https://console-openshift- console.apps.demo1.openshift4-beta-abcorp.com INFO Login to the console with user: kubeadmin, password: OpenShift Container Platform 4.8 Web 控制台 控制台 6 第 3 章 使用 OPENSHIFT clusteroperator： 运行以下命令检查 console Operator 配置： 5.2. 在 WEB 控制台中创建自定义链接 先决条件 先决条件 您必须具有管理员特权。 流程 流程 1. 在 Administration → Custom Resource Definitions 中点 ConsoleLink。 2. 选择 Instances 标签 3. 点击 Create Console Link 为外部日志链接定义模板 如果您连接到可帮助您浏览日志的服务，但需要以特定的方式生成 URL，则可以为链接定义一个模板。 先决条件 先决条件 您必须具有管理员特权。 流程 流程 1. 在 Administration → Custom Resource Definitions 中点 ConsoleExternalLogLink。 2. 选择 Instances 标签 3. 点击 Create Console

Web 控制台或 OpenShift CLI (oc) 使用单一操作来 更新 OpenShift Container Platform 集群。平台管理员可以通过转至 web 控制台中的 Administration → Cluster Settings 或查看 oc adm upgrade 命令的输出来查看新的更新选项。 红帽托管了一个公共 OpenShift Update Service (OSUS)，它根据官方 Platform 帐户。 流程 流程 1. 以具有 cluster-admin 角色的用户身份登录到 OpenShift Container Platform web 控制台。 2. 导航至 Administration → Cluster Settings。 3. 在 Cluster Settings 页面中，选择 Configuration 选项卡。 4. 在 Configuration resource 或全局 Microsoft Azure 集群 ：要确定集群是否被配置为从集群 外部创建和管理云凭证，您必须检查集群 Authentication 对象 YAML 值。 a. 导航至 Administration → Cluster Settings。 b. 在 Cluster Settings 页面中，选择 Configuration 选项卡。 c. 在 Configuration resource

Container Platform 公告和更新的信息。 先决条件 先决条件 使用具有 admin 权限的用户登陆到 web 控制台。 流程 流程 1. 在 web 控制台中点击 Administration → Cluster Settings 并查看 Details 选项卡中的内容。 2. 对于生产环境中的集群，请确保将 Channel 设置为您要升级到的版本的正确频道，如 stable- 置了 OpenShift Update Service (OSUS)，您必须将服 务器的 URL 设置为 upstream，以便在更新期间使用本地服务器。 流程 流程 1. 导航到 Administration → Cluster Settings，点 version。 2. 点击 YAML 选项卡，然后编辑 upstream 参数值： 输 输出示例 出示例 。 6. 逐一取消暂停剩余的 MCP，并在这些节点上测试应用程序，直到所有 worker 节点都已更新。取 消暂停 MCP 会启动与该 MCP 关联的节点的更新过程。您可以通过点击 Administration → Cluster settings 从 web 控制台检查更新的进度。或者，使用 oc get machineconfigpools CLI 命令。 7. （可选）从更新的节点中删除自定义标签并删除自定义

Container Platform 中的用户是可以向 OpenShift Container Platform API 发出请求的实体。 OpenShift Container Platform User 对象代表操作者，通过向它们或所在的组添加角色为其授予系统中的 权限。通常，这代表与 OpenShift Container Platform 交互的开发人员或管理员的帐户。 可能存在的用户类型有几种： 常 常规 规用 用户 户 这是大多数交互式 OpenShift Container Platform 用户的类型。常规用户于第一次登录 时在系统中自动创建，或者也可通过 API 创建。常规用户通过 User 对象表示。例 如，joe alice 系 系统 统用 用户 户 许多系统用户在基础架构定义时自动创建，主要用于使基础架构与 API 安全地交互。这 包括集群管理员（有权访问一切资源）、特定于一个节点的用户、供路由器和 ute>/oauth/token", 3 "scopes_supported": [ 4 "user:full", "user:info", "user:check-access", "user:list-scoped-projects", "user:list-projects" ], "response_types_supported": [

https://console-openshift- console.apps.demo1.openshift4-beta-abcorp.com INFO Login to the console with user: kubeadmin, password: 使用这些信息登录并访问Web控制台。 第 第 1 章 章 访问 访问WEB控制台 控制台 3 第 2 章 使用 OPENSHIFT console.operator.openshift.io -o yaml 4.2. 在 WEB 控制台中创建自定义链接 先决条件 先决条件 您必须具有管理员特权。 流程 流程 1. 在 Administration → Custom Resource Definitions 中点 ConsoleLink。 2. 点 YAML 并编辑该文件： apiVersion: console.openshift 为外部日志链接定义模板 如果您连接到可帮助您浏览日志的服务，但需要以特定的方式生成 URL，则可以为链接定义一个模板。 先决条件 先决条件 您必须具有管理员特权。 流程 流程 1. 在 Administration → Custom Resource Definitions 中点 ConsoleExternalLogLink。 2. 点 YAML 并编辑该文件： apiVersion: console

