Operator API | OpenShift Container Platform | 4.12 | Red Hat Documentation

Skip to navigation Skip to content

Featured links

支持
控制台（Console）
开发人员
开始试用
- 对于客户
- 对于合作伙伴
- 尝试、购买和销售
- Learning resources
- 开源社区
  - 全球倡导
  - 我们贡献的方式

AI
学习
文档
资源

红帽全球峰会支持控制台（Console）开发人员开始试用联系人

选择语言

主页
产品
OpenShift Container Platform
4.12
Operator API

OpenShift Container Platform

版本

此文档可能并没有为所有版本提供.

查看所有版本的产品页

格式

.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
.status.oauthAPIServer
/apis/operator.openshift.io/v1/authentications
/apis/operator.openshift.io/v1/authentications/{name}
/apis/operator.openshift.io/v1/authentications/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/cloudcredentials
/apis/operator.openshift.io/v1/cloudcredentials/{name}
/apis/operator.openshift.io/v1/cloudcredentials/{name}/status
.spec
.spec.driverConfig
.spec.driverConfig.vSphere
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/clustercsidrivers
/apis/operator.openshift.io/v1/clustercsidrivers/{name}
/apis/operator.openshift.io/v1/clustercsidrivers/{name}/status
.spec
.spec.customization
.spec.customization.addPage
.spec.customization.customLogoFile
.spec.customization.developerCatalog
.spec.customization.developerCatalog.categories
.spec.customization.developerCatalog.categories[]
.spec.customization.developerCatalog.categories[].subcategories
.spec.customization.developerCatalog.categories[].subcategories[]
.spec.customization.developerCatalog.types
.spec.customization.perspectives
.spec.customization.perspectives[]
.spec.customization.perspectives[].visibility
.spec.customization.perspectives[].visibility.accessReview
.spec.customization.perspectives[].visibility.accessReview.missing
.spec.customization.perspectives[].visibility.accessReview.missing[]
.spec.customization.perspectives[].visibility.accessReview.required
.spec.customization.perspectives[].visibility.accessReview.required[]
.spec.customization.projectAccess
.spec.customization.quickStarts
.spec.providers
.spec.providers.statuspage
.spec.route
.spec.route.secret
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/consoles
/apis/operator.openshift.io/v1/consoles/{name}
/apis/operator.openshift.io/v1/consoles/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/configs
/apis/operator.openshift.io/v1/configs/{name}
/apis/operator.openshift.io/v1/configs/{name}/status
.spec
.spec.affinity
.spec.affinity.nodeAffinity
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchExpressions
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchExpressions[]
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchFields
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchFields[]
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[]
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchExpressions
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchExpressions[]
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchFields
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchFields[]
.spec.affinity.podAffinity
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions[]
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions[]
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions[]
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions[]
.spec.affinity.podAntiAffinity
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions[]
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions[]
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions[]
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions[]
.spec.proxy
.spec.requests
.spec.requests.read
.spec.requests.write
.spec.resources
.spec.routes
.spec.routes[]
.spec.storage
.spec.storage.azure
.spec.storage.emptyDir
.spec.storage.gcs
.spec.storage.ibmcos
.spec.storage.oss
.spec.storage.oss.encryption
.spec.storage.oss.encryption.kms
.spec.storage.pvc
.spec.storage.s3
.spec.storage.s3.cloudFront
.spec.storage.s3.cloudFront.privateKey
.spec.storage.s3.trustedCA
.spec.storage.swift
.spec.tolerations
.spec.tolerations[]
.spec.topologySpreadConstraints
.spec.topologySpreadConstraints[]
.spec.topologySpreadConstraints[].labelSelector
.spec.topologySpreadConstraints[].labelSelector.matchExpressions
.spec.topologySpreadConstraints[].labelSelector.matchExpressions[]
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
.status.storage
.status.storage.azure
.status.storage.emptyDir
.status.storage.gcs
.status.storage.ibmcos
.status.storage.oss
.status.storage.oss.encryption
.status.storage.oss.encryption.kms
.status.storage.pvc
.status.storage.s3
.status.storage.s3.cloudFront
.status.storage.s3.cloudFront.privateKey
.status.storage.s3.trustedCA
.status.storage.swift
/apis/imageregistry.operator.openshift.io/v1/configs
/apis/imageregistry.operator.openshift.io/v1/configs/{name}
/apis/imageregistry.operator.openshift.io/v1/configs/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
/apis/samples.operator.openshift.io/v1/configs
/apis/samples.operator.openshift.io/v1/configs/{name}
/apis/samples.operator.openshift.io/v1/configs/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/csisnapshotcontrollers
/apis/operator.openshift.io/v1/csisnapshotcontrollers/{name}
/apis/operator.openshift.io/v1/csisnapshotcontrollers/{name}/status
.spec
.spec.cache
.spec.nodePlacement
.spec.nodePlacement.tolerations
.spec.nodePlacement.tolerations[]
.spec.servers
.spec.servers[]
.spec.servers[].forwardPlugin
.spec.servers[].forwardPlugin.transportConfig
.spec.servers[].forwardPlugin.transportConfig.tls
.spec.servers[].forwardPlugin.transportConfig.tls.caBundle
.spec.upstreamResolvers
.spec.upstreamResolvers.transportConfig
.spec.upstreamResolvers.transportConfig.tls
.spec.upstreamResolvers.transportConfig.tls.caBundle
.spec.upstreamResolvers.upstreams
.spec.upstreamResolvers.upstreams[]
.status
.status.conditions
.status.conditions[]
/apis/operator.openshift.io/v1/dnses
/apis/operator.openshift.io/v1/dnses/{name}
/apis/operator.openshift.io/v1/dnses/{name}/status
.spec
.status
.status.zones
.status.zones[]
.status.zones[].conditions
.status.zones[].conditions[]
.status.zones[].dnsZone
/apis/ingress.operator.openshift.io/v1/dnsrecords
/apis/ingress.operator.openshift.io/v1/namespaces/{namespace}/dnsrecords
/apis/ingress.operator.openshift.io/v1/namespaces/{namespace}/dnsrecords/{name}
/apis/ingress.operator.openshift.io/v1/namespaces/{namespace}/dnsrecords/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
.status.nodeStatuses
.status.nodeStatuses[]
/apis/operator.openshift.io/v1/etcds
/apis/operator.openshift.io/v1/etcds/{name}
/apis/operator.openshift.io/v1/etcds/{name}/status
.spec
.spec.repositoryDigestMirrors
.spec.repositoryDigestMirrors[]
/apis/operator.openshift.io/v1alpha1/imagecontentsourcepolicies
/apis/operator.openshift.io/v1alpha1/imagecontentsourcepolicies/{name}
/apis/operator.openshift.io/v1alpha1/imagecontentsourcepolicies/{name}/status
.spec
.spec.affinity
.spec.affinity.nodeAffinity
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchExpressions
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchExpressions[]
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchFields
.spec.affinity.nodeAffinity.preferredDuringSchedulingIgnoredDuringExecution[].preference.matchFields[]
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[]
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchExpressions
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchExpressions[]
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchFields
.spec.affinity.nodeAffinity.requiredDuringSchedulingIgnoredDuringExecution.nodeSelectorTerms[].matchFields[]
.spec.affinity.podAffinity
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions[]
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions
.spec.affinity.podAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions[]
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions[]
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions
.spec.affinity.podAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions[]
.spec.affinity.podAntiAffinity
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.labelSelector.matchExpressions[]
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions
.spec.affinity.podAntiAffinity.preferredDuringSchedulingIgnoredDuringExecution[].podAffinityTerm.namespaceSelector.matchExpressions[]
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[]
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].labelSelector.matchExpressions[]
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions
.spec.affinity.podAntiAffinity.requiredDuringSchedulingIgnoredDuringExecution[].namespaceSelector.matchExpressions[]
.spec.resources
.spec.tolerations
.spec.tolerations[]
.status
.status.conditions
.status.conditions[]
/apis/imageregistry.operator.openshift.io/v1/imagepruners
/apis/imageregistry.operator.openshift.io/v1/imagepruners/{name}
/apis/imageregistry.operator.openshift.io/v1/imagepruners/{name}/status
.spec
.spec.clientTLS
.spec.clientTLS.clientCA
.spec.defaultCertificate
.spec.endpointPublishingStrategy
.spec.endpointPublishingStrategy.hostNetwork
.spec.endpointPublishingStrategy.loadBalancer
.spec.endpointPublishingStrategy.loadBalancer.providerParameters
.spec.endpointPublishingStrategy.loadBalancer.providerParameters.aws
.spec.endpointPublishingStrategy.loadBalancer.providerParameters.aws.classicLoadBalancer
.spec.endpointPublishingStrategy.loadBalancer.providerParameters.aws.networkLoadBalancer
.spec.endpointPublishingStrategy.loadBalancer.providerParameters.gcp
.spec.endpointPublishingStrategy.nodePort
.spec.endpointPublishingStrategy.private
.spec.httpCompression
.spec.httpErrorCodePages
.spec.httpHeaders
.spec.httpHeaders.uniqueId
.spec.logging
.spec.logging.access
.spec.logging.access.destination
.spec.logging.access.destination.container
.spec.logging.access.destination.syslog
.spec.logging.access.httpCaptureHeaders
.spec.namespaceSelector
.spec.namespaceSelector.matchExpressions
.spec.namespaceSelector.matchExpressions[]
.spec.nodePlacement
.spec.nodePlacement.nodeSelector
.spec.nodePlacement.nodeSelector.matchExpressions
.spec.nodePlacement.nodeSelector.matchExpressions[]
.spec.nodePlacement.tolerations
.spec.nodePlacement.tolerations[]
.spec.routeAdmission
.spec.routeSelector
.spec.routeSelector.matchExpressions
.spec.routeSelector.matchExpressions[]
.spec.tlsSecurityProfile
.spec.tuningOptions
.status
.status.conditions
.status.conditions[]
.status.endpointPublishingStrategy
.status.endpointPublishingStrategy.hostNetwork
.status.endpointPublishingStrategy.loadBalancer
.status.endpointPublishingStrategy.loadBalancer.providerParameters
.status.endpointPublishingStrategy.loadBalancer.providerParameters.aws
.status.endpointPublishingStrategy.loadBalancer.providerParameters.aws.classicLoadBalancer
.status.endpointPublishingStrategy.loadBalancer.providerParameters.aws.networkLoadBalancer
.status.endpointPublishingStrategy.loadBalancer.providerParameters.gcp
.status.endpointPublishingStrategy.nodePort
.status.endpointPublishingStrategy.private
.status.namespaceSelector
.status.namespaceSelector.matchExpressions
.status.namespaceSelector.matchExpressions[]
.status.routeSelector
.status.routeSelector.matchExpressions
.status.routeSelector.matchExpressions[]
.status.tlsProfile
/apis/operator.openshift.io/v1/ingresscontrollers
/apis/operator.openshift.io/v1/namespaces/{namespace}/ingresscontrollers
/apis/operator.openshift.io/v1/namespaces/{namespace}/ingresscontrollers/{name}
/apis/operator.openshift.io/v1/namespaces/{namespace}/ingresscontrollers/{name}/scale
/apis/operator.openshift.io/v1/namespaces/{namespace}/ingresscontrollers/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.gatherStatus
.status.gatherStatus.gatherers
.status.gatherStatus.gatherers[]
.status.gatherStatus.gatherers[].conditions
.status.gatherStatus.gatherers[].conditions[]
.status.generations
.status.generations[]
.status.insightsReport
.status.insightsReport.healthChecks
.status.insightsReport.healthChecks[]
/apis/operator.openshift.io/v1/insightsoperators
/apis/operator.openshift.io/v1/insightsoperators/{name}
/apis/operator.openshift.io/v1/insightsoperators/{name}/scale
/apis/operator.openshift.io/v1/insightsoperators/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
.status.nodeStatuses
.status.nodeStatuses[]
.status.serviceAccountIssuers
.status.serviceAccountIssuers[]
/apis/operator.openshift.io/v1/kubeapiservers
/apis/operator.openshift.io/v1/kubeapiservers/{name}
/apis/operator.openshift.io/v1/kubeapiservers/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
.status.nodeStatuses
.status.nodeStatuses[]
/apis/operator.openshift.io/v1/kubecontrollermanagers
/apis/operator.openshift.io/v1/kubecontrollermanagers/{name}
/apis/operator.openshift.io/v1/kubecontrollermanagers/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
.status.nodeStatuses
.status.nodeStatuses[]
/apis/operator.openshift.io/v1/kubeschedulers
/apis/operator.openshift.io/v1/kubeschedulers/{name}
/apis/operator.openshift.io/v1/kubeschedulers/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/kubestorageversionmigrators
/apis/operator.openshift.io/v1/kubestorageversionmigrators/{name}
/apis/operator.openshift.io/v1/kubestorageversionmigrators/{name}/status
.spec
.spec.additionalNetworks
.spec.additionalNetworks[]
.spec.additionalNetworks[].simpleMacvlanConfig
.spec.additionalNetworks[].simpleMacvlanConfig.ipamConfig
.spec.additionalNetworks[].simpleMacvlanConfig.ipamConfig.staticIPAMConfig
.spec.additionalNetworks[].simpleMacvlanConfig.ipamConfig.staticIPAMConfig.addresses
.spec.additionalNetworks[].simpleMacvlanConfig.ipamConfig.staticIPAMConfig.addresses[]
.spec.additionalNetworks[].simpleMacvlanConfig.ipamConfig.staticIPAMConfig.dns
.spec.additionalNetworks[].simpleMacvlanConfig.ipamConfig.staticIPAMConfig.routes
.spec.additionalNetworks[].simpleMacvlanConfig.ipamConfig.staticIPAMConfig.routes[]
.spec.clusterNetwork
.spec.clusterNetwork[]
.spec.defaultNetwork
.spec.defaultNetwork.kuryrConfig
.spec.defaultNetwork.openshiftSDNConfig
.spec.defaultNetwork.ovnKubernetesConfig
.spec.defaultNetwork.ovnKubernetesConfig.egressIPConfig
.spec.defaultNetwork.ovnKubernetesConfig.gatewayConfig
.spec.defaultNetwork.ovnKubernetesConfig.hybridOverlayConfig
.spec.defaultNetwork.ovnKubernetesConfig.hybridOverlayConfig.hybridClusterNetwork
.spec.defaultNetwork.ovnKubernetesConfig.hybridOverlayConfig.hybridClusterNetwork[]
.spec.defaultNetwork.ovnKubernetesConfig.ipsecConfig
.spec.defaultNetwork.ovnKubernetesConfig.policyAuditConfig
.spec.exportNetworkFlows
.spec.exportNetworkFlows.ipfix
.spec.exportNetworkFlows.netFlow
.spec.exportNetworkFlows.sFlow
.spec.kubeProxyConfig
.spec.kubeProxyConfig.proxyArguments
.spec.migration
.spec.migration.features
.spec.migration.mtu
.spec.migration.mtu.machine
.spec.migration.mtu.network
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/networks
/apis/operator.openshift.io/v1/networks/{name}
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/openshiftapiservers
/apis/operator.openshift.io/v1/openshiftapiservers/{name}
/apis/operator.openshift.io/v1/openshiftapiservers/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/openshiftcontrollermanagers
/apis/operator.openshift.io/v1/openshiftcontrollermanagers/{name}
/apis/operator.openshift.io/v1/openshiftcontrollermanagers/{name}/status
.spec
.spec.targetCert
.status
/apis/network.operator.openshift.io/v1/operatorpkis
/apis/network.operator.openshift.io/v1/namespaces/{namespace}/operatorpkis
/apis/network.operator.openshift.io/v1/namespaces/{namespace}/operatorpkis/{name}
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/servicecas
/apis/operator.openshift.io/v1/servicecas/{name}
/apis/operator.openshift.io/v1/servicecas/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.generations
.status.generations[]
/apis/operator.openshift.io/v1/storages
/apis/operator.openshift.io/v1/storages/{name}
/apis/operator.openshift.io/v1/storages/{name}/status

OpenShift Container Platform

版本

此文档可能并没有为所有版本提供.

