保您使用所需的特定镜像，即使存储库中的镜像发生变化也是如此。 镜像流不含实际镜像数据，它提供了相关镜像的一个单独的虚拟视图，类似于镜像存储库。 您可配置构建（Build）和部署（Depolyment）来监测一个镜像流的通知。当新的镜像被添加时，执行相 应的构建或部署。 例如，如果部署正在使用某个镜像并且创建了该镜像的新版本，则会自动执行部署以获取镜像的新版本。 install mypackage && yum clean all -y ADD myfile /test/myfile 这样，您每次编辑 myfile 和重新运行 podman build 或 docker build 时，系统都可重复利用 yum 命令 的缓存层，仅为 ADD 操作生成新层。 如果您将 Dockerfile 改写为： FROM foo ADD myfile /test/myfile /test/myfile RUN yum -y install mypackage && yum clean all -y 则您每次更改 myfile 和重新运行 podman build 或 docker build时，ADD 操作都会导致 RUN 层缓存无 效，因此 yum 操作也必须要重新运行。 标记 标记重要端口 重要端口 EXPOSE 指令使主机系统和其它容器可使用容器中的端口。尽管可以指定应当通过