及其依赖项。OpenShift Container Platform Web 控制台中的 OperatorHub 也会显示由目录源提供的 Operator。 提示 提示 集群管理员可以使用 web 控制台中的 Administration → Cluster Settings → Configuration → OperatorHub 页面查看集群中已启用的目录源提供的 Operator 的完整列表。 CatalogSource 先决条件 使用具有 Operator 安装权限的账户访问 OpenShift Container Platform 集群。 流程 流程 $ oc policy add-role-to-user edit <user> -n OpenShift Container Platform 4.14 Operator 80 1. 在 Web 控制台中导航至 Operators etcdoperator.v0.9.4-clusterwide-dsfx4: clusterroles.rbac.authorization.k8s.io is forbidden: User "system:serviceaccount:scoped:scoped" cannot create resource "clusterroles" in API group "rbac

cinder-persistentvolume.yaml $ oc create serviceaccount $ oc adm policy add-scc-to-user -z -n apiVersion: v1 kind: ReplicationController metadata: 使用 Web 控制台管理默认存储类： 1. 登录到 web 控制台。 OpenShift Container Platform 4.14 存 存储 储 138 1 1 2. 点 Administration > CustomResourceDefinitions。 3. 在 CustomResourceDefinitions 页面中，键入 clustercsidriver 来查找 ClusterCSIDriver 安装 安装 AWS EFS CSI 驱动 驱动程序 程序 先决条件 先决条件 访问 OpenShift Container Platform Web 控制台。 流程 流程 1. 点 Administration → CustomResourceDefinitions → ClusterCSIDriver。 2. 在 Instances 选项卡上，单击 Create ClusterCSIDriver。

作为集群管理员，您可以允许开发人员和服务帐户创建或自助置备其自己的项目，并且配置具体的方式。 $ oc delete project $ oc new-project --as=<user> \ --as-group=system:authenticated --as-group=system:authenticated:oauth 第 第 2 章 章 项 项目 目 11 PROJECT_NAME 项目的名称。必需。 PROJECT_DISPLAYNAME 项目的显示名称。可以为空。 PROJECT_DESCRIPTION 项目的描述。可以为空。 PROJECT_ADMIN_USER 管理用户的用户名。 PROJECT_REQUESTING_U SER 请求用户的用户名。 API 访问权限将授予具有 self-provisioner 角色和 self-provisioners 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 控制台或 CLI 编辑项目配置资源。 使用 Web 控制台： i. 导航至 Administration → Cluster Settings 页面。 ii. 单击 Configuration 以查看所有配置资源。 $ oc adm create-bootstrap-project-template

作为集群管理员，您可以允许开发人员和服务帐户创建或自助置备其自己的项目，并且配置具体的方式。 $ oc delete project $ oc new-project --as=<user> \ --as-group=system:authenticated --as-group=system:authenticated:oauth 第 第 2 章 章 项 项目 目 11 PROJECT_NAME 项目的名称。必需。 PROJECT_DISPLAYNAME 项目的显示名称。可以为空。 PROJECT_DESCRIPTION 项目的描述。可以为空。 PROJECT_ADMIN_USER 管理用户的用户名。 PROJECT_REQUESTING_U SER 请求用户的用户名。 API 访问权限将授予具有 self-provisioner 角色和 self-provisioners 项目模板必须创建在 openshift-config 命名空间中。加载修改后的模板： 5. 使用 Web 控制台或 CLI 编辑项目配置资源。 使用 Web 控制台： i. 导航至 Administration → Cluster Settings 页面。 ii. 单击 Configuration 以查看所有配置资源。 $ oc adm create-bootstrap-project-template

控。下图 中的默 默认 认安装 安装部分说明了这些组件。 用于 用于监 监控用 控用户 户定 定义项 义项目的 目的组 组件 件。在选择性地为用户定义的项目启用监控后，会在 openshift-user- workload-monitoring 项目中安装其他监控组件。这为用户定义的项目提供了监控。下图中的用 用 户 户部分说明了这些组件。 OpenShift Container Platform 控用户 户定 定义 义的 的项 项目的 目的组 组件 件 组 组件 件 描述 描述 第 第 1 章 章 监 监控概述 控概述 7 Prometheus Operator openshift-user-workload-monitoring 项目中的 Prometheus Operator (PO) 在同一项目中创建、配置 和管理 Prometheus 和 Thanos Ruler 实例。 Prometheus ServiceMonitor、 、PodMonitor 和 和 PrometheusRule 对 对象。 象。 修改 修改 openshift-monitoring 或 或 openshift-user-workload-monitoring 项 项目中部署的任何 目中部署的任何资 资源或 源或 对 对象。 象。OpenShift Container Platform 监控堆栈所创建的资源并不是为了供任何其他资源使用，