查看所有版本的产品页

About
1. 关于
  1. 关于
  2. OpenShift Container Platform 4.12 文档
    OpenShift Container Platform 4.12 文档
    集群安装程序操作
    开发人员活动
    集群管理员活动
    集群管理员活动
    管理集群组件
    更改集群组件
    监控集群
  3. 了解有关 OpenShift Container Platform 的更多信息
    了解有关 OpenShift Container Platform 的更多信息
    架构
    Cluster Administrator
    应用程序站点可靠性工程师 (App SRE)
    开发者
  4. 关于 OpenShift Kubernetes Engine
    关于 OpenShift Kubernetes Engine
    相同和不同的地方
    订阅限制
2. 开始使用
  1. 开始使用
  2. Kubernetes 概述
    Kubernetes 概述
    Kubernetes 组件
    Kubernetes 资源
    Kubernetes 概念指南
  3. OpenShift Container Platform 概述
    OpenShift Container Platform 概述
    OpenShift Container Platform 常用术语表
    了解 OpenShift Container Platform
    安装 OpenShift Container Platform
    后续步骤
    后续步骤
    对于开发人员
    对于管理员
  4. 使用 Web 控制台创建并构建应用程序
    使用 Web 控制台创建并构建应用程序
    开始前
    登录到 Web 控制台
    创建新项目
    授予查看权限
    部署您的第一个镜像
    部署您的第一个镜像
    检查 pod
    扩展应用程序
    部署 Python 应用程序
    连接到数据库
    连接到数据库
    创建 secret
    载入数据并显示国家公园地图
  5. 使用 CLI 创建并构建应用程序
    使用 CLI 创建并构建应用程序
    开始前
    登录到 CLI
    创建新项目
    授予查看权限
    部署您的第一个镜像
    部署您的第一个镜像
    创建路由
    检查 pod
    扩展应用程序
    部署 Python 应用程序
    连接到数据库
    连接到数据库
    创建 secret
    载入数据并显示国家公园地图
3. 发行注记
  1. 发行注记
  2. OpenShift Container Platform 4.12 发行注记
    OpenShift Container Platform 4.12 发行注记
    关于此版本
    OpenShift Container Platform 层次和依赖组件支持和兼容性
    新功能及功能增强
    新功能及功能增强
    Red Hat Enterprise Linux CoreOS (RHCOS)
    安装和升级
    安装和升级
    支持的安装程序 SaaS 为 Nutanix 提供平台集成支持
    在安装过程中指定 AWS 中的负载均衡器类型
    当安装到一个带有 Local Zone 子网的现有 Virtual Private Cloud (VPC) 中时，将 worker 节点扩展到 AWS 边缘。
    Google Cloud Platform Marketplace 产品
    在 GCP 和 Azure 上的安装过程中对 bootstrap 进行故障排除会失败
    IBM Cloud VPC 正式发布
    从 OpenShift Container Platform 4.11 升级到 4.12 时，需要管理员确认
    在安装集群时启用功能集
    OpenShift Container Platform on ARM
    使用 oc-mirror CLI 插件，以 OCI 格式镜像基于文件的目录 Operator 镜像（技术预览）
    在 GCP 上安装 OpenShift Container Platform 集群到共享 VPC 中（技术预览）
    在没有置备（provisioning）网络的情况下，裸机安装中 Ironic API 的一致性 IP 地址
    使用服务帐户身份验证在 GCP 上安装 OpenShift Container Platform
    OpenShift Container Platform 集群置备的 AWS 资源的 propagateUserTags 参数
    Ironic 容器镜像使用 RHEL 9 基础镜像
    在 RHOSP 上运行的集群的云供应商配置更新
    支持 RHOSP 分布式计算节点上的工作负载
    AWS Outposts 上的 OpenShift Container Platform （技术预览）
    基于代理的安装支持两种输入模式
    基于代理的安装支持以 FIPS 兼容模式安装 OpenShift Container Platform 集群
    在断开连接的环境中部署基于代理的 OpenShift Container Platform 集群
    构建和推送 graph-data 的字段的说明
    基于代理的安装支持单堆栈和双栈网络
    部署的 OpenShift Container Platform 集群的代理可用作 hub 集群
    基于代理的安装执行安装验证
    在基于代理的安装中配置静态网络
    基于代理的安装中的基于 CLI 的自动化部署
    基于代理的安装支持在 instalation 时进行特定于主机的配置
    基于代理的安装支持 DHCP
    在只有有限互联网访问的 Nutanix 上安装集群
    安装后配置
    安装后配置
    vSphere 集群上的 CSI 驱动程序安装
    集群功能
    带有多架构计算机器的 OpenShift Container Platform （技术预览）
    Web 控制台
    Web 控制台
    管理员视角
    Developer Perspective (开发者视角)
    Developer Perspective (开发者视角)
    Helm 页的改进
    Alertmanager 中的负匹配器
    OpenShift CLI (oc)
    IBM Z 和 LinuxONE
    IBM Power
    镜像
    安全性与合规性
    网络
    网络
    支持 API VIP 和 Ingress VIP 的双栈寻址
    Red Hat OpenShift Networking
    OVN-Kubernetes 现在是默认的网络插件
    Ingress Node Firewall Operator
    网络指标的改进
    多区安装程序置备基础架构 VMware vSphere 安装（技术预览）
    现在支持 VMware vSphere 中的 Kubernetes NMState
    现在支持 OpenStack 中的 Kubernetes NMState
    外部 DNS Operator
    每个 ingress 对象都需要 ingressClassName 字段
    捕获与使用路由和分片关联的指标和遥测
    AWS Load Balancer Operator
    Ingress Controller 自动扩展（技术预览）
    HAProxy maxConnections 现在默认为 50,000
    配置 Ingress Controller 以进行手动 DNS 管理
    SR-IOV 支持的硬件（单根 I/O 虚拟化）
    OvS (Open vSwitch) Hardware Offload 支持的硬件
    SR-IOV 支持的多网络策略（技术预览）
    在 AWS 负载均衡器类型间切换，而不删除 Ingress Controller
    IPv6 unsolicited neighbor 公告和 IPv4 gratuitous 地址解析协议现在默认在 SR-IOV CNI 插件中
    支持 CoreDNS 缓存调整
    OVN-Kubernetes 支持配置内部子网
    Red Hat OpenStack Platform (RHOSP) 上的出口 IP 支持
    OpenShift SDN 到 OVN-Kubernetes 功能迁移支持
    Egress 防火墙审计日志记录
    从给定地址池中公告 MetalLB
    MetalLB 的额外部署规格
    节点 IP 选择改进
    CoreDNS 更新至 1.10.0 版本
    支持 HAProxy 中可配置的重新加载间隔
    Network Observability Operator 更新
    RHOSP 上二级网络接口的 IPv6
    RHOSP 上负载均衡器的 UDP 支持
    为托管的 control plane 部署 SR-IOV Operator （技术预览）
    支持裸机上 Ingress VIP 和 API VIP 服务的 IPv6 虚拟 IP (VIP)地址
    支持将 Bluefield-2 网络设备从数据处理单元 (DPU) 模式切换到网络接口控制器 (NIC) 模式（技术预览）
    支持在集群安装后启用混合网络
    支持 Network API 服务对象中的 allocateLoadBalancerNodePorts
    Storage
    Storage
    使用 GCP Filestore Driver Operator 的持久性存储（技术预览）
    AWS Elastic Block Storage auto 迁移的自动 CSI 迁移已正式发布
    GCP PD 自动迁移的自动 CSI 迁移已正式发布
    从 OpenShift Container Platform 4.12 更新至 4.13，并使用 vSphere in-tree PV
    pod 调度的存储容量跟踪已正式发布
    VMware vSphere CSI 拓扑已正式发布
    本地临时存储资源管理已正式发布
    卷填充器（技术预览）
    VMware vSphere CSI Driver Operator 要求
    支持 NFS 的 Azure File 已正式发布
    Operator 生命周期
    Operator 生命周期
    平台 Operator （技术预览）
    控制安装 Operator 的位置
    为用户创建的 openshift-* 命名空间进行 Pod 安全准入同步
    Operator 开发
    Operator 开发
    配置目录 pod 的安全上下文
    验证从 Kubernetes 1.25 中删除的 API 的捆绑包清单
    机器 API
    机器 API
    控制平面（control plane）机器集
    指定集群自动扩展日志级别详细程度
    启用 Azure 引导诊断
    Machine Config Operator
    节点
    节点
    更新特定于接口的安全列表（技术预览）
    Cron Job 时区（技术预览）
    Linux Control Group 版本 2 提升到技术预览
    crun 容器运行时（技术预览）
    Self Node Remediation Operator 的改进
    Node Health Check Operator 的改进
    监控
    监控
    监控堆栈组件和依赖项更新
    对警报规则的更改
    为监控组件指定 pod 拓扑分布限制的新选项
    新的选项用于提高 Prometheus Adapter 的数据一致性
    更新至 Alertmanager 配置以提供额外的 secret 密钥
    新的 Network Observability Operator
    可伸缩性和性能
    可伸缩性和性能
    使用工作负载提示禁用实时程序会从集群中删除 Receive Packet Steering
    tuned 配置集
    支持新内核功能和选项
    节能配置
    使用 GitOps ZTP 使用 worker 节点扩展单节点 OpenShift 集群（技术预览）
    factory-precaching-cli 工具可以减少 OpenShift Container Platform 和 Operator 的部署时间（技术预览）
    factory-precaching-cli 工具的 ZTP 集成（技术预览）
    托管集群中的节点性能优化（技术预览）
    内核模块管理 Operator
    hub 和 spoke 集群支持（技术预览）
    Topology Aware Lifecycle Manager (TALM)
    挂载命名空间封装（技术预览）
    更改使用 GitOps ZTP 部署的单节点 OpenShift 集群中设置的工作负载分区 CPU
    RHACM hub 模板功能现在可用于 GitOps ZTP
    ArgoCD 受管集群限制
    GitOps ZTP 支持在 PolicyGenTemplate CR 中配置策略合规评估超时
    为受管集群指定平台类型
    将 hub 集群配置为使用未经身份验证的 registry
    断开连接的 GitOps ZTP 安装中的 ironic 代理镜像
    使用 GitOps ZTP 为发现 ISO 配置内核参数
    从 hub 集群部署异构 spoke 集群
    HTTP 传输替换了 PTP 和裸机事件的 AMQP （技术预览）
    Insights Operator
    Insights Operator
    Insights 警报
    深入了解 Operator 数据收集功能的增强
    认证和授权
    托管 control plane（技术预览）
    托管 control plane（技术预览）
    HyperShift API beta 版本现在可用
    托管 control plane 的版本控制
    在托管集群中备份和恢复 etcd
    AWS 区域托管的集群的灾难恢复
    Red Hat Virtualization（RHV）
    主要的技术变化
    弃用和删除的功能
    弃用和删除的功能
    弃用的功能
    删除的功能
    删除的功能
    从 Kubernetes 1.25 中删除的 beta API
    oc registry login 命令的空文件和 stdout 支持
    删除了对 OpenShift CLI (oc) 的 RHEL 7 支持
    OpenShift CLI (oc) 命令已被删除
    从监控堆栈中删除的 Grafana 组件
    Prometheus 和 Grafana 用户界面访问从监控堆栈中删除
    删除了对虚拟硬件版本 13 的支持
    删除了对 snapshot v1beta1 API 端点的支持
    删除了手动部署自定义调度程序的支持
    删除了对使用 OpenShiftSDN 部署单节点 OpenShift 的支持
    从安装有效负载中删除 Jenkins 镜像
    将来的 Kubernetes API 删除
    程序错误修复
    技术预览功能
    已知问题
    异步勘误更新
    异步勘误更新
    RHSA-2022:7399 - OpenShift Container Platform 4.12.0 镜像发行版本、程序错误修正和安全更新公告
    RHSA-2023:0449 - OpenShift Container Platform 4.12.1 程序错误修复和安全更新
    RHSA-2023:0449 - OpenShift Container Platform 4.12.1 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2023:0569 - OpenShift Container Platform 4.12.2 程序错误修复和安全更新
    RHSA-2023:0728 - OpenShift Container Platform 4.12.3 程序错误修复和安全更新
    RHSA-2023:0728 - OpenShift Container Platform 4.12.3 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2023:0769 - OpenShift Container Platform 4.12.4 程序错误修复和安全更新
    RHSA-2023:0890 - OpenShift Container Platform 4.12.5 程序错误修复和安全更新
    RHSA-2023:0890 - OpenShift Container Platform 4.12.5 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2023:1034 - OpenShift Container Platform 4.12.6 程序错误修复和安全更新
    RHBA-2023:1163 - OpenShift Container Platform 4.12.7 程序错误修复更新
    RHBA-2023:1269 - OpenShift Container Platform 4.12.8 程序错误修复和安全更新
    RHSA-2023:1409 - OpenShift Container Platform 4.12.9 程序错误修复和安全更新
    RHSA-2023:1409 - OpenShift Container Platform 4.12.9 程序错误修复和安全更新
    程序错误修复
    更新
    RHBA-2023:1508 - OpenShift Container Platform 4.12.10 程序错误修复更新
    RHSA-2023:1645 - OpenShift Container Platform 4.12.11 程序错误修复和安全更新
    RHSA-2023:1645 - OpenShift Container Platform 4.12.11 程序错误修复和安全更新
    功能
    程序错误修复
    更新
    RHBA-2023:1734 - OpenShift Container Platform 4.12.12 程序错误修复
    RHBA-2023:1750 - OpenShift Container Platform 4.12.13 程序错误修复更新
    RHBA-2023:1750 - OpenShift Container Platform 4.12.13 程序错误修复更新
    功能
    更新
    RHBA-2023:1858 - OpenShift Container Platform 4.12.14 程序错误修复更新
    RHBA-2023:1858 - OpenShift Container Platform 4.12.14 程序错误修复更新
    功能
    更新
    RHBA-2023:2037 - OpenShift Container Platform 4.12.15 程序错误修复更新
    RHBA-2023:2037 - OpenShift Container Platform 4.12.15 程序错误修复更新
    程序错误修复
    更新
    RHSA-2023:2110 - OpenShift Container Platform 4.12.16 程序错误修复和安全更新
    RHSA-2023:2110 - OpenShift Container Platform 4.12.16 程序错误修复和安全更新
    程序错误修复
    更新
    RHBA-2023:2699 - OpenShift Container Platform 4.12.17 程序错误修复更新
    RHBA-2023:2699 - OpenShift Container Platform 4.12.17 程序错误修复更新
    程序错误修复
    更新
    RHBA-2023:3208 - OpenShift Container Platform 4.12.18 程序错误修复更新
    RHBA-2023:3208 - OpenShift Container Platform 4.12.18 程序错误修复更新
    程序错误修复
    更新
    RHSA-2023:3287 - OpenShift Container Platform 4.12.19 程序错误修复和安全更新
    RHSA-2023:3410 - OpenShift Container Platform 4.12.20 程序错误修复更新
    RHSA-2023:3410 - OpenShift Container Platform 4.12.20 程序错误修复更新
    程序错误修复
    更新
    RHBA-2023:3546 - OpenShift Container Platform 4.12.21 程序错误修复和安全更新
    RHBA-2023:3546 - OpenShift Container Platform 4.12.21 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2023:3615 - OpenShift Container Platform 4.12.22 程序错误修复和安全更新
    RHSA-2023:3615 - OpenShift Container Platform 4.12.22 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2023:3925 - OpenShift Container Platform 4.12.23 程序错误修复和安全更新
    RHBA-2023:3977 - OpenShift Container Platform 4.12.24 程序错误修复和安全更新
    RHBA-2023:3977 - OpenShift Container Platform 4.12.24 程序错误修复和安全更新
    功能
    使用 NUMA Resources Operator 进行 NUMA 感知调度已正式发布
    更新
    RHBA-2023:4048 - OpenShift Container Platform 4.12.25 程序错误修复更新
    RHBA-2023:4221 - OpenShift Container Platform 4.12.26 程序错误修复更新
    RHBA-2023:4319 - OpenShift Container Platform 4.12.27 程序错误修复更新
    RHBA-2023:4440 - OpenShift Container Platform 4.12.28 程序错误修复更新
    RHBA-2023:4608 - OpenShift Container Platform 4.12.29 程序错误修复更新
    RHBA-2023:4608 - OpenShift Container Platform 4.12.29 程序错误修复更新
    程序错误修复
    更新
    RHSA-2023:4671 - OpenShift Container Platform 4.12.30 程序错误修复更新
    RHBA-2023:4756 - OpenShift Container Platform 4.12.31 程序错误修复更新
    RHBA-2023:4900 - OpenShift Container Platform 4.12.32 程序错误修复更新
    RHBA-2023:4900 - OpenShift Container Platform 4.12.32 程序错误修复更新
    程序错误修复
    更新
    RHBA-2023:5016 - OpenShift Container Platform 4.12.33 程序错误修复更新
    RHBA-2023:5151 - OpenShift Container Platform 4.12.34 程序错误修复更新
    RHBA-2023:5151 - OpenShift Container Platform 4.12.34 程序错误修复更新
    程序错误修复
    更新
    RHBA-2023:5321 - OpenShift Container Platform 4.12.35 程序错误修复更新
    RHSA-2023:5390 - OpenShift Container Platform 4.12.36 程序错误修复和安全更新
    RHBA-2023:5450 - OpenShift Container Platform 4.12.37 程序错误修复更新
    RHSA-2023:5677 - OpenShift Container Platform 4.12.39 程序错误修复和安全更新
    RHSA-2023:5677 - OpenShift Container Platform 4.12.39 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2023:5896 - OpenShift Container Platform 4.12.40 程序错误修复和安全更新
    RHSA-2023:6126 - OpenShift Container Platform 4.12.41 程序错误修复和安全更新
    RHSA-2023:6276 - OpenShift Container Platform 4.12.42 程序错误修复和安全更新
    RHSA-2023:6276 - OpenShift Container Platform 4.12.42 程序错误修复和安全更新
    功能
    程序错误修复
    更新
    RHSA-2023:6842 - OpenShift Container Platform 4.12.43 程序错误修复和安全更新
    RHSA-2023:6894 - OpenShift Container Platform 4.12.44 程序错误修复和安全更新
    RHSA-2023:7608 - OpenShift Container Platform 4.12.45 程序错误修复和安全更新
    RHSA-2023:7608 - OpenShift Container Platform 4.12.45 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2023:7823 - OpenShift Container Platform 4.12.46 程序错误修复和安全更新
    RHSA-2023:7823 - OpenShift Container Platform 4.12.46 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:0198 - OpenShift Container Platform 4.12.47 程序错误修复和安全更新
    RHSA-2024:0198 - OpenShift Container Platform 4.12.47 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:0485 - OpenShift Container Platform 4.12.48 程序错误修复和安全更新
    RHSA-2024:0664 - OpenShift Container Platform 4.12.49 程序错误修复和安全更新
    RHSA-2024:0664 - OpenShift Container Platform 4.12.49 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:0833 - OpenShift Container Platform 4.12.50 程序错误修复和安全更新
    RHSA-2024:0833 - OpenShift Container Platform 4.12.50 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:1052 - OpenShift Container Platform 4.12.51 程序错误修复和安全更新
    RHSA-2024:1052 - OpenShift Container Platform 4.12.51 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:1265 - OpenShift Container Platform 4.12.53 程序错误修复更新
    RHSA-2024:1572 - OpenShift Container Platform 4.12.54 程序错误修复和安全更新
    RHSA-2024:1679 - OpenShift Container Platform 4.12.55 程序错误修复和安全更新
    RHSA-2024:1679 - OpenShift Container Platform 4.12.55 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:1896 - OpenShift Container Platform 4.12.56 程序错误修复和安全更新
    RHSA-2024:1896 - OpenShift Container Platform 4.12.56 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:2782 - OpenShift Container Platform 4.12.57 程序错误修复和安全更新
    RHSA-2024:2782 - OpenShift Container Platform 4.12.57 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:3349 - OpenShift Container Platform 4.12.58 程序错误修复和安全更新
    RHSA-2024:3349 - OpenShift Container Platform 4.12.58 程序错误修复和安全更新
    程序错误修复
    已知问题
    更新
    RHSA-2024:3713 - OpenShift Container Platform 4.12.59 程序错误修复和安全更新
    RHSA-2024:3713 - OpenShift Container Platform 4.12.59 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:4006 - OpenShift Container Platform 4.12.60 程序错误修复和安全更新
    RHSA-2024:4006 - OpenShift Container Platform 4.12.60 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:4677 - OpenShift Container Platform 4.12.61 程序错误修复和安全更新
    RHSA-2024:4677 - OpenShift Container Platform 4.12.61 程序错误修复和安全更新
    程序错误修复
    功能增强
    更新
    RHSA-2024:5200 - OpenShift Container Platform 4.12.63 程序错误修复和安全更新
    RHSA-2024:5808 - OpenShift Container Platform 4.12.64 程序错误修复和安全更新
    RHSA-2024:6642 - OpenShift Container Platform 4.12.65 程序错误修复和安全更新
    RHSA-2024:6642 - OpenShift Container Platform 4.12.65 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:6705 - OpenShift Container Platform 4.12.66 程序错误修复和安全更新
    RHSA-2024:7590 - OpenShift Container Platform 4.12.67 程序错误修复和安全更新
    RHSA-2024:7590 - OpenShift Container Platform 4.12.67 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2024:8692 - OpenShift Container Platform 4.12.68 程序错误修复和安全更新
    RHSA-2024:8692 - OpenShift Container Platform 4.12.68 程序错误修复和安全更新
    程序错误修复
    更新
    RHBA-2024:8996 - OpenShift Container Platform 4.12.69 程序错误修复更新
    RHBA-2024:10533 - OpenShift Container Platform 4.12.70 程序错误修复和安全更新
    RHSA-2025:0014 - OpenShift Container Platform 4.12.71 程序错误修复和安全更新
    RHSA-2025:0832 - OpenShift Container Platform 4.12.72 程序错误修复和安全更新
    RHSA-2025:0832 - OpenShift Container Platform 4.12.72 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2025:1242 - OpenShift Container Platform 4.12.73 程序错误修复和安全更新
    RHSA-2025:1242 - OpenShift Container Platform 4.12.73 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2025:2441 - OpenShift Container Platform 4.12.74 程序错误修复和安全更新
    RHSA-2025:3573 - OpenShift Container Platform 4.12.75 程序错误修复和安全更新
    RHSA-2025:4409 - OpenShift Container Platform 4.12.76 程序错误修复和安全更新
    RHSA-2025:4409 - OpenShift Container Platform 4.12.76 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2025:8303 - OpenShift Container Platform 4.12.77 程序错误修复和安全更新
    RHSA-2025:8303 - OpenShift Container Platform 4.12.77 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2025:10270 - OpenShift Container Platform 4.12.78 程序错误修复和安全更新
    RHSA-2025:10270 - OpenShift Container Platform 4.12.78 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2025:12323 - OpenShift Container Platform 4.12.79 程序错误修复和安全更新
    RHSA-2025:15332 - OpenShift Container Platform 4.12.80 程序错误修复和安全更新
    RHSA-2025:17671 - OpenShift Container Platform 4.12.81 程序错误修复和安全更新
    RHSA-2025:17671 - OpenShift Container Platform 4.12.81 程序错误修复和安全更新
    功能增强
    程序错误修复
    更新
    RHSA-2025:19895 - OpenShift Container Platform 4.12.82 程序错误修复和安全更新
    RHSA-2025:19895 - OpenShift Container Platform 4.12.82 程序错误修复和安全更新
    程序错误修复
    更新
    RHBA-2025:21830 - OpenShift Container Platform 4.12.83 程序错误修复和安全更新
    RHBA-2025:21830 - OpenShift Container Platform 4.12.83 程序错误修复和安全更新
    程序错误修复
    更新
    RHBA-2026:0317 - OpenShift Container Platform 4.12.84 程序错误修复和安全更新
    RHBA-2026:0317 - OpenShift Container Platform 4.12.84 程序错误修复和安全更新
    修复的问题
    更新
    RHSA-2026:2065 - OpenShift Container Platform 4.12.85 程序错误修复和安全更新
    RHSA-2026:2065 - OpenShift Container Platform 4.12.85 程序错误修复和安全更新
    程序错误修复
    更新
    RHSA-2026:3870 - OpenShift Container Platform 4.12.86 程序错误修复和安全更新
    RHSA-2026:3870 - OpenShift Container Platform 4.12.86 程序错误修复和安全更新
    修复的问题
    更新
    RHSA-2026:6493 - OpenShift Container Platform 4.12.87 程序错误修复和安全更新
    RHSA-2026:6493 - OpenShift Container Platform 4.12.87 程序错误修复和安全更新
    修复的问题
    更新
    RHSA-2026:12282 - OpenShift Container Platform 4.12.88 程序错误修复和安全更新
    RHSA-2026:12282 - OpenShift Container Platform 4.12.88 程序错误修复和安全更新
    修复的问题
    更新
    RHSA-2026:14100 - OpenShift Container Platform 4.12.89 程序错误修复和安全更新
    RHSA-2026:14100 - OpenShift Container Platform 4.12.89 程序错误修复和安全更新
    修复的问题
    更新
    RHBA-2026:16181 - OpenShift Container Platform 4.12.90 程序错误修复和安全更新
    RHBA-2026:16181 - OpenShift Container Platform 4.12.90 程序错误修复和安全更新
    修复的问题
    更新
4. 安全性与合规性
  1. 安全性与合规性
  2. OpenShift Container Platform 安全和合规性
    OpenShift Container Platform 安全和合规性
    安全概述
    合规性概述
    其他资源
  3. 容器安全性
    容器安全性
    了解容器安全性
    了解主机和虚拟机安全性
    了解主机和虚拟机安全性
    保护 Red Hat Enterprise Linux CoreOS (RHCOS) 上的容器
    虚拟化和容器比较
    保护 OpenShift Container Platform
    强化 RHCOS
    强化 RHCOS
    在 RHCOS 中选择要强化的功能
    选择如何强化 RHCOS
    选择如何强化 RHCOS
    安装前强化
    安装过程中强化
    集群运行后强化
    容器镜像签名
    容器镜像签名
    为 Red Hat Container registry 启用签名验证
    验证签名验证配置
    了解缺少可验证的容器镜像的验证
    了解缺少可验证的容器镜像的验证
    更新过程中自动验证
    使用 skopeo 验证红帽容器镜像的签名
    其他资源
    了解合规性
    保护容器内容
    保护容器内容
    确保容器内安全
    使用 UBI 创建可重新分发的镜像
    RHEL 中的安全扫描
    集成外部扫描
    集成外部扫描
    镜像元数据
    为镜像对象添加注解
    控制 Pod 执行
    集成参考
    安全地使用容器 registry
    安全地使用容器 registry
    知道容器来自哪里？
    不可变和已认证的容器
    从红帽 Registry 和生态系统目录获取容器
    OpenShift Container Registry
    使用 Red Hat Quay 存储容器
    保护构建过程
    保护构建过程
    一次构建，随处部署
    管理构建
    在构建期间保护输入
    设计构建过程
    构建 Knative 无服务器应用程序
    其他资源
    部署容器
    部署容器
    使用触发器控制容器部署
    控制可以部署的镜像源
    使用签名传输
    创建 secret 和配置映射
    自动化持续部署
    保护容器平台
    保护容器平台
    使用多租户隔离容器
    使用准入插件保护 control plane
    使用准入插件保护 control plane
    安全性上下文约束(SCC)
    为服务帐户授予角色
    认证和授权
    认证和授权
    使用 OAuth 控制访问
    API 访问控制和管理
    红帽单点登录
    安全自助服务 Web 控制台
    为平台管理证书
    保护网络
    保护网络
    使用网络命名空间
    使用网络策略隔离 Pod
    使用多个 Pod 网络
    隔离应用程序
    保护入口流量
    保护出口流量
    保护附加存储
    保护附加存储
    持久性卷插件
    共享存储
    块存储
    监控集群事件和日志
    监控集群事件和日志
    监视集群事件
    日志记录
    审计日志
  4. 配置证书
    配置证书
    替换默认入口证书
    添加 API 服务器证书
    使用服务提供的证书 secret 保护服务流量
    使用服务提供的证书 secret 保护服务流量
    了解服务用证书
    添加服务证书
    将服务 CA 捆绑包添加到配置映射中
    将服务 CA 捆绑包添加到 API 服务
    将服务 CA 捆绑包添加到自定义资源定义中
    将服务 CA 捆绑包添加到变异的 webhook 配置中
    将服务 CA 捆绑包添加到验证 webhook 配置中
    手动轮转生成的服务证书
    手动轮转服务 CA 证书
    更新 CA 捆绑包
    更新 CA 捆绑包
    了解 CA 捆绑包证书
    替换 CA Bundle 证书
  5. 证书类型和描述
    证书类型和描述
    API 服务器的用户提供的证书
    代理证书
    代理证书
    用途
    在安装过程中管理代理证书
    位置
    过期
    服务
    管理
    自定义
    续订
    服务 CA 证书
    服务 CA 证书
    用途
    过期
    管理
    服务
    节点证书
    节点证书
    用途
    位置
    管理
    过期
    续订
    Bootstrap 证书
    Bootstrap 证书
    用途
    管理
    过期
    自定义
    etcd 证书
    etcd 证书
    用途
    过期
    管理
    服务
    olm 证书
    olm 证书
    管理
    其他资源
    聚合的 API 客户端证书
    聚合的 API 客户端证书
    用途
    管理
    过期
    自定义
    Machine Config Operator 证书
    Machine Config Operator 证书
    用途
    管理
    过期
    自定义
    用户提供的默认入口证书
    用户提供的默认入口证书
    用途
    位置
    管理
    过期
    服务
    自定义
    入口证书（Ingress certificate）
    入口证书（Ingress certificate）
    用途
    位置
    工作流
    过期
    服务
    管理
    续订
    监控和 OpenShift Logging Operator 组件证书
    监控和 OpenShift Logging Operator 组件证书
    过期
    管理
    Control plane 证书
    Control plane 证书
    位置
    管理
  6. Compliance Operator
    Compliance Operator
    Compliance Operator 概述
    Compliance Operator 发行注记
    Compliance Operator 发行注记
    OpenShift Compliance Operator 1.6.2
    OpenShift Compliance Operator 1.6.1
    OpenShift Compliance Operator 1.6.0
    OpenShift Compliance Operator 1.6.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.5.1
    OpenShift Compliance Operator 1.5.0
    OpenShift Compliance Operator 1.5.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.4.1
    OpenShift Compliance Operator 1.4.1
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.4.0
    OpenShift Compliance Operator 1.4.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.3.1
    OpenShift Compliance Operator 1.3.1
    新功能及功能增强
    已知问题
    OpenShift Compliance Operator 1.3.0
    OpenShift Compliance Operator 1.2.0
    OpenShift Compliance Operator 1.2.0
    新功能及功能增强
    已知问题
    OpenShift Compliance Operator 1.1.0
    OpenShift Compliance Operator 1.1.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.0.0
    OpenShift Compliance Operator 1.0.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.61
    OpenShift Compliance Operator 0.1.61
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.59
    OpenShift Compliance Operator 0.1.59
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.57
    OpenShift Compliance Operator 0.1.57
    新功能及功能增强
    程序错误修复
    启用
    OpenShift Compliance Operator 0.1.53
    OpenShift Compliance Operator 0.1.53
    程序错误修复
    已知问题
    OpenShift Compliance Operator 0.1.52
    OpenShift Compliance Operator 0.1.52
    新功能及功能增强
    程序错误修复
    已知问题
    OpenShift Compliance Operator 0.1.49
    OpenShift Compliance Operator 0.1.49
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.48
    OpenShift Compliance Operator 0.1.47
    OpenShift Compliance Operator 0.1.47
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.44
    OpenShift Compliance Operator 0.1.44
    新功能及功能增强
    模板和变量使用
    程序错误修复
    Compliance Operator 0.1.39 发行注记
    其他资源
    Compliance Operator 支持
    Compliance Operator 支持
    Compliance Operator 生命周期
    获取支持
    为 Compliance Operator 使用 must-gather 工具
    其他资源
    Compliance Operator 概念
    Compliance Operator 概念
    了解 Compliance Operator
    了解自定义资源定义
    了解自定义资源定义
    CRD 工作流
    定义合规性扫描要求
    定义合规性扫描要求
    ProfileBundle 对象
    配置集对象
    规则对象
    TailoredProfile 对象
    配置合规性扫描设置
    使用合规性扫描设置处理合规性扫描要求
    跟踪合规性扫描
    跟踪合规性扫描
    ComplianceSuite 对象
    高级 ComplianceScan 对象
    查看合规性结果
    查看合规性结果
    ComplianceCheckResult 对象
    ComplianceRemediation 对象
    Compliance Operator 管理
    Compliance Operator 管理
    安装 Compliance Operator
    更新 Compliance Operator
    更新 Compliance Operator
    准备 Operator 更新
    更改 Operator 的更新频道
    手动批准待处理的 Operator 更新
    管理 Compliance Operator
    管理 Compliance Operator
    ProfileBundle CR 示例
    更新安全性内容
    其他资源
    卸载 Compliance Operator
    卸载 Compliance Operator
    使用 Web 控制台从 OpenShift Container Platform 卸载 OpenShift Compliance Operator
    使用 CLI 从 OpenShift Container Platform 卸载 OpenShift Compliance Operator
    Compliance Operator 扫描管理
    Compliance Operator 扫描管理
    支持的合规性配置集
    Compliance Operator 扫描
    Compliance Operator 扫描
    运行合规性扫描
    为结果设置自定义存储大小
    将结果服务器 pod 调度到 worker 节点上
    ScanSetting 自定义资源
    配置托管的控制平面（control plane）管理集群
    应用资源请求和限值
    使用容器资源请求调度 Pod
    定制 Compliance Operator
    定制 Compliance Operator
    创建新的定制配置集
    使用定制配置集扩展现有 ProfileBundle
    检索 Compliance Operator 原始结果
    管理 Compliance Operator 结果和补救
    管理 Compliance Operator 结果和补救
    过滤合规性检查结果
    审阅补救
    使用自定义机器配置池时应用补救
    根据默认配置值评估 KubeletConfig 规则
    扫描自定义节点池
    修复 KubeletConfig 子池
    应用补救
    手动补救平台检查
    更新补救
    取消应用补救
    删除 KubeletConfig 补救
    Inconsistent ComplianceScan
    其他资源
    执行高级 Compliance Operator 任务
    执行高级 Compliance Operator 任务
    直接使用 ComplianceSuite 和 ComplianceScan 对象
    为 ScanSetting 扫描设置 PriorityClass
    使用原始定制配置集
    执行重新扫描
    为结果设置自定义存储大小
    应用套件扫描生成的补救
    自动更新补救
    为 Compliance Operator 创建自定义 SCC
    其他资源
    Compliance Operator 扫描故障排除
    Compliance Operator 扫描故障排除
    扫描剖析
    增加 Compliance Operator 资源限值
    配置 Operator 资源限制
    配置 ScanSetting 资源
    配置 ScanSetting 超时
    获取支持
    使用 oc-compliance 插件
    使用 oc-compliance 插件
    安装 oc-compliance 插件
    获取原始结果
    重新运行扫描
    使用 ScanSettingBinding 自定义资源
    打印控制
    获取合规补救详情
    查看 ComplianceCheckResult 对象详情
  7. File Integrity Operator
    File Integrity Operator
    File Integrity Operator 概述
    File Integrity Operator 发行注记
    File Integrity Operator 发行注记
    OpenShift File Integrity Operator 1.3.5
    OpenShift File Integrity Operator 1.3.4
    OpenShift File Integrity Operator 1.3.3
    OpenShift File Integrity Operator 1.3.3
    新功能及功能增强
    程序错误修复
    OpenShift File Integrity Operator 1.3.2
    OpenShift File Integrity Operator 1.3.1
    OpenShift File Integrity Operator 1.3.1
    新功能及功能增强
    程序错误修复
    已知问题
    OpenShift File Integrity Operator 1.2.1
    OpenShift File Integrity Operator 1.2.0
    OpenShift File Integrity Operator 1.0.0
    OpenShift File Integrity Operator 0.1.32
    OpenShift File Integrity Operator 0.1.30
    OpenShift File Integrity Operator 0.1.30
    新功能及功能增强
    程序错误修复
    OpenShift File Integrity Operator 0.1.24
    OpenShift File Integrity Operator 0.1.24
    新功能及功能增强
    程序错误修复
    OpenShift File Integrity Operator 0.1.22
    OpenShift File Integrity Operator 0.1.21
    OpenShift File Integrity Operator 0.1.21
    新功能及功能增强
    程序错误修复
    其他资源
    File Integrity Operator 支持
    File Integrity Operator 支持
    File Integrity Operator 生命周期
    获取支持
    安装 File Integrity Operator
    安装 File Integrity Operator
    使用 Web 控制台安装 File Integrity Operator
    使用 CLI 安装 File Integrity Operator
    其他资源
    更新 File Integrity Operator
    更新 File Integrity Operator
    准备 Operator 更新
    更改 Operator 的更新频道
    手动批准待处理的 Operator 更新
    了解 File Integrity Operator
    了解 File Integrity Operator
    创建 FileIntegrity 自定义资源
    检查 FileIntegrity 自定义资源状态
    FileIntegrity 自定义资源阶段
    了解 FileIntegrityNodeStatuses 对象
    FileIntegrityNodeStatus CR 状态类型
    FileIntegrityNodeStatus CR 状态类型
    FileIntegrityNodeStatus CR 成功示例
    FileIntegrityNodeStatus CR 失败状态示例
    了解事件
    配置自定义 File Integrity Operator
    配置自定义 File Integrity Operator
    查看 FileIntegrity 对象属性
    重要属性
    检查默认配置
    了解默认的 File Integrity Operator 配置
    提供自定义 AIDE 配置
    定义自定义 File Integrity Operator 配置
    更改自定义文件完整性配置
    执行高级自定义 File Integrity Operator 任务
    执行高级自定义 File Integrity Operator 任务
    重新初始化数据库
    机器配置集成
    探索守护进程集
    对 File Integrity Operator 进行故障排除
    对 File Integrity Operator 进行故障排除
    常规故障排除
    检查 AIDE 配置
    确定 FileIntegrity 对象的阶段
    确定守护进程集的 Pod 是否在预期节点上运行
    卸载 File Integrity Operator
  8. Security Profiles Operator
    Security Profiles Operator
    Security Profiles Operator 概述
    Security Profiles Operator 发行注记
    Security Profiles Operator 发行注记
    Security Profiles Operator 0.8.6
    Security Profiles Operator 0.8.5
    Security Profiles Operator 0.8.4
    Security Profiles Operator 0.8.2
    Security Profiles Operator 0.8.0
    Security Profiles Operator 0.7.1
    Security Profiles Operator 0.7.1
    新功能及功能增强
    弃用和删除的功能
    程序错误修复
    Security Profiles Operator 0.5.2
    安全配置集 Operator 0.5.0
    Security Profiles Operator 支持
    Security Profiles Operator 支持
    Security Profiles Operator 生命周期
    获取支持
    了解安全配置集 Operator
    启用安全配置集 Operator
    启用安全配置集 Operator
    安装 Security Profiles Operator
    使用 CLI 安装 Security Profiles Operator
    配置日志记录详细程度
    管理 seccomp 配置集
    管理 seccomp 配置集
    创建 seccomp 配置集
    将 seccomp 配置集应用到 pod
    从工作负载记录配置集
    管理 SELinux 配置集
    管理 SELinux 配置集
    创建 SELinux 配置集
    将 SELinux 配置集应用到 pod
    将 SELinux 配置集应用到 pod
    应用 SELinux 日志策略
    使用 ProfileBindings 将工作负载绑定到配置集
    复制控制器和 SecurityContextConstraints
    从工作负载记录配置集
    从工作负载记录配置集
    每个容器配置集实例合并
    关于 SELinuxContext: RunAsAny
    高级安全配置集 Operator 任务
    高级安全配置集 Operator 任务
    限制 seccomp 配置集中允许的 syscalls
    容器运行时的基本系统调用
    在 spod 守护进程中启用内存优化
    自定义守护进程资源要求
    为 spod 守护进程 pod 设置自定义优先级类名称
    使用指标
    使用日志增强
    配置 Webhook
    对 Security Profiles Operator 进行故障排除
    卸载安全配置集 Operator
  9. cert-manager Operator for Red Hat OpenShift
    cert-manager Operator for Red Hat OpenShift
    cert-manager Operator for Red Hat OpenShift overview
    cert-manager Operator for Red Hat OpenShift release notes
    cert-manager Operator for Red Hat OpenShift release notes
    Red Hat OpenShift 1.12.1 的 cert-manager Operator 发行注记
    Red Hat OpenShift 1.12.0 的 cert-manager Operator 发行注记
    Red Hat OpenShift 1.11.5 的 cert-manager Operator 发行注记
    Red Hat OpenShift 1.11.5 的 cert-manager Operator 发行注记
    程序错误修复
    CVE
    Red Hat OpenShift 1.11.4 的 cert-manager Operator 发行注记
    Red Hat OpenShift 1.11.1 的 cert-manager Operator 发行注记
    Red Hat OpenShift 1.11.1 的 cert-manager Operator 发行注记
    新功能及功能增强
    程序错误修复
    已知问题
    Red Hat OpenShift 1.10.3 的 cert-manager Operator 发行注记
    Red Hat OpenShift 1.10.2 的 cert-manager Operator 发行注记
    Red Hat OpenShift 1.10.2 的 cert-manager Operator 发行注记
    新功能及功能增强
    程序错误修复
    已知问题
    Red Hat OpenShift 1.7.1-1 的 cert-manager Operator 发行注记（技术预览）
    Red Hat OpenShift 1.7.1-1 的 cert-manager Operator 发行注记（技术预览）
    新功能及功能增强
    已知问题
    为 Red Hat OpenShift 安装 cert-manager Operator
    为 Red Hat OpenShift 安装 cert-manager Operator
    使用 Web 控制台为 Red Hat OpenShift 安装 cert-manager Operator
    了解 Red Hat OpenShift 的 cert-manager Operator 的更新频道
    了解 Red Hat OpenShift 的 cert-manager Operator 的更新频道
    stable-v1 频道
    stable-v1.y 频道
    其他资源
    配置 ACME 签发者
    配置 ACME 签发者
    关于 ACME 签发者
    配置 ACME 签发者以解决 HTTP-01 质询
    使用 AWS Route53 的显式凭证配置 ACME 签发者
    在 AWS 上使用 ambient 凭证配置 ACME 签发者
    使用 Google Cloud DNS 的显式凭证配置 ACME 签发者
    使用 Google Cloud 上的 ambient 凭证来配置 ACME 签发者
    使用 Microsoft Azure DNS 的显式凭证配置 ACME 签发者
    其他资源
    使用签发者配置证书
    使用签发者配置证书
    为用户工作负载创建证书
    其他资源
    为 Red Hat OpenShift 为 cert-manager Operator 启用监控
    为 Red Hat OpenShift 为 cert-manager Operator 启用监控
    使用 Red Hat OpenShift 的 cert-manager Operator 的服务监控器启用监控
    为 Red Hat OpenShift 查询 cert-manager Operator 的指标
    为 Red Hat OpenShift 配置 cert-manager Operator 的出口代理
    为 Red Hat OpenShift 配置 cert-manager Operator 的出口代理
    为 Red Hat OpenShift 为 cert-manager Operator 注入自定义 CA 证书
    其他资源
    自定义 cert-manager Operator API 字段
    自定义 cert-manager Operator API 字段
    通过覆盖 cert-manager Operator API 中的环境变量来自定义 cert-manager
    通过覆盖 cert-manager Operator API 中的参数来自定义 cert-manager
    在删除证书时自动删除 TLS secret
    覆盖 cert-manager 组件的 CPU 和内存限值
    使用 AWS 安全令牌服务为 Red Hat OpenShift 验证 cert-manager Operator
    使用 AWS 安全令牌服务为 Red Hat OpenShift 验证 cert-manager Operator
    为 AWS 安全令牌服务集群的 Red Hat OpenShift 配置 cert-manager Operator 的云凭证
    其他资源
    为 cert-manager 和 cert-manager Operator 配置日志级别
    为 cert-manager 和 cert-manager Operator 配置日志级别
    为 cert-manager 设置日志级别
    为 Red Hat OpenShift 为 cert-manager Operator 设置日志级别
    其他资源
    为 AWS 上的 Red Hat OpenShift 验证 cert-manager Operator
    使用 GCP Workload Identity 为 Red Hat OpenShift 验证 cert-manager Operator
    使用 GCP Workload Identity 为 Red Hat OpenShift 验证 cert-manager Operator
    使用 Google Cloud Workload Identity 为 Red Hat OpenShift 配置 cert-manager Operator 的云凭证
    其他资源
    在 GCP 上为 Red Hat OpenShift 验证 cert-manager Operator
    为 Red Hat OpenShift 卸载 cert-manager Operator
    为 Red Hat OpenShift 卸载 cert-manager Operator
    为 Red Hat OpenShift 卸载 cert-manager Operator
    为 Red Hat OpenShift 资源删除 cert-manager Operator
  10. 查看审计日志
    查看审计日志
    关于 API 审计日志
    查看审计日志
    过滤审计日志
    收集审计日志
    其他资源
  11. 配置审计日志策略
    配置审计日志策略
    关于审计日志策略配置集
    配置审计日志策略
    使用自定义规则配置审计日志策略
    禁用审计日志
  12. 配置 TLS 安全配置集
    配置 TLS 安全配置集
    了解 TLS 安全配置集
    查看 TLS 安全配置集详情
    为 Ingress Controller 配置 TLS 安全配置集
    为 control plane 配置 TLS 安全配置集
    为 kubelet 配置 TLS 安全配置集
  13. 配置 seccomp 配置集
    配置 seccomp 配置集
    验证应用到 pod 的默认 seccomp 配置集
    配置自定义 seccomp 配置集
    配置自定义 seccomp 配置集
    创建 seccomp 配置集
    设置自定义 seccomp 配置集
    将自定义 seccomp 配置集应用到工作负载
    其他资源
  14. 允许从其他主机对 API 服务器进行基于 JavaScript 的访问
  15. 加密 etcd 数据
    加密 etcd 数据
    关于 etcd 加密
    启用 etcd 加密
    禁用 etcd 加密
  16. 对 pod 进行安全漏洞扫描
    对 pod 进行安全漏洞扫描
    安装 Red Hat Quay Container Security Operator
    使用 Red Hat Quay Container Security Operator
    通过 CLI 查询镜像安全漏洞
    卸载 Red Hat Quay Container Security Operator
  17. 网络绑定磁盘加密 (NBDE)
    网络绑定磁盘加密 (NBDE)
    关于磁盘加密技术
    Tang 服务器安装注意事项
    Tang 服务器安装注意事项
    安装场景
    安装 Tang 服务器
    安装 Tang 服务器
    计算要求
    在引导时自动启动
    HTTP 与 HTTPS
    Network-Bound Disk Encryption 的安装注意事项
    Tang 服务器加密密钥管理
    Tang 服务器加密密钥管理
    为 Tang 服务器备份密钥
    为 Tang 服务器恢复密钥
    重新密钥 (Rekeying) Tang 服务器
    重新密钥 (Rekeying) Tang 服务器
    生成新的 Tang 服务器密钥
    重新密钥所有 NBDE 节点
    Tang 服务器的临时重新密钥错误故障排除
    Tang 服务器的永久重新密钥错误故障排除
    删除旧的 Tang 服务器密钥
    灾难恢复注意事项
    灾难恢复注意事项
    客户端机器丢失
    计划丢失客户端网络连接
    网络连接意外丢失
    手动恢复网络连接
    紧急恢复网络连接
    网络片段丢失
    丢失 Tang 服务器
    重新密钥密钥
5. 架构
  1. 架构
  2. 架构概述
    架构概述
    OpenShift Container Platform 架构的常见术语表
    关于安装和更新
    关于 control plane
    关于面向开发人员的容器化应用程序
    About Red Hat Enterprise Linux CoreOS (RHCOS) and Ignition
    关于准入插件
  3. OpenShift Container Platform 架构
  4. 安装和更新
    安装和更新
    关于 OpenShift Container Platform 安装
    关于 OpenShift Update 服务
    非受管 Operator 的支持策略
    后续步骤
  5. Red Hat OpenShift Cluster Manager
    Red Hat OpenShift Cluster Manager
    访问 Red Hat OpenShift Cluster Manager
    常规操作
    集群标签页
    集群标签页
    概述标签
    访问控制标签页
    附加组件标签页
    Insights 公告标签页
    机器池标签
    支持标签
    设置标签页
    其他资源
  6. 关于 Kubernetes Operator 的多集群引擎
    关于 Kubernetes Operator 的多集群引擎
    在 OpenShift Container Platform 中使用多集群引擎进行集群管理
    使用 Red Hat Advanced Cluster Management 进行集群管理
    其他资源
  7. control plane 架构
    control plane 架构
    使用机器配置池进行节点配置管理
    OpenShift Container Platform 中的机器角色
    OpenShift Container Platform 中的机器角色
    control plane 和节点主机兼容性
    集群 worker
    集群 control plane
    OpenShift Container Platform 中的 Operator
    OpenShift Container Platform 中的 Operator
    Cluster Operators
    附加组件 Operator
    平台 Operator （技术预览）
    托管 control planes 概述（技术预览）
    托管 control planes 概述（技术预览）
    托管 control plane 的架构
    托管 control plane 的优点
    托管 control plane 的版本控制
  8. 了解 OpenShift Container Platform 开发
    了解 OpenShift Container Platform 开发
    关于容器化应用程序开发
    构建一个简单容器
    构建一个简单容器
    容器构建工具选项
    基础镜像选项
    Registry 选项
    为 OpenShift Container Platform 创建 Kubernetes 清单
    为 OpenShift Container Platform 创建 Kubernetes 清单
    关于 Kubernetes pod 和服务
    应用程序类型
    可用的支持组件
    应用清单
    后续步骤
    面向 Operator 进行开发
  9. Red Hat Enterprise Linux CoreOS (RHCOS)
    Red Hat Enterprise Linux CoreOS (RHCOS)
    关于 RHCOS
    查看 Ignition 配置文件
    安装后更改 Ignition 配置
  10. 准入插件
    准入插件
    关于准入插件
    默认准入插件
    Webhook 准入插件
    Webhook 准入插件类型
    Webhook 准入插件类型
    变异准入插件
    验证准入插件
    配置动态准入
    其他资源
6. 支持
  1. 支持
  2. 支持概述
    支持概述
    获得支持
    远程健康监控问题
    收集有关集群的数据
    故障排除问题
  3. 管理集群资源
  4. 获取支持
    获取支持
    获取支持
    关于红帽知识库
    搜索红帽知识库
    提交支持问题单
    其他资源
  5. 通过连接集群进行远程健康监控
    通过连接集群进行远程健康监控
    关于远程健康监控
    显示远程健康监控收集的数据
    显示远程健康监控收集的数据
    显示 Telemetry 收集的数据
    显示 Insights Operator 收集的数据
    远程健康报告
    远程健康报告
    启用远程健康报告
    更改全局集群 pull secret 以启用远程健康报告
    禁用远程健康报告的后果
    禁用远程健康报告
    注册断开连接的集群
    更新全局集群 pull secret
    使用 Insights 发现集群中的问题
    使用 Insights 发现集群中的问题
    关于 OpenShift Container Platform 的 Red Hat Insights Advisor
    了解 Insights Advisor 建议
    显示集群中的潜在问题
    显示所有 Insights 公告服务建议
    Advisor 建议过滤器
    Advisor 建议过滤器
    过滤 Insights 公告服务建议
    从 Insights 公告服务建议中删除过滤
    禁用 Insights 公告服务建议
    启用之前禁用的 Insights 公告服务建议
    关于工作负载的 Insights 公告服务建议
    在 web 控制台中显示 Insights 状态
    使用 Insights Operator
    使用 Insights Operator
    了解 Insights Operator 警报
    禁用 Insights Operator 警报
    启用 Insights Operator 警报
    下载 Insights Operator 存档
    查看 Insights Operator 收集持续时间
    禁用 Insights Operator 收集操作
    启用 Insights Operator 收集操作
    在受限网络中使用远程健康报告
    在受限网络中使用远程健康报告
    运行 Insights Operator 收集操作
    上传 Insights Operator 存档
    启用 Insights Operator 数据模糊处理
    使用 Insights Operator 导入简单的内容访问权利
    使用 Insights Operator 导入简单的内容访问权利
    配置简单的内容访问导入间隔
    禁用简单内容访问导入
    启用之前禁用的简单内容访问导入
  6. 收集集群数据
    收集集群数据
    关于 must-gather 工具
    其他资源
    其他资源
    收集审计日志
    收集网络日志
    获取集群 ID
    关于 sosreport
    为 OpenShift Container Platform 集群节点生成 sosreport 归档
    查询 bootstrap 节点日志
    查询集群节点 journal 日志
    网络追踪方法
    收集主机网络追踪
    从 OpenShift Container Platform 节点或容器收集网络追踪（trace）
    为红帽支持提供诊断数据
    关于 toolbox
  7. 集群规格总结
  8. 故障排除
    故障排除
    安装故障排除
    验证节点健康状况
    验证节点健康状况
    查看节点状态、资源使用量和配置
    在节点上查询 kubelet 状态
    查询集群节点 journal 日志
    CRI-O 容器运行时问题故障排除
    CRI-O 容器运行时问题故障排除
    关于 CRI-O 容器运行时引擎
    验证 CRI-O 运行时引擎状态
    收集 CRI-O journald 单元日志
    清理 CRI-O 存储
    操作系统问题故障排除
    操作系统问题故障排除
    检查内核崩溃
    调试 Ignition 失败
    网络问题故障排除
    网络问题故障排除
    如何选择网络接口
    Open vSwitch 问题故障排除
    Open vSwitch 问题故障排除
    临时配置 Open vSwitch 日志级别
    永久配置 Open vSwitch 日志级别
    显示 Open vSwitch 日志
    Troubleshooting Operator 的问题
    Troubleshooting Operator 的问题
    operator 订阅状况类型
    使用 CLI 查看 Operator 订阅状态
    使用 CLI 查看 Operator 目录源状态
    查询 Operator pod 状态
    收集 Operator 日志
    禁用 Machine Config Operator 自动重新引导
    禁用 Machine Config Operator 自动重新引导
    使用控制台禁用 Machine Config Operator 自动重新引导
    使用 CLI 禁用 Machine Config Operator 自动重新引导
    刷新失败的订阅
    卸载失败后重新安装 Operator
    检查 pod 问题
    检查 pod 问题
    了解 pod 错误状态
    检查 pod 状态
    检查 pod 和容器日志
    访问运行的 pod
    启动具有 root 访问权限的 debug pod
    将文件复制到 pod 和容器，或从 pod 和容器中复制
    对 Source-to-Image 进行故障排除
    对 Source-to-Image 进行故障排除
    Source-to-Image 故障排除策略
    收集 Source-to-Image 诊断数据
    收集应用程序诊断数据以调查应用程序失败
    其他资源
    存储问题故障排除
    Windows 容器工作负载问题故障排除
    Windows 容器工作负载问题故障排除
    没有安装 Windows Machine Config Operator
    检查为什么 Windows 机器没有成为计算节点
    访问 Windows 节点
    访问 Windows 节点
    使用 SSH 访问 Windows 节点
    使用 RDP 访问 Windows 节点
    为 Windows 容器收集 Kubernetes 节点日志
    收集 Windows 应用程序事件日志
    为 Windows 容器收集 Docker 日志
    其他资源
    调查监控问题
    调查监控问题
    检查为什么用户定义的指标不可用
    确定为什么 Prometheus 消耗大量磁盘空间
    解决 Prometheus 的 KubePersistentVolumeFillingUp 警报触发的问题
    诊断 OpenShift CLI（oc）问题
    诊断 OpenShift CLI（oc）问题
    了解 OpenShift CLI（oc）日志级别
    指定 OpenShift CLI（oc）日志级别
Install
1. 安装概述
  1. 安装概述
  2. OpenShift Container Platform 安装概述
    OpenShift Container Platform 安装概述
    关于 OpenShift Container Platform 安装
    OpenShift Container Platform 集群支持的平台
  3. 选择集群安装方法并为用户准备它
    选择集群安装方法并为用户准备它
    选择集群安装类型
    安装后为用户准备集群
    为工作负载准备集群
    支持的用于不同平台的安装方法
  4. 集群功能
    集群功能
    选择集群功能
    OpenShift Container Platform 4.12 中的可选集群功能
    OpenShift Container Platform 4.12 中的可选集群功能
    裸机功能
    集群存储功能
    控制台功能
    CSI 快照控制器功能
    Insights 功能
    Marketplace 功能
    OpenShift 示例功能
    其他资源
  5. 支持 FIPS 加密
    支持 FIPS 加密
    OpenShift Container Platform 中的 FIPS 验证
    集群使用的组件支持 FIPS
    集群使用的组件支持 FIPS
    etcd
    Storage
    runtimes
    在 FIPS 模式下安装集群
2. 断开连接的安装镜像
  1. 断开连接的安装镜像
  2. 关于断开连接的安装镜像
    关于断开连接的安装镜像
    用于在断开连接的环境中安装集群的镜像 registry
    后续步骤
  3. 使用 mirror registry for Red Hat OpenShift 创建 mirror registry
    使用 mirror registry for Red Hat OpenShift 创建 mirror registry
    先决条件
    Red Hat OpenShift 简介的镜像(mirror)registry
    使用 Red Hat OpenShift 的镜像 registry 在本地主机上镜像(mirror)
    从一个本地主机为 Red Hat OpenShift 更新 mirror registry
    使用 Red Hat OpenShift 的镜像 registry 在远程主机上镜像(mirror)
    从一个远程主机为 Red Hat OpenShift 更新 mirror registry
    替换 mirror registry for Red Hat OpenShift SSL/TLS 证书
    为 Red Hat OpenShift 卸载镜像 registry
    Mirror registry for Red Hat OpenShift 标记
    Mirror registry for Red Hat OpenShift 发行注记
    Mirror registry for Red Hat OpenShift 发行注记
    Mirror registry for Red Hat OpenShift 2.0 发行注记
    Mirror registry for Red Hat OpenShift 1.3.11
    Mirror registry for Red Hat OpenShift 1.3.10
    Mirror registry for Red Hat OpenShift 1.3.9
    Mirror registry for Red Hat OpenShift 1.3.8
    Mirror registry for Red Hat OpenShift 1.3.7
    Mirror registry for Red Hat OpenShift 1.3.6
    Mirror registry for Red Hat OpenShift 1.3.5
    Mirror registry for Red Hat OpenShift 1.3.4
    Mirror registry for Red Hat OpenShift 1.3.3
    Mirror registry for Red Hat OpenShift 1.3.2
    Mirror registry for Red Hat OpenShift 1.3.1
    Mirror registry for Red Hat OpenShift 1.3.0
    Mirror registry for Red Hat OpenShift 1.3.0
    新功能
    程序错误修复
    Mirror registry for Red Hat OpenShift 1.2.9
    Mirror registry for Red Hat OpenShift 1.2.8
    Mirror registry for Red Hat OpenShift 1.2.7
    Mirror registry for Red Hat OpenShift 1.2.6
    Mirror registry for Red Hat OpenShift 1.2.5
    Mirror registry for Red Hat OpenShift 1.2.4
    Mirror registry for Red Hat OpenShift 1.2.3
    Mirror registry for Red Hat OpenShift 1.2.2
    Mirror registry for Red Hat OpenShift 1.2.1
    Mirror registry for Red Hat OpenShift 1.2.0
    Mirror registry for Red Hat OpenShift 1.1.0
    Mirror registry for Red Hat OpenShift 1.1.0
    新功能
    程序错误修复
    Mirror registry for Red Hat OpenShift 故障排除
    其他资源
  4. 为断开连接的安装 mirror 镜像
    为断开连接的安装 mirror 镜像
    先决条件
    关于镜像 registry
    准备您的镜像主机
    配置允许对容器镜像进行镜像的凭证
    镜像 OpenShift Container Platform 镜像存储库
    在断开连接的环境中的 Cluster Samples Operator
    镜像用于断开连接的集群的 Operator 目录
    镜像用于断开连接的集群的 Operator 目录
    先决条件
    提取和镜像目录内容
    提取和镜像目录内容
    将目录内容镜像到同一网络上的 registry
    将目录内容镜像到 airgapped registry
    生成的清单
    安装后的要求
    后续步骤
    其他资源
  5. 使用 oc-mirror 插件为断开连接的安装镜像镜像
    使用 oc-mirror 插件为断开连接的安装镜像镜像
    关于 oc-mirror 插件
    oc-mirror 兼容性和支持
    关于镜像 registry
    先决条件
    准备您的镜像主机
    准备您的镜像主机
    安装 oc-mirror OpenShift CLI 插件
    配置允许对容器镜像进行镜像的凭证
    创建镜像设置配置
    将镜像集镜像(mirror)到镜像 registry
    将镜像集镜像(mirror)到镜像 registry
    在部分断开连接的环境中镜像设置的镜像
    镜像在完全断开连接的环境中设置的镜像
    镜像在完全断开连接的环境中设置的镜像
    从镜像镜像到磁盘
    从磁盘镜像到镜像
    配置集群以使用 oc-mirror 生成的资源
    保持镜像 registry 内容更新
    保持镜像 registry 内容更新
    关于更新您的镜像 registry 内容
    更新您的镜像 registry 内容
    执行空运行
    以 OCI 格式镜像基于文件的目录 Operator 镜像
    镜像设置配置参数
    镜像设置配置示例
    oc-mirror 的命令参考
    其他资源
3. 在 Alibaba 上安装
4. 在 AWS 上安装
5. 在 Azure 上安装
  1. 在 Azure 上安装
  2. 准备在 Azure 上安装
    准备在 Azure 上安装
    先决条件
    在 Azure 上安装 OpenShift Container Platform 的要求
    选择在 Azure 上安装 OpenShift Container Platform 的方法
    选择在 Azure 上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
    后续步骤
  3. 配置 Azure 帐户
    配置 Azure 帐户
    Azure 帐户限值
    在 Azure 中配置公共 DNS 区
    提高 Azure 帐户限值
    所需的 Azure 角色
    安装程序置备的基础架构所需的 Azure 权限
    创建服务主体
    支持的 Azure Marketplace 区域
    支持的 Azure 区域
    后续步骤
  4. 为 Azure 手动创建 IAM
    为 Azure 手动创建 IAM
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建 IAM
    后续步骤
  5. 为 Azure 启用用户管理的加密
    为 Azure 启用用户管理的加密
    为 day2 Operator 准备 Azure 磁盘加密集
    准备 Azure 磁盘加密集
    后续步骤
  6. 在 Azure 上快速安装集群
    在 Azure 上快速安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 使用自定义在 Azure 上安装集群
    使用自定义在 Azure 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    选择 Azure Marketplace 镜像
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    部署集群
    安装后最终调整用户管理的加密
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 使用网络自定义在 Azure 上安装集群
    使用网络自定义在 Azure 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    使用 OVN-Kubernetes 配置混合网络
    部署集群
    安装后最终调整用户管理的加密
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  9. 将 Azure 上的集群安装到现有的 VNet
    将 Azure 上的集群安装到现有的 VNet
    先决条件
    关于为 OpenShift Container Platform 集群重复使用 VNet
    关于为 OpenShift Container Platform 集群重复使用 VNet
    使用 VNet 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    部署集群
    安装后最终调整用户管理的加密
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  10. 在 Azure 上安装私有集群
    在 Azure 上安装私有集群
    先决条件
    私有集群
    私有集群
    Azure 中的私有集群
    用户定义的出站路由
    关于为 OpenShift Container Platform 集群重复使用 VNet
    关于为 OpenShift Container Platform 集群重复使用 VNet
    使用 VNet 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    部署集群
    安装后最终调整用户管理的加密
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  11. 在 Azure 上将集群安装到一个政府区域
    在 Azure 上将集群安装到一个政府区域
    先决条件
    Azure 政府区域
    私有集群
    私有集群
    Azure 中的私有集群
    用户定义的出站路由
    关于为 OpenShift Container Platform 集群重复使用 VNet
    关于为 OpenShift Container Platform 集群重复使用 VNet
    使用 VNet 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    部署集群
    安装后最终调整用户管理的加密
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  12. 使用 ARM 模板在 Azure 上安装集群
    使用 ARM 模板在 Azure 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    配置 Azure 项目
    配置 Azure 项目
    Azure 帐户限值
    在 Azure 中配置公共 DNS 区
    提高 Azure 帐户限值
    证书签名请求管理
    所需的 Azure 角色
    用户置备的基础架构所需的 Azure 权限
    创建服务主体
    支持的 Azure 区域
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    选择 Azure Marketplace 镜像
    获取安装程序
    为集群节点 SSH 访问生成密钥对
    创建用于 Azure 的安装文件
    创建用于 Azure 的安装文件
    可选：创建独立 /var 分区
    创建安装配置文件
    在安装过程中配置集群范围的代理
    为 ARM 模板导出常用变量
    创建 Kubernetes 清单和 Ignition 配置文件
    创建 Azure 资源组
    上传 RHCOS 集群镜像和 bootstrap Ignition 配置文件
    创建 DNS 区示例
    在 Azure 中创建 VNet
    为 Azure 基础架构创建 RHCOS 集群镜像
    用户置备的基础架构对网络的要求
    在 Azure 中创建网络和负载均衡组件
    在 Azure 中创建 bootstrap 机器
    在 Azure 中创建 control plane 机器
    等待 bootstrap 完成并删除 Azure 中的 bootstrap 资源
    在 Azure 中创建额外的 worker 机器
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    批准机器的证书签名请求
    添加 Ingress DNS 记录
    在用户置备的基础架构上完成 Azure 安装
    OpenShift Container Platform 的 Telemetry 访问
  13. 在 Azure 上卸载集群
6. 在 Azure Stack Hub 上安装
  1. 在 Azure Stack Hub 上安装
  2. 准备在 Azure Stack Hub 上安装
    准备在 Azure Stack Hub 上安装
    先决条件
    在 Azure Stack Hub 上安装 OpenShift Container Platform 的要求
    选择在 Azure Stack Hub 上安装 OpenShift Container Platform 的方法
    选择在 Azure Stack Hub 上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
    后续步骤
  3. 配置 Azure Stack Hub 帐户
    配置 Azure Stack Hub 帐户
    Azure Stack Hub 帐户限制
    在 Azure Stack Hub 中配置 DNS 区域
    所需的 Azure Stack Hub 角色
    创建服务主体
    后续步骤
  4. 使用安装程序置备的基础架构在 Azure Stack Hub 上安装集群
    使用安装程序置备的基础架构在 Azure Stack Hub 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    上传 RHCOS 集群镜像
    获取安装程序
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    Azure Stack Hub 的自定义 install-config.yaml 文件示例
    手动管理云凭证
    配置集群以使用内部 CA
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  5. 使用网络自定义在 Azure Stack Hub 上安装集群
    使用网络自定义在 Azure Stack Hub 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    上传 RHCOS 集群镜像
    获取安装程序
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    Azure Stack Hub 的自定义 install-config.yaml 文件示例
    手动管理云凭证
    配置集群以使用内部 CA
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    使用 OVN-Kubernetes 配置混合网络
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 使用 ARM 模板在 Azure Stack Hub 上安装集群
    使用 ARM 模板在 Azure Stack Hub 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    配置 Azure Stack Hub 项目
    配置 Azure Stack Hub 项目
    Azure Stack Hub 帐户限制
    在 Azure Stack Hub 中配置 DNS 区域
    证书签名请求管理
    所需的 Azure Stack Hub 角色
    创建服务主体
    获取安装程序
    为集群节点 SSH 访问生成密钥对
    为 Azure Stack Hub 创建安装文件
    为 Azure Stack Hub 创建安装文件
    手动创建安装配置文件
    Azure Stack Hub 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 ARM 模板导出常用变量
    创建 Kubernetes 清单和 Ignition 配置文件
    可选：创建独立 /var 分区
    创建 Azure 资源组
    上传 RHCOS 集群镜像和 bootstrap Ignition 配置文件
    创建 DNS 区示例
    在 Azure Stack Hub 中创建 VNet
    为 Azure Stack Hub 基础架构部署 RHCOS 集群镜像
    用户置备的基础架构对网络的要求
    在 Azure Stack Hub 中创建网络和负载均衡组件
    在 Azure Stack Hub 中创建 bootstrap 机器
    在 Azure Stack Hub 中创建 control plane 机器
    等待 bootstrap 完成并删除 Azure Stack Hub 中的 bootstrap 资源
    在 Azure Stack Hub 中创建额外的 worker 机器
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    批准机器的证书签名请求
    添加 Ingress DNS 记录
    在用户置备的基础架构上完成 Azure Stack Hub 安装
  7. 在 Azure Stack Hub 上卸载集群
7. Installing on Google Cloud
  1. Installing on Google Cloud
  2. Preparing to install on {gcp-short}
    Preparing to install on {gcp-short}
    Prerequisites
    Requirements for installing OpenShift Container Platform on Google Cloud
    Choosing a method to install OpenShift Container Platform on Google Cloud
    Choosing a method to install OpenShift Container Platform on Google Cloud
    Installing a cluster on installer-provisioned infrastructure
    Installing a cluster on user-provisioned infrastructure
    Next steps
  3. Configuring a Google Cloud project
    Configuring a Google Cloud project
    Creating a Google Cloud project
    Enabling API services in Google Cloud
    Configuring DNS for Google Cloud
    Google Cloud account limits
    Creating a service account in Google Cloud
    Creating a service account in Google Cloud
    Required Google Cloud roles
    Required Google Cloud permissions for installer-provisioned infrastructure
    Supported Google Cloud regions
    Next steps
  4. Manually creating IAM for GCP
    Manually creating IAM for GCP
    Alternatives to storing administrator-level secrets in the kube-system project
    Manually create IAM
    Mint mode
    Mint mode with removal or rotation of the administrator-level credential
    Next steps
  5. Installing a cluster quickly on Google Cloud
    Installing a cluster quickly on Google Cloud
    Prerequisites
    Internet access for OpenShift Container Platform
    Generating a key pair for cluster node SSH access
    Obtaining the installation program
    Deploying the cluster
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Telemetry access for OpenShift Container Platform
    Next steps
  6. Installing a cluster on Google Cloud with customizations
    Installing a cluster on Google Cloud with customizations
    Prerequisites
    Internet access for OpenShift Container Platform
    Generating a key pair for cluster node SSH access
    Obtaining the installation program
    Creating the installation configuration file
    Creating the installation configuration file
    Installation configuration parameters
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Sample customized install-config.yaml file for Google Cloud
    Configuring the cluster-wide proxy during installation
    Using the Google Cloud Marketplace offering
    Deploying the cluster
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Telemetry access for OpenShift Container Platform
    Next steps
  7. Installing a cluster on Google Cloud with network customizations
    Installing a cluster on Google Cloud with network customizations
    Prerequisites
    Internet access for OpenShift Container Platform
    Generating a key pair for cluster node SSH access
    Obtaining the installation program
    Creating the installation configuration file
    Creating the installation configuration file
    Installation configuration parameters
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Sample customized install-config.yaml file for Google Cloud
    Configuring the cluster-wide proxy during installation
    Network configuration phases
    Specifying advanced network configuration
    Cluster Network Operator configuration
    Deploying the cluster
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Telemetry access for OpenShift Container Platform
    Next steps
  8. Installing a cluster on Google Cloud in a restricted network
    Installing a cluster on Google Cloud in a restricted network
    Prerequisites
    About installations in restricted networks
    Internet access for OpenShift Container Platform
    Generating a key pair for cluster node SSH access
    Creating the installation configuration file
    Creating the installation configuration file
    Installation configuration parameters
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Sample customized install-config.yaml file for Google Cloud
    Create an Ingress Controller with global access on Google Cloud
    Configuring the cluster-wide proxy during installation
    Deploying the cluster
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Disabling the default OperatorHub catalog sources
    Telemetry access for OpenShift Container Platform
    Next steps
  9. Installing a cluster on Google Cloud into an existing VPC
    Installing a cluster on Google Cloud into an existing VPC
    Prerequisites
    About using a custom VPC
    About using a custom VPC
    Requirements for using your VPC
    VPC validation
    Division of permissions
    Isolation between clusters
    Internet access for OpenShift Container Platform
    Generating a key pair for cluster node SSH access
    Obtaining the installation program
    Creating the installation configuration file
    Creating the installation configuration file
    Installation configuration parameters
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Sample customized install-config.yaml file for Google Cloud
    Create an Ingress Controller with global access on Google Cloud
    Configuring the cluster-wide proxy during installation
    Deploying the cluster
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Telemetry access for OpenShift Container Platform
    Next steps
  10. Installing a cluster on Google Cloud into a shared VPC
    Installing a cluster on Google Cloud into a shared VPC
    Prerequisites
    Internet access for OpenShift Container Platform
    Generating a key pair for cluster node SSH access
    Obtaining the installation program
    Creating the installation files for Google Cloud
    Creating the installation files for Google Cloud
    Manually creating the installation configuration file
    Sample customized install-config.yaml file for shared VPC installation
    Installation configuration parameters
    Installation configuration parameters
    Required configuration parameters
    Network configuration parameters
    Optional configuration parameters
    Additional Google Cloud configuration parameters
    Configuring the cluster-wide proxy during installation
    Deploying the cluster
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Optional: Adding Ingress DNS records for shared VPC installations
    Telemetry access for OpenShift Container Platform
    Next steps
  11. Installing a private cluster on Google Cloud
    Installing a private cluster on Google Cloud
    Prerequisites
    Private clusters
    About using a custom VPC
    About using a custom VPC
    Requirements for using your VPC
    Division of permissions
    Isolation between clusters
    Internet access for OpenShift Container Platform
    Generating a key pair for cluster node SSH access
    Obtaining the installation program
    Manually creating the installation configuration file
    Manually creating the installation configuration file
    Installation configuration parameters
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Sample customized install-config.yaml file for Google Cloud
    Create an Ingress Controller with global access on Google Cloud
    Configuring the cluster-wide proxy during installation
    Deploying the cluster
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Telemetry access for OpenShift Container Platform
    Next steps
  12. Installing a cluster on user-provisioned infrastructure in Google Cloud by using Deployment Manager templates
    Installing a cluster on user-provisioned infrastructure in Google Cloud by using Deployment Manager templates
    Prerequisites
    Certificate signing requests management
    Internet access for OpenShift Container Platform
    Configuring your Google Cloud project
    Configuring your Google Cloud project
    Creating a Google Cloud project
    Enabling API services in Google Cloud
    Configuring DNS for Google Cloud
    Google Cloud account limits
    Creating a service account in Google Cloud
    Required Google Cloud roles
    Required Google Cloud permissions for user-provisioned infrastructure
    Supported Google Cloud regions
    Installing and configuring CLI tools for Google Cloud
    Requirements for a cluster with user-provisioned infrastructure
    Requirements for a cluster with user-provisioned infrastructure
    Required machines for cluster installation
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Creating the installation files for Google Cloud
    Creating the installation files for Google Cloud
    Optional: Creating a separate /var partition
    Creating the installation configuration file
    Configuring the cluster-wide proxy during installation
    Creating the Kubernetes manifest and Ignition config files
    Exporting common variables
    Exporting common variables
    Extracting the infrastructure name
    Exporting common variables for Deployment Manager templates
    Creating a VPC in Google Cloud
    Networking requirements for user-provisioned infrastructure
    Networking requirements for user-provisioned infrastructure
    Setting the cluster node hostnames through DHCP
    Network connectivity requirements
    Creating load balancers in Google Cloud
    Creating load balancers in Google Cloud
    Deployment Manager template for the external load balancer
    Deployment Manager template for the internal load balancer
    Creating a private DNS zone in Google Cloud
    Creating firewall rules in Google Cloud
    Creating IAM roles in Google Cloud
    Creating the RHCOS cluster image for the Google Cloud infrastructure
    Creating the bootstrap machine in Google Cloud
    Creating the control plane machines in Google Cloud
    Removing bootstrap resources in Google Cloud
    Creating additional worker machines in Google Cloud
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Approving the certificate signing requests for your machines
    Optional: Adding the ingress DNS records
    Completing a Google Cloud installation on user-provisioned infrastructure
    Telemetry access for OpenShift Container Platform
    Next steps
  13. Installing a cluster into a shared VPC on Google Cloud using Deployment Manager templates
    Installing a cluster into a shared VPC on Google Cloud using Deployment Manager templates
    Prerequisites
    Certificate signing requests management
    Internet access for OpenShift Container Platform
    Configuring the Google Cloud project that hosts your cluster
    Configuring the Google Cloud project that hosts your cluster
    Creating a Google Cloud project
    Enabling API services in Google Cloud
    Google Cloud account limits
    Creating a service account in Google Cloud
    Supported Google Cloud regions
    Installing and configuring CLI tools for Google Cloud
    Requirements for a cluster with user-provisioned infrastructure
    Requirements for a cluster with user-provisioned infrastructure
    Required machines for cluster installation
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Configuring the Google Cloud project that hosts your shared VPC network
    Configuring the Google Cloud project that hosts your shared VPC network
    Configuring DNS for Google Cloud
    Creating a VPC in Google Cloud
    Creating the installation files for Google Cloud
    Creating the installation files for Google Cloud
    Manually creating the installation configuration file
    Sample customized install-config.yaml file for Google Cloud
    Configuring the cluster-wide proxy during installation
    Creating the Kubernetes manifest and Ignition config files
    Exporting common variables
    Exporting common variables
    Extracting the infrastructure name
    Exporting common variables for Deployment Manager templates
    Networking requirements for user-provisioned infrastructure
    Networking requirements for user-provisioned infrastructure
    Setting the cluster node hostnames through DHCP
    Network connectivity requirements
    Creating load balancers in Google Cloud
    Creating load balancers in Google Cloud
    Deployment Manager template for the external load balancer
    Deployment Manager template for the internal load balancer
    Creating a private DNS zone in Google Cloud
    Creating firewall rules in Google Cloud
    Creating IAM roles in Google Cloud
    Creating the RHCOS cluster image for the Google Cloud infrastructure
    Creating the bootstrap machine in Google Cloud
    Creating the control plane machines in Google Cloud
    Removing bootstrap resources in Google Cloud
    Creating additional worker machines in Google Cloud
    Installing the OpenShift CLI by downloading the binary
    Logging in to the cluster by using the CLI
    Approving the certificate signing requests for your machines
    Adding the ingress DNS records
    Adding ingress firewall rules
    Completing a Google Cloud installation on user-provisioned infrastructure
    Telemetry access for OpenShift Container Platform
    Next steps
  14. Installing a cluster on Google Cloud in a restricted network with user-provisioned infrastructure
    Installing a cluster on Google Cloud in a restricted network with user-provisioned infrastructure
    Prerequisites
    About installations in restricted networks
    Internet access for OpenShift Container Platform
    Configuring your Google Cloud project
    Configuring your Google Cloud project
    Creating a Google Cloud project
    Enabling API services in Google Cloud
    Configuring DNS for Google Cloud
    Google Cloud account limits
    Creating a service account in Google Cloud
    Required Google Cloud roles
    Required Google Cloud permissions for user-provisioned infrastructure
    Supported Google Cloud regions
    Installing and configuring CLI tools for Google Cloud
    Requirements for a cluster with user-provisioned infrastructure
    Requirements for a cluster with user-provisioned infrastructure
    Required machines for cluster installation
    Minimum resource requirements for cluster installation
    Tested instance types for Google Cloud
    Using custom machine types
    Creating the installation files for Google Cloud
    Creating the installation files for Google Cloud
    Optional: Creating a separate /var partition
    Creating the installation configuration file
    Configuring the cluster-wide proxy during installation
    Creating the Kubernetes manifest and Ignition config files
    Exporting common variables
    Exporting common variables
    Extracting the infrastructure name
    Exporting common variables for Deployment Manager templates
    Creating a VPC in Google Cloud
    Networking requirements for user-provisioned infrastructure
    Networking requirements for user-provisioned infrastructure
    Setting the cluster node hostnames through DHCP
    Network connectivity requirements
    Creating load balancers in Google Cloud
    Creating load balancers in Google Cloud
    Deployment Manager template for the external load balancer
    Deployment Manager template for the internal load balancer
    Creating a private DNS zone in Google Cloud
    Creating firewall rules in Google Cloud
    Creating IAM roles in Google Cloud
    Creating the RHCOS cluster image for the Google Cloud infrastructure
    Creating the bootstrap machine in Google Cloud
    Creating the control plane machines in Google Cloud
    Removing bootstrap resources in Google Cloud
    Creating additional worker machines in Google Cloud
    Logging in to the cluster by using the CLI
    Disabling the default OperatorHub catalog sources
    Approving the certificate signing requests for your machines
    Optional: Adding the ingress DNS records
    Completing a Google Cloud installation on user-provisioned infrastructure
    Telemetry access for OpenShift Container Platform
    Next steps
  15. Uninstalling a cluster on Google Cloud
    Uninstalling a cluster on Google Cloud
    Removing a cluster that uses installer-provisioned infrastructure
    Deleting Google Cloud resources with the Cloud Credential Operator utility
8. 在 IBM Cloud VPC 上安装
  1. 在 IBM Cloud VPC 上安装
  2. 准备在 IBM Cloud VPC 上安装
    准备在 IBM Cloud VPC 上安装
    先决条件
    在 IBM Cloud VPC 上安装 OpenShift Container Platform 的要求
    选择在 IBM Cloud VPC 上安装 OpenShift Container Platform 的方法
    后续步骤
  3. 配置 IBM Cloud 帐户
    配置 IBM Cloud 帐户
    先决条件
    IBM Cloud VPC 的配额和限制
    配置 DNS 解析
    配置 DNS 解析
    使用 IBM Cloud Internet 服务进行 DNS 解析
    使用 IBM Cloud DNS 服务进行 DNS 解析
    IBM Cloud VPC IAM 策略和 API 密钥
    IBM Cloud VPC IAM 策略和 API 密钥
    所需的访问策略
    访问策略分配
    创建 API 密钥
    支持的 IBM Cloud VPC 区域
    后续步骤
  4. 为 IBM Cloud VPC 配置 IAM
    为 IBM Cloud VPC 配置 IAM
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    配置 Cloud Credential Operator 工具
    后续步骤
    其他资源
  5. 使用自定义在 IBM Cloud VPC 上安装集群
    使用自定义在 IBM Cloud VPC 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 IBM Cloud VPC API 密钥
    创建安装配置文件
    创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    IBM Cloud VPC 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 IBM Cloud VPC 手动创建 IAM
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 使用网络自定义在 IBM Cloud VPC 上安装集群
    使用网络自定义在 IBM Cloud VPC 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 IBM Cloud VPC API 密钥
    创建安装配置文件
    创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    IBM Cloud VPC 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 IBM Cloud VPC 手动创建 IAM
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 在 IBM Cloud VPC 上安装集群到现有的 VPC 中
    在 IBM Cloud VPC 上安装集群到现有的 VPC 中
    先决条件
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 IBM Cloud VPC API 密钥
    创建安装配置文件
    创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    IBM Cloud VPC 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 IBM Cloud VPC 手动创建 IAM
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 在 IBM Cloud VPC 上安装私有集群
    在 IBM Cloud VPC 上安装私有集群
    先决条件
    私有集群
    IBM Cloud VPC 中的私有集群
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 IBM Cloud VPC API 密钥
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    集群安装的最低资源要求
    IBM Cloud VPC 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 IBM Cloud VPC 手动创建 IAM
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  9. 在 IBM Cloud VPC 上卸载集群
9. 在 Nutanix 上安装
10. OpenShift Container Platform 的辅助安装程序（Assisted Installer）
  1. OpenShift Container Platform 的辅助安装程序（Assisted Installer）
  2. 使用辅助安装程序（Assisted Installer）安装内部集群
    使用辅助安装程序（Assisted Installer）安装内部集群
    使用辅助安装程序
    对引导安装程序的 API 支持
  3. 准备使用辅助安装程序安装
    准备使用辅助安装程序安装
    先决条件
    支持的安装程序先决条件
  4. 使用 Assisted Installer UI 安装
    使用 Assisted Installer UI 安装
    预安装注意事项
    设置集群详情
    可选：配置静态网络
    配置 Operator
    在集群中添加主机
    配置主机
    配置存储磁盘
    配置网络
    预安装验证
    安装集群
    完成安装
  5. 使用 Assisted Installer API 安装
    使用 Assisted Installer API 安装
    可选：安装 OpenShift Cluster Manager CLI
    使用 REST API 进行身份验证
    配置 pull secret
    注册新集群
    修改集群
    注册新的基础架构环境
    修改基础架构环境
    添加主机
    修改主机
    预安装验证
    安装集群
  6. 可选：启用磁盘加密
    可选：启用磁盘加密
    启用 TPM v2 加密
    启用 Tang 加密
    其他资源
  7. 可选：安装和修改 Operator
    可选：安装和修改 Operator
    安装 Operator
    修改 Operator
  8. 配置发现镜像
    配置发现镜像
    创建 Ignition 配置文件
    使用 Ignition 修改发现镜像
  9. 使用发现镜像引导主机
    使用发现镜像引导主机
    在 USB 驱动器中创建 ISO 镜像
    使用 USB 驱动器引导
    使用 Redfish API 从 HTTP 托管 ISO 镜像引导
    使用 iPXE 引导主机
  10. 为主机分配角色
    为主机分配角色
    使用 UI 选择角色
    使用 API 选择一个角色
    自动分配角色
    其他资源
  11. 预安装验证
    预安装验证
    预安装验证定义
    阻塞和不阻塞验证
    验证类型
    主机验证
    集群验证
  12. 网络配置
    网络配置
    集群网络
    DHCP VIP 分配
    其他资源
    了解用户管理的网络和集群管理网络之间的区别
    静态网络配置
    使用 API 应用静态网络配置
    其他资源
    转换为双栈网络
    其他资源
  13. 扩展集群
    扩展集群
    先决条件
    检查多个构架
    使用 UI 添加主机
    使用 API 添加主机
    在一个健康的集群中安装主 control plane 节点
    在不健康集群中安装主 control plane 节点
    其他资源
  14. 可选：在 Nutanix 上安装
    可选：在 Nutanix 上安装
    使用 UI 在 Nutanix 中添加主机
    使用 API 在 Nutanix 中添加主机
    Nutanix 安装后配置
  15. 可选：在 vSphere 上安装
    可选：在 vSphere 上安装
    在 vSphere 中添加主机
    使用 CLI 进行 vSphere 安装后配置
    使用 UI 进行 vSphere 安装后配置
  16. 故障排除
    故障排除
    先决条件
    发现 ISO 问题故障排除
    最小 ISO 镜像
    验证发现代理是否正在运行
    验证代理可以访问 assisted-service
    更正主机的引导顺序
    修复部分成功安装
11. 使用辅助安装程序安装内部
  1. 使用辅助安装程序安装内部
  2. 使用 Assisted Installer 安装内部集群
12. 使用基于代理的安装程序安装内部集群
  1. 使用基于代理的安装程序安装内部集群
  2. 准备使用基于代理的安装程序安装
    准备使用基于代理的安装程序安装
    关于基于代理的安装程序
    了解基于代理的安装程序
    了解基于代理的安装程序
    基于代理的安装程序工作流
    拓扑的建议资源
    关于 FIPS 合规性
    通过基于代理的安装程序配置 FIPS
    关于网络
    关于网络
    DHCP
    静态网络
    示例：绑定和 VLAN 接口节点网络配置
    裸机 install-config.yaml 文件示例
    在代理 ISO 创建前验证检查
    关于 root 设备提示
    后续步骤
  3. 了解断开连接的安装镜像
    了解断开连接的安装镜像
    通过基于代理的安装程序为断开连接的安装镜像镜像
    关于为断开连接的 registry 镜像 OpenShift Container Platform 镜像存储库
  4. 使用基于代理的安装程序安装 OpenShift Container Platform 集群
    使用基于代理的安装程序安装 OpenShift Container Platform 集群
    先决条件
    使用基于代理的安装程序安装 OpenShift Container Platform
    从基于代理的安装收集日志数据
    ZTP 自定义资源示例
  5. 为 Kubernetes Operator 的多集群引擎准备基于 Agent 的集群
    为 Kubernetes Operator 的多集群引擎准备基于 Agent 的集群
    先决条件
    断开连接时为 Kubernetes Operator 准备基于代理的集群部署
    连接时为 Kubernetes Operator 准备基于代理的集群部署
13. 在单一节点上安装
  1. 在单一节点上安装
  2. 准备在一个节点上安装
    准备在一个节点上安装
    先决条件
    关于单个节点上的 OpenShift
    在单一节点上安装 OpenShift 的要求
  3. 在单一节点上安装 OpenShift
    在单一节点上安装 OpenShift
    使用 Assisted Installer 安装单节点 OpenShift
    手动安装单节点 OpenShift
    手动安装单节点 OpenShift
    使用 coreos-installer 生成安装 ISO
    使用 openshift-install 监控集群安装
    在 USB 驱动器中创建可引导 ISO 镜像
    使用 Redfish API 从 HTTP 托管 ISO 镜像引导
    为远程服务器访问创建自定义 live RHCOS ISO
14. 在裸机上安装
  1. 在裸机上安装
  2. 准备裸机集群安装
    准备裸机集群安装
    先决条件
    OpenShift Virtualization 的裸机集群安装要求
    OpenShift Virtualization 的裸机集群安装要求
    OpenShift Virtualization 的高可用性要求
    OpenShift Virtualization 的实时迁移要求
    OpenShift Virtualization 的 SR-IOV 要求
    选择在裸机上安装 OpenShift Container Platform 的方法
    选择在裸机上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
  3. 在裸机上安装用户置备的集群
    在裸机上安装用户置备的集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    vSphere 上裸机集群的要求
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    通过下载二进制文件安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    裸机 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    高级 RHCOS 安装配置
    使用高级网络选项进行 PXE 和 ISO 安装
    磁盘分区
    磁盘分区
    创建独立 /var 分区
    保留现有分区
    识别 Ignition 配置
    默认控制台配置
    为 PXE 和 ISO 安装启用串行控制台
    自定义 live RHCOS ISO 或 PXE 安装
    自定义 live RHCOS ISO 镜像
    自定义 live RHCOS ISO 镜像
    修改实时安装 ISO 镜像以启用串行控制台
    修改实时安装 ISO 镜像以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 ISO 镜像
    自定义 live RHCOS PXE 环境
    自定义 live RHCOS PXE 环境
    修改实时安装 PXE 环境以启用串行控制台。
    修改实时安装 PXE 环境以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 PXE 环境
    高级 RHCOS 安装参考
    高级 RHCOS 安装参考
    ISO 安装的网络和绑定选项
    ISO 和 PXE 安装的 coreos-installer 选项
    coreos.inst 引导选项用于 ISO 或 PXE 安装
    在 RHCOS 上启用带有内核参数的多路径
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为裸机和其他手动安装配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  4. 使用自定义网络安装用户置备的裸机集群
    使用自定义网络安装用户置备的裸机集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    通过下载二进制文件安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    裸机 install-config.yaml 文件示例
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    创建 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    高级 RHCOS 安装配置
    使用高级网络选项进行 PXE 和 ISO 安装
    磁盘分区
    磁盘分区
    创建独立 /var 分区
    保留现有分区
    识别 Ignition 配置
    默认控制台配置
    为 PXE 和 ISO 安装启用串行控制台
    自定义 live RHCOS ISO 或 PXE 安装
    自定义 live RHCOS ISO 镜像
    自定义 live RHCOS ISO 镜像
    修改实时安装 ISO 镜像以启用串行控制台
    修改实时安装 ISO 镜像以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 ISO 镜像
    自定义 live RHCOS PXE 环境
    自定义 live RHCOS PXE 环境
    修改实时安装 PXE 环境以启用串行控制台。
    修改实时安装 PXE 环境以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 PXE 环境
    高级 RHCOS 安装参考
    高级 RHCOS 安装参考
    ISO 安装的网络和绑定选项
    ISO 和 PXE 安装的 coreos-installer 选项
    coreos.inst 引导选项用于 ISO 或 PXE 安装
    在 RHCOS 上启用带有内核参数的多路径
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  5. 在受限网络中安装用户置备的裸机集群
    在受限网络中安装用户置备的裸机集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    裸机 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    创建 Kubernetes 清单和 Ignition 配置文件
    配置 chrony 时间服务
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    高级 RHCOS 安装配置
    使用高级网络选项进行 PXE 和 ISO 安装
    磁盘分区
    磁盘分区
    创建独立 /var 分区
    保留现有分区
    识别 Ignition 配置
    默认控制台配置
    为 PXE 和 ISO 安装启用串行控制台
    自定义 live RHCOS ISO 或 PXE 安装
    自定义 live RHCOS ISO 镜像
    自定义 live RHCOS ISO 镜像
    修改实时安装 ISO 镜像以启用串行控制台
    修改实时安装 ISO 镜像以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 ISO 镜像
    自定义 live RHCOS PXE 环境
    自定义 live RHCOS PXE 环境
    修改实时安装 PXE 环境以启用串行控制台。
    修改实时安装 PXE 环境以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 PXE 环境
    高级 RHCOS 安装参考
    高级 RHCOS 安装参考
    ISO 安装的网络和绑定选项
    ISO 和 PXE 安装的 coreos-installer 选项
    coreos.inst 引导选项用于 ISO 或 PXE 安装
    在 RHCOS 上启用带有内核参数的多路径
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    更改镜像 registry 的管理状态
    为裸机和其他手动安装配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
15. 在裸机上部署安装程序置备的集群
16. Installing on IBM Cloud Bare Metal (Classic)
17. 在 IBM Z 和 IBM LinuxONE 上安装
  1. 在 IBM Z 和 IBM LinuxONE 上安装
  2. 准备在 IBM Z® 和 {linuxoneProductName} 上安装
    准备在 IBM Z® 和 {linuxoneProductName} 上安装
    先决条件
    选择在 IBM Z 或 IBM (R) Linux 上安装 OpenShift Container Platform 的方法
  3. 在 IBM Z 和 IBM (R) Linux 中使用 z/VM 安装集群
    在 IBM Z 和 IBM (R) Linux 中使用 z/VM 安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Z 系统环境
    首选 IBM Z 系统环境
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    通过下载二进制文件安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  4. 在受限网络中的 IBM Z 和 IBM (R) Linux 上使用 z/VM 安装集群
    在受限网络中的 IBM Z 和 IBM (R) Linux 上使用 z/VM 安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Z 系统环境
    首选 IBM Z 系统环境
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 IBM Z 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    在用户置备的基础架构上完成安装
    后续步骤
  5. 在 IBM Z 和 IBM (R) Linux 上使用 RHEL KVM 安装集群
    在 IBM Z 和 IBM (R) Linux 上使用 RHEL KVM 安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的机器要求
    具有用户置备基础架构的集群的机器要求
    所需的机器
    网络连接要求
    IBM Z 网络连接要求
    主机机器资源要求
    最低 IBM Z 系统环境
    最低资源要求
    首选 IBM Z 系统环境
    首选资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    通过下载二进制文件安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 IBM 安全执行安装 RHCOS
    使用预打包的 QCOW2 磁盘镜像快速跟踪安装
    在新 QCOW2 磁盘镜像上完全安装
    高级 RHCOS 安装参考
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 在受限网络中的 IBM Z 和 IBM (R) LinuxONE 上使用 RHEL KVM 安装集群
    在受限网络中的 IBM Z 和 IBM (R) LinuxONE 上使用 RHEL KVM 安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的机器要求
    具有用户置备基础架构的集群的机器要求
    所需的机器
    网络连接要求
    IBM Z 网络连接要求
    主机机器资源要求
    最低 IBM Z 系统环境
    最低资源要求
    首选 IBM Z 系统环境
    首选资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 IBM 安全执行安装 RHCOS
    使用预打包的 QCOW2 磁盘镜像快速跟踪安装
    在新 QCOW2 磁盘镜像上完全安装
    高级 RHCOS 安装参考
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 IBM Z 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    在用户置备的基础架构上完成安装
    后续步骤
  7. IBM Z® 和 IBM (R) Linux 的安装配置参数
18. 在 IBM Power 上安装
  1. 在 IBM Power 上安装
  2. 准备在 IBM Power 上安装
    准备在 IBM Power 上安装
    先决条件
    选择在 IBM Power 上安装 OpenShift Container Platform 的方法
  3. 在 IBM Power 上安装集群
    在 IBM Power 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Power 要求
    推荐的 IBM Power 系统要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    通过下载二进制文件安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    IBM Power 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 引导安装 RHCOS
    在 RHCOS 上启用带有内核参数的多路径
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  4. 在受限网络中的 IBM Power 上安装集群
    在受限网络中的 IBM Power 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Power 要求
    推荐的 IBM Power 系统要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    安装配置参数
    IBM Power 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 引导安装 RHCOS
    在 RHCOS 上启用带有内核参数的多路径
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    更改镜像 registry 的管理状态
    为 IBM Power 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    在用户置备的基础架构上完成安装
    后续步骤
19. 在 OpenStack 上安装
  1. 在 OpenStack 上安装
  2. 准备在 OpenStack 上安装
    准备在 OpenStack 上安装
    先决条件
    选择在 OpenStack 上安装 OpenShift Container Platform 的方法
    选择在 OpenStack 上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
    为旧 HTTPS 证书扫描 RHOSP 端点
  3. 准备在 OpenStack 上安装使用 SR-IOV 或 OVS-DPDK 的集群
    准备在 OpenStack 上安装使用 SR-IOV 或 OVS-DPDK 的集群
    使用 SR-IOV 或 OVS-DPDK 的 RHOSP 上的集群要求
    准备安装使用 SR-IOV 的集群
    准备安装使用 OVS-DPDK 的集群
    后续步骤
  4. 使用自定义在 OpenStack 上安装集群
    使用自定义在 OpenStack 上安装集群
    先决条件
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    control plane 机器
    计算机器
    bootstrap 机器
    OpenShift Container Platform 互联网访问
    在 RHOSP 上启用 Swift
    在 RHOSP 上运行的集群中使用自定义存储配置镜像 registry
    验证外部网络访问
    为安装程序定义参数
    设置 OpenStack Cloud Controller Manager 选项
    获取安装程序
    创建安装配置文件
    安装配置参数
    安装配置参数
    所需的配置参数
    网络配置参数
    可选的配置参数
    其他 Red Hat OpenStack Platform(RHOSP)配置参数
    可选的 RHOSP 配置参数
    RHOSP 部署中的自定义子网
    使用裸机部署集群
    RHOSP 提供商网络上的集群部署
    RHOSP 提供商网络上的集群部署
    集群安装的 RHOSP 提供商网络要求
    在提供商网络上部署具有主接口的集群
    RHOSP 的自定义 install-config.yaml 文件示例
    为集群节点 SSH 访问生成密钥对
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    部署集群
    验证集群状态
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  5. 在带有 Kuryr 的 OpenStack 上安装集群
    在带有 Kuryr 的 OpenStack 上安装集群
    先决条件
    关于 Kuryr SDN
    在带有 Kuryr 的 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在带有 Kuryr 的 RHOSP 上安装 OpenShift Container Platform 的资源指南
    增加配额
    配置 Neutron
    配置 Octavia
    已知的使用 Kuryr 安装的限制
    control plane 机器
    计算机器
    bootstrap 机器
    OpenShift Container Platform 互联网访问
    在 RHOSP 上启用 Swift
    验证外部网络访问
    为安装程序定义参数
    设置 OpenStack Cloud Controller Manager 选项
    获取安装程序
    创建安装配置文件
    安装配置参数
    安装配置参数
    所需的配置参数
    网络配置参数
    可选的配置参数
    其他 Red Hat OpenStack Platform(RHOSP)配置参数
    可选的 RHOSP 配置参数
    RHOSP 部署中的自定义子网
    使用 Kuryr 的 RHOSP 的自定义 install-config.yaml 文件示例
    RHOSP 提供商网络上的集群部署
    RHOSP 提供商网络上的集群部署
    集群安装的 RHOSP 提供商网络要求
    在提供商网络上部署具有主接口的集群
    Kuryr 端口池
    在安装过程中调整 Kuryr 端口池
    为集群节点 SSH 访问生成密钥对
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    部署集群
    验证集群状态
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 在您自己的基础架构的 OpenStack 上安装集群
    在您自己的基础架构的 OpenStack 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    control plane 机器
    计算机器
    bootstrap 机器
    下载 playbook 依赖项
    下载安装 playbook
    获取安装程序
    为集群节点 SSH 访问生成密钥对
    创建 Red Hat Enterprise Linux CoreOS(RHCOS)镜像
    验证外部网络访问
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    为安装程序定义参数
    创建安装配置文件
    安装配置参数
    安装配置参数
    所需的配置参数
    网络配置参数
    可选的配置参数
    其他 Red Hat OpenStack Platform(RHOSP)配置参数
    可选的 RHOSP 配置参数
    RHOSP 部署中的自定义子网
    RHOSP 的自定义 install-config.yaml 文件示例
    为机器设置自定义子网
    清空计算机器池
    RHOSP 提供商网络上的集群部署
    RHOSP 提供商网络上的集群部署
    集群安装的 RHOSP 提供商网络要求
    在提供商网络上部署具有主接口的集群
    创建 Kubernetes 清单和 Ignition 配置文件
    准备 bootstrap Ignition 文件
    在 RHOSP 上创建 control plane Ignition 配置文件
    在 RHOSP 上创建网络资源
    在 RHOSP 上创建 bootstrap 机器
    在 RHOSP 上创建 control plane 机器
    使用 CLI 登录集群
    从 RHOSP 删除 bootstrap 资源
    在 RHOSP 上创建计算机器
    批准机器的证书签名请求
    验证安装是否成功
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 在您自己的基础架构上带有 Kuryr 的 OpenStack 上安装集群
    在您自己的基础架构上带有 Kuryr 的 OpenStack 上安装集群
    先决条件
    关于 Kuryr SDN
    在带有 Kuryr 的 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在带有 Kuryr 的 RHOSP 上安装 OpenShift Container Platform 的资源指南
    增加配额
    配置 Neutron
    配置 Octavia
    已知的使用 Kuryr 安装的限制
    control plane 机器
    计算机器
    bootstrap 机器
    OpenShift Container Platform 互联网访问
    下载 playbook 依赖项
    下载安装 playbook
    获取安装程序
    为集群节点 SSH 访问生成密钥对
    创建 Red Hat Enterprise Linux CoreOS(RHCOS)镜像
    验证外部网络访问
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    为安装程序定义参数
    创建安装配置文件
    安装配置参数
    安装配置参数
    所需的配置参数
    网络配置参数
    可选的配置参数
    其他 Red Hat OpenStack Platform(RHOSP)配置参数
    可选的 RHOSP 配置参数
    RHOSP 部署中的自定义子网
    使用 Kuryr 的 RHOSP 的自定义 install-config.yaml 文件示例
    RHOSP 提供商网络上的集群部署
    RHOSP 提供商网络上的集群部署
    集群安装的 RHOSP 提供商网络要求
    在提供商网络上部署具有主接口的集群
    Kuryr 端口池
    在安装过程中调整 Kuryr 端口池
    为机器设置自定义子网
    清空计算机器池
    修改网络类型
    创建 Kubernetes 清单和 Ignition 配置文件
    准备 bootstrap Ignition 文件
    在 RHOSP 上创建 control plane Ignition 配置文件
    在 RHOSP 上创建网络资源
    在 RHOSP 上创建 bootstrap 机器
    在 RHOSP 上创建 control plane 机器
    使用 CLI 登录集群
    从 RHOSP 删除 bootstrap 资源
    在 RHOSP 上创建计算机器
    批准机器的证书签名请求
    验证安装是否成功
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 在受限网络中的 OpenStack 上安装集群
    在受限网络中的 OpenStack 上安装集群
    先决条件
    关于在受限网络中安装
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    control plane 机器
    计算机器
    bootstrap 机器
    OpenShift Container Platform 互联网访问
    在 RHOSP 上启用 Swift
    为安装程序定义参数
    设置 OpenStack Cloud Controller Manager 选项
    为受限网络安装创建 RHCOS 镜像
    创建安装配置文件
    创建安装配置文件
    在安装过程中配置集群范围的代理
    安装配置参数
    安装配置参数
    所需的配置参数
    网络配置参数
    可选的配置参数
    其他 Red Hat OpenStack Platform(RHOSP)配置参数
    可选的 RHOSP 配置参数
    受限 OpenStack 安装的自定义 install-config.yaml 文件示例
    为集群节点 SSH 访问生成密钥对
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    部署集群
    验证集群状态
    使用 CLI 登录集群
    禁用默认的 OperatorHub 目录源
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  9. 安装 OpenStack 后配置网络设置
    安装 OpenStack 后配置网络设置
    使用浮动 IP 地址配置应用程序访问
    启用 OVS 硬件卸载
    附加 OVS 硬件卸载网络
    启用与 RHOSP 上的 pod 的 IPv6 连接
    在 RHOSP 上创建具有 IPv6 连接的 pod
    为 RHOSP 上的 pod 添加 IPv6 连接
  10. OpenStack Cloud Controller Manager 参考指南
    OpenStack Cloud Controller Manager 参考指南
    OpenStack Cloud Controller Manager
    OpenStack Cloud Controller Manager (CCM) 配置映射
    OpenStack Cloud Controller Manager (CCM) 配置映射
    负载均衡器选项
    Operator 覆盖的选项
  11. 在 OpenStack 上卸载集群
  12. 从您自己的基础架构中卸载 RHOSP 上的集群
    从您自己的基础架构中卸载 RHOSP 上的集群
    下载 playbook 依赖项
    从使用您自己的基础架构的 RHOSP 中删除集群
20. 在 RHV 上安装
  1. 在 RHV 上安装
  2. 准备在 Red Hat Virtualization(RHV)上安装.
    准备在 Red Hat Virtualization(RHV)上安装.
    先决条件
    选择在 RHV 上安装 OpenShift Container Platform 的方法
    选择在 RHV 上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
  3. 在 RHV 上快速安装集群
    在 RHV 上快速安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    RHV 环境的要求
    验证 RHV 环境的要求
    在 RHV 上准备网络环境
    以不安全的模式在 RHV 上安装 OpenShift Container Platform
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    验证集群状态
    访问 RHV 上的 OpenShift Container Platform Web 控制台
    OpenShift Container Platform 的 Telemetry 访问
    在 Red Hat Virtualization(RHV)上安装时的常见问题
    在 Red Hat Virtualization(RHV)上安装时的常见问题
    CPU 负载增加和节点进入非就绪状态
    连接 OpenShift Container Platform 集群 API 存在问题
    安装后的任务
  4. 使用自定义在 RHV 上安装集群
    使用自定义在 RHV 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    RHV 环境的要求
    验证 RHV 环境的要求
    在 RHV 上准备网络环境
    以不安全的模式在 RHV 上安装 OpenShift Container Platform
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    Red Hat Virtualization(RHV)的 install-config.yaml 文件示例
    安装配置参数
    安装配置参数
    所需的配置参数
    网络配置参数
    可选的配置参数
    其他 Red Hat Virtualization(RHV)配置参数
    机器池的其他 RHV 参数
    部署集群
    通过下载二进制文件安装 OpenShift CLI
    使用 CLI 登录集群
    验证集群状态
    访问 RHV 上的 OpenShift Container Platform Web 控制台
    OpenShift Container Platform 的 Telemetry 访问
    在 Red Hat Virtualization(RHV)上安装时的常见问题
    在 Red Hat Virtualization(RHV)上安装时的常见问题
    CPU 负载增加和节点进入非就绪状态
    连接 OpenShift Container Platform 集群 API 存在问题
    安装后的任务
    后续步骤
  5. 使用用户置备的基础架构在 RHV 上安装集群
    使用用户置备的基础架构在 RHV 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    RHV 环境的要求
    验证 RHV 环境的要求
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    设置安装机器
    以不安全的模式在 RHV 上安装 OpenShift Container Platform
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    下载 Ansible playbook
    inventory.yml 文件
    指定 RHCOS 镜像设置
    创建安装配置文件
    自定义 install-config.yaml
    生成清单文件
    使 control-plane 节点不可调度
    构建 Ignition 文件
    创建模板和虚拟机
    创建 bootstrap 机器
    创建 control plane 节点
    验证集群状态
    删除 bootstrap 机器
    创建 worker 节点并完成安装
    OpenShift Container Platform 的 Telemetry 访问
  6. 在受限网络中的 RHV 上安装集群
    在受限网络中的 RHV 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    RHV 环境的要求
    验证 RHV 环境的要求
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的 DNS 要求
    用户置备的集群的 DNS 配置示例
    用户置备的基础架构的负载均衡要求
    设置安装机器
    为 RHV 设置 CA 证书
    为集群节点 SSH 访问生成密钥对
    下载 Ansible playbook
    inventory.yml 文件
    指定 RHCOS 镜像设置
    创建安装配置文件
    RHV 的 install-config.yaml 文件示例
    自定义 install-config.yaml
    生成清单文件
    使 control-plane 节点不可调度
    构建 Ignition 文件
    创建模板和虚拟机
    创建 bootstrap 机器
    创建 control plane 节点
    验证集群状态
    删除 bootstrap 机器
    创建 worker 节点并完成安装
    OpenShift Container Platform 的 Telemetry 访问
    禁用默认的 OperatorHub 目录源
  7. 在 RHV 上卸载集群
    在 RHV 上卸载集群
    删除使用安装程序置备的基础架构的集群
    删除使用用户置备的基础架构的集群
21. 在 vSphere 上安装
22. 在 VMC 上安装
23. 在任意平台上安装
  1. 在任意平台上安装
  2. 在任意平台上安装集群
    在任意平台上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    通过下载二进制文件安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    其他平台的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    高级 RHCOS 安装配置
    使用高级网络选项进行 PXE 和 ISO 安装
    磁盘分区
    磁盘分区
    创建独立 /var 分区
    保留现有分区
    识别 Ignition 配置
    高级 RHCOS 安装参考
    高级 RHCOS 安装参考
    ISO 安装的网络和绑定选项
    ISO 和 PXE 安装的 coreos-installer 选项
    coreos.inst 引导选项用于 ISO 或 PXE 安装
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为裸机和其他手动安装配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
24. 安装配置
  1. 安装配置
  2. 自定义节点
    自定义节点
    使用 Butane 创建机器配置
    添加 day-1 内核参数
    在节点中添加内核模块
    在节点中添加内核模块
    构建和测试内核模块容器
    为 OpenShift Container Platform 置备内核模块
    在安装过程中加密和镜像磁盘
    在安装过程中加密和镜像磁盘
    关于磁盘加密
    关于磁盘镜像
    配置磁盘加密和镜像
    配置启用了 RAID 的数据卷
    配置 chrony 时间服务
    其他资源
  3. 配置防火墙
  4. 启用 Linux 控制组版本 2 (cgroup v2)
25. 验证和故障排除
Upgrade
1. 更新集群
  1. 更新集群
  2. 更新集群概述
    更新集群概述
    了解 OpenShift Container Platform 更新
    了解更新频道和发行版本
    了解集群 Operator 条件类型
    了解集群版本状况类型
    准备执行 EUS 更新
    使用 Web 控制台更新集群
    使用 CLI 更新集群
    执行 canary rollout 更新
    更新包含使用 RHEL 的计算（compute）系统的集群
    在断开连接的环境中更新集群
    更新在 vSphere 上运行的节点上运行的硬件
  3. 了解 OpenShift 更新
    了解 OpenShift 更新
    OpenShift 更新简介
    集群更新如何工作
    集群更新如何工作
    Cluster Version Operator
    发行镜像
    更新过程工作流
    了解更新期间如何应用清单
    了解 Machine Config Operator 如何更新节点
  4. 了解更新频道和发行版本
  5. 了解 OpenShift Container Platform 更新持续时间
    了解 OpenShift Container Platform 更新持续时间
    先决条件
    影响更新持续时间的因素
    集群更新阶段
    集群更新阶段
    Cluster Version Operator 目标更新有效负载部署
    Machine Config Operator 节点更新
    估算集群更新时间
    Red Hat Enterprise Linux (RHEL) 计算节点
  6. 准备升级到 OpenShift Container Platform 4.12
    准备升级到 OpenShift Container Platform 4.12
    删除的 Kubernetes API
    为删除的 API 评估集群
    为删除的 API 评估集群
    查看警报以识别已删除 API 的使用
    使用 APIRequestCount 来识别已删除 API 的使用
    使用 APIRequestCount 来识别哪些工作负载正在使用删除的 API
    迁移已删除 API 实例
    管理员确认
  7. 准备执行 EUS 更新
  8. 准备使用手动维护的凭证更新集群
    准备使用手动维护的凭证更新集群
    使用手动维护的凭证更新集群的要求
    为集群更新配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 工具更新云供应商资源
    使用手动维护的凭证更新云供应商资源
    表示集群已准备好升级
  9. 使用 Web 控制台更新集群
    使用 Web 控制台更新集群
    先决条件
    执行 canary rollout 更新
    使用手动维护的凭证更新云供应商资源
    使用 Web 控制台暂停 MachineHealthCheck 资源
    关于更新单个节点 OpenShift Container Platform
    使用Web控制台更新集群
    使用 Web 控制台更改更新服务器
  10. 使用 CLI 更新集群
    使用 CLI 更新集群
    先决条件
    暂停 MachineHealthCheck 资源
    关于更新单个节点 OpenShift Container Platform
    使用 CLI 更新集群
    根据一个有条件的升级路径进行升级
    使用 CLI 更改更新服务器
  11. 执行 canary rollout 更新
    执行 canary rollout 更新
    金丝雀更新策略示例
    关于 Canary rollout 更新过程和 MCP
    关于执行 canary rollout 更新
    创建机器配置池来执行 canary rollout 更新
    管理 worker 池 Canary 的机器配置继承
    暂停机器配置池
    执行集群更新
    取消暂停机器配置池
    将节点移到原始机器配置池中
  12. 使用 bootupd 更新 RHCOS 节点上的引导装载程序
    使用 bootupd 更新 RHCOS 节点上的引导装载程序
    手动更新引导装载程序
    通过机器配置自动更新引导装载程序
  13. 更新包含使用 RHEL 的计算（compute）系统的集群
    更新包含使用 RHEL 的计算（compute）系统的集群
    先决条件
    使用Web控制台更新集群
    可选：添加 hook 以在RHEL系统上执行Ansible任务
    可选：添加 hook 以在RHEL系统上执行Ansible任务
    在升级过程中使用 Ansible hook
    配置Ansible inventory文件以使用 hook
    RHEL计算系统可用的 hook
    更新集群中的RHEL compute 系统
  14. 在断开连接的环境中更新集群
    在断开连接的环境中更新集群
    关于在断开连接的环境中的集群更新
    镜像 OpenShift Container Platform 镜像存储库
    镜像 OpenShift Container Platform 镜像存储库
    先决条件
    准备您的镜像主机
    准备您的镜像主机
    通过下载二进制文件安装 OpenShift CLI
    配置允许对容器镜像进行镜像的凭证
    使用 oc-mirror 插件镜像资源
    使用 oc-mirror 插件镜像资源
    关于 oc-mirror 插件
    oc-mirror 兼容性和支持
    关于镜像 registry
    安装 oc-mirror OpenShift CLI 插件
    创建镜像设置配置
    将镜像集镜像(mirror)到镜像 registry
    将镜像集镜像(mirror)到镜像 registry
    在部分断开连接的环境中镜像设置的镜像
    镜像在完全断开连接的环境中设置的镜像
    配置集群以使用 oc-mirror 生成的资源
    保持镜像 registry 内容更新
    保持镜像 registry 内容更新
    关于更新您的镜像 registry 内容
    更新您的镜像 registry 内容
    执行空运行
    以 OCI 格式镜像基于文件的目录 Operator 镜像
    镜像设置配置参数
    镜像设置配置示例
    oc-mirror 的命令参考
    使用 oc adm release mirror 命令 mirror 镜像
    使用 OpenShift Update Service 在断开连接的环境中更新集群
    使用 OpenShift Update Service 在断开连接的环境中更新集群
    在断开连接的环境中使用 OpenShift Update Service
    先决条件
    为 OpenShift Update Service 配置对安全 registry 的访问
    更新全局集群 pull secret
    安装 OpenShift Update Service Operator
    安装 OpenShift Update Service Operator
    使用 Web 控制台安装 OpenShift Update Service Operator
    使用 CLI 安装 OpenShift Update Service Operator
    创建 OpenShift Update Service 图形数据容器镜像
    创建 OpenShift Update Service 应用程序
    创建 OpenShift Update Service 应用程序
    使用 Web 控制台创建 OpenShift Update Service 应用程序
    使用 CLI 创建 OpenShift Update Service 应用程序
    后续步骤
    在没有 OpenShift Update Service 的断开连接的环境中更新集群
    在没有 OpenShift Update Service 的断开连接的环境中更新集群
    先决条件
    暂停 MachineHealthCheck 资源
    检索发行镜像摘要
    更新断开连接的集群
    配置镜像 registry 存储库镜像
    镜像镜像目录的范围，以减少集群节点重启的频率
    其他资源
    从集群中删除 OpenShift Update Service
    从集群中删除 OpenShift Update Service
    删除 OpenShift Update Service 应用程序
    卸载 OpenShift Update Service Operator
    卸载 OpenShift Update Service Operator
    使用 Web 控制台卸载 OpenShift Update Service Operator
    使用 CLI 卸载 OpenShift Update Service Operator
  15. 更新在 vSphere 上运行的节点上运行的硬件
    更新在 vSphere 上运行的节点上运行的硬件
    更新 vSphere 上的虚拟硬件
    在 vSphere 上调度虚拟硬件的更新
  16. preflight 验证内核模块管理 (KMM) 模块
    preflight 验证内核模块管理 (KMM) 模块
    启动验证
    验证生命周期
    验证状态
    每个模块的 preflight 验证阶段
    每个模块的 preflight 验证阶段
    镜像验证阶段
    构建验证阶段
    签名验证阶段
    PreflightValidationOCP 资源示例
Configure
1. 认证和授权
  1. 认证和授权
  2. 身份验证和授权概述
    身份验证和授权概述
    OpenShift Container Platform 身份验证和授权的常见术语表
    关于 OpenShift Container Platform 中的身份验证
    关于 OpenShift Container Platform 中的授权
  3. 了解身份验证
    了解身份验证
    用户
    组
    API 身份验证
  4. 配置内部 OAuth 服务器
    配置内部 OAuth 服务器
    OpenShift Container Platform OAuth 服务器
    OAuth 令牌请求流量和响应
    内部 OAuth 服务器选项
    内部 OAuth 服务器选项
    OAuth 令牌期间选项
    OAuth 授权选项
    配置内部 OAuth 服务器的令牌期间
    为内部 OAuth 服务器配置令牌不活跃超时
    自定义内部 OAuth 服务器 URL
    OAuth 服务器元数据
    OAuth API 事件故障排除
  5. 配置 OAuth 客户端
    配置 OAuth 客户端
    默认 OAuth 客户端
    注册其他 OAuth 客户端
    为 OAuth 客户端配置令牌不活跃超时
    其他资源
  6. 管理用户拥有的 OAuth 访问令牌
    管理用户拥有的 OAuth 访问令牌
    列出用户拥有的 OAuth 访问令牌
    查看用户拥有的 OAuth 访问令牌的详情
    删除用户拥有的 OAuth 访问令牌
  7. 了解身份提供程序配置
    了解身份提供程序配置
    关于 OpenShift Container Platform 中的身份提供程序
    支持的身份提供程序
    移除 kubeadmin 用户
    身份提供程序参数
    身份提供程序 CR 示例
  8. 配置身份提供程序
    配置身份提供程序
    配置 htpasswd 身份提供程序
    配置 Keystone 身份提供程序
    配置 Keystone 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 Keystone 身份验证
    创建 secret
    创建配置映射
    Keystone CR 示例
    在集群中添加身份提供程序
    配置 LDAP 身份提供程序
    配置 LDAP 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 LDAP 身份验证
    创建 LDAP secret
    创建配置映射
    LDAP CR 示例
    在集群中添加身份提供程序
    配置基本身份验证身份提供程序
    配置基本身份验证身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于基本身份验证
    创建 secret
    创建配置映射
    基本身份验证 CR 示例
    在集群中添加身份提供程序
    基本身份供应商的 Apache HTTPD 配置示例
    基本身份验证故障排除
    配置请求标头身份提供程序
    配置请求标头身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于请求标头身份验证
    创建配置映射
    请求标头 CR 示例
    在集群中添加身份提供程序
    使用请求标头进行 Apache 验证的配置示例
    配置 GitHub 或 GitHub Enterprise 身份提供程序
    配置 GitHub 或 GitHub Enterprise 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 GitHub 身份验证
    注册 GitHub 应用程序
    创建 secret
    创建配置映射
    GitHub CR 示例
    在集群中添加身份提供程序
    配置 GitLab 身份提供程序
    配置 GitLab 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 GitLab 身份验证
    创建 secret
    创建配置映射
    GitLab CR 示例
    在集群中添加身份提供程序
    配置 Google 身份提供程序
    配置 Google 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 Google 身份验证
    创建 secret
    Google CR 示例
    在集群中添加身份提供程序
    配置 OpenID Connect 身份提供程序
    配置 OpenID Connect 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 OpenID Connect 身份验证
    支持的 OIDC 供应商
    创建 secret
    创建配置映射
    OpenID Connect CR 示例
    在集群中添加身份提供程序
    使用 web 控制台配置身份提供程序
  9. 使用 RBAC 定义和应用权限
    使用 RBAC 定义和应用权限
    RBAC 概述
    项目和命名空间
    默认项目
    查看集群角色和绑定
    查看本地角色和绑定
    向用户添加角色
    创建本地角色
    创建集群角色
    本地角色绑定命令
    集群角色绑定命令
    创建集群管理员
  10. 移除 kubeadmin 用户
    移除 kubeadmin 用户
    kubeadmin 用户
    移除 kubeadmin 用户
  11. 了解并创建服务帐户
    了解并创建服务帐户
    服务帐户概述
    创建服务帐户
    为服务帐户授予角色的示例
  12. 在应用程序中使用服务帐户
    在应用程序中使用服务帐户
    服务帐户概述
    默认服务帐户
    默认服务帐户
    默认集群服务帐户
    默认项目服务帐户和角色
    关于自动生成的服务帐户令牌 secret
    创建服务帐户
  13. 使用服务帐户作为 OAuth 客户端
  14. 界定令牌作用域
  15. 使用绑定的服务帐户令牌
    使用绑定的服务帐户令牌
    关于绑定服务帐户令牌
    使用卷投射配置绑定服务帐户令牌
    在 pod 外部创建绑定服务帐户令牌
  16. 管理安全性上下文约束
    管理安全性上下文约束
    关于安全性上下文约束
    关于预分配安全性上下文约束值
    安全性上下文约束示例
    创建安全性上下文约束
    基于角色的对安全性上下文限制的访问
    安全性上下文约束命令参考
    安全性上下文约束命令参考
    列出安全性上下文约束
    检查安全性上下文约束
    删除安全性上下文约束
    更新安全性上下文约束
    其他资源
  17. 了解并管理 pod 安全准入
    了解并管理 pod 安全准入
    Pod 安全准入和安全性上下文约束
    安全性上下文约束与 pod 安全标准同步
    控制 pod 安全准入同步
    关于 Pod 安全准入警报
    其他资源
  18. 模拟 system:admin 用户
    模拟 system:admin 用户
    API 模仿
    模拟 system:admin 用户
    模拟 system:admin 组
  19. 同步 LDAP 组
    同步 LDAP 组
    关于配置 LDAP 同步
    运行 LDAP 同步
    运行 LDAP 同步
    将 LDAP 服务器与 OpenShift Container Platform 同步
    将 OpenShift Container Platform 组与 LDAP 服务器同步
    将 LDAP 服务器上的子组与 OpenShift Container Platform 同步
    运行组修剪任务
    自动同步 LDAP 组
    LDAP 组同步示例
    LDAP 组同步示例
    使用 RFC 2307 模式同步组
    使用 RFC2307 模式及用户定义的名称映射来同步组
    使用 RFC 2307 及用户定义的容错来同步组
    使用 Active Directory 模式同步组
    使用增强 Active Directory 模式同步组
    LDAP 同步配置规格
    LDAP 同步配置规格
    v1.LDAPSyncConfig
    v1.StringSource
    v1.LDAPQuery
    v1.RFC2307Config
    v1.ActiveDirectoryConfig
    v1.AugmentedActiveDirectoryConfig
  20. 管理云供应商凭证
    管理云供应商凭证
    关于 Cloud Credential Operator
    使用 mint 模式
    使用 mint 模式
    Mint 模式权限要求
    管理凭证 root secret 格式
    带有删除或轮转管理员级别的凭证的 Mint 模式
    带有删除或轮转管理员级别的凭证的 Mint 模式
    手动轮转云供应商凭证
    删除云供应商凭证
    其他资源
    使用 passthrough 模式
    使用 passthrough 模式
    passthrough 模式权限要求
    管理凭证 root secret 格式
    passthrough 模式凭证维护
    在安装后减少权限
    其他资源
    使用手动模式
    使用手动模式
    带有在集群外创建和管理的云凭证的手动模式
    使用手动维护的凭证更新云供应商资源
    其他资源
    在 Amazon Web Services Security Token Service 中使用手动模式
    在 Amazon Web Services Security Token Service 中使用手动模式
    关于 AWS 安全令牌服务的手动模式
    使用 STS 为手动模式安装 OpenShift Container Platform 集群
    使用 STS 为手动模式安装 OpenShift Container Platform 集群
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    单独创建 AWS 资源
    使用单个命令创建 AWS 资源
    运行安装程序
    验证安装
    其他资源
    在 GCP Workload Identity 中使用手动模式
    在 GCP Workload Identity 中使用手动模式
    关于 GCP Workload Identity 的手动模式
    使用 GCP Workload Identity 为手动模式安装 OpenShift Container Platform 集群
    使用 GCP Workload Identity 为手动模式安装 OpenShift Container Platform 集群
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 GCP 资源
    运行安装程序
    验证安装
    其他资源
2. 网络
  1. 网络
  2. 关于网络
  3. 了解网络
    了解网络
    OpenShift Container Platform DNS
    OpenShift Container Platform Ingress Operator
    OpenShift Container Platform 网络的常见术语表
  4. 访问主机
  5. 网络 Operator 概述
    网络 Operator 概述
    Cluster Network Operator
    DNS Operator
    Ingress Operator
    外部 DNS Operator
    Ingress Node Firewall Operator
    Network Observability Operator
  6. OpenShift Container Platform 中的 Cluster Network Operator
    OpenShift Container Platform 中的 Cluster Network Operator
    Cluster Network Operator
    查看集群网络配置
    查看 Cluster Network Operator 状态
    查看 Cluster Network Operator 日志
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    Cluster Network Operator 配置示例
    其他资源
  7. OpenShift Container Platform 中的 DNS Operator
    OpenShift Container Platform 中的 DNS Operator
    DNS Operator
    更改 DNS Operator managementState
    控制 DNS pod 放置
    查看默认 DNS
    使用 DNS 转发
    DNS Operator 状态
    DNS Operator 日志
    设置 CoreDNS 日志级别
    查看 CoreDNS 日志
    设置 CoreDNS Operator 的日志级别
    调整 CoreDNS 缓存
  8. OpenShift Container Platform 中的 Ingress Operator
    OpenShift Container Platform 中的 Ingress Operator
    OpenShift Container Platform Ingress Operator
    Ingress 配置资产
    Ingress Controller 配置参数
    查看默认的 Ingress Controller
    查看 Ingress Operator 状态
    查看 Ingress Controller 日志
    查看 Ingress Controller 状态
    配置 Ingress Controller
    配置 Ingress Controller
    设置自定义默认证书
    删除自定义默认证书
    自动扩展 Ingress Controller
    扩展 Ingress Controller
    配置 Ingress 访问日志
    设置 Ingress Controller 线程数
    配置 Ingress Controller 以使用内部负载均衡器
    在 Google Cloud 上为 Ingress Controller 配置全局访问
    设置 Ingress Controller 健康检查间隔
    将集群的默认 Ingress Controller 配置为内部
    配置路由准入策略
    使用通配符路由
    使用 X-Forwarded 标头
    启用 HTTP/2 入口连接
    为 Ingress Controller 配置 PROXY 协议
    使用 appsDomain 选项指定备选集群域
    转换 HTTP 标头的大小写
    使用路由器压缩
    公开路由器指标
    自定义 HAProxy 错误代码响应页面
    设置 Ingress Controller 最大连接数
    其他资源
  9. OpenShift Container Platform 中的 Ingress Node Firewall Operator
    OpenShift Container Platform 中的 Ingress Node Firewall Operator
    Ingress Node Firewall Operator
    安装 Ingress Node Firewall Operator
    安装 Ingress Node Firewall Operator
    使用 CLI 安装 Ingress Node Firewall Operator
    使用 Web 控制台安装 Ingress Node Firewall Operator
    部署 Ingress Node Firewall Operator
    部署 Ingress Node Firewall Operator
    Ingress 节点防火墙配置对象
    Ingress 节点防火墙规则对象
    Ingress 节点防火墙规则对象
    Ingress 对象配置
    Ingress 节点防火墙规则对象示例
    零信任 Ingress Node Firewall 规则对象示例
    查看 Ingress Node Firewall Operator 规则
    对 Ingress Node Firewall Operator 进行故障排除
  10. 为手动 DNS Management 配置 Ingress Controller
    为手动 DNS Management 配置 Ingress Controller
    Managed DNS 管理策略
    Unmanaged DNS 管理策略
    使用 Unmanaged DNS 管理策略创建自定义 Ingress Controller
    修改现有 Ingress Controller
    其他资源
  11. 验证到端点的连接
    验证到端点的连接
    执行的连接健康检查
    连接健康检查实现
    PodNetworkConnectivityCheck 对象字段
    验证端点的网络连接
  12. 更改集群网络的 MTU
    更改集群网络的 MTU
    关于集群 MTU
    更改集群 MTU
    其他资源
  13. 配置节点端口服务范围
    配置节点端口服务范围
    扩展节点端口范围
    其他资源
  14. 配置 IP 故障转移
    配置 IP 故障转移
    IP 故障转移环境变量
    在集群中配置 IP 故障切换
    配置检查和通知脚本
    配置 VRRP 抢占
    部署多个 IP 故障转移实例
    为超过 254 地址配置 IP 故障转移
    ExternalIP 的高可用性
    删除 IP 故障切换
  15. 配置接口级别网络 sysctl
    配置接口级别网络 sysctl
    配置调优 CNI
    其他资源
  16. 使用流控制传输协议 (SCTP)
    使用流控制传输协议 (SCTP)
    在 OpenShift Container Platform 上支持 SCTP
    启用流控制传输协议 (SCTP)
    验证流控制传输协议 (SCTP) 已启用
  17. 使用精确时间协议硬件
    使用精确时间协议硬件
    关于 PTP 硬件
    关于 PTP
    关于 PTP
    PTP 域的元素
    PTP 优于 NTP 的优点
    使用带有双 NIC 硬件的 PTP
    使用 CLI 安装 PTP Operator
    使用 Web 控制台安装 PTP Operator
    配置 PTP 设备
    配置 PTP 设备
    在集群中发现支持 PTP 的网络设备
    将 linuxptp 服务配置为 grandmaster 时钟
    将 linuxptp 服务配置为常规时钟
    将 linuxptp 服务配置为边界时钟
    将 linuxptp 服务配置为双 NIC 硬件边界时钟
    Intel Columbiaville E800 series NIC 作为 PTP 常规时钟参考
    为 PTP 硬件配置 FIFO 优先级调度
    为 linuxptp 服务配置日志过滤
    常见 PTP Operator 故障排除
    PTP 硬件快速事件通知框架
    PTP 硬件快速事件通知框架
    关于 PTP 和时钟同步错误事件
    关于 PTP 快速事件通知框架
    配置 PTP 快速事件通知发布程序
    迁移消费者应用程序，以使用 PTP 或裸机事件的 HTTP 传输
    安装 AMQ 消息传递总线
    将 DU 应用程序订阅到 PTP 事件 REST API 参考
    将 DU 应用程序订阅到 PTP 事件 REST API 参考
    api/ocloudNotifications/v1/subscriptions
    api/ocloudNotifications/v1/subscriptions/{subscription_id}
    api/ocloudNotifications/v1/health
    api/ocloudNotifications/v1/publishers
    /api/ocloudnotifications/v1/{resource_address}/CurrentState
    监控 PTP 快速事件指标
  18. 外部 DNS Operator
    外部 DNS Operator
    OpenShift Container Platform 中的外部 DNS Operator
    在云供应商上安装外部 DNS Operator
    在云供应商上安装外部 DNS Operator
    使用 OperatorHub 安装 External DNS Operator
    使用 CLI 安装 External DNS Operator
    外部 DNS Operator 配置参数
    在 AWS 上创建 DNS 记录
    在 Azure 上创建 DNS 记录
    在 Google Cloud 上创建 DNS 记录
    在 Infoblox 上创建 DNS 记录
    在外部 DNS Operator 上配置集群范围代理
  19. 网络策略
    网络策略
    关于网络策略
    创建网络策略
    创建网络策略
    示例 NetworkPolicy 对象
    使用 CLI 创建网络策略
    创建默认拒绝所有网络策略
    创建网络策略以允许来自外部客户端的流量
    创建网络策略，允许从所有命名空间中到应用程序的流量
    创建网络策略，允许从一个命名空间中到应用程序的流量
    其他资源
    查看网络策略
    查看网络策略
    示例 NetworkPolicy 对象
    使用 CLI 查看网络策略
    编辑网络策略
    编辑网络策略
    编辑网络策略
    示例 NetworkPolicy 对象
    其他资源
    删除网络策略
    为项目定义默认网络策略
    为项目定义默认网络策略
    为新项目修改模板
    在新项目模板中添加网络策略
    使用网络策略配置多租户隔离
    使用网络策略配置多租户隔离
    使用网络策略配置多租户隔离
    后续步骤
    其他资源
  20. CIDR 范围定义
    CIDR 范围定义
    Machine CIDR
    Service CIDR
    Pod CIDR
    主机前缀
  21. AWS Load Balancer Operator
    AWS Load Balancer Operator
    AWS Load Balancer Operator 发行注记
    OpenShift Container Platform 中的 AWS Load Balancer Operator
    OpenShift Container Platform 中的 AWS Load Balancer Operator
    AWS Load Balancer Operator 的注意事项
    AWS Load Balancer Operator
    AWS Load Balancer Operator 日志
    安装 AWS Load Balancer Operator
    安装 AWS Load Balancer Operator
    使用 Web 控制台安装 AWS Load Balancer Operator
    使用 CLI 安装 AWS Load Balancer Operator
    使用 AWS 安全令牌服务在集群中准备 AWS Load Balancer Operator
    使用 AWS 安全令牌服务在集群中准备 AWS Load Balancer Operator
    在安全令牌服务集群中引导 AWS Load Balancer Operator
    使用受管 CredentialsRequest 对象在安全令牌服务集群中配置 AWS Load Balancer Operator
    使用特定凭证在安全令牌服务集群中配置 AWS Load Balancer Operator
    其他资源
    创建 AWS Load Balancer Controller 实例
    通过单个 AWS Load Balancer 提供多个入口资源
    添加 TLS 终止
    配置集群范围代理
    配置集群范围代理
    信任集群范围代理的证书颁发机构
    其他资源
  22. 多网络
    多网络
    了解多网络
    配置额外网络
    配置额外网络
    管理额外网络的方法
    额外网络的 IP 地址分配
    配置额外网络附加
    配置额外网络附加
    通过 Cluster Network Operator 配置额外网络
    从 YAML 清单配置额外网络
    额外网络类型的配置
    额外网络类型的配置
    配置桥接额外网络
    主机设备额外网络配置
    配置 IPVLAN 额外网络
    配置 MACVLAN 额外网络
    为额外网络配置 IP 地址分配
    为额外网络配置 IP 地址分配
    静态 IP 地址分配配置
    动态 IP 地址(DHCP)分配配置
    使用 Whereabouts 进行动态 IP 地址分配配置
    创建 Whereabouts 协调器守护进程集
    使用 Cluster Network Operator 创建额外网络附加
    通过应用 YAML 清单来创建额外网络附加
    关于虚拟路由和转发
    配置多网络策略
    配置多网络策略
    多网络策略和网络策略之间的区别
    为集群启用多网络策略
    使用多网络策略
    使用多网络策略
    先决条件
    使用 CLI 创建多网络策略
    编辑多网络策略
    使用 CLI 查看多网络策略
    使用 CLI 删除多网络策略
    创建默认拒绝所有多网络策略
    创建多网络策略以允许来自外部客户端的流量
    创建一个多网络策略，允许从所有命名空间中到应用程序的流量
    创建多网络策略允许从命名空间中到应用程序的流量
    其他资源
    将 pod 附加到额外网络
    从额外网络中删除 pod
    编辑额外网络
    删除额外网络
    为 VRF 分配从属网络
  23. 硬件网络
    硬件网络
    关于单根 I/O 虚拟化（SR-IOV）硬件网络
    安装 SR-IOV Network Operator
    安装 SR-IOV Network Operator
    安装 SR-IOV Network Operator
    后续步骤
    配置 SR-IOV Network Operator
    配置 SR-IOV Network Operator
    配置 SR-IOV Network Operator
    后续步骤
    配置 SR-IOV 网络设备
    配置 SR-IOV 网络设备
    SR-IOV 网络节点配置对象
    配置 SR-IOV 网络设备
    SR-IOV 配置故障排除
    将 SR-IOV 网络分配给 VRF
    后续步骤
    配置 SR-IOV 以太网网络附加
    配置 SR-IOV 以太网网络附加
    以太网设备配置对象
    配置 SR-IOV 额外网络
    后续步骤
    其他资源
    配置 SR-IOV InfiniBand 网络附加
    配置 SR-IOV InfiniBand 网络附加
    Infiniband 设备配置对象
    配置 SR-IOV 额外网络
    后续步骤
    其他资源
    将 pod 添加到额外网络
    将 pod 添加到额外网络
    网络附加的运行时配置
    将 pod 添加到额外网络
    创建与 SR-IOV pod 兼容的非统一内存访问 (NUMA)
    在 OpenStack 上使用 SR-IOV 的集群测试 pod 模板
    其他资源
    为 SR-IOV 网络配置接口级别网络 sysctl 设置
    为 SR-IOV 网络配置接口级别网络 sysctl 设置
    为启用了 SR-IOV 的 NIC 标记节点
    设置一个 sysctl 标记
    设置一个 sysctl 标记
    在使用 SR-IOV 网络设备的节点上设置一个 sysctl 标志
    在 SR-IOV 网络中配置 sysctl
    为与绑定 SR-IOV 接口标记关联的 pod 配置 sysctl 设置
    为与绑定 SR-IOV 接口标记关联的 pod 配置 sysctl 设置
    在带有绑定的 SR-IOV 网络设备的节点上设置所有 sysctl 标志
    在绑定的 SR-IOV 网络中配置 sysctl
    配置高性能多播
    配置高性能多播
    高性能多播
    为多播配置 SR-IOV 接口
    使用 DPDK 和 RDMA
    使用 DPDK 和 RDMA
    在 DPDK 模式中使用 Intel NIC 的虚拟功能
    在带有 Mellanox NIC 的 DPDK 模式中使用虚拟功能
    实现特定 DPDK 行率概述
    使用 SR-IOV 和 Node Tuning Operator 实现 DPDK 行率
    使用 SR-IOV 和 Node Tuning Operator 实现 DPDK 行率
    用于虚拟功能的 SR-IOV Network Operator 示例
    SR-IOV 网络 Operator 示例
    DPDK 基础工作负载示例
    testpmd 脚本示例
    在带有 Mellanox NIC 的 RDMA 模式中使用虚拟功能
    在 OpenStack 上使用 OVS-DPDK 的集群测试 pod 模板
    在 OpenStack 上使用 OVS 硬件卸载的集群测试 pod 模板
    其他资源
    使用 pod 级别绑定
    配置硬件卸载 (offloading)
    配置硬件卸载 (offloading)
    关于硬件卸载
    支持的设备
    先决条件
    将 SR-IOV Network Operator 设置为 systemd 模式
    为硬件卸载配置机器配置池
    配置 SR-IOV 网络节点策略
    创建网络附加定义
    在 pod 中添加网络附加定义
    将 Bluefield-2 从 DPU 切换到 NIC
    卸载 SR-IOV Network Operator
  24. OVN-Kubernetes 网络插件
    OVN-Kubernetes 网络插件
    关于 OVN-Kubernetes 网络插件
    OVN-Kubernetes 架构
    OVN-Kubernetes 架构
    OVN-Kubernetes 架构简介
    列出 OVN-Kubernetes 项目中的所有资源
    列出 OVN-Kubernetes 北向数据库内容
    ovn-nbctl 的命令行参数检查北向数据库内容
    列出 OVN-Kubernetes 南向数据库内容
    ovn-sbctl 的命令行参数，以检查南向数据库内容
    OVN-Kubernetes 逻辑架构
    OVN-Kubernetes 逻辑架构
    在本地主机上安装 network-tools
    运行 network-tools
    其他资源
    OVN-Kubernetes 故障排除
    OVN-Kubernetes 故障排除
    使用就绪度探测监控 OVN-Kubernetes 健康状况
    在控制台中查看 OVN-Kubernetes 警报
    在 CLI 中查看 OVN-Kubernetes 警报
    使用 CLI 查看 OVN-Kubernetes 日志
    使用 Web 控制台查看 OVN-Kubernetes 日志
    检查 OVN-Kubernetes pod 网络连接
    其他资源
    使用 ovnkube-trace 追踪 Openflow
    使用 ovnkube-trace 追踪 Openflow
    在本地主机上安装 ovnkube-trace
    运行 ovnkube-trace
    其他资源
    从 OpenShift SDN 网络插件迁移
    从 OpenShift SDN 网络插件迁移
    迁移到 OVN-Kubernetes 网络插件
    迁移到 OVN-Kubernetes 网络插件
    其他资源
    了解 OVN-Kubernetes 中外部 IP 行为的更改
    回滚到 OpenShift SDN 网络供应商
    回滚到 OpenShift SDN 网络供应商
    迁移到 OpenShift SDN 网络插件
    使用 Ansible playbook 回滚到 OpenShift SDN 网络插件
    转换为 IPv4/IPv6 双栈网络
    转换为 IPv4/IPv6 双栈网络
    转换为双栈集群网络
    转换为单堆栈集群网络
    出口防火墙和网络策略规则的日志记录
    出口防火墙和网络策略规则的日志记录
    审计日志记录
    审计配置
    为集群配置出口防火墙和网络策略审计
    为命名空间启用出口防火墙和网络策略审计日志
    为命名空间禁用出口防火墙和网络策略审计日志
    其他资源
    配置 IPsec 加密
    配置 IPsec 加密
    先决条件
    使用 IPsec 加密的网络流量类型
    加密协议和 IPsec 模式
    安全证书生成和轮转
    启用 IPsec 加密
    禁用 IPsec 加密
    其他资源
    为项目配置出口防火墙
    为项目配置出口防火墙
    出口防火墙在一个项目中的工作原理
    EgressFirewall 自定义资源（CR）对象
    EgressFirewall 自定义资源（CR）对象
    EgressFirewall 规则
    EgressFirewall CR 对象示例
    创建出口防火墙策略对象
    查看项目的出口防火墙
    为项目编辑出口防火墙
    从项目中删除出口防火墙
    配置出口 IP 地址
    配置出口 IP 地址
    出口 IP 地址架构设计和实施
    EgressIP 对象
    egressIPConfig 对象
    标记节点以托管出口 IP 地址
    后续步骤
    其他资源
    分配出口 IP 地址
    分配出口 IP 地址
    为一个命名空间分配出口 IP 地址
    其他资源
    使用出口路由器 pod 的注意事项
    使用出口路由器 pod 的注意事项
    关于出口路由器 pod
    其他资源
    以重定向模式部署出口路由器 pod
    以重定向模式部署出口路由器 pod
    出口路由器自定义资源
    以重定向模式部署出口路由器
    为项目启用多播
    为项目启用多播
    关于多播
    启用 pod 间多播
    为项目禁用多播
    跟踪网络流
    跟踪网络流
    用于跟踪网络流的网络对象配置
    为网络流收集器添加目的地
    删除网络流收集器的所有目的地
    其他资源
    配置混合联网
    配置混合联网
    使用 OVN-Kubernetes 配置混合网络
    其他资源
  25. OpenShift SDN 网络插件
    OpenShift SDN 网络插件
    关于 OpenShift SDN 网络插件
    迁移到 OpenShift SDN 网络插件
    迁移到 OpenShift SDN 网络插件
    迁移过程如何工作
    迁移到 OpenShift SDN 网络插件
    其他资源
    回滚到 OVN-Kubernetes 网络插件
    为项目配置出口 IP
    为项目配置出口 IP
    出口 IP 地址架构设计和实施
    为一个命名空间启用自动分配出口 IP 地址
    为一个命名空间配置手动分配出口 IP 地址
    其他资源
    为项目配置出口防火墙
    为项目配置出口防火墙
    出口防火墙在一个项目中的工作原理
    EgressNetworkPolicy 自定义资源 (CR) 对象
    EgressNetworkPolicy 自定义资源 (CR) 对象
    EgressNetworkPolicy 规则
    EgressNetworkPolicy CR 对象示例
    创建出口防火墙策略对象
    为项目编辑出口防火墙
    为项目编辑出口防火墙
    从项目中删除出口防火墙
    使用出口路由器 pod 的注意事项
    使用出口路由器 pod 的注意事项
    关于出口路由器 pod
    其他资源
    以重定向模式部署出口路由器 pod
    以重定向模式部署出口路由器 pod
    重定向模式的出口路由器 pod 规格
    出口目的地配置格式
    以重定向模式部署出口路由器 pod
    其他资源
    以 HTTP 代理模式部署出口路由器 pod
    以 HTTP 代理模式部署出口路由器 pod
    HTTP 模式的出口路由器 pod 规格
    出口目的地配置格式
    以 HTTP 代理模式部署出口路由器 pod
    其他资源
    以 DNS 代理模式部署出口路由器 pod
    以 DNS 代理模式部署出口路由器 pod
    DNS 模式的出口路由器 pod 规格
    出口目的地配置格式
    以 DNS 代理模式部署出口路由器 pod
    其他资源
    从配置映射配置出口路由器 pod 目的地列表
    从配置映射配置出口路由器 pod 目的地列表
    使用配置映射配置出口路由器目的地映射
    其他资源
    为项目启用多播
    为项目启用多播
    关于多播
    启用 pod 间多播
    为项目禁用多播
    使用 OpenShift SDN 配置网络隔离
    使用 OpenShift SDN 配置网络隔离
    先决条件
    接合项目
    隔离项目
    对项目禁用网络隔离
    配置 kube-proxy
    配置 kube-proxy
    关于 iptables 规则同步
    kube-proxy 配置参数
    修改 kube-proxy 配置
  26. 配置路由
    配置路由
    路由配置
    安全路由
    安全路由
    使用自定义证书创建重新加密路由
    使用自定义证书创建边缘路由
    创建 passthrough 路由
  27. 配置集群入口流量
    配置集群入口流量
    集群入口流量配置概述
    为服务配置 ExternalIP
    为服务配置 ExternalIP
    前提条件
    关于 ExternalIP
    其他资源
    配置 ExternalIP
    对外部 IP 地址分配的限制
    策略对象示例
    ExternalIP 地址块配置
    为集群配置外部 IP 地址块
    其他资源
    后续步骤
    使用 Ingress Controller 配置集群入口流量
    使用 Ingress Controller 配置集群入口流量
    使用 Ingress Controller 和路由
    先决条件
    创建项目和服务
    通过创建路由公开服务
    OpenShift Container Platform 中的 Ingress 分片
    Ingress Controller 分片
    Ingress Controller 分片
    传统分片示例
    重叠的分片示例
    分片默认 Ingress Controller
    Ingress 分片和 DNS
    通过路由标签（label）配置 Ingress Controller 分片
    使用命名空间标签配置 Ingress Controller 分片
    为 Ingress Controller 分片创建路由
    配置 Ingress Controller 端点发布策略
    配置 Ingress Controller 端点发布策略
    Ingress Controller 端点发布策略
    其他资源
    使用负载均衡器配置集群入口流量
    使用负载均衡器配置集群入口流量
    使用负载均衡器使流量进入集群
    先决条件
    创建项目和服务
    通过创建路由公开服务
    创建负载均衡器服务
    在 AWS 上配置集群入口流量
    在 AWS 上配置集群入口流量
    在 AWS 中配置 Classic Load Balancer 超时
    使用网络负载平衡器在 AWS 上配置集群入口流量
    使用网络负载平衡器在 AWS 上配置集群入口流量
    将 Ingress Controller 从使用 Classic Load Balancer 切换到网络负载均衡器
    将 Ingress Controller 从使用 Network Load Balancer 切换到使用 Classic Load Balancer
    将 Ingress Controller Classic Load Balancer 替换为网络负载均衡器
    在现有 AWS 集群上配置 Ingress Controller 网络负载均衡器
    在新 AWS 集群上配置 Ingress Controller 网络负载平衡
    其他资源
    为服务外部 IP 配置 ingress 集群流量
    为服务外部 IP 配置 ingress 集群流量
    先决条件
    将 ExternalIP 附加到服务
    其他资源
    使用 NodePort 配置集群入口流量
    使用 NodePort 配置集群入口流量
    使用 NodePort 使流量进入集群
    先决条件
    创建项目和服务
    通过创建路由公开服务
    其他资源
    使用负载均衡器允许的源范围配置集群入口流量
    使用负载均衡器允许的源范围配置集群入口流量
    配置负载均衡器允许的源范围
    迁移到允许的源范围
    其他资源
    修补现有入口对象
  28. Kubernetes NMState
    Kubernetes NMState
    关于 Kubernetes NMState Operator
    观察和更新节点网络状态和配置
    观察和更新节点网络状态和配置
    查看节点的网络状态
    NodeNetworkConfigurationPolicy 清单文件
    使用 CLI 管理策略
    确认节点上的节点网络策略更新
    从节点中删除接口
    不同接口的策略配置示例
    不同接口的策略配置示例
    示例： Linux bridge interface 节点网络配置策略
    示例：VLAN 接口节点网络配置策略
    示例：绑定接口节点网络配置策略
    示例：以太网接口节点网络配置策略
    示例：同一节点网络配置策略中的多个接口
    捕获附加到网桥的 NIC 的静态 IP
    示例：IP 管理
    示例：IP 管理
    Static
    没有 IP 地址
    动态主机配置
    DNS
    静态路由
    对节点网络配置进行故障排除
    对节点网络配置进行故障排除
    对不正确的节点网络配置策略配置进行故障排除
    在断开连接的环境中的 DNS 连接问题故障排除
    在断开连接的环境中的 DNS 连接问题故障排除
    配置名为 server 的 bind9 DNS
    配置 dnsmasq DNS 服务器
  29. 配置集群范围代理
    配置集群范围代理
    先决条件
    启用集群范围代理
    删除集群范围代理服务器
    验证集群范围代理配置
  30. 配置自定义 PKI
    配置自定义 PKI
    在安装过程中配置集群范围的代理
    启用集群范围代理
    使用 Operator 进行证书注入
  31. RHOSP 负载均衡
    RHOSP 负载均衡
    负载均衡器服务的限制
    使用带有 Kuryr SDN 的 Octavia OVN 负载均衡器供应商驱动
    使用 Octavia 为应用程序流量扩展集群
    使用 Octavia 为应用程序流量扩展集群
    使用 Octavia 扩展集群
    通过 Octavia 扩展使用 Kuryr 的集群
    使用 RHOSP Octavia 为入站流量扩展
    外部负载均衡器的服务
  32. 使用 MetalLB 进行负载平衡
    使用 MetalLB 进行负载平衡
    关于 MetalLB 和 MetalLB Operator
    安装 MetalLB Operator
    安装 MetalLB Operator
    使用 Web 控制台从 OperatorHub 安装 MetalLB Operator
    使用 CLI 从 OperatorHub 安装
    在集群中启动 MetalLB
    MetalLB 的部署规格
    MetalLB 的部署规格
    将 speaker pod 限制到特定的节点
    在 MetalLB 部署中配置 pod 优先级和 pod 关联性
    在 MetalLB 部署中配置 pod CPU 限制
    其他资源
    后续步骤
    升级 MetalLB
    升级 MetalLB
    手动升级 MetalLB Operator
    其他资源
    配置 MetalLB 地址池
    配置 MetalLB 地址池
    关于 IPAddressPool 自定义资源
    配置地址池
    地址池配置示例
    地址池配置示例
    示例：IPv4 和 CIDR 范围
    示例：分配 IP 地址
    示例：IPv4 和 IPv6 地址
    后续步骤
    关于 IP 地址池的广告
    关于 IP 地址池的广告
    关于 BGPAdvertisement 自定义资源
    使用 BGP 公告和基本用例配置 MetalLB
    使用 BGP 广告和高级用例配置 MetalLB
    从节点的子集公告 IP 地址池
    关于 L2Advertisement 自定义资源
    使用 L2 广告配置 MetalLB
    使用 L2 广告和标签配置 MetalLB
    为所选接口配置带有 L2 广告的 MetalLB
    其他资源
    配置 MetalLB BGP peer
    配置 MetalLB BGP peer
    关于 BGP peer 自定义资源
    配置 BGP peer
    为给定地址池配置一组特定的 BGP 对等组
    BGP 对等配置示例
    BGP 对等配置示例
    示例：限制节点连接到 BGP peer
    示例：为 BGP peer 指定 BFD 配置集
    示例：为双栈网络指定 BGP 对等点
    后续步骤
    配置社区别名
    配置社区别名
    关于社区自定义资源
    使用 BGP 广告和社区别名配置 MetalLB
    配置 MetalLB BFD 配置集
    配置 MetalLB BFD 配置集
    关于 BFD 配置集自定义资源
    配置 BFD 配置集
    后续步骤
    将服务配置为使用 MetalLB
    将服务配置为使用 MetalLB
    请求特定 IP 地址
    从特定池中请求 IP 地址
    接受任何 IP 地址
    共享特定 IP 地址
    使用 MetalLB 配置服务
    MetalLB 日志记录、故障排除和支持
    MetalLB 日志记录、故障排除和支持
    设置 MetalLB 日志记录级别
    BGP 故障排除问题
    BFD 问题故障排除
    BGP 和 BFD 的 MetalLB 指标
    关于收集 MetalLB 数据
  33. 将二级接口指标与网络附加关联
    将二级接口指标与网络附加关联
    为监控扩展二级网络指标
    网络指标守护进程
    带有网络名称的指标
3. 容器镜像仓库（Registry）
4. 安装后配置
  1. 安装后配置
  2. 安装后配置概述
  3. 配置私有集群
    配置私有集群
    关于私有集群
    配置要在私有区中发布的 DNS 记录
    将 Ingress Controller 设置为私有
    将 API 服务器限制为私有
  4. 裸机配置
    裸机配置
    关于 Bare Metal Operator
    关于 BareMetalHost 资源
    关于 BareMetalHost 资源
    BareMetalHost 规格
    BareMetalHost 状态
    获取 BareMetalHost 资源
    关于 HostFirmwareSettings 资源
    关于 HostFirmwareSettings 资源
    HostFirmwareSettings spec
    HostFirmwareSettings 状态
    获取 HostFirmwareSettings 资源
    编辑 HostFirmwareSettings 资源
    验证 HostFirmware Settings 资源是否有效
    关于 FirmwareSchema 资源
    获取 FirmwareSchema 资源
  5. 在 OpenShift Container Platform 集群中配置多架构计算机器
    在 OpenShift Container Platform 集群中配置多架构计算机器
    使用 Azure 镜像 gallery 创建 ARM64 引导镜像
    使用 ARM64 引导镜像在集群中添加多架构计算机器集
    使用多架构计算机器升级集群
    在多架构计算机器上的镜像流中导入清单列表
  6. 安装后机器配置任务
    安装后机器配置任务
    关于 Machine Config Operator
    使用 MachineConfig 对象配置节点
    使用 MachineConfig 对象配置节点
    配置 chrony 时间服务
    禁用 chrony 时间服务
    为节点添加内核参数
    在 RHCOS 上启用带有内核参数的多路径
    在节点中添加实时内核
    配置 journald 设置
    为 RHCOS 添加扩展
    在机器配置清单中载入自定义固件 Blob
    配置 MCO 相关的自定义资源
    配置 MCO 相关的自定义资源
    创建 KubeletConfig CR 以编辑 kubelet 参数
    创建 ContainerRuntimeConfig CR 以编辑 CRI-O 参数
    使用 CRI-O 为 Overlay 设置默认的最大容器根分区大小
  7. 安装后集群任务
    安装后集群任务
    可用的集群自定义
    添加 worker 节点
    添加 worker 节点
    在安装程序置备的基础架构集群中添加 worker 节点
    在用户置备的基础架构集群中添加 worker 节点
    将 worker 节点添加到由 Assisted Installer 管理的集群
    将 worker 节点添加到由 Kubernetes 的多集群引擎管理的集群
    调整 worker 节点
    调整 worker 节点
    了解计算机器集和机器配置池之间的区别
    手动扩展计算机器集
    计算机器集删除策略
    创建默认的集群范围节点选择器
    在 AWS 本地区中创建用户工作负载
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    了解 worker 延迟配置集
    使用和更改 worker 延迟配置集
    管理 control plane 机器
    为生产环境创建基础架构机器集
    为生产环境创建基础架构机器集
    创建计算机器集
    创建基础架构节点
    为基础架构机器创建机器配置池
    为基础架构节点分配机器设置资源
    将资源移到基础架构机器集
    将资源移到基础架构机器集
    移动路由器
    移动默认 registry
    移动监控解决方案
    移动日志记录资源
    将自动扩展应用到集群
    配置 Linux cgroup v2
    使用 FeatureGate 启用技术预览功能
    使用 FeatureGate 启用技术预览功能
    了解功能门
    使用 Web 控制台启用功能集
    使用 CLI 启用功能集
    etcd 任务
    etcd 任务
    关于 etcd 加密
    启用 etcd 加密
    禁用 etcd 加密
    备份 etcd 数据
    分离 etcd 数据
    分离 etcd 数据
    自动清理
    手动清理
    恢复到一个以前的集群状态
    恢复持久性存储状态的问题和解决方法
    Pod 中断预算
    Pod 中断预算
    了解如何使用 pod 中断预算来指定必须在线的 pod 数量
    使用 pod 中断预算指定必须在线的 pod 数量
    轮转或删除云供应商凭证
    轮转或删除云供应商凭证
    使用 Cloud Credential Operator 实用程序轮转云供应商凭证
    手动轮转云供应商凭证
    删除云供应商凭证
  8. 安装后的节点任务
    安装后的节点任务
    在 OpenShift Container Platform 集群中添加 RHEL 计算机器
    将 RHCOS 计算机器添加到 OpenShift Container Platform 集群
    将 RHCOS 计算机器添加到 OpenShift Container Platform 集群
    先决条件
    使用 ISO 镜像创建更多 RHCOS 机器
    通过 PXE 或 iPXE 启动来创建更多 RHCOS 机器
    批准机器的证书签名请求
    在 AWS 中使用自定义 /var 分区添加新的 RHCOS worker 节点
    部署机器健康检查
    部署机器健康检查
    关于机器健康检查
    MachineHealthCheck 资源示例
    创建机器健康检查资源
    手动扩展计算机器集
    了解计算机器集和机器配置池之间的区别
    推荐的节点主机实践
    推荐的节点主机实践
    创建 KubeletConfig CR 以编辑 kubelet 参数
    修改不可用 worker 节点的数量
    Control plane 节点大小
    设置 CPU Manager
    巨页
    巨页
    巨页的作用
    应用程序如何使用巨页
    在引导时配置巨页
    了解设备插件
    了解设备插件
    设备插件示例
    设备插件部署方法
    了解设备管理器
    启用设备管理器
    污点和容限
    污点和容限
    了解污点和容限
    添加污点和容限
    使用计算机器集添加污点和容限
    使用污点和容限将用户绑定到节点
    使用污点和容限控制具有特殊硬件的节点
    删除污点和容限
    拓扑管理器
    拓扑管理器
    拓扑管理器策略
    设置拓扑管理器
    Pod 与拓扑管理器策略的交互
    资源请求和过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Web 控制台安装 Cluster Resource Override Operator
    使用 CLI 安装 Cluster Resource Override Operator
    配置集群级别的过量使用
    节点级别的过量使用
    节点级别的过量使用
    了解计算资源和容器
    了解过量分配和服务质量类
    了解交换内存和 QoS
    了解节点过量使用
    使用 CPU CFS 配额禁用或强制实施 CPU 限制
    为系统进程保留资源
    禁用节点过量使用
    项目级别限值
    使用垃圾回收释放节点资源
    使用垃圾回收释放节点资源
    了解如何通过垃圾回收移除已终止的容器
    了解如何通过垃圾回收移除镜像
    为容器和镜像配置垃圾回收
    使用 Node Tuning Operator
    使用 Node Tuning Operator
    访问 Node Tuning Operator 示例规格
    自定义调整规格
    在集群中设置默认配置集
    支持的 TuneD 守护进程插件
    配置每个节点的最大 pod 数量
  9. 安装后的网络配置
    安装后的网络配置
    使用 Cluster Network Operator
    网络配置任务
  10. 配置镜像流和镜像 registry
    配置镜像流和镜像 registry
    为断开连接的集群配置镜像流
    配置定期导入 Cluster Sample Operator 镜像流标签
  11. 安装后存储配置
    安装后存储配置
    动态置备
    推荐的可配置存储技术
    推荐的可配置存储技术
    特定应用程序存储建议
    其他特定的应用程序存储建议
    部署 Red Hat OpenShift Data Foundation
  12. 准备供用户使用
    准备供用户使用
    了解身份提供程序配置
    使用 RBAC 定义和应用权限
    使用 RBAC 定义和应用权限
    RBAC 概述
    项目和命名空间
    默认项目
    查看集群角色和绑定
    查看本地角色和绑定
    向用户添加角色
    创建本地角色
    创建集群角色
    本地角色绑定命令
    集群角色绑定命令
    创建集群管理员
    kubeadmin 用户
    从镜像的 Operator 目录填充 OperatorHub
    关于使用 OperatorHub 安装 Operator
    关于使用 OperatorHub 安装 Operator
    使用 Web 控制台从 OperatorHub 安装
    使用 CLI 从 OperatorHub 安装
  13. 配置警报通知
    配置警报通知
    将通知发送到外部系统
    其他资源
  14. 将连接的集群转换为断开连接的集群
    将连接的集群转换为断开连接的集群
    关于镜像 registry
    先决条件
    为镜像准备集群
    对容器镜像进行镜像处理(mirror)
    为镜像 registry 配置集群
    确保应用程序继续工作
    断开集群与网络的连接
    恢复降级的 Insights Operator
    恢复网络
  15. 启用集群功能
    启用集群功能
    查看集群功能
    通过设置基准功能集启用集群功能
    通过设置其他启用的功能来启用集群功能
    其他资源
  16. 在 IBM Z 或 IBM® LinuxONE 环境中配置附加设备
    在 IBM Z 或 IBM® LinuxONE 环境中配置附加设备
    使用 Machine Config Operator (MCO) 配置附加设备
    手动配置附加设备
    RoCE 网卡
    为 FCP LUN 启用多路径
  17. RHCOS 镜像分层
    RHCOS 镜像分层
    应用 RHCOS 自定义层次镜像
    删除 RHCOS 自定义层次镜像
    使用 RHCOS 自定义分层镜像进行更新
5. 存储
  1. 存储
  2. OpenShift Container Platform 存储概述
    OpenShift Container Platform 存储概述
    OpenShift Container Platform 存储的常见术语表
    存储类型
    存储类型
    临时存储
    持久性存储
    Container Storage Interface (CSI)
    动态置备
  3. 了解临时存储
    了解临时存储
    概述
    临时存储的类型
    临时存储管理
    监控临时存储
  4. 了解持久性存储
    了解持久性存储
    持久性存储概述
    卷和声明的生命周期
    卷和声明的生命周期
    置备存储
    绑定声明
    使用 pod 和声明的 PV
    使用中的存储对象保护
    释放持久性卷
    持久性卷的重新声明策略
    手动重新声明持久性卷
    更改持久性卷的重新声明策略
    持久性卷（PV）
    持久性卷（PV）
    PV 类型
    容量
    访问模式
    阶段
    持久性卷声明 (PVC)
    持久性卷声明 (PVC)
    存储类
    访问模式
    Resources
    声明作为卷
    块卷支持
    使用 fsGroup 减少 pod 超时
  5. 配置持久性存储
    配置持久性存储
    使用 AWS Elastic Block Store 的持久性存储
    使用 Azure 持久性存储
    使用 Azure 持久性存储
    创建 Azure 存储类
    创建持久性卷声明
    卷格式
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    使用 Azure File 的持久性存储
    使用 Azure File 的持久性存储
    创建 Azure File 共享持久性卷声明
    在 pod 中挂载 Azure File 共享
    使用 Cinder 的持久性存储
    使用 Fibre Channel 持久性存储
    使用 FlexVolume 的持久性存储
    使用 FlexVolume 的持久性存储
    关于 FlexVolume 驱动程序
    FlexVolume 驱动程序示例
    安装 FlexVolume 驱动程序
    使用 FlexVolume 驱动程序消耗存储
    使用 GCE Persistent Disk 的持久性存储
    使用 GCE Persistent Disk 的持久性存储
    创建 GCE 存储类
    创建持久性卷声明
    卷格式
    使用 iSCSI 的持久性存储
    使用 iSCSI 的持久性存储
    置备
    强制磁盘配额
    iSCSI 卷安全
    iSCSI 多路径
    iSCSI 自定义 initiator IQN
    使用 NFS 的持久性存储
    使用 NFS 的持久性存储
    置备
    强制磁盘配额
    NFS 卷安全
    NFS 卷安全
    组 ID
    用户 ID
    SELinux
    导出设置
    重新声明资源
    其他配置和故障排除
    Red Hat OpenShift Data Foundation
    使用 VMware vSphere 卷的持久性存储
    使用 VMware vSphere 卷的持久性存储
    动态置备 VMware vSphere 卷
    先决条件
    先决条件
    使用 UI 动态置备 VMware vSphere 卷
    使用 CLI 动态置备 VMware vSphere 卷
    静态置备 VMware vSphere 卷
  6. 使用本地存储的持久性存储
    使用本地存储的持久性存储
    本地存储概述
    使用本地卷的持久性存储
    使用本地卷的持久性存储
    安装 Local Storage Operator
    使用 Local Storage Operator 置备本地卷
    在没有 Local Storage Operator 的情况下置备本地卷
    创建本地卷持久性卷声明
    附加本地声明
    为本地存储设备自动发现和置备
    使用 Local Storage Operator pod 的容限
    Local Storage Operator 指标
    删除 Local Storage Operator 资源
    删除 Local Storage Operator 资源
    删除本地卷或本地卷集
    卸载 Local Storage Operator
    使用 hostPath 的持久性存储
    使用 hostPath 的持久性存储
    概述
    静态置备 hostPath 卷
    在特权 pod 中挂载 hostPath 共享
    使用逻辑卷管理器存储的持久性存储
    使用逻辑卷管理器存储的持久性存储
    逻辑卷管理器存储安装
    使用 LVM 存储置备存储
    扩展 PVC
    在单节点 OpenShift 集群上升级 LVM 存储
    单节点 OpenShift 的卷快照
    单节点 OpenShift 的卷快照
    在单节点 OpenShift 中创建卷快照
    在单节点 OpenShift 中恢复卷快照
    删除单节点 OpenShift 中的卷快照
    单节点 OpenShift 的卷克隆
    单节点 OpenShift 的卷克隆
    在单节点 OpenShift 中创建卷克隆
    删除单节点 OpenShift 中的克隆卷
    监控 LVM 存储
    监控 LVM 存储
    指标
    警报
    使用 must-gather 下载日志文件和诊断信息
    使用 must-gather 下载日志文件和诊断信息
    检查 PVC 处于 Pending 状态
    恢复缺少的 LVMS 或 Operator 组件
    从节点故障中恢复
    从磁盘失败中恢复
    执行强制清理
  7. 使用 Container Storage Interface (CSI)
    使用 Container Storage Interface (CSI)
    配置 CSI 卷
    CSI inline 临时卷
    CSI inline 临时卷
    CSI 内联临时卷概述
    在 pod 规格中嵌入 CSI 内联临时卷
    共享资源 CSI Driver Operator
    共享资源 CSI Driver Operator
    关于 CSI
    在命名空间间共享 secret
    在 pod 中使用 SharedSecret 实例
    在命名空间间共享配置映射
    在 pod 中使用 SharedConfigMap 实例
    共享资源 CSI 驱动程序的额外支持限制
    有关共享资源 pod 卷上的 VolumeAttributes 的更多详情
    有关共享资源 pod 卷上的 VolumeAttributes 的更多详情
    refreshResource 属性
    refreshResources 属性
    在为 pod 置备共享资源卷前验证 volumeAttribute
    共享资源、Insights Operator 和 OpenShift Container Platform 构建之间的集成
    CSI 卷快照
    CSI 卷快照
    CSI 卷快照概述
    CSI 快照控制器和 sidecar
    CSI 快照控制器和 sidecar
    外部控制器
    外部 sidecar
    关于 CSI Snapshot Controller Operator
    置备卷快照
    置备卷快照
    动态置备
    手动调配
    创建卷快照
    删除卷快照
    恢复卷快照
    CSI 卷克隆
    CSI 卷克隆
    CSI 卷克隆概述
    置备 CSI 卷克隆
    CSI 自动迁移
    CSI 自动迁移
    概述
    自动将 in-tree 卷迁移到 CSI
    手动启用 CSI 自动迁移
    使用 vSphere in-tree PV 从 OpenShift Container Platform 4.12 更新至 4.13
    使用 vSphere in-tree PV 从 OpenShift Container Platform 4.12 更新至 4.14
    AliCloud Disk CSI Driver Operator
    AliCloud Disk CSI Driver Operator
    概述
    关于 CSI
    AWS Elastic Block Store CSI Driver Operator
    AWS Elastic Block Store CSI Driver Operator
    概述
    关于 CSI
    AWS Elastic File Service CSI Driver Operator
    AWS Elastic File Service CSI Driver Operator
    概述
    关于 CSI
    设置 AWS EFS CSI Driver Operator
    设置 AWS EFS CSI Driver Operator
    安装 AWS EFS CSI Driver Operator
    使用 Security Token Service 配置 AWS EFS CSI Driver Operator
    安装 AWS EFS CSI 驱动程序
    创建 AWS EFS 存储类
    创建 AWS EFS 存储类
    使用控制台创建 AWS EFS 存储类
    使用 CLI 创建 AWS EFS 存储类
    在 AWS 中创建和配置对 EFS 卷的访问
    AWS EFS 的动态置备
    使用 AWS EFS 创建静态 PV
    AWS EFS 安全
    AWS EFS 故障排除
    卸载 AWS EFS CSI Driver Operator
    其他资源
    Azure Disk CSI Driver Operator
    Azure Disk CSI Driver Operator
    概述
    关于 CSI
    创建带有存储帐户类型的存储类
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    其他资源
    Azure File CSI Driver Operator
    Azure File CSI Driver Operator
    概述
    NFS 支持
    关于 CSI
    Azure Stack Hub CSI Driver Operator
    Azure Stack Hub CSI Driver Operator
    概述
    关于 CSI
    其他资源
    GCP PD CSI Driver Operator
    GCP PD CSI Driver Operator
    概述
    关于 CSI
    GCP PD CSI 驱动程序存储类参数
    创建自定义加密的持久性卷
    Google Compute Platform Filestore CSI Driver Operator
    Google Compute Platform Filestore CSI Driver Operator
    概述
    关于 CSI
    安装 GCP Filestore CSI Driver Operator
    为 GCP Filestore 存储创建存储类
    销毁集群和 GCP 文件存储
    其他资源
    IBM VPC Block CSI Driver Operator
    IBM VPC Block CSI Driver Operator
    概述
    关于 CSI
    OpenStack Cinder CSI Driver Operator
    OpenStack Cinder CSI Driver Operator
    概述
    关于 CSI
    使 OpenStack Cinder CSI 成为默认存储类
    OpenStack Manila CSI Driver Operator
    OpenStack Manila CSI Driver Operator
    概述
    关于 CSI
    Manila CSI Driver Operator 限制
    动态置备 Manila CSI 卷
    Red Hat Virtualization CSI Driver Operator
    Red Hat Virtualization CSI Driver Operator
    概述
    关于 CSI
    Red Hat Virtualization (RHV) CSI 驱动程序存储类
    在 RHV 上创建持久性卷
    VMware vSphere CSI Driver Operator
    VMware vSphere CSI Driver Operator
    概述
    关于 CSI
    vSphere CSI 限制
    vSphere 存储策略
    ReadWriteMany vSphere 卷支持
    VMware vSphere CSI Driver Operator 要求
    删除第三方 vSphere CSI Driver Operator
    配置 vSphere CSI 拓扑
    其他资源
  8. 通用临时卷
    通用临时卷
    概述
    生命周期和持久性卷声明
    安全性
    持久性卷声明命名
    创建通用临时卷
  9. 扩展持久性卷
    扩展持久性卷
    启用卷扩展支持
    扩展 CSI 卷
    使用支持的驱动程序扩展 FlexVolume
    扩展本地卷
    使用文件系统扩展持久性卷声明（PVC）
    在扩展卷失败时进行恢复
  10. 动态置备
    动态置备
    关于动态置备
    可用的动态置备插件
    定义存储类
    定义存储类
    基本 StorageClass 对象定义
    存储类注解
    RHOSP Cinder 对象定义
    RHOSP Manila Container Storage Interface（CSI）对象定义
    AWS Elastic Block Store (EBS) 对象定义
    Azure Disk 对象定义
    Azure File 对象定义
    GCE PersistentDisk (gcePD) 对象定义
    VMware vSphere 对象定义
    更改默认存储类
6. 可伸缩性和性能
  1. 可伸缩性和性能
  2. 推荐的性能和可扩展性实践
    推荐的性能和可扩展性实践
    推荐的 control plane 实践
    推荐的基础架构实践
    推荐的基础架构实践
    基础架构节点大小
    扩展 Cluster Monitoring Operator
    Prometheus 数据库存储要求
    配置集群监控
    其他资源
    推荐的 etcd 实践
    推荐的 etcd 实践
    推荐的 etcd 实践
    将 etcd 移动到不同的磁盘
    分离 etcd 数据
    分离 etcd 数据
    自动清理
    手动清理
  3. 根据对象限制规划您的环境
    根据对象限制规划您的环境
    OpenShift Container Platform 为主发行版本测试了集群最大值
    测试集群最大值的 OpenShift Container Platform 环境和配置
    测试集群最大值的 OpenShift Container Platform 环境和配置
    AWS 云平台
    IBM Power 平台
    IBM Z 平台
    如何根据经过测试的集群限制规划您的环境
    如何根据应用程序要求规划您的环境
  4. IBM Z 和 IBM (R) LinuxONE 环境的推荐主机实践
    IBM Z 和 IBM (R) LinuxONE 环境的推荐主机实践
    管理 CPU 过量使用
    禁用透明巨页
    使用 Receive Flow Steering（RFS）提高网络性能
    选择您的网络设置
    确保 z/VM 上使用 HyperPAV 的高磁盘性能
    IBM Z 主机上的 RHEL KVM 建议
    IBM Z 主机上的 RHEL KVM 建议
    对虚拟块设备使用 I/O 线程
    避免虚拟 SCSI 设备
    为磁盘配置客户机缓存
    排除内存气球（Balloon）设备
    调整主机调度程序的 CPU 迁移算法
    禁用 cpuset cgroup 控制器
    为空闲的虚拟 CPU 调整轮询周期
  5. 使用 Node Tuning Operator
    使用 Node Tuning Operator
    关于 Node Tuning Operator
    访问 Node Tuning Operator 示例规格
    在集群中设置默认配置集
    验证是否应用了 TuneD 配置集
    自定义调整规格
    自定义调整示例
    支持的 TuneD 守护进程插件
    在托管集群中配置节点性能优化
    通过设置内核引导参数来对托管集群进行高级节点调整
  6. 使用 CPU Manager 和拓扑管理器
    使用 CPU Manager 和拓扑管理器
    设置 CPU Manager
    拓扑管理器策略
    设置拓扑管理器
    Pod 与拓扑管理器策略的交互
  7. 调度 NUMA 感知工作负载
    调度 NUMA 感知工作负载
    关于 NUMA 感知调度
    安装 NUMA Resources Operator
    安装 NUMA Resources Operator
    使用 CLI 安装 NUMA Resources Operator
    使用 Web 控制台安装 NUMA Resources Operator
    调度 NUMA 感知工作负载
    调度 NUMA 感知工作负载
    创建 NUMAResourcesOperator 自定义资源
    部署 NUMA 感知辅助 pod 调度程序
    使用 NUMA 感知调度程序调度工作负载
    使用手动性能设置调度 NUMA 感知工作负载
    使用手动性能设置调度 NUMA 感知工作负载
    使用手动性能设置创建 NUMAResourcesOperator 自定义资源
    使用手动性能设置部署 NUMA 感知辅助 pod 调度程序
    使用手动性能设置使用 NUMA 感知调度程序调度工作负载
    可选：为 NUMA 资源更新配置轮询操作
    对 NUMA 感知调度进行故障排除
    对 NUMA 感知调度进行故障排除
    检查 NUMA 感知调度程序日志
    对资源拓扑 exporter 进行故障排除
    更正缺少的资源拓扑 exporter 配置映射
  8. 可扩展性和性能优化
    可扩展性和性能优化
    优化存储
    优化路由
    优化路由
    Ingress Controller（router）性能的基线
    配置 Ingress Controller 存活度、就绪度和启动探测
    配置 HAProxy 重新加载间隔
    优化网络
    优化网络
    为您的网络优化 MTU
    安装大型集群的实践建议
    IPsec 的影响
    其他资源
    使用挂载命名空间封装优化 CPU 使用量
    使用挂载命名空间封装优化 CPU 使用量
    封装挂载命名空间
    配置挂载命名空间封装
    检查封装的命名空间
    在封装的命名空间中运行额外的服务
    其他资源
  9. 管理裸机主机
    管理裸机主机
    关于裸机主机和节点
    维护裸机主机
    维护裸机主机
    使用 web 控制台在集群中添加裸机主机
    在 web 控制台中使用 YAML 在集群中添加裸机主机
    自动将机器扩展到可用的裸机主机数量
    从 provisioner 节点中删除裸机主机
  10. 使用 Bare Metal Event Relay 监控裸机事件
    使用 Bare Metal Event Relay 监控裸机事件
    关于裸机事件
    裸机事件的工作方式
    裸机事件的工作方式
    裸机事件中继数据流
    Redfish 消息解析服务
    使用 CLI 安装裸机事件中继
    使用 Web 控制台安装 Bare Metal Event Relay
    安装 AMQ 消息传递总线
    订阅集群节点的 Redfish BMC 裸机事件
    订阅集群节点的 Redfish BMC 裸机事件
    订阅裸机事件
    使用 curl 查询 Redfish 裸机事件订阅
    创建裸机事件和 Secret CR
    将应用程序订阅到裸机事件 REST API 参考
    迁移消费者应用程序，以使用 PTP 或裸机事件的 HTTP 传输
  11. 巨页的作用及应用程序如何使用它们
    巨页的作用及应用程序如何使用它们
    巨页的作用
    应用程序如何使用巨页
    使用 Downward API 消耗巨页资源
    在引导时配置巨页
    禁用透明巨页
  12. 低延迟调整
    低延迟调整
    了解低延迟
    置备实时和低延迟工作负载
    置备实时和低延迟工作负载
    已知的实时限制
    使用实时功能置备 worker
    验证实时内核安装
    创建一个实时工作负载
    创建带有 Guaranteed 类 QoS 类的 pod
    可选：禁用 DPDK 的 CPU 负载均衡
    分配适当的节点选择器
    将工作负载调度到具有实时功能的 worker
    通过使 CPU 离线减少电源消耗
    可选：节能配置
    管理设备中断处理保证 pod 隔离 CPU
    管理设备中断处理保证 pod 隔离 CPU
    禁用 CPU CFS 配额
    禁用 Node Tuning Operator 中的全局设备中断处理
    禁用单个 pod 的中断处理
    升级性能配置集以使用设备中断处理
    使用性能配置集调整节点以实现低延迟
    使用性能配置集调整节点以实现低延迟
    配置巨页
    分配多个巨页大小
    为 IRQ 动态负载平衡配置节点
    关于 IRQ 关联性设置的支持
    为集群配置超线程
    了解工作负载提示
    手动配置工作负载提示
    为 infra 和应用程序容器限制 CPU
    使用 Node Tuning Operator 减少 NIC 队列
    使用 Node Tuning Operator 减少 NIC 队列
    使用性能配置集调整 NIC 队列
    验证队列状态
    与调整 NIC 队列关联的日志记录
    调试低延迟 CNF 调整状态
    为红帽支持收集调试数据延迟
    为红帽支持收集调试数据延迟
    关于 must-gather 工具
    关于收集低延迟数据
    收集有关特定功能的数据
  13. 为平台验证执行延迟测试
    为平台验证执行延迟测试
    运行延迟测试的先决条件
    关于延迟测试的发现模式
    测量延迟
    运行延迟测试
    运行延迟测试
    运行 hwlatdetect
    运行 cyclictest
    运行 oslat
    生成延迟测试失败报告
    生成 JUnit 延迟测试报告
    在单节点 OpenShift 集群上运行延迟测试
    在断开连接的集群中运行延迟测试
    对 cnf-tests 容器的错误进行故障排除
  14. 使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    了解 worker 延迟配置集
    在集群创建时实现 worker 延迟配置集
    使用和更改 worker 延迟配置集
    显示 workerLatencyProfile 生成的值的步骤示例
  15. 创建性能配置集
    创建性能配置集
    关于性能配置集创建器
    参考性能配置集
    其他资源
  16. 单节点 OpenShift 上的工作负载分区
  17. 使用 Node Observability Operator 请求 CRI-O 和 Kubelet 分析数据
    使用 Node Observability Operator 请求 CRI-O 和 Kubelet 分析数据
    Node Observability Operator 的工作流
    安装 Node Observability Operator
    安装 Node Observability Operator
    使用 CLI 安装 Node Observability Operator
    使用 Web 控制台安装 Node Observability Operator
    创建 Node Observability 自定义资源
    运行性能分析查询
  18. 处于边缘网络的集群
    处于边缘网络的集群
    网络边缘的挑战
    为 ZTP 准备 hub 集群
    为 ZTP 准备 hub 集群
    满足 Telco RAN 4.12 的解决方案软件版本
    在断开连接的环境中安装 GitOps ZTP
    在断开连接的镜像主机中添加 RHCOS ISO 和 RootFS 镜像
    启用辅助服务
    将 hub 集群配置为使用断开连接的镜像 registry
    将 hub 集群配置为使用未经身份验证的 registry
    使用 ArgoCD 配置 hub 集群
    准备 GitOps ZTP 站点配置存储库
    使用 RHACM 和 SiteConfig 资源安装受管集群
    使用 RHACM 和 SiteConfig 资源安装受管集群
    GitOps ZTP 和 Topology Aware Lifecycle Manager
    使用 ZTP 部署受管集群概述
    创建受管裸机主机 secret
    使用 GitOps ZTP 为安装配置 Discovery ISO 内核参数
    使用 SiteConfig 和 ZTP 部署受管集群
    监控受管集群安装进度
    通过验证安装 CR 对 GitOps ZTP 进行故障排除
    在 Supermicro 服务器上对 {ztp} 虚拟介质引导进行故障排除
    从 ZTP 管道中删除受管集群站点
    从 ZTP 管道中删除过时的内容
    弃用 ZTP 管道
    使用策略和 PolicyGenTemplate 资源配置受管集群
    使用策略和 PolicyGenTemplate 资源配置受管集群
    关于 PolicyGenTemplate CRD
    在自定义 PolicyGenTemplate CR 时建议
    RAN 部署的 PolicyGenTemplate CR
    使用 PolicyGenTemplate CR 自定义受管集群
    监控受管集群策略部署进度
    验证配置策略 CR 的生成
    重启策略协调
    使用策略更改应用的受管集群 CR
    假定为 ZTP 安装
    使用 ZTP 手动安装单节点 OpenShift 集群
    使用 ZTP 手动安装单节点 OpenShift 集群
    手动生成 ZTP 安装和配置 CR
    创建受管裸机主机 secret
    使用 GitOps ZTP 为手动安装配置 Discovery ISO 内核参数
    安装单个受管集群
    监控受管集群安装状态
    受管集群故障排除
    RHACM 生成的集群安装 CR 参考
    推荐的 vDU 应用程序工作负载的单节点 OpenShift 集群配置
    推荐的 vDU 应用程序工作负载的单节点 OpenShift 集群配置
    在 OpenShift Container Platform 上运行低延迟应用程序
    vDU 应用程序工作负载的推荐集群主机要求
    为低延迟和高性能配置主机固件
    受管集群网络的连接先决条件
    使用 GitOps ZTP 在单节点 OpenShift 中的工作负载分区
    推荐的安装时集群配置
    推荐的安装时集群配置
    工作负载分区
    减少平台管理占用空间
    SCTP
    加速容器启动
    使用 kdump 自动内核崩溃转储
    推荐的安装后集群配置
    推荐的安装后集群配置
    Operator 命名空间和 Operator 组
    Operator 订阅
    集群日志记录和日志转发
    性能配置集
    PTP
    扩展的 Tuned 配置集
    SR-IOV
    Console Operator
    Alertmanager
    Operator Lifecycle Manager
    网络诊断
    为 vDU 应用程序工作负载验证单节点 OpenShift 集群调整
    为 vDU 应用程序工作负载验证单节点 OpenShift 集群调整
    vDU 集群主机的建议固件配置
    推荐的集群配置来运行 vDU 应用程序
    推荐的集群配置来运行 vDU 应用程序
    推荐的集群 MachineConfig CR
    推荐的集群 Operator
    推荐的集群内核配置
    检查实时内核版本
    检查是否应用推荐的集群配置
    带有 SiteConfig 资源的高级受管集群配置
    带有 SiteConfig 资源的高级受管集群配置
    在 ZTP GitOps 管道中自定义额外的安装清单
    使用 siteConfig 过滤器过滤自定义资源
    使用 PolicyGenTemplate 资源进行高级受管集群配置
    使用 PolicyGenTemplate 资源进行高级受管集群配置
    为集群部署额外的更改
    使用 PolicyGenTemplate CR 覆盖源 CR 内容
    在 GitOps ZTP 管道中添加自定义内容
    为 PolicyGenTemplate CR 配置策略合规性评估超时
    使用验证器通知策略信号 ZTP 集群部署完成
    使用 PolicyGenTemplate CR 配置 PTP 事件
    使用 PolicyGenTemplate CR 配置 PTP 事件
    配置使用 HTTP 传输的 PTP 事件
    配置使用 AMQP 传输的 PTP 事件
    使用 PolicyGenTemplate CR 配置裸机事件
    使用 PolicyGenTemplate CR 配置裸机事件
    配置使用 HTTP 传输的裸机事件
    配置使用 AMQP 传输的裸机事件
    配置 Image Registry Operator 以进行镜像的本地缓存
    配置 Image Registry Operator 以进行镜像的本地缓存
    使用 SiteConfig 配置磁盘分区
    使用 PolicyGenTemplate CR 配置镜像 registry
    在 PolicyGenTemplate CR 中使用 hub 模板
    在 PolicyGenTemplate CR 中使用 hub 模板
    hub 模板示例
    使用 hub 集群模板在站点 PolicyGenTemplate CR 中指定主机 NIC
    使用 hub 集群模板在组 PolicyGenTemplate CR 中指定 VLAN ID
    将新 ConfigMap 更改同步到现有的 PolicyGenTemplate CR
    使用 Topology Aware Lifecycle Manager 更新受管集群
    使用 Topology Aware Lifecycle Manager 更新受管集群
    关于 Topology Aware Lifecycle Manager 配置
    关于用于 Topology Aware Lifecycle Manager 的受管策略
    使用 Web 控制台安装 Topology Aware Lifecycle Manager
    使用 CLI 安装 Topology Aware Lifecycle Manager
    关于 ClusterGroupUpgrade CR
    关于 ClusterGroupUpgrade CR
    选择集群
    验证
    预缓存
    创建备份
    更新集群
    更新状态
    阻塞 ClusterGroupUpgrade CR
    更新受管集群上的策略
    更新受管集群上的策略
    使用 TALM 为安装的受管集群配置 Operator 订阅
    将更新策略应用到受管集群
    在升级前创建集群资源备份
    在升级前创建集群资源备份
    使用备份创建 ClusterGroupUpgrade CR
    在升级后恢复集群
    使用容器镜像预缓存功能
    对 Topology Aware Lifecycle Manager 进行故障排除
    对 Topology Aware Lifecycle Manager 进行故障排除
    常规故障排除
    无法修改 ClusterUpgradeGroup CR
    受管策略
    Clusters
    补救策略
    Topology Aware Lifecycle Manager
    使用 Topology Aware Lifecycle Manager 在断开连接的环境中更新受管集群
    使用 Topology Aware Lifecycle Manager 在断开连接的环境中更新受管集群
    在断开连接的环境中更新集群
    关于为 ZTP 自动创建的 ClusterGroupUpgrade CR
    更新 GitOps ZTP
    更新 GitOps ZTP
    GitOps ZTP 更新过程概述
    准备升级
    标记现有集群
    停止现有的 GitOps ZTP 应用程序
    对 Git 存储库进行所需的更改
    安装新的 GitOps ZTP 应用程序
    推出 GitOps ZTP 配置更改
    使用 GitOps ZTP 扩展单节点 OpenShift 集群
    使用 GitOps ZTP 扩展单节点 OpenShift 集群
    将配置集应用到 worker 节点
    （可选）确保 PTP 和 SR-IOV 守护进程选择器兼容性
    PTP 和 SR-IOV 节点选择器兼容性
    使用 PolicyGenTemplate CR 将 worker 节点策略应用到 worker 节点
    使用 GitOps ZTP 将 worker 节点添加到单节点 OpenShift 集群
    用于单节点 OpenShift 部署的预缓存镜像
    用于单节点 OpenShift 部署的预缓存镜像
    获取 factory-precaching-cli 工具
    从实时操作系统镜像引导
    对磁盘进行分区
    对磁盘进行分区
    创建分区
    挂载分区
    下载镜像
    下载镜像
    使用并行 worker 下载
    准备下载 OpenShift Container Platform 镜像
    下载 OpenShift Container Platform 镜像
    下载 Operator 镜像
    在断开连接的环境中预缓存自定义镜像
    ZTP 中的预缓存镜像
    ZTP 中的预缓存镜像
    了解 cluster.ignitionConfigOverride 字段
    了解 nodes.installerArgs 字段
    了解 nodes.ignitionConfigOverride 字段
    故障排除
Migrate
1. 从版本 3 迁移到 4
  1. 从版本 3 迁移到 4
  2. 从 OpenShift Container Platform 3 迁移到 4 概述
    从 OpenShift Container Platform 3 迁移到 4 概述
    OpenShift Container Platform 3 和 4 之间的区别
    规划网络注意事项
    安装 MTC
    升级 MTC
    查看预迁移清单
    迁移应用程序
    高级迁移选项
    迁移故障排除
    回滚一个迁移
    卸载 MTC 并删除资源
  3. 关于从 OpenShift Container Platform 3 迁移到 4
  4. OpenShift Container Platform 3 和 4 之间的区别
    OpenShift Container Platform 3 和 4 之间的区别
    架构
    安装和升级
    迁移考虑
    迁移考虑
    存储注意事项
    网络注意事项
    日志记录注意事项
    安全考虑
    监控注意事项
  5. 网络注意事项
    网络注意事项
    DNS 注意事项
    网络流量重定向策略
  6. 关于 Migration Toolkit for Containers（MTC）
    关于 Migration Toolkit for Containers（MTC）
    术语
    MTC 工作流
    关于数据复制方法
    关于数据复制方法
    文件系统复制方法
    快照复制方法
    直接卷迁移和直接镜像迁移
  7. 安装 MTC
    安装 MTC
    兼容性指南
    在 OpenShift Container Platform 3 上安装旧的 MTC Operator
    在 OpenShift Container Platform 4.12 上安装 MTC Operator
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    配置复制存储库
    配置复制存储库
    先决条件
    检索多云对象网关凭证
    配置 Amazon Web Services
    配置 Google Cloud
    配置 Microsoft Azure
    其他资源
    卸载 MTC 并删除资源
  8. 在受限网络环境中安装 MTC
    在受限网络环境中安装 MTC
    兼容性指南
    在 OpenShift Container Platform 4.12 上安装 MTC Operator
    在 OpenShift Container Platform 3 上安装旧的 MTC Operator
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    配置复制存储库
    配置复制存储库
    先决条件
    检索多云对象网关凭证
    其他资源
    卸载 MTC 并删除资源
  9. 升级 MTC
    升级 MTC
    在 OpenShift Container Platform 4.12 中升级 MTC
    在 OpenShift Container Platform 3 上升级 MTC
    将 MTC 1.3 升级到 1.8
  10. 预迁移检查列表
    预迁移检查列表
    Resources
    源集群
    目标集群
    性能
  11. 迁移应用程序
    迁移应用程序
    迁移先决条件
    使用 MTC web 控制台迁移应用程序
    使用 MTC web 控制台迁移应用程序
    启动 MTC web 控制台
    在 MTC web 控制台中添加集群
    在 MTC web 控制台中添加复制存储库
    在 MTC web 控制台中创建迁移计划
    在 MTC web 控制台中运行迁移计划
  12. 高级迁移选项
    高级迁移选项
    术语
    将应用程序从内部迁移到基于云的集群
    使用命令行迁移应用程序
    使用命令行迁移应用程序
    迁移先决条件
    创建用于直接镜像迁移的 registry 路由
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    使用 MTC API 迁移应用程序
    状态迁移
    迁移 hook
    迁移计划选项
    迁移计划选项
    排除资源
    映射命名空间
    持久性卷声明除外
    映射持久性卷声明
    编辑持久性卷属性
    使用 MTC API 执行 Kubernetes 对象的状态迁移
    迁移控制器选项
    迁移控制器选项
    为大型迁移增加限制
    为直接卷迁移启用持久性卷大小
    启用缓存的 Kubernetes 客户端
  13. 故障排除
    故障排除
    MTC 工作流
    MTC 自定义资源清单
    MTC 自定义资源清单
    DirectImageMigration
    DirectImageStreamMigration
    DirectVolumeMigration
    DirectVolumeMigrationProgress
    MigAnalytic
    MigCluster
    MigHook
    MigMigration
    MigPlan
    MigStorage
    日志和调试工具
    日志和调试工具
    查看迁移计划资源
    查看迁移计划日志
    使用迁移日志读取器
    访问性能指标
    使用 must-gather 工具
    使用 Velero CLI 工具调试 Velero 资源
    调试部分迁移失败
    使用 MTC 自定义资源进行故障排除
    常见问题和关注
    常见问题和关注
    更新已弃用的内部镜像
    直接卷迁移未完成
    错误信息和解决方案
    错误信息和解决方案
    首次访问 MTC 控制台时显示的 CA 证书错误
    MTC 控制台中的 OAuth 超时错误
    由未知颁发机构签名的证书错误
    在 Velero pod 日志中有备份存储位置错误
    Velero pod 日志中的 Pod 卷备份超时错误
    MigMigration 自定义资源中的 Restic 验证错误
    从启用了 root_squash 的 NFS 存储中迁移时的 Restic 权限错误
    已知问题
    回滚一个迁移
    回滚一个迁移
    使用 MTC web 控制台回滚迁移
    使用命令行界面回滚迁移
    手动回滚迁移
2. 容器迁移工具套件（MTC）
  1. 容器迁移工具套件（MTC）
  2. 关于 Migration Toolkit for Containers（MTC）
    关于 Migration Toolkit for Containers（MTC）
    MTC 1.8 支持
    术语
    MTC 工作流
    关于数据复制方法
    关于数据复制方法
    文件系统复制方法
    快照复制方法
    直接卷迁移和直接镜像迁移
  3. MTC 发行注记
    MTC 发行注记
    Migration Toolkit for Containers 1.8 发行注记
    Migration Toolkit for Containers 1.7 发行注记
    Migration Toolkit for Containers 1.7 发行注记
    Migration Toolkit for Containers 1.7.17 发行注记
    Migration Toolkit for Containers 1.7.16 发行注记
    Migration Toolkit for Containers 1.7.16 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.15 发行注记
    Migration Toolkit for Containers 1.7.15 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.14 发行注记
    Migration Toolkit for Containers 1.7.14 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.13 发行注记
    Migration Toolkit for Containers 1.7.13 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.12 发行注记
    Migration Toolkit for Containers 1.7.12 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.11 发行注记
    Migration Toolkit for Containers 1.7.11 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.10 发行注记
    Migration Toolkit for Containers 1.7.10 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.9 发行注记
    Migration Toolkit for Containers 1.7.9 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.8 发行注记
    Migration Toolkit for Containers 1.7.8 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.7 发行注记
    Migration Toolkit for Containers 1.7.7 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.6 发行注记
    Migration Toolkit for Containers 1.7.6 发行注记
    新功能
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.5 发行注记
    Migration Toolkit for Containers 1.7.5 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.4 发行注记
    Migration Toolkit for Containers 1.7.4 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.3 发行注记
    Migration Toolkit for Containers 1.7.3 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.2 发行注记
    Migration Toolkit for Containers 1.7.2 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.1 发行注记
    Migration Toolkit for Containers 1.7.1 发行注记
    已解决的问题
    已知问题
    Migration Toolkit for Containers 1.7.0 发行注记
    Migration Toolkit for Containers 1.7.0 发行注记
    新功能及功能增强
    已知问题
    容器迁移工具 1.6 发行注记
    Migration Toolkit for Containers 1.5 发行注记
  4. 安装 MTC
    安装 MTC
    兼容性指南
    在 OpenShift Container Platform 4.2 到 4.5 上安装旧的 MTC Operator
    在 OpenShift Container Platform 4.12 上安装 MTC Operator
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    以 root 或非 root 身份运行 Rsync
    以 root 或非 root 身份运行 Rsync
    为数据 trannsfer 手动覆盖默认非 root 操作
    将所有迁移的 MigrationController CR 配置为 root 或非 root
    将 MigMigration CR 配置为每个迁移的根或非 root
    配置复制存储库
    配置复制存储库
    先决条件
    检索多云对象网关凭证
    配置 Amazon Web Services
    配置 Google Cloud
    配置 Microsoft Azure
    其他资源
    卸载 MTC 并删除资源
  5. 在受限网络环境中安装 MTC
    在受限网络环境中安装 MTC
    兼容性指南
    在 OpenShift Container Platform 4.12 上安装 MTC Operator
    在 OpenShift Container Platform 4.2 到 4.5 上安装旧的 MTC Operator
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    以 root 或非 root 身份运行 Rsync
    以 root 或非 root 身份运行 Rsync
    将所有迁移的 MigrationController CR 配置为 root 或非 root
    将 MigMigration CR 配置为每个迁移的根或非 root
    配置复制存储库
    配置复制存储库
    先决条件
    检索多云对象网关凭证
    其他资源
    卸载 MTC 并删除资源
  6. 升级 MTC
    升级 MTC
    在 OpenShift Container Platform 4.12 中升级 MTC
    将 MTC 升级到 1.8.0
    在 OpenShift Container Platform 版本 4.2 中将 MTC 升级到 4.5
    将 MTC 1.3 升级到 1.8
  7. 预迁移检查列表
    预迁移检查列表
    集群健康检查清单
    源集群检查列表
    目标集群清单
  8. 网络注意事项
    网络注意事项
    DNS 注意事项
    网络流量重定向策略
  9. 直接迁移要求
    直接迁移要求
    先决条件
    用于直接卷迁移的 rsync 配置
    用于直接卷迁移的 rsync 配置
    Rsync pod 的资源限制配置
    MigCluster 配置
    直接迁移的已知问题
  10. 迁移应用程序
    迁移应用程序
    迁移先决条件
    使用 MTC web 控制台迁移应用程序
    使用 MTC web 控制台迁移应用程序
    启动 MTC web 控制台
    在 MTC web 控制台中添加集群
    在 MTC web 控制台中添加复制存储库
    在 MTC web 控制台中创建迁移计划
    在 MTC web 控制台中运行迁移计划
  11. 高级迁移选项
    高级迁移选项
    术语
    使用命令行迁移应用程序
    使用命令行迁移应用程序
    迁移先决条件
    创建用于直接镜像迁移的 registry 路由
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    使用 MTC API 迁移应用程序
    状态迁移
    迁移 hook
    迁移计划选项
    迁移计划选项
    排除资源
    映射命名空间
    持久性卷声明除外
    映射持久性卷声明
    编辑持久性卷属性
    转换 MTC web 控制台中的存储类
    使用 MTC API 执行 Kubernetes 对象的状态迁移
    迁移控制器选项
    迁移控制器选项
    为大型迁移增加限制
    为直接卷迁移启用持久性卷大小
    启用缓存的 Kubernetes 客户端
  12. 故障排除
    故障排除
    MTC 工作流
    MTC 自定义资源清单
    MTC 自定义资源清单
    DirectImageMigration
    DirectImageStreamMigration
    DirectVolumeMigration
    DirectVolumeMigrationProgress
    MigAnalytic
    MigCluster
    MigHook
    MigMigration
    MigPlan
    MigStorage
    日志和调试工具
    日志和调试工具
    查看迁移计划资源
    查看迁移计划日志
    使用迁移日志读取器
    访问性能指标
    使用 must-gather 工具
    使用 Velero CLI 工具调试 Velero 资源
    调试部分迁移失败
    使用 MTC 自定义资源进行故障排除
    常见问题和关注
    常见问题和关注
    直接卷迁移未完成
    错误信息和解决方案
    错误信息和解决方案
    首次访问 MTC 控制台时显示的 CA 证书错误
    MTC 控制台中的 OAuth 超时错误
    由未知颁发机构签名的证书错误
    在 Velero pod 日志中有备份存储位置错误
    Velero pod 日志中的 Pod 卷备份超时错误
    MigMigration 自定义资源中的 Restic 验证错误
    从启用了 root_squash 的 NFS 存储中迁移时的 Restic 权限错误
    使用 spc_t 在 OpenShift Container Platform 上运行的工作负载自动应用 Skip SELinux 重新标记临时解决方案
    使用 spc_t 在 OpenShift Container Platform 上运行的工作负载自动应用 Skip SELinux 重新标记临时解决方案
    诊断 Skip SELinux 重新标记临时解决方案
    使用 Skip SELinux 重新标记临时解决方案解决
    回滚一个迁移
    回滚一个迁移
    使用 MTC web 控制台回滚迁移
    使用命令行界面回滚迁移
    手动回滚迁移
Manage
1. 备份和恢复
  1. 备份和恢复
  2. 备份和恢复
    备份和恢复
    control plane 备份和恢复操作
    应用程序备份和恢复操作
    应用程序备份和恢复操作
    OADP 要求
    备份和恢复应用程序
  3. 安全地关闭集群
    安全地关闭集群
    先决条件
    关闭集群
    其他资源
  4. 正常重启集群
    正常重启集群
    先决条件
    重启集群
  5. OADP 应用程序备份和恢复
    OADP 应用程序备份和恢复
    OpenShift API for Data Protection 简介
    OADP 发行注记
    OADP 发行注记
    OADP 1.3 发行注记
    OADP 1.2 发行注记
    OADP 1.2 发行注记
    OADP 1.2.5 发行注记
    OADP 1.2.4 发行注记
    OADP 1.2.4 发行注记
    已解决的问题
    已知问题
    OADP 1.2.3 发行注记
    OADP 1.2.3 发行注记
    新功能
    已解决的问题
    已知问题
    OADP 1.2.2 发行注记
    OADP 1.2.2 发行注记
    新功能
    已解决的问题
    已知问题
    OADP 1.2.1 发行注记
    OADP 1.2.1 发行注记
    新功能
    已解决的问题
    已知问题
    OADP 1.2.0 发行注记
    OADP 1.2.0 发行注记
    新功能
    已解决的问题
    已知问题
    升级备注
    升级步骤
    OADP 1.1 发行注记
    OADP 1.1 发行注记
    OADP 1.1.8 发行注记
    OADP 1.1.7 发行注记
    OADP 1.1.7 发行注记
    已解决的问题
    已知问题
    OADP 1.1.6 发行注记
    OADP 1.1.6 发行注记
    已解决的问题
    已知问题
    OADP 1.1.5 发行注记
    OADP 1.1.5 发行注记
    新功能
    已解决的问题
    已知问题
    OADP 1.1.4 发行注记
    OADP 1.1.4 发行注记
    新功能
    已解决的问题
    已知问题
    OADP 1.1.3 发行注记
    OADP 1.1.3 发行注记
    新功能
    已解决的问题
    已知问题
    OADP 1.1.2 发行注记
    OADP 1.1.2 发行注记
    产品建议
    已解决的问题
    已知问题
    OADP 1.1.1 发行注记
    OADP 1.1.1 发行注记
    产品建议
    已知问题
    OADP 功能和插件
    OADP 功能和插件
    OADP 功能
    OADP 插件
    关于 OADP Velero 插件
    关于 OADP Velero 插件
    默认 Velero 云供应商插件
    自定义 Velero 插件
    Velero 插件返回 "received EOF, stop recv loop" 信息
    OADP 支持的构架
    OADP 支持 IBM Power 和 IBM Z
    OADP 支持 IBM Power 和 IBM Z
    OADP 支持使用 IBM Power 的目标备份位置
    OADP 测试并支持使用 IBM Z 的目标备份位置
    OADP 插件的已知问题
    OADP 插件的已知问题
    因为缺少 secret，Velero 插件在镜像流备份过程中会出现错误
    OpenShift ADP Controller 分段错误
    安装和配置 OADP
    安装和配置 OADP
    关于安装 OADP
    安装 OADP Operator
    为 Amazon Web Services 进行数据保护配置 OpenShift API
    为 Amazon Web Services 进行数据保护配置 OpenShift API
    配置 Amazon Web Services
    关于备份和恢复位置及其 secret
    关于备份和恢复位置及其 secret
    创建默认 Secret
    为不同凭证创建配置集
    配置数据保护应用程序
    配置数据保护应用程序
    设置 Velero CPU 和内存分配
    启用自签名 CA 证书
    安装数据保护应用程序
    安装数据保护应用程序
    配置节点代理和节点标签
    在 DataProtectionApplication CR 中启用 CSI
    为 Microsoft Azure 的数据保护配置 OpenShift API
    为 Microsoft Azure 的数据保护配置 OpenShift API
    配置 Microsoft Azure
    关于备份和恢复位置及其 secret
    关于备份和恢复位置及其 secret
    创建默认 Secret
    为不同凭证创建 secret
    配置数据保护应用程序
    配置数据保护应用程序
    设置 Velero CPU 和内存分配
    启用自签名 CA 证书
    安装数据保护应用程序
    安装数据保护应用程序
    配置节点代理和节点标签
    在 DataProtectionApplication CR 中启用 CSI
    为 Google Cloud 的数据保护配置 OpenShift API
    为 Google Cloud 的数据保护配置 OpenShift API
    配置 Google Cloud
    关于备份和恢复位置及其 secret
    配置数据保护应用程序
    配置数据保护应用程序
    设置 Velero CPU 和内存分配
    启用自签名 CA 证书
    安装数据保护应用程序
    安装数据保护应用程序
    配置节点代理和节点标签
    在 DataProtectionApplication CR 中启用 CSI
    为使用多云对象网关的数据保护配置 OpenShift API
    为使用多云对象网关的数据保护配置 OpenShift API
    检索多云对象网关凭证
    关于备份和恢复位置及其 secret
    关于备份和恢复位置及其 secret
    创建默认 Secret
    为不同凭证创建 secret
    配置数据保护应用程序
    配置数据保护应用程序
    设置 Velero CPU 和内存分配
    启用自签名 CA 证书
    安装数据保护应用程序
    安装数据保护应用程序
    配置节点代理和节点标签
    在 DataProtectionApplication CR 中启用 CSI
    为 OpenShift Data Foundation 的数据保护配置 OpenShift API
    为 OpenShift Data Foundation 的数据保护配置 OpenShift API
    关于备份和恢复位置及其 secret
    配置数据保护应用程序
    配置数据保护应用程序
    设置 Velero CPU 和内存分配
    启用自签名 CA 证书
    安装数据保护应用程序
    安装数据保护应用程序
    配置节点代理和节点标签
    为 OpenShift Data Foundation 上的灾难恢复创建对象 Bucket 声明
    在 DataProtectionApplication CR 中启用 CSI
    卸载 OADP
    OADP 备份
    OADP 备份
    备份应用程序
    创建备份 CR
    使用 CSI 快照备份持久性卷
    使用文件系统备份对应用程序进行备份：Kopia 或 Restic
    创建备份 hook
    使用 Schedule CR 调度备份
    删除备份
    关于 Kopia
    OADP 恢复
    OADP 和 ROSA
    OADP Data Mover
    OADP Data Mover
    OADP Data Mover 介绍
    对 CSI 快照使用 Data Mover
    使用带有 Ceph 存储的 OADP 1.2 Data Mover
    使用带有 Ceph 存储的 OADP 1.2 Data Mover
    在 Ceph 存储中使用 OADP 1.2 Data Mover 的先决条件
    定义用于 OADP 1.2 Data Mover 的自定义资源
    定义用于 OADP 1.2 Data Mover 的自定义资源
    定义 CephFS 自定义资源以用于 OADP 1.2 Data Mover
    定义 CephRBD 自定义资源以用于 OADP 1.2 Data Mover
    定义用于 OADP 1.2 Data Mover 的额外自定义资源
    使用 OADP 1.2 Data Mover 和 CephFS 存储备份和恢复数据
    使用 OADP 1.2 Data Mover 和 CephFS 存储备份和恢复数据
    创建用于 CephFS 存储的 DPA
    使用 OADP 1.2 Data Mover 和 CephFS 存储备份数据
    使用 OADP 1.2 Data Mover 和 CephFS 存储恢复数据
    使用 OADP 1.2 Data Mover 和 split 卷 (CephFS 和 Ceph RBD) 备份和恢复数据
    使用 OADP 1.2 Data Mover 和 split 卷 (CephFS 和 Ceph RBD) 备份和恢复数据
    创建用于分割卷的 DPA
    使用 OADP 1.2 Data Mover 和 split 卷备份数据
    使用 OADP 1.2 Data Mover 和 split 卷恢复数据
    使用 OADP 1.1 Data Mover 进行备份后的清除处理
    使用 OADP 1.1 Data Mover 进行备份后的清除处理
    删除存储桶中的快照
    删除集群资源
    删除集群资源
    在使用 Data Mover 成功备份和恢复后，删除集群资源
    在使用 Data Mover 备份部分成功或失败后删除集群资源
    OADP 1.3 Data Mover
    OADP 1.3 Data Mover
    关于 OADP 1.3 Data Mover
    备份和恢复 CSI 快照
    备份和恢复 CSI 快照
    使用 CSI 快照备份持久性卷
    恢复 CSI 卷快照
    故障排除
    故障排除
    下载 Velero CLI 工具
    访问集群中的 Velero 部署中的 Velero 二进制文件
    使用 OpenShift CLI 工具调试 Velero 资源
    使用 Velero CLI 工具调试 Velero 资源
    因内存不足或 CPU 造成 pod 崩溃或重启
    因内存不足或 CPU 造成 pod 崩溃或重启
    为 Velero pod 设置资源请求
    为 Restic pod 设置资源请求
    当 StorageClass 是 NFS 时，PodVolumeRestore 无法完成
    Velero 和准入 Webhook 的问题
    Velero 和准入 Webhook 的问题
    为使用准入 webhook 的 Velero 备份恢复临时解决方案
    OADP 插件的已知问题
    OADP 插件的已知问题
    因为缺少 secret，Velero 插件在镜像流备份过程中会出现错误
    OpenShift ADP Controller 分段错误
    Velero 插件返回 "received EOF, stop recv loop" 信息
    安装问题
    安装问题
    备份存储包含无效目录
    AWS 凭证不正确
    OADP Operator 问题
    OADP 超时
    OADP 超时
    Restic 超时
    Velero 资源超时
    Data Mover timeout
    CSI 快照超时
    Velero 默认项目操作超时
    项目操作超时 - 恢复
    项目操作超时 - 备份
    备份和恢复 CR 问题
    备份和恢复 CR 问题
    备份 CR 无法检索卷
    备份 CR 状态在进行中
    备份 CR 状态处于 PartiallyFailed
    Restic 问题
    Restic 问题
    启用了 root_squash 的 NFS 数据卷的 Restic 权限错误
    在存储桶被强制后重新创建 Restic Backup CR
    使用 must-gather 工具
    使用 must-gather 工具
    使用带有不安全 TLS 连接的 must-gather
    使用 must-gather 工具合并选项
    OADP Monitoring
    OADP Monitoring
    OADP 监控设置
    创建 OADP 服务监控器
    创建警报规则
    可用指标列表
    使用 Observe UI 查看指标
    与 OADP 一起使用的 API
    与 OADP 一起使用的 API
    Velero API
    OADP API
    高级 OADP 特性和功能
    高级 OADP 特性和功能
    在同一集群中使用不同的 Kubernetes API 版本
    从一个集群中备份数据，并将其恢复到另一个集群
    从一个集群中备份数据，并将其恢复到另一个集群
    关于从一个集群中备份数据，并在另一个集群中恢复数据
    关于确定要备份的 pod 卷
    关于确定要备份的 pod 卷
    限制：
    使用 opt-in 方法备份 pod 卷
    使用 opt-out 方法备份 pod 卷
    UID 和 GID 范围
    从一个集群中备份数据，并将其恢复到另一个集群
    其他资源
  6. control plane 备份和恢复
    control plane 备份和恢复
    备份 etcd
    替换不健康的 etcd 成员
    替换不健康的 etcd 成员
    先决条件
    找出一个不健康的 etcd 成员
    确定不健康的 etcd 成员的状态
    替换不健康的 etcd 成员
    替换不健康的 etcd 成员
    替换机器没有运行或节点未就绪的不健康 etcd 成员
    替换其 etcd Pod 处于 crashlooping 状态的不健康 etcd 成员
    替换机器没有运行或节点未就绪的不健康裸机 etcd 成员
    其他资源
    在托管集群中备份和恢复 etcd
    在托管集群中备份和恢复 etcd
    在托管集群中执行 etcd 快照
    在托管集群中恢复 etcd 快照
    其他资源
    灾难恢复
    灾难恢复
    关于灾难恢复
    恢复到一个以前的集群状态
    恢复到一个以前的集群状态
    关于恢复集群状态
    恢复到一个以前的集群状态
    从 etcd 备份手动恢复集群
    其他资源
    恢复持久性存储状态的问题和解决方法
    从 control plane 证书已过期的情况下恢复
    AWS 区域托管的集群的灾难恢复
    AWS 区域托管的集群的灾难恢复
    环境和上下文示例
    备份和恢复过程概述
    备份托管集群
    恢复托管集群
    从源集群中删除托管集群
    运行脚本来备份和恢复托管集群
2. 机器管理
  1. 机器管理
  2. 机器管理概述
    机器管理概述
    Machine API 概述
    管理计算机器
    管理 control plane 机器
    将自动扩展应用到 OpenShift Container Platform 集群
    在用户置备的基础架构上添加计算机器
    在集群中添加 RHEL 计算机器
  3. 使用 Machine API 管理计算机器
    使用 Machine API 管理计算机器
    在 Alibaba Cloud 上创建计算机器设置
    在 AWS 上创建计算机器集
    在 AWS 上创建计算机器集
    AWS 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    Amazon EC2 实例元数据服务的机器集选项
    将机器部署为 Dedicated 实例的机器集
    将机器部署为 Spot 实例的机器集
    将 GPU 节点添加到现有 OpenShift Container Platform 集群中
    部署 Node Feature Discovery Operator
    在 Azure 上创建计算机器设置
    在 Azure 上创建计算机器设置
    Azure 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    选择 Azure Marketplace 镜像
    启用 Azure 引导诊断
    将机器部署为 Spot 虚拟机的机器
    在临时操作系统磁盘中部署机器的机器集
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    启用 ultra 磁盘的机器集的故障排除资源
    不正确的 ultra 磁盘配置
    不支持的磁盘参数
    无法删除磁盘
    为机器集启用客户管理的加密密钥
    Microsoft Azure 虚拟机的加速网络
    将 GPU 节点添加到现有 OpenShift Container Platform 集群中
    部署 Node Feature Discovery Operator
    在 Azure Stack Hub 上创建计算机器集
    在 Azure Stack Hub 上创建计算机器集
    Azure Stack Hub 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    启用 Azure 引导诊断
    为机器集启用客户管理的加密密钥
    在 GCP 上创建计算机器设置
    在 GCP 上创建计算机器设置
    GCP 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    使用计算机器集配置持久磁盘类型
    将机器部署为可抢占虚拟机实例的机器集
    为计算机器设置启用客户管理的加密密钥
    为计算机器设置启用 GPU 支持
    将 GPU 节点添加到现有 OpenShift Container Platform 集群中
    部署 Node Feature Discovery Operator
    在 IBM Cloud 上创建计算机器集
    在 IBM Cloud 上创建计算机器集
    IBM Cloud 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    在 Nutanix 上创建计算机器集
    在 Nutanix 上创建计算机器集
    Nutanix 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    在 OpenStack 上创建计算机器集
    在 OpenStack 上创建计算机器集
    RHOSP 上计算机器设置自定义资源的 YAML 示例
    在 RHOSP 上使用 SR-IOV 的计算机器设置自定义资源的 YAML 示例
    禁用端口安全性的 SR-IOV 部署的 YAML 示例
    创建计算机器集
    在 RHV 上创建计算机器集
    在 RHV 上创建计算机器集
    RHV 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    在 vSphere 上创建计算机器设置
    在 vSphere 上创建计算机器设置
    vSphere 上计算机器设置自定义资源的 YAML 示例
    计算机器设置管理的最低 vCenter 权限
    具有用户置备基础架构的集群的要求以使用计算机器集
    创建计算机器集
    在裸机上创建计算机器集
    在裸机上创建计算机器集
    裸机上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
  4. 手动扩展计算机器集
    手动扩展计算机器集
    先决条件
    手动扩展计算机器集
    计算机器集删除策略
    其他资源
  5. 修改计算机器集
    修改计算机器集
    使用 CLI 修改计算机器集
    将节点迁移到 RHV 上的不同存储域
    将节点迁移到 RHV 上的不同存储域
    将计算节点迁移到 RHV 中的不同存储域
    将 control plane 节点迁移到 RHV 上的不同存储域
  6. 机器阶段和生命周期
    机器阶段和生命周期
    机器阶段
    机器生命周期
    确定机器的阶段
    确定机器的阶段
    使用 CLI 确定机器的阶段
    使用 Web 控制台确定机器的阶段
    其他资源
  7. 删除机器
    删除机器
    删除一个特定的机器
    机器删除阶段的生命周期 hook
    机器删除阶段的生命周期 hook
    术语和定义
    机器删除处理顺序
    删除生命周期 hook 配置
    Operator 开发人员的机器删除生命周期 hook 示例
    使用机器生命周期 hook 进行仲裁保护
    其他资源
  8. 将自动扩展应用到 OpenShift Container Platform 集群
    将自动扩展应用到 OpenShift Container Platform 集群
    关于集群自动扩展
    配置集群自动扩展
    配置集群自动扩展
    集群自动扩展资源定义
    部署集群自动扩展
    关于机器自动扩展
    配置机器自动扩展
    配置机器自动扩展
    机器自动扩展资源定义
    部署机器自动扩展
    禁用自动扩展
    禁用自动扩展
    禁用机器自动扩展
    禁用集群自动扩展
    其他资源
  9. 创建基础架构机器集
    创建基础架构机器集
    OpenShift Container Platform 基础架构组件
    为生产环境创建基础架构机器集
    为生产环境创建基础架构机器集
    为不同的云创建基础架构机器集
    创建计算机器集
    创建基础架构节点
    为基础架构机器创建机器配置池
    为基础架构节点分配机器设置资源
    将资源移到基础架构机器集
    将资源移到基础架构机器集
    移动路由器
    移动默认 registry
    移动监控解决方案
  10. 在 OpenShift Container Platform 集群中添加 RHEL 计算机器
    在 OpenShift Container Platform 集群中添加 RHEL 计算机器
    关于在集群中添加 RHEL 计算节点
    RHEL 计算节点的系统要求
    为云准备镜像
    准备机器以运行 Playbook
    准备 RHEL 计算节点
    将角色权限附加到 AWS 中的 RHEL 实例
    将 RHEL worker 节点标记为拥有或共享
    在集群中添加 RHEL 计算机器
    批准机器的证书签名请求
    Ansible hosts 文件的必要参数
  11. 在 OpenShift Container Platform 集群中添加更多 RHEL 计算机器
    在 OpenShift Container Platform 集群中添加更多 RHEL 计算机器
    关于在集群中添加 RHEL 计算节点
    RHEL 计算节点的系统要求
    为云准备镜像
    准备 RHEL 计算节点
    将角色权限附加到 AWS 中的 RHEL 实例
    将 RHEL worker 节点标记为拥有或共享
    在集群中添加更多 RHEL 计算机器
    批准机器的证书签名请求
    Ansible hosts 文件的必要参数
  12. 手动管理用户置备基础架构
    手动管理用户置备基础架构
    手动使用用户置备的基础架构在集群中添加计算机器
    使用 CloudFormation 模板向 AWS 添加计算机器
    使用 CloudFormation 模板向 AWS 添加计算机器
    先决条件
    使用 CloudFormation 模板向 AWS 集群添加更多计算机器
    批准机器的证书签名请求
    手动将计算机器添加到 vSphere
    手动将计算机器添加到 vSphere
    先决条件
    将更多计算机器添加到 vSphere 中的集群
    批准机器的证书签名请求
    将计算机器添加到 RHV 上的集群
    在裸机中添加计算机器
    在裸机中添加计算机器
    先决条件
    创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器
    创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器
    使用 ISO 镜像创建更多 RHCOS 机器
    通过 PXE 或 iPXE 启动来创建更多 RHCOS 机器
    批准机器的证书签名请求
  13. 使用 Cluster API 管理机器
    使用 Cluster API 管理机器
    集群 API 架构
    YAML 文件示例
    YAML 文件示例
    Cluster API 集群资源的 YAML 示例
    用于配置 Amazon Web Services 集群的 YAML 文件示例
    用于配置 Amazon Web Services 集群的 YAML 文件示例
    Amazon Web Services 上 Cluster API 基础架构资源的 YAML 示例
    Amazon Web Services 上 Cluster API 机器模板资源的 YAML 示例
    Amazon Web Services 上 Cluster API 机器集资源的 YAML 示例
    用于配置 Google Cloud Platform 集群的 YAML 文件示例
    用于配置 Google Cloud Platform 集群的 YAML 文件示例
    Google Cloud Platform 上 Cluster API 基础架构资源的 YAML 示例
    Google Cloud Platform 上的 Cluster API 机器模板资源的 YAML 示例
    Google Cloud Platform 上 Cluster API 机器集资源的 YAML 示例
    创建 Cluster API 计算机器集
    对使用 Cluster API 的集群进行故障排除
  14. 管理 control plane 机器
    管理 control plane 机器
    关于 control plane 机器集
    control plane 机器集入门
    control plane 机器集入门
    支持的云供应商
    检查 control plane 机器设置自定义资源状态
    激活 control plane 机器集自定义资源
    创建 control plane 机器集自定义资源
    control plane 机器集配置
    control plane 机器集配置
    control plane 机器集自定义资源的 YAML 示例
    用于配置 Amazon Web Services 集群的 YAML 示例
    用于配置 Amazon Web Services 集群的 YAML 示例
    AWS 故障域配置示例
    AWS 供应商规格示例
    用于配置 Microsoft Azure 集群的 YAML 示例
    用于配置 Microsoft Azure 集群的 YAML 示例
    Azure 故障域配置示例
    Azure 供应商规格示例
    用于配置 VMware vSphere 集群的 YAML 示例
    使用 control plane 机器集管理 control plane 机器
    使用 control plane 机器集管理 control plane 机器
    替换 control plane 机器
    更新 control plane 配置
    更新 control plane 配置
    自动更新 control plane 配置
    手动更新 control plane 配置
    为 control plane 机器启用 Amazon Web Services 功能
    为 control plane 机器启用 Amazon Web Services 功能
    将 API 服务器限制为私有
    使用 control plane 机器集更改 Amazon Web Services 实例类型
    Amazon EC2 实例元数据服务的机器集选项
    将机器部署为 Dedicated 实例的机器集
    为 control plane 机器启用 Microsoft Azure 功能
    为 control plane 机器启用 Microsoft Azure 功能
    将 API 服务器限制为私有
    选择 Azure Marketplace 镜像
    启用 Azure 引导诊断
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    为机器集启用客户管理的加密密钥
    Microsoft Azure 虚拟机的加速网络
    Microsoft Azure 虚拟机的加速网络
    限制
    在现有 Microsoft Azure 集群上启用加速网络
    control plane 弹性和恢复
    control plane 弹性和恢复
    使用故障域的高可用性和容错功能
    恢复失败的 control plane 机器
    使用机器生命周期 hook 进行仲裁保护
    control plane 机器集故障排除
    control plane 机器集故障排除
    检查 control plane 机器设置自定义资源状态
    添加缺少的 Azure 内部负载均衡器
    恢复降级的 etcd Operator
    禁用 control plane 机器集
    禁用 control plane 机器集
    删除 control plane 机器集
    检查 control plane 机器设置自定义资源状态
    重新启用 control plane 机器集
  15. 部署机器健康检查
    部署机器健康检查
    关于机器健康检查
    MachineHealthCheck 资源示例
    创建机器健康检查资源
    关于裸机的基于电源的补救
    关于裸机的基于电源的补救
    裸机上的 MachineHealthCheck
    了解补救过程
    为裸机创建 MachineHealthCheck 资源
3. 节点
  1. 节点
  2. 节点概述
    节点概述
    关于节点
    关于 pod
    关于容器
    关于节点上的自动扩展 pod
    OpenShift Container Platform 节点的常用术语表
  3. 使用 pod
    使用 pod
    使用 pod
    查看 pod
    查看 pod
    关于 pod
    查看项目中的 pod
    查看 pod 用量统计
    查看资源日志
    为 pod 配置 OpenShift Container Platform 集群
    为 pod 配置 OpenShift Container Platform 集群
    配置 pod 重启后的行为
    限制可供 pod 使用的带宽
    了解如何使用 pod 中断预算来指定必须在线的 pod 数量
    使用关键 pod 防止删除 pod
    当使用带有大量文件的持久性卷时，可以减少 pod 超时的情况
    使用 pod 横向自动扩展自动扩展 pod
    使用 pod 横向自动扩展自动扩展 pod
    了解 pod 横向自动扩展
    HPA 的工作原理？
    关于请求和限制
    最佳实践
    使用 Web 控制台创建 pod 横向自动扩展
    使用 CLI 根据 CPU 使用率创建 pod 横向自动扩展
    使用 CLI 根据内存使用率创建 pod 横向自动扩展对象
    使用 CLI 了解 pod 横向自动扩展状态条件
    其他资源
    使用垂直 pod 自动扩展自动调整 pod 资源级别
    使用垂直 pod 自动扩展自动调整 pod 资源级别
    关于 Vertical Pod Autoscaler Operator
    安装 Vertical Pod Autoscaler Operator
    关于使用 Vertical Pod Autoscaler Operator
    关于使用 Vertical Pod Autoscaler Operator
    更改 VPA 最小值
    自动应用 VPA 建议
    在创建 pod 时自动应用 VPA 建议
    手动应用 VPA 建议
    阻止容器特定容器应用 VPA 建议
    使用一个替代推荐器
    使用 Vertical Pod Autoscaler Operator
    卸载 Vertical Pod Autoscaler Operator
    为 pod 提供敏感数据
    为 pod 提供敏感数据
    了解 secret
    了解如何创建 secret
    了解如何创建 secret
    Secret 创建限制
    创建不透明 secret
    创建服务帐户令牌 secret
    创建基本身份验证 secret
    创建 SSH 身份验证 secret
    创建 Docker 配置 secret
    使用 Web 控制台创建 secret
    了解如何更新 secret
    创建和使用 secret
    关于将签名证书与 secret 搭配使用
    secret 故障排除
    创建和使用配置映射
    创建和使用配置映射
    了解配置映射
    在 OpenShift Container Platform Web 控制台中创建配置映射
    使用 CLI 创建配置映射
    使用 CLI 创建配置映射
    从目录创建配置映射
    从文件创建配置映射
    从字面值创建配置映射
    用例：在 pod 中使用配置映射
    用例：在 pod 中使用配置映射
    使用配置映射在容器中填充环境变量
    使用配置映射为容器命令设置命令行参数
    使用配置映射将内容注入卷
    使用设备插件来利用 pod 访问外部资源
    使用设备插件来利用 pod 访问外部资源
    了解设备插件
    了解设备管理器
    启用设备管理器
    在 pod 调度决策中纳入 pod 优先级
    在 pod 调度决策中纳入 pod 优先级
    了解 pod 优先级
    了解 pod 抢占
    了解 pod 抢占
    非抢占优先级类
    Pod 抢占和其他调度程序设置
    安全终止被抢占的 pod
    配置优先级和抢占
    使用节点选择器将 pod 放置到特定节点
  4. 使用自定义 Metrics Autoscaler Operator 自动扩展 pod
    使用自定义 Metrics Autoscaler Operator 自动扩展 pod
    发行注记
    自定义 Metrics Autoscaler Operator 概述
    安装自定义指标自动扩展
    了解自定义指标自动扩展触发器
    了解自定义指标自动扩展触发器
    了解 Prometheus 触发器
    了解 CPU 触发器
    了解内存触发器
    了解 Kafka 触发器
    了解 Cron 触发器
    了解自定义指标自动扩展触发器身份验证
    暂停扩展对象的自定义指标自动扩展
    暂停扩展对象的自定义指标自动扩展
    暂停自定义指标自动扩展
    为扩展的对象重启自定义指标自动扩展
    收集审计日志
    收集调试数据
    查看 Operator 指标
    了解如何添加自定义指标自动扩展
    了解如何添加自定义指标自动扩展
    在工作负载中添加自定义指标自动扩展
    在作业中添加自定义指标自动扩展
    其他资源
    删除自定义 Metrics Autoscaler Operator
  5. 控制节点上的 pod 放置（调度）
    控制节点上的 pod 放置（调度）
    使用调度程序控制 pod 放置
    使用调度程序配置集调度 pod
    使用调度程序配置集调度 pod
    关于调度程序配置集
    配置调度程序配置集
    使用关联性和反关联性规则相对于其他 pod 放置 pod
    使用关联性和反关联性规则相对于其他 pod 放置 pod
    了解 pod 关联性
    配置 pod 关联性规则
    配置 pod 反关联性规则
    pod 关联性和反关联性规则示例
    pod 关联性和反关联性规则示例
    Pod 关联性
    Pod 反关联性
    无匹配标签的 Pod 反关联性
    使用 pod 关联性和反关联性来控制安装 Operator 的位置
    使用节点关联性规则控制节点上的 pod 放置
    使用节点关联性规则控制节点上的 pod 放置
    了解节点关联性
    配置节点关联性必要规则
    配置首选的节点关联性规则
    节点关联性规则示例
    节点关联性规则示例
    具有匹配标签的节点关联性
    没有匹配标签的节点关联性
    使用节点关联性来控制安装 Operator 的位置
    其他资源
    将 pod 放置到过量使用的节点
    将 pod 放置到过量使用的节点
    了解过量使用
    了解节点过量使用
    使用节点污点控制 pod 放置
    使用节点污点控制 pod 放置
    了解污点和容限
    添加污点和容限
    添加污点和容限
    使用计算机器集添加污点和容限
    使用污点和容限将用户绑定到节点
    使用节点选择器和容限创建项目
    使用污点和容限控制具有特殊硬件的节点
    删除污点和容限
    使用节点选择器将 pod 放置到特定节点
    使用节点选择器将 pod 放置到特定节点
    关于节点选择器
    使用节点选择器控制 pod 放置
    创建默认的集群范围节点选择器
    创建项目范围节点选择器
    使用 pod 拓扑分布限制控制 pod 放置
    使用 pod 拓扑分布限制控制 pod 放置
    使用案例示例
    重要注意事项
    了解 skew 和 maxSkew
    了解 skew 和 maxSkew
    skew 计算示例
    maxSkew 参数
    pod 拓扑分布约束配置示例
    其他资源
    使用 descheduler 驱除 pod
    使用 descheduler 驱除 pod
    关于 descheduler
    Descheduler 配置集
    安装 descheduler
    配置 descheduler 配置集
    配置 descheduler 间隔
    卸载 descheduler
    二级调度程序
    二级调度程序
    二级调度程序概述
    Secondary Scheduler Operator for Red Hat OpenShift 发行注记
    Secondary Scheduler Operator for Red Hat OpenShift 发行注记
    Red Hat OpenShift 1.1.4 的 Secondary Scheduler Operator 发行注记
    Secondary Scheduler Operator for Red Hat OpenShift 1.1.3 发行注记
    Secondary Scheduler Operator for Red Hat OpenShift 1.1.3 发行注记
    程序错误修复
    已知问题
    Red Hat OpenShift 1.1.2 的 Secondary Scheduler Operator 发行注记
    Red Hat OpenShift 1.1.2 的 Secondary Scheduler Operator 发行注记
    程序错误修复
    已知问题
    Red Hat OpenShift 1.1.0 的 Secondary Scheduler Operator 发行注记
    Red Hat OpenShift 1.1.0 的 Secondary Scheduler Operator 发行注记
    新功能及功能增强
    已知问题
    使用二级调度程序调度 pod
    使用二级调度程序调度 pod
    安装 Secondary Scheduler Operator
    部署二级调度程序
    使用二级调度程序调度 pod
    卸载 Secondary Scheduler Operator
    卸载 Secondary Scheduler Operator
    卸载 Secondary Scheduler Operator
    删除 Secondary Scheduler Operator 资源
  6. 使用作业和 DaemonSet
    使用作业和 DaemonSet
    使用 daemonset 在节点上自动运行后台任务
    使用任务在 Pod 中运行任务
    使用任务在 Pod 中运行任务
    了解作业和 cron 作业
    创建作业
    创建 cron job
  7. 操作节点
    操作节点
    查看和列出 OpenShift Container Platform 集群中的节点
    操作节点
    操作节点
    了解如何撤离节点上的 pod
    了解如何更新节点上的标签
    了解如何将节点标记为不可调度或可以调度
    当节点重启而不排空应用程序 pod 时，处理单节点 OpenShift 集群中的错误
    删除节点
    删除节点
    从集群中删除节点
    从裸机集群中删除节点
    管理节点
    管理节点
    修改节点
    将 control plane 节点配置为可以调度
    设置 SELinux 布尔值
    为节点添加内核参数
    在节点上启用交换内存使用
    将 control plane 节点从一个 RHOSP 主机迁移到另一个 RHOSP 主机
    管理每个节点的 pod 数量上限
    使用 Node Tuning Operator
    使用 Node Tuning Operator
    访问 Node Tuning Operator 示例规格
    自定义调整规格
    在集群中设置默认配置集
    支持的 TuneD 守护进程插件
    修复、隔离和维护节点
    了解节点重新引导
    了解节点重新引导
    关于重新引导运行关键基础架构的节点
    使用 pod 反关联性重新引导节点
    了解如何重新引导运行路由器的节点
    正常重新引导节点
    使用垃圾回收释放节点资源
    使用垃圾回收释放节点资源
    了解如何通过垃圾回收移除已终止的容器
    了解如何通过垃圾回收移除镜像
    为容器和镜像配置垃圾回收
    为 OpenShift Container Platform 集群中的节点分配资源
    为 OpenShift Container Platform 集群中的节点分配资源
    了解如何为节点分配资源
    自动为节点分配资源
    手动为节点分配资源
    为集群中的节点分配特定 CPU
    为 kubelet 启用 TLS 安全配置集
    为 kubelet 启用 TLS 安全配置集
    了解 TLS 安全配置集
    为 kubelet 配置 TLS 安全配置集
    机器配置守护进程指标
    创建基础架构节点
  8. 操作容器
    操作容器
    了解容器
    在部署 pod 前使用初始容器来执行任务
    在部署 pod 前使用初始容器来执行任务
    了解初始容器
    创建初始容器
    使用卷来持久保留容器数据
    使用卷来持久保留容器数据
    了解卷
    使用 OpenShift Container Platform CLI 操作卷
    列出 pod 中的卷和卷挂载
    将卷添加到 pod
    更新 pod 中的卷和卷挂载
    从 pod 中删除卷和卷挂载
    配置卷以在 pod 中用于多种用途
    使用投射卷来映射卷
    使用投射卷来映射卷
    了解投射卷
    为 Pod 配置投射卷
    允许容器消耗 API 对象
    允许容器消耗 API 对象
    使用 Downward API 向容器公开 Pod 信息
    了解如何通过 Downward API 消耗容器值
    了解如何通过 Downward API 消耗容器值
    使用环境变量消耗容器值
    使用卷插件消耗容器值
    了解如何使用 Downward API 消耗容器资源
    了解如何使用 Downward API 消耗容器资源
    使用环境变量消耗容器资源
    使用卷插件消耗容器资源
    使用 Downward API 消耗 secret
    使用 Downward API 消耗配置映射
    引用环境变量
    转义环境变量引用
    将文件复制到 OpenShift Container Platform 容器或从中复制
    将文件复制到 OpenShift Container Platform 容器或从中复制
    了解如何复制文件
    将文件复制到容器或从容器中复制
    使用高级 rsync 功能
    在 OpenShift Container Platform 容器中执行远程命令
    在 OpenShift Container Platform 容器中执行远程命令
    在容器中执行远程命令
    用于从客户端发起远程命令的协议
    使用端口转发访问容器中的应用程序
    使用端口转发访问容器中的应用程序
    了解端口转发
    使用端口转发
    用于从客户端发起端口转发的协议
    在容器中使用 sysctl
    在容器中使用 sysctl
    关于 sysctl
    命名空间和节点级 sysctl
    安全和不安全 sysctl
    更新特定于接口的安全 sysctl 列表
    使用安全 sysctl 启动 pod
    使用不安全 sysctl 启动 pod
    启用不安全 sysctl
    其他资源
  9. 操作集群
    操作集群
    查看 OpenShift Container Platform 集群中的系统事件信息
    估算 OpenShift Container Platform 节点可以容纳的 pod 数量
    估算 OpenShift Container Platform 节点可以容纳的 pod 数量
    了解 OpenShift Cluster Capacity Tool
    在命令行中运行 OpenShift Cluster Capacity Tool
    将 OpenShift Cluster Capacity Tool 作为 pod 中的作业运行
    使用限制范围限制资源消耗
    使用限制范围限制资源消耗
    关于限制范围
    创建限制范围
    查看限制
    删除限制范围
    配置集群内存以满足容器内存和风险要求
    配置集群内存以满足容器内存和风险要求
    了解管理应用程序内存
    了解 OpenShift Container Platform 的 OpenJDK 设置
    了解 OpenShift Container Platform 的 OpenJDK 设置
    了解如何覆盖 JVM 最大堆大小
    了解如何促使 JVM 向操作系统释放未用的内存
    了解如何确保正确配置容器中的所有 JVM 进程
    从 pod 中查找内存请求和限制
    了解 OOM 终止策略
    了解 pod 驱除
    配置集群以将 pod 放置到过量使用的节点上
    配置集群以将 pod 放置到过量使用的节点上
    资源请求和过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Web 控制台安装 Cluster Resource Override Operator
    使用 CLI 安装 Cluster Resource Override Operator
    配置集群级别的过量使用
    节点级别的过量使用
    节点级别的过量使用
    了解计算资源和容器
    了解过量使用和服务质量类
    了解交换内存和 QoS
    了解节点过量使用
    使用 CPU CFS 配额禁用或强制实施 CPU 限制
    为系统进程保留资源
    禁用节点过量使用
    项目级别限值
    其他资源
    启用 Linux 控制组版本 2 (cgroup v2)
    使用功能门启用功能
    使用功能门启用功能
    了解功能门
    在安装时启用功能集
    使用 Web 控制台启用功能集
    使用 CLI 启用功能集
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    了解 worker 延迟配置集
    使用和更改 worker 延迟配置集
  10. 网络边缘上的远程 worker 节点
  11. 单节点 OpenShift 集群的 worker 节点
4. Web 控制台
  1. Web 控制台
  2. Web 控制台概述
    Web 控制台概述
    关于 web 控制台中的 Administrator 视角
    关于 web 控制台中的开发者视角
    访问视角
  3. 访问Web控制台
    访问Web控制台
    先决条件
    了解和访问Web控制台
  4. 使用 OpenShift Container Platform dashboard 获取集群信息
    使用 OpenShift Container Platform dashboard 获取集群信息
    关于 OpenShift Container Platform 仪表板页
    识别资源和项目配额和配额
  5. 添加用户首选项
  6. 在OpenShift Container Platform中配置Web控制台
    在OpenShift Container Platform中配置Web控制台
    先决条件
    配置Web控制台
    在 web 控制台中禁用快速启动
  7. 在 OpenShift Container Platform 中定制 Web 控制台
    在 OpenShift Container Platform 中定制 Web 控制台
    添加自定义徽标和产品名称
    在 Web 控制台中创建自定义链接
    自定义控制台路由
    自定义控制台路由
    自定义控制台路由
    自定义下载路由
    自定义登录页面
    为外部日志链接定义模板
    创建自定义通知标语
    自定义 CLI 下载
    在 Kubernetes 资源中添加 YAML 示例
    自定义用户透视图
    自定义用户透视图
    使用 YAML 视图自定义透视图
    使用表单视图自定义透视图
    开发人员目录和子目录自定义
    开发人员目录和子目录自定义
    使用 YAML 视图自定义开发人员目录或其子目录
    使用表单视图自定义开发人员目录或其子目录
  8. 动态插件
    动态插件
    动态插件概述
    动态插件入门
    在集群中部署插件
    在集群中部署插件
    使用 Docker 构建镜像
    在集群中部署插件
    在浏览器中禁用您的插件
    其他资源
    动态插件示例
    动态插件参考
    动态插件参考
    动态插件扩展类型
    OpenShift Container Platform 控制台 API
    对动态插件进行故障排除
  9. Web 终端
    Web 终端
    安装 web 终端
    使用 web 终端
    对 web 终端进行故障排除
    卸载 Web 终端
    卸载 Web 终端
    删除 Web Terminal Operator
    删除 DevWorkspace Operator
  10. 在OpenShift Container Platform中禁用Web控制台
    在OpenShift Container Platform中禁用Web控制台
    先决条件
    禁用Web控制台
  11. 在 web 控制台中创建快速启动指南
    在 web 控制台中创建快速启动指南
    了解快速开始
    快速启动用户工作流
    快速启动组件
    快速开始
    快速开始
    查看快速启动 API 文档
    将快速启动 CR 中的元素映射到快速启动 CR
    将快速启动 CR 中的元素映射到快速启动 CR
    conclusion 元素
    description 元素
    displayName 元素
    durationMinutes 元素
    icon 元素
    introduction 元素
    为快速启动添加自定义图标
    限制对快速开始的访问
    连接到其他快速开始
    支持的标签快速启动
    快速入门突出显示 markdown 参考
    快速入门突出显示 markdown 参考
    视角切换器
    Administrator 视角导航链接
    Developer 视角导航链接
    常用导航链接
    Masthea 链接
    代码片段 markdown 参考
    代码片段 markdown 参考
    内联代码片段的语法
    多行代码片段的语法
    快速开始内容指南
    快速开始内容指南
    Card copy
    简介
    Task steps
    Check your work module
    格式化 UI 元素
    其他资源
Reference
1. CLI 工具
  1. CLI 工具
  2. OpenShift Container Platform CLI 工具概述
  3. OpenShift CLI (oc)
    OpenShift CLI (oc)
    OpenShift CLI 入门
    配置 OpenShift CLI
    oc 和 kubectl 命令的使用方法
    oc 和 kubectl 命令的使用方法
    oc 二进制文件
    kubectl 二进制文件
    管理 CLI 配置集
    管理 CLI 配置集
    关于 CLI 配置集间的切换
    手动配置 CLI 配置集
    载入和合并规则
    使用插件扩展 OpenShift CLI
    使用插件扩展 OpenShift CLI
    编写 CLI 插件
    安装和使用 CLI 插件
    使用 Krew 管理 CLI 插件
    使用 Krew 管理 CLI 插件
    使用 Krew 安装 CLI 插件
    使用 Krew 更新 CLI 插件
    使用 Krew 卸载 CLI 插件
    其他资源
    OpenShift CLI 开发人员命令参考
    OpenShift CLI 开发人员命令参考
    OpenShift CLI（oc）开发人员命令
    其他资源
    OpenShift CLI 管理员命令参考
    OpenShift CLI 管理员命令参考
    OpenShift CLI（oc）管理员命令
    其他资源
  4. odo 的重要更新
  5. 用于 OpenShift Serverless 的 Knative CLI
    用于 OpenShift Serverless 的 Knative CLI
    主要特性
    安装 Knative CLI
  6. Pipelines CLI (tkn)
    Pipelines CLI (tkn)
    安装 tkn
    配置 OpenShift Pipelines tkn CLI
    OpenShift Pipelines tkn 参考
    OpenShift Pipelines tkn 参考
    基本语法
    全局选项
    工具命令
    工具命令
    tkn
    completion [shell]
    version
    Pipelines 管理命令
    Pipelines 管理命令
    pipeline
    pipeline delete
    pipeline describe
    pipeline list
    pipeline logs
    pipeline start
    pipeline run 命令
    pipeline run 命令
    pipelinerun
    pipelinerun cancel
    pipelinerun delete
    pipelinerun describe
    pipelinerun list
    pipelinerun logs
    任务管理命令
    任务管理命令
    task
    task delete
    task describe
    task list
    task logs
    task start
    task run 命令
    task run 命令
    taskrun
    taskrun cancel
    taskrun delete
    taskrun describe
    taskrun list
    taskrun logs
    条件管理命令
    条件管理命令
    条件
    删除条件
    condition describe
    condition list
    Pipeline 资源管理命令
    Pipeline 资源管理命令
    resource
    resource create
    resource delete
    resource describe
    resource list
    ClusterTask 管理命令
    ClusterTask 管理命令
    clustertask
    clustertask delete
    clustertask describe
    clustertask list
    clustertask start
    触发器管理命令
    触发器管理命令
    eventlistener
    eventlistener delete
    eventlistener describe
    eventlistener list
    eventListener 日志
    triggerbinding
    triggerbinding delete
    triggerbinding describe
    triggerbinding list
    triggertemplate
    triggertemplate delete
    triggertemplate describe
    triggertemplate list
    clustertriggerbinding
    clustertriggerbinding delete
    clustertriggerbinding describe
    clustertriggerbinding list
    hub 互动命令
    hub 互动命令
    hub
    hub downgrade
    hub get
    hub info
    hub install
    hub reinstall
    hub search
    hub upgrade
  7. 用于 Red Hat OpenShift GitOps 的 GitOps CLI
    用于 Red Hat OpenShift GitOps 的 GitOps CLI
    安装 GitOps CLI
    其他资源
  8. opm CLI
    opm CLI
    安装 opm CLI
    opm CLI 参考
    opm CLI 参考
    generate
    index
    index
    add
    prune
    prune-stranded
    rm
    init
    migrate
    render
    serve
    validate
  9. Operator SDK
    Operator SDK
    安装 Operator SDK CLI
    Operator SDK CLI 参考
    Operator SDK CLI 参考
    bundle
    cleanup
    completion
    create
    generate
    generate
    bundle
    kustomize
    init
    run
    run
    bundle
    bundle-upgrade
    scorecard
Develop
1. Serverless
  1. Serverless
  2. 关于 Serverless
2. 构建应用程序
  1. 构建应用程序
  2. 构建应用程序概述
    构建应用程序概述
    使用项目
    处理应用程序
    处理应用程序
    创建应用程序
    维护应用程序
    将应用程序连接到服务
    部署应用程序
    使用 Red Hat Marketplace
  3. 项目
    项目
    处理项目
    以其他用户身份创建项目
    以其他用户身份创建项目
    API 身份模拟（impersonation）
    在创建项目时模拟用户
    配置项目创建
    配置项目创建
    关于项目创建
    为新项目修改模板
    禁用项目自助置备
    自定义项目请求消息
  4. 创建应用程序
    创建应用程序
    使用 Developer 视角创建应用程序
    从已安装的 Operator 创建应用程序
    使用 CLI 创建应用程序
    使用 CLI 创建应用程序
    从源代码创建应用程序
    从镜像创建应用程序
    从镜像创建应用程序
    Docker Hub MySQL 镜像
    私有 registry 中的镜像
    现有镜像流和可选镜像流标签
    从模板创建应用程序
    修改应用程序创建
    修改应用程序创建
    指定环境变量
    指定构建环境变量
    指定标签
    查看输出但不创建
    使用其他名称创建对象
    在另一项目中创建对象
    创建多个对象
    在单个 pod 中对镜像和源进行分组
    搜索镜像、模板和其他输入
  5. 使用 Topology 视图查看应用程序组成
    使用 Topology 视图查看应用程序组成
    先决条件
    查看应用程序拓扑
    与应用程序和组件交互
    扩展应用程序 Pod 以及检查构建和路由
    将组件添加到现有项目
    对应用程序中的多个组件进行分组
    在应用程序中添加服务
    从应用程序中删除服务
    用于 Topology 视图的标签和注解
    其他资源
  6. 导出应用程序
    导出应用程序
    先决条件
    流程
  7. 将应用程序连接到服务
    将应用程序连接到服务
    Service Binding Operator 发行注记
    了解 Service Binding Operator
    了解 Service Binding Operator
    服务绑定术语
    关于 Service Binding Operator
    关于 Service Binding Operator
    使 Operator 管理的后备服务可绑定
    将工作负载与后备服务绑定
    主要特性
    API 的不同
    其他资源
    安装 Service Binding Operator
    安装 Service Binding Operator
    使用 Web 控制台安装 Service Binding Operator
    其他资源
    服务绑定入门
    服务绑定入门
    创建 PostgreSQL 数据库实例
    部署 Spring PetClinic 示例应用程序
    将 Spring PetClinic 示例应用程序连接到 PostgreSQL 数据库服务
    其他资源
    在 IBM Power、IBM Z 和 IBM LinuxONE 上使用服务绑定
    在 IBM Power、IBM Z 和 IBM LinuxONE 上使用服务绑定
    部署 PostgreSQL Operator
    创建 PostgreSQL 数据库实例
    部署 Spring PetClinic 示例应用程序
    将 Spring PetClinic 示例应用程序连接到 PostgreSQL 数据库服务
    其他资源
    从服务公开绑定数据
    从服务公开绑定数据
    公开绑定数据的方法
    数据模型
    将注解映射设置为可选
    RBAC 要求
    可公开绑定数据的类别
    可公开绑定数据的类别
    从资源公开字符串
    将常量值作为绑定项目公开
    公开从资源引用的整个配置映射或 secret
    从一个配置映射或 secret（从一个资源指代）中公开一个特定条目
    公开资源定义值
    使用每个条目的键和值公开集合条目
    使用每个项目一个键公开集合的项目
    每个条目使用一个键公开集合条目的值
    其他资源
    投射绑定数据
    投射绑定数据
    绑定数据的消耗
    配置目录路径来项目工作负载容器内绑定数据
    投射绑定数据
    其他资源
    使用 Service Binding Operator 绑定工作负载
    使用 Service Binding Operator 绑定工作负载
    命名策略
    高级绑定选项
    高级绑定选项
    在将绑定名称改到工作负载前更改绑定名称
    编写自定义绑定数据
    使用标签选择器绑定工作负载
    绑定与 PodSpec 不兼容的二级工作负载
    绑定与 PodSpec 不兼容的二级工作负载
    配置容器路径的自定义位置
    配置 secret 路径的自定义位置
    工作负载资源映射
    从后备服务中取消绑定工作负载
    其他资源
    使用 Developer 视角将应用程序连接到服务
    使用 Developer 视角将应用程序连接到服务
    发现并识别 Operator 支持的可绑定服务
    在组件之间创建视觉连接
    在组件之间创建绑定连接
    从 Topology 视图验证服务绑定的状态
    其他资源
  8. 使用 Helm chart
    使用 Helm chart
    了解 Helm
    安装 Helm
    安装 Helm
    对于 Linux
    对于 Windows 7/8
    对于 Windows 10
    对于 macOS
    配置自定义 Helm Chart 仓库
    配置自定义 Helm Chart 仓库
    在 OpenShift Container Platform 集群中安装 Helm chart
    使用 Developer 视角安装 Helm chart
    在 web 终端中使用 Helm
    在 OpenShift Container Platform 上创建自定义 Helm chart
    添加自定义 Helm Chart 仓库
    添加命名空间范围的自定义 Helm Chart 仓库
    创建凭证和 CA 证书以添加 Helm Chart 仓库
    根据它们的认证级别过滤 Helm Chart
    禁用 Helm Chart 仓库
    使用 Helm 发行版本
    使用 Helm 发行版本
    先决条件
    升级 Helm 发行版本
    回滚 Helm 发行版本
    卸载 Helm 发行版本
  9. 部署
    部署
    了解 Deployment 和 DeploymentConfig 对象
    管理部署过程
    使用部署策略
    使用部署策略
    选择部署策略
    Rolling 策略
    Rolling 策略
    Canary 部署
    创建滚动部署
    使用 Developer 视角编辑部署
    使用 Developer 视角启动滚动部署
    Recreate 策略
    Recreate 策略
    使用 Developer 视角编辑部署
    使用 Developer 视角启动重新创建的部署
    Custom 策略
    生命周期 hook
    生命周期 hook
    基于 Pod 的生命周期 hook
    设置生命周期 hook
    使用基于路由的部署策略
    使用基于路由的部署策略
    代理分片和流量分割
    N-1 兼容性
    恰当终止
    蓝绿部署
    A/B 部署
    其他资源
  10. 配额
    配额
    项目的资源配额
    跨越多个项目的资源配额
    跨越多个项目的资源配额
    在创建配额过程中选择多个项目
    查看适用的集群资源配额
    选择粒度
  11. 将配置映射与应用程序搭配使用
    将配置映射与应用程序搭配使用
    了解配置映射
    用例：在 pod 中使用配置映射
    用例：在 pod 中使用配置映射
    使用配置映射在容器中填充环境变量
    使用配置映射为容器命令设置命令行参数
    使用配置映射将内容注入卷
  12. 使用 Developer 视角监控项目和应用程序的指标
    使用 Developer 视角监控项目和应用程序的指标
    先决条件
    监控项目指标数据
    监控应用程序的指标数据
    镜像漏洞分类
    监控应用程序和镜像漏洞指标
    其他资源
  13. 使用健康检查来监控应用程序的健康状态
    使用健康检查来监控应用程序的健康状态
    了解健康检查
    使用 CLI 配置健康检查
    使用 Developer 视角监控应用程序的健康状态
    使用 Developer 视角编辑健康检查
    使用 Developer 视角监控健康检查失败
  14. 编辑应用程序
    编辑应用程序
    先决条件
    使用 Developer 视角编辑应用程序的源代码
    使用 Developer 视角编辑应用程序配置
  15. 修剪对象以重新声明资源
    修剪对象以重新声明资源
    基本修剪操作
    修剪组
    修剪部署资源
    修剪构建
    自动修剪镜像
    修剪镜像
    修剪镜像
    修剪镜像时的注意事项
    修剪镜像时的限制
    镜像修剪条件
    镜像修剪条件
    通过年龄和标签修剪镜像
    按大小限制修剪镜像
    运行镜像修剪操作
    使用安全或不安全连接
    镜像修剪 CLI 选项
    镜像修剪问题
    镜像修剪问题
    镜像没有被修剪
    对不安全 registry 使用安全连接
    对受保护 registry 使用不安全连接
    使用错误的证书颁发机构
    硬修剪 registry
    运行 cron 任务
  16. 闲置应用程序
    闲置应用程序
    闲置应用程序
    取消闲置应用程序
  17. 取消应用程序
  18. 使用 Red Hat Marketplace
3. 镜像
  1. 镜像
  2. 镜像概述
    镜像概述
    了解容器、镜像和镜像流
    镜像
    镜像 registry
    镜像存储库
    镜像标签
    镜像 ID
    容器
    为什么使用镜像流
    镜像流标签
    镜像流镜像
    镜像流触发器
    如何使用 Cluster Samples Operator
    关于模板
    如何使用 Ruby on Rails
  3. 配置 Cluster Samples Operator
    配置 Cluster Samples Operator
    了解 Cluster Samples Operator
    Cluster Samples Operator 配置参数
    Cluster Samples Operator 配置参数
    配置限制
    Conditions
    访问 Cluster Samples Operator 配置
    从 Cluster Samples Operator 中删除已弃用的镜像流标签
  4. 使用带有备用 registry 的 Cluster Samples Operator
    使用带有备用 registry 的 Cluster Samples Operator
    关于镜像 registry
    配置允许对容器镜像进行镜像的凭证
    镜像 OpenShift Container Platform 镜像存储库
    使用带有备用或镜像 registry 的 Cluster Samples Operator 镜像流
  5. 创建镜像
    创建镜像
    学习容器最佳实践
    包括镜像中的元数据
    使用 Source-to-image 从源代码创建镜像
    使用 Source-to-image 从源代码创建镜像
    了解 source-to-image 构建过程
    如何编写 Source-to-image 脚本
    关于测试 source-to-image 镜像
    关于测试 source-to-image 镜像
    了解测试要求
    生成脚本和工具
    本地测试
    基本测试工作流
    使用 OpenShift Container Platform 构建镜像
  6. 管理镜像
    管理镜像
    管理镜像概述
    标记镜像
    标记镜像
    镜像标签
    镜像标签惯例
    向镜像流中添加标签
    从镜像流中删除标签
    引用镜像流中的镜像
    镜像拉取（pull）策略
    使用镜像 pull secret
    使用镜像 pull secret
    允许 pod 在项目间引用镜像
    允许 Pod 引用其他安全 registry 中的镜像
    更新全局集群 pull secret
  7. 管理镜像流
    管理镜像流
    为什么使用镜像流
    配置镜像流
    镜像流镜像
    镜像流标签
    镜像流更改触发器
    镜像流映射
    使用镜像流
    使用镜像流
    获取有关镜像流的信息
    为镜像流添加标签
    为外部镜像添加标签
    更新镜像流标签
    删除镜像流标签
    配置定期导入镜像流标签
    从私有容器镜像仓库（registry）导入镜像和镜像流
    通过 ImageStreamImport 导入清单列表
  8. Kubernetes 资源使用镜像流
  9. 在镜像流更改时触发更新
    在镜像流更改时触发更新
    OpenShift Container Platform 资源
    触发 Kubernetes 资源
    在 Kubernetes 资源上设置镜像触发器
  10. 镜像配置资源
    镜像配置资源
    镜像控制器配置参数
    配置镜像 registry 设置
    配置镜像 registry 设置
    添加特定的 registry
    阻塞特定的 registry
    允许不安全的 registry
    添加允许镜像短名称的 registry
    为镜像 registry 访问配置额外的信任存储
    配置镜像 registry 存储库镜像
  11. 使用模板
    使用模板
    了解模板
    上传模板
    使用 web 控制台创建应用程序
    使用 CLI 从模板创建对象
    使用 CLI 从模板创建对象
    添加标签
    列出参数
    生成对象列表
    修改所上传的模板
    使用即时应用程序和快速启动模板
    编写模板
    编写模板
    编写模板描述
    编写模板标签
    编写模板参数
    编写模板对象列表
    将模板标记为可绑定
    公开模板对象字段
    等待模板就绪
    从现有对象创建模板
  12. 使用 Ruby on Rails
    使用 Ruby on Rails
    先决条件
    设置数据库
    编写应用程序
    编写应用程序
    创建欢迎页面
    为 OpenShift Container Platform 配置应用程序
    将应用程序存储在 Git 中
    将应用程序部署至 OpenShift Container Platform
    将应用程序部署至 OpenShift Container Platform
    创建数据库服务
    创建前端服务
    为您的应用程序创建路由
  13. 使用镜像
    使用镜像
    使用镜像概述
    Source-to-image
    Source-to-image
    Source-to-image 构建过程概述
    其他资源
    自定义 source-to-image 镜像
4. OpenShift 的沙盒容器的支持
  1. OpenShift 的沙盒容器的支持
  2. {sandboxed-containers-first} 文档已被移动一个新位置
5. Operator
  1. Operator
  2. Operator 概述
    Operator 概述
    对于开发人员
    对于管理员
    后续步骤
  3. 了解 Operator
    了解 Operator
    什么是 Operator?
    Operator Framework 打包格式
    Operator Framework 打包格式
    捆绑包格式
    基于文件的目录
    基于文件的目录
    目录结构
    模式
    模式
    olm.package schema
    olm.channel schema
    olm.bundle schema
    属性
    属性
    olm.package 属性
    olm.gvk 属性
    olm.package.required
    olm.gvk.required
    目录示例
    指南
    指南
    不可变捆绑包
    源控制
    CLI 用法
    自动化
    RukPak （技术预览）
    RukPak （技术预览）
    捆绑包（Bundle）
    BundleDeployment
    Provisioner
    Operator Framework 常用术语表
    Operator Lifecycle Manager (OLM)
    Operator Lifecycle Manager (OLM)
    Operator Lifecycle Manager 概念和资源
    Operator Lifecycle Manager 架构
    Operator Lifecycle Manager 架构
    组件职责
    OLM Operator
    Catalog Operator
    Catalog Registry
    Operator Lifecycle Manager 工作流
    Operator Lifecycle Manager 依赖项解析
    Operator Lifecycle Manager 依赖项解析
    关于依赖项解析
    Operator 属性
    Operator 依赖项
    通用限制
    通用限制
    常见表达式语言(CEL)约束
    Compound 约束 (all, any, not)
    嵌套复合限制
    依赖项首选项
    依赖项首选项
    目录优先级
    频道排序
    频道中的顺序
    其他限制
    其他资源
    CRD 升级
    依赖项最佳实践
    依赖项注意事项
    依赖项解析方案示例
    依赖项解析方案示例
    示例：弃用从属 API
    示例：版本死锁
    operator 组
    operator 组
    关于 Operator 组
    Operator 组成员
    目标命名空间选择
    operator 组 CSV 注解
    所提供的 API 注解
    基于角色的访问控制
    复制的 CSV
    静态 Operator 组
    operator 组交集
    多租户 Operator 管理的限制
    对 Operator 组进行故障排除
    多租户和 Operator 共处
    Operator 条件
    Operator 条件
    关于 Operator 条件
    支持的条件
    其他资源
    Operator Lifecycle Manager 指标数据
    Operator Lifecycle Manager 中的 Webhook 管理
    了解 OperatorHub
    了解 OperatorHub
    关于 OperatorHub
    OperatorHub 架构
    其他资源
    红帽提供的 Operator 目录
    红帽提供的 Operator 目录
    关于 Operator 目录
    关于红帽提供的 Operator 目录
    多租户集群中的 Operator
    多租户集群中的 Operator
    默认 Operator 安装模式和行为
    多租户集群的建议解决方案
    Operator 共处和 Operator 组
    CRD
    CRD
    使用自定义资源定义来扩展 Kubernetes API
    管理自定义资源定义中的资源
    管理自定义资源定义中的资源
    自定义资源定义
    通过文件创建自定义资源
    检查自定义资源
  4. 用户任务
    用户任务
    从已安装的 Operator 创建应用程序
    在命名空间中安装 Operator
    在命名空间中安装 Operator
    先决条件
    关于使用 OperatorHub 安装 Operator
    使用 Web 控制台从 OperatorHub 安装
    使用 CLI 从 OperatorHub 安装
    安装 Operator 的特定版本
  5. 管理员任务
    管理员任务
    在集群中添加 Operator
    更新安装的 Operator
    更新安装的 Operator
    准备 Operator 更新
    更改 Operator 的更新频道
    手动批准待处理的 Operator 更新
    从集群中删除 Operator
    从集群中删除 Operator
    使用 Web 控制台从集群中删除 Operator
    使用 CLI 从集群中删除 Operator
    刷新失败的订阅
    配置 Operator Lifecycle Manager 功能
    在 Operator Lifecycle Manager 中配置代理支持
    在 Operator Lifecycle Manager 中配置代理支持
    覆盖 Operator 的代理设置
    注入自定义 CA 证书
    其他资源
    查看 Operator 状态
    查看 Operator 状态
    operator 订阅状况类型
    使用 CLI 查看 Operator 订阅状态
    使用 CLI 查看 Operator 目录源状态
    管理 Operator 条件
    管理 Operator 条件
    覆盖 Operator 条件
    更新 Operator 以使用 Operator 条件
    其他资源
    允许非集群管理员安装 Operator
    允许非集群管理员安装 Operator
    了解 Operator 安装策略
    限定 Operator 安装范围
    Operator 目录访问控制
    故障排除权限失败
    管理自定义目录
    管理自定义目录
    先决条件
    基于文件的目录
    基于文件的目录
    创建基于文件的目录镜像
    更新或过滤基于文件的目录镜像
    基于 SQLite 的目录
    基于 SQLite 的目录
    创建基于 SQLite 的索引镜像
    更新基于 SQLite 的索引镜像
    过滤基于 SQLite 的索引镜像
    目录源和 pod 安全准入
    目录源和 pod 安全准入
    将 SQLite 数据库目录迁移到基于文件的目录格式
    重建 SQLite 数据库目录镜像
    配置目录以使用升级的权限运行
    在集群中添加目录源
    从私有 registry 访问 Operator 的镜像
    禁用默认的 OperatorHub 目录源
    删除自定义目录
    在受限网络中使用 Operator Lifecycle Manager
    在受限网络中使用 Operator Lifecycle Manager
    先决条件
    禁用默认的 OperatorHub 目录源
    对 Operator 目录进行镜像(mirror)
    在集群中添加目录源
    目录源 pod 调度
    目录源 pod 调度
    覆盖目录源 pod 的节点选择器
    覆盖目录源 pod 的优先级类名称
    覆盖目录源 pod 的容限
    管理平台 Operator （技术预览）
    管理平台 Operator （技术预览）
    关于平台 Operator
    先决条件
    在集群创建过程中安装平台 Operator
    在集群创建后安装平台 Operator
    删除平台 Operator
  6. 开发 Operator
    开发 Operator
    关于 Operator SDK
    安装 Operator SDK CLI
    安装 Operator SDK CLI
    在 Linux 上安装 Operator SDK CLI
    在 macOS 上安装 Operator SDK CLI
    基于 Go 的 Operator
    基于 Go 的 Operator
    基于 Go 的 Operator 开始使用 Operator SDK
    基于 Go 的 Operator 的 operator SDK 指南
    基于 Go 的 Operator 的 operator SDK 指南
    先决条件
    创建一个项目
    创建一个项目
    PROJECT 文件
    关于 Manager
    关于多组 API
    创建 API 和控制器
    创建 API 和控制器
    定义 API
    生成 CRD 清单
    实现控制器
    实现控制器
    控制器监视的资源
    控制器配置
    协调循环
    权限和 RBAC 清单
    启用代理支持
    运行 Operator
    运行 Operator
    在集群外本地运行
    作为集群的部署运行
    捆绑 Operator 并使用 Operator Lifecycle Manager 进行部署
    创建自定义资源
    其他资源
    基于 Go 的 Operator 的项目布局
    为较新的 Operator SDK 版本更新基于 Go 的 Operator 项目
    为较新的 Operator SDK 版本更新基于 Go 的 Operator 项目
    为 Operator SDK 1.25.4 更新基于 Go 的 Operator 项目
    其他资源
    基于 Ansible 的 Operator
    基于 Ansible 的 Operator
    基于 Ansible 的 Operator 的 Operator SDK 入门
    基于 Ansible 的 Operator 的 operator SDK 指南
    基于 Ansible 的 Operator 的 operator SDK 指南
    先决条件
    创建一个项目
    创建 API
    修改管理者
    启用代理支持
    运行 Operator
    运行 Operator
    在集群外本地运行
    作为集群的部署运行
    捆绑 Operator 并使用 Operator Lifecycle Manager 进行部署
    创建自定义资源
    其他资源
    基于 Ansible 的 Operator 的项目布局
    为较新的 Operator SDK 版本更新项目
    为较新的 Operator SDK 版本更新项目
    为 Operator SDK 1.25.4 更新基于 Ansible 的 Operator 项目
    其他资源
    Operator SDK 中的 Ansible 支持
    Operator SDK 中的 Ansible 支持
    自定义资源文件
    watches.yaml 文件
    发送至 Ansible 的额外变量
    Ansible Runner 目录
    Kubernetes Collection for Ansible
    Kubernetes Collection for Ansible
    为 Ansible 安装 Kubernetes 集合
    本地测试 Kubernetes Collection
    后续步骤
    在 Operator 中使用 Ansible
    在 Operator 中使用 Ansible
    自定义资源文件
    本地测试基于 Ansible 的 Operator
    在集群上测试基于 Ansible 的 Operator
    Ansible 日志
    Ansible 日志
    查看 Ansible 日志
    启用完整的 Ansible 结果会包括在日志中
    在日志中启用详细调试
    自定义资源状态管理
    自定义资源状态管理
    基于 Ansible 的 Operator 中的自定义资源状态
    手动跟踪自定义资源状态
    基于 Helm 的 Operator
    基于 Helm 的 Operator
    开始使用基于 Helm 的 Operator 的 Operator SDK
    基于 Helm 的 Operator 的 operator SDK 指南
    基于 Helm 的 Operator 的 operator SDK 指南
    先决条件
    创建一个项目
    创建一个项目
    现有 Helm chart
    PROJECT 文件
    了解 Operator 逻辑
    了解 Operator 逻辑
    Helm chart 示例
    修改自定义资源规格
    启用代理支持
    运行 Operator
    运行 Operator
    在集群外本地运行
    作为集群的部署运行
    捆绑 Operator 并使用 Operator Lifecycle Manager 进行部署
    创建自定义资源
    其他资源
    基于 Helm 的 Operator 的项目布局
    为较新的 Operator SDK 版本更新基于 Helm 的项目
    为较新的 Operator SDK 版本更新基于 Helm 的项目
    为 Operator SDK 1.25.4 更新基于 Helm 的 Operator 项目
    其他资源
    Operator SDK 中的 Helm 支持
    Hybrid Helm Operators Operator SDK 教程
    Hybrid Helm Operators Operator SDK 教程
    先决条件
    创建一个项目
    创建 Helm API
    创建 Helm API
    Helm API 的 Operator 逻辑
    使用所提供的库 API 的自定义 Helm reconciler 配置
    创建 Go API
    创建 Go API
    定义 API
    控制器实现
    main.go 的不同
    权限和 RBAC 清单
    在集群外本地运行
    作为集群的部署运行
    作为集群的部署运行
    创建自定义资源
    项目布局
    为较新的 Operator SDK 版本更新基于 Helm 的混合项目
    为较新的 Operator SDK 版本更新基于 Helm 的混合项目
    为 Operator SDK 1.25.4 更新基于 Helm 的 Operator 项目
    其他资源
    基于 Java 的 Operator
    基于 Java 的 Operator
    基于 Java 的 Operator 的 Operator SDK 入门
    基于 Java 的 Operator 的 operator SDK 指南
    基于 Java 的 Operator 的 operator SDK 指南
    先决条件
    创建一个项目
    创建 API 和控制器
    创建 API 和控制器
    定义 API
    生成 CRD 清单
    创建自定义资源
    实现控制器
    实现控制器
    协调循环
    定义 labelsForMemcached
    定义 createMemcachedDeployment
    运行 Operator
    运行 Operator
    在集群外本地运行
    作为集群的部署运行
    捆绑 Operator 并使用 Operator Lifecycle Manager 进行部署
    其他资源
    基于 Java 的 Operator 的项目布局
    为较新的 Operator SDK 版本更新项目
    为较新的 Operator SDK 版本更新项目
    为 Operator SDK 1.25.4 更新基于 Java 的 Operator 项目
    其他资源
    定义集群服务版本（CSV）
    定义集群服务版本（CSV）
    CSV 生成的工作方式
    手动定义的 CSV 字段
    为受限网络环境启用 Operator
    为多个架构和操作系统启用您的 Operator
    设置建议的命名空间
    启用 Operator 条件
    定义 webhook
    了解您的自定义资源定义（CRD）
    了解您的自定义资源定义（CRD）
    拥有的 CRD
    必需的 CRD
    CRD 升级
    CRD 升级
    添加新版 CRD
    弃用或删除 CRD 版本
    CRD 模板
    隐藏内部对象
    初始化所需的自定义资源
    了解您的 API 服务
    了解您的 API 服务
    拥有的 API 服务
    所需的 API 服务
    使用捆绑包镜像
    使用捆绑包镜像
    捆绑 Operator
    使用 Operator Lifecycle Manager 部署 Operator
    发布包含捆绑 Operator 的目录
    在 Operator Lifecycle Manager 中测试 Operator 升级
    控制与 OpenShift Container Platform 版本的 Operator 兼容性
    其他资源
    遵守 pod 安全准入
    遵守 pod 安全准入
    安全性上下文约束与 pod 安全标准同步
    确保 Operator 工作负载在命名空间中运行，设置为受限 pod 安全级别
    为需要升级权限的 Operator 工作负载管理 pod 安全准入
    其他资源
    使用 scorecard 工具验证 Operator
    使用 scorecard 工具验证 Operator
    关于 scorecard 工具
    Scorecard 配置
    内置 scorecard 测试
    运行 scorecard 工具
    Scorecard 输出
    选择测试
    启用并行测试
    自定义 scorecard 测试
    验证 Operator 捆绑包
    验证 Operator 捆绑包
    关于 bundle validate 命令
    内置捆绑包验证测试
    运行 bundle validate 命令
    高可用性或单节点集群检测和支持
    高可用性或单节点集群检测和支持
    关于集群高可用性模式 API
    Operator 项目中的 API 使用量示例
    使用 Prometheus 配置内置监控
    使用 Prometheus 配置内置监控
    Prometheus Operator 支持
    为基于 Go 的 Operator 公开自定义指标
    为基于 Ansible 的 Operator 公开自定义指标
    配置领导选举机制
    基于 Go 的 Operator 的对象修剪工具
    基于 Go 的 Operator 的对象修剪工具
    关于 operator-lib 修剪工具
    修剪工具配置
    将软件包清单项目迁移到捆绑包格式
    将软件包清单项目迁移到捆绑包格式
    关于打包格式迁移
    迁移软件包清单项目到捆绑包格式
    Operator SDK CLI 参考
    Operator SDK CLI 参考
    bundle
    cleanup
    completion
    create
    generate
    generate
    bundle
    kustomize
    init
    run
    run
    bundle
    bundle-upgrade
    scorecard
  7. 集群 Operator 参考
    集群 Operator 参考
    Cluster Baremetal Operator
    裸机事件中继
    Cloud Credential Operator
    Cluster Authentication Operator
    Cluster Autoscaler Operator
    Cluster Cloud Controller Manager Operator
    Cluster CAPI Operator
    Cluster Config Operator
    Cluster CSI Snapshot Controller Operator
    Cluster Image Registry Operator
    Cluster Machine Approver Operator
    Cluster Monitoring Operator
    Cluster Network Operator
    Cluster Samples Operator
    Cluster Storage Operator
    Cluster Version Operator
    Console Operator
    Control Plane Machine Set Operator
    DNS Operator
    etcd 集群 Operator
    Ingress Operator
    Insights Operator
    Kubernetes API Server Operator
    Kubernetes Controller Manager Operator
    Kubernetes Scheduler Operator
    Kubernetes Storage Version Migrator Operator
    Machine API Operator
    Machine Config Operator
    Marketplace Operator
    Node Tuning Operator
    OpenShift API Server Operator
    OpenShift Controller Manager Operator
    Operator Lifecycle Manager Operators
    OpenShift Service CA Operator
    vSphere 问题检测器（vSphere Problem Detector） Operator
6. 专用硬件和驱动程序启用
  1. 专用硬件和驱动程序启用
  2. 关于专用硬件和驱动程序启用
  3. 驱动程序工具包
    驱动程序工具包
    关于驱动程序工具包
    拉取 Driver Toolkit 容器镜像
    拉取 Driver Toolkit 容器镜像
    从 registry.redhat.io 中拉取 Driver Toolkit 容器镜像
    在有效负载中查找驱动程序工具包镜像 URL
    使用 Driver Toolkit
    其他资源
  4. Node Feature Discovery Operator
    Node Feature Discovery Operator
    安装 Node Feature Discovery Operator
    使用 Node Feature Discovery Operator
    使用 Node Feature Discovery Operator
    使用 CLI 创建 NodeFeatureDiscovery CR
    在断开连接的环境中使用 CLI 创建 NodeFeatureDiscovery CR
    使用 Web 控制台创建 NodeFeatureDiscovery CR
    配置 Node Feature Discovery Operator
    配置 Node Feature Discovery Operator
    core
    sources
    关于 NodeFeatureRule 自定义资源
    使用 NodeFeatureRule 自定义资源
    使用 NFD Topology Updater
    使用 NFD Topology Updater
    NodeResourceTopology CR
    NFD Topology Updater 命令行标志
  5. 内核模块管理 Operator
    内核模块管理 Operator
    关于内核模块管理 Operator
    安装内核模块管理 Operator
    安装内核模块管理 Operator
    使用 Web 控制台安装 Kernel Module Management Operator
    使用 CLI 安装内核模块管理 Operator
    在早期版本的 OpenShift Container Platform 上安装 Kernel Module Management Operator
    内核模块部署
    内核模块部署
    模块自定义资源定义
    安全和权限
    安全和权限
    ServiceAccounts 和 SecurityContextConstraints
    Pod 安全标准
    模块 CR 示例
    使用 ModuleLoader 镜像
    使用 ModuleLoader 镜像
    运行 depmod
    在集群中构建
    使用 Driver Toolkit
    使用内核模块管理 (KMM) 的签名
    为 secureboot 添加密钥
    签名预构建驱动程序容器
    构建并签署 ModuleLoader 容器镜像
    调试和故障排除
    KMM 固件支持
    KMM 固件支持
    在节点上配置查找路径
    构建 ModuleLoader 镜像
    调整模块资源
    KMM 故障排除
    KMM hub 和 spoke
    KMM hub 和 spoke
    KMM-Hub
    安装 KMM-Hub
    安装 KMM-Hub
    使用 Operator Lifecycle Manager 安装 KMM-Hub
    通过创建 KMM 资源来安装 KMM-Hub
    使用 ManagedClusterModule CRD
    在 spoke 上运行 KMM
CI/CD
1. CI/CD overview
  1. CI/CD overview
  2. About CI/CD
    About CI/CD
    OpenShift Builds
    OpenShift Pipelines
    OpenShift GitOps
    Jenkins
2. GitOps
  1. GitOps
  2. 关于 Red Hat OpenShift GitOps
3. Pipelines
  1. Pipelines
  2. 关于 Red Hat OpenShift Pipelines
4. Builds
  1. Builds
  2. 理解镜像构建
  3. 了解构建配置
  4. 创建构建输入
    创建构建输入
    构建输入
    Dockerfile 源
    镜像源
    Git 源
    Git 源
    使用代理
    源克隆 secret
    源克隆 secret
    自动把源克隆 secret 添加到构建配置
    手动添加源克隆 secret
    从 .gitconfig 文件创建 secret
    从 .gitconfig 文件为安全 Git 创建 secret
    从源代码基本身份验证创建 secret
    从源代码 SSH 密钥身份验证创建 secret
    从源代码可信证书颁发机构创建 secret
    源 secret 组合
    源 secret 组合
    使用 .gitconfig 文件创建基于 SSH 的身份验证 secret
    创建组合了 .gitconfig 文件和 CA 证书的 secret
    使用 CA 证书创建基本身份验证 secret
    使用 .gitconfig 文件创建基本身份验证 secret
    使用 .gitconfig 文件和 CA 证书创建基本身份验证 secret
    二进制（本地）来源
    输入 secret 和配置映射
    输入 secret 和配置映射
    什么是 secret？
    创建 secret
    使用 secret
    添加输入 secret 和配置映射
    Source-to-Image 策略
    Docker 策略
    Custom 策略
    外部工件 (artifact)
    将 docker 凭证用于私有容器镜像仓库
    构建环境
    构建环境
    使用构建字段作为环境变量
    使用 secret 作为环境变量
    服务用（service serving）证书 secret
    secret 限制
  5. 管理构建输出
    管理构建输出
    构建输出
    输出镜像环境变量
    输出镜像标签
  6. 使用构建策略
    使用构建策略
    Docker 构建
    Source-to-image 构建
    Source-to-image 构建
    执行 source-to-image 增量构建
    覆盖 source-to-image 构建器镜像脚本
    Source-to-image 环境变量
    Source-to-image 环境变量
    使用 Source-to-image 环境文件
    使用 Source-to-image 构建配置环境
    忽略 source-to-image 源文件
    使用 Source-to-image 从源代码创建镜像
    使用 Source-to-image 从源代码创建镜像
    了解 source-to-image 构建过程
    如何编写 Source-to-image 脚本
    使用构建卷
    Custom 构建
    Custom 构建
    使用 FROM 镜像进行自定义构建
    在自定义构建中使用 secret
    使用环境变量进行自定义构建
    使用自定义构建器镜像
    使用自定义构建器镜像
    自定义构建器镜像
    自定义构建器工作流
    Pipeline 构建
    Pipeline 构建
    了解 OpenShift Container Platform 管道
    为管道构建提供 Jenkins 文件
    使用环境变量进行 Pipeline 构建
    Pipeline 构建教程
    使用 web 控制台添加 secret
    启用拉取 (pull) 和推送 (push)
  7. 使用 Buildah 自定义镜像构建
    使用 Buildah 自定义镜像构建
    先决条件
    创建自定义构建工件
    构建自定义构建器镜像
    使用自定义构建器镜像
  8. 执行和配置基本构建
    执行和配置基本构建
    启动构建
    取消构建
    取消构建
    取消多个构建
    取消所有构建
    取消给定状态下的所有构建
    编辑 BuildConfig
    删除 BuildConfig
    查看构建详情
    访问构建日志
    访问构建日志
    访问 BuildConfig 日志
    访问给定版本构建的 BuildConfig 日志
    启用日志详细程度
  9. 触发和修改构建
    触发和修改构建
    构建触发器
    构建 hook
    构建 hook
    配置提交后构建 hook
    使用 CLI 设置提交后构建 hook
  10. 执行高级构建
    执行高级构建
    设置构建资源
    设置最长持续时间
    将构建分配给特定的节点
    串联构建
    修剪构建
    构建运行策略
  11. 在构建中使用红帽订阅
    在构建中使用红帽订阅
    为红帽通用基础镜像创建镜像流标签
    将订阅权利添加为构建 secret
    使用 Subscription Manager 运行构建
    使用 Red Hat Satellite 订阅运行构建
    使用 Red Hat Satellite 订阅运行构建
    将 Red Hat Satellite 配置添加到构建中
    使用 Red Hat Satellite 订阅构建 Docker
    使用 SharedSecret 对象运行授权构建
    其他资源
  12. 通过策略保护构建
    通过策略保护构建
    在全局范围内禁用构建策略访问
    在全局范围内限制用户使用构建策略
    在项目范围内限制用户使用构建策略
  13. 构建配置资源
    构建配置资源
    构建控制器配置参数
    配置构建设置
  14. 构建故障排除
    构建故障排除
    解决资源访问遭到拒绝的问题
    服务证书生成失败
  15. 为构建设置其他可信证书颁发机构
    为构建设置其他可信证书颁发机构
    在集群中添加证书颁发机构
    其他资源
5. Jenkins
  1. Jenkins
  2. 配置 Jenkins 镜像
    配置 Jenkins 镜像
    配置和自定义
    Jenkins 环境变量
    向 Jenkins 提供跨项目访问权限
    Jenkins 跨卷挂载点
    通过 Source-to-image 自定义 Jenkins 镜像
    配置 Jenkins Kubernetes 插件
    Jenkins 权限
    从模板创建 Jenkins 服务
    使用 Jenkins Kubernetes 插件
    Jenkins 内存要求
    其他资源
  3. Jenkins 代理
    Jenkins 代理
    Jenkins 代理镜像
    Jenkins 代理环境变量
    Jenkins 代理内存要求
    Jenkins 代理 Gradle 构建
    Jenkins 代理 pod 保留
  4. 从 Jenkins 迁移到 OpenShift Pipelines 或 Tekton
    从 Jenkins 迁移到 OpenShift Pipelines 或 Tekton
    Jenkins 和 OpenShift Pipelines 概念的比较
    将示例管道从 Jenkins 迁移到 OpenShift Pipelines
    将示例管道从 Jenkins 迁移到 OpenShift Pipelines
    Jenkins 管道
    OpenShift Pipelines 管道
    从 Jenkins 插件迁移到 Tekton Hub 任务
    使用自定义任务和脚本扩展 OpenShift Pipelines 功能
    Jenkins 和 OpenShift Pipelines 执行模型的比较
    常见使用案例示例
    常见使用案例示例
    在 Jenkins 和 OpenShift Pipelines 中运行 Maven 管道
    使用插件扩展 Jenkins 和 OpenShift Pipelines 的核心功能
    在 Jenkins 和 OpenShift Pipelines 中共享可重复使用的代码
    其他资源
  5. OpenShift Jenkins 镜像的重要变化
    OpenShift Jenkins 镜像的重要变化
    OpenShift Jenkins 镜像重新定位
    自定义 Jenkins 镜像流标签
    其他资源
Observability
1. Observability （可观察性）概述
  1. Observability （可观察性）概述
  2. 关于 Observability （可观察性）
    关于 Observability （可观察性）
    监控
    日志记录
    分布式追踪
    Red Hat build of OpenTelemetry
    Network Observability（网络可观察性）
2. 监控
  1. 监控
  2. 监控概述
    监控概述
    关于 OpenShift Container Platform 监控
    了解监控堆栈
    了解监控堆栈
    默认监控组件
    默认监控目标
    用于监控用户定义的项目的组件
    用户定义的项目的监控目标
    了解高可用性集群中的监控堆栈
    监控堆栈中的 TLS 安全性和轮转
    OpenShift Container Platform 监控的常见术语表
    其他资源
  3. 配置监控堆栈
    配置监控堆栈
    先决条件
    对监控的维护和支持
    对监控的维护和支持
    对监控的支持注意事项
    监控 Operator 的支持策略
    监控组件的支持版本列表
    准备配置监控堆栈
    准备配置监控堆栈
    创建集群监控配置映射
    创建用户定义的工作负载监控配置映射
    为核心平台监控授予用户权限
    配置监控堆栈
    可配置的监控组件
    使用节点选择器移动监控组件
    使用节点选择器移动监控组件
    节点选择器与其他约束一起使用
    将监控组件移到其他节点
    为监控组件分配容忍（tolerations）
    为指标提取设置正文大小限制
    配置专用服务监控器
    配置持久性存储
    配置持久性存储
    持久性存储的先决条件
    配置持久性卷声明
    重新定义持久性卷大小
    修改 Prometheus 指标数据的保留时间和大小
    修改 Thanos Ruler 指标数据的保留时间
    配置远程写入存储
    配置远程写入存储
    支持的远程写入身份验证设置
    远程写入队列配置示例
    远程写入指标表
    在指标中添加集群 ID 标签
    控制用户定义的项目中未绑定指标属性的影响
    控制用户定义的项目中未绑定指标属性的影响
    为用户定义的项目设置提取示例和标签限制
    创建提取示例警报
  4. 配置外部 alertmanager 实例
  5. 为监控配置 pod 拓扑分布限制
    为监控配置 pod 拓扑分布限制
    为 Prometheus 设置 pod 拓扑分布限制
    为 Alertmanager 设置 pod 拓扑分布限制
    为 Thanos Ruler 设置 pod 拓扑分布限制
    为监控组件设置日志级别
    为 Prometheus 启用查询日志文件
    为 Thanos Querier 启用查询日志记录
    为 Prometheus Adapter 设置审计日志级别
    禁用本地 Alertmanager
  6. 为用户定义的项目启用监控
    为用户定义的项目启用监控
    为用户定义的项目启用监控
    授予用户权限来监控用户定义的项目
    授予用户权限来监控用户定义的项目
    使用 Web 控制台授予用户权限
    使用 CLI 授予用户权限
    授予用户权限来为用户定义的项目配置监控
    从集群外部访问自定义应用程序的指标
    将用户定义的项目从监控中排除
    为用户定义的项目禁用监控
  7. 为用户定义的项目启用警报路由
    为用户定义的项目启用警报路由
    了解用户定义的项目的警报路由
    为用户定义的警报路由启用平台 Alertmanager 实例
    为用户定义的警报路由启用一个单独的 Alertmanager 实例
    授予用户权限来为用户定义的项目配置警报路由
  8. 管理指标
    管理指标
    了解指标
    为用户定义的项目设置指标集合
    为用户定义的项目设置指标集合
    部署示例服务
    指定如何监控服务
    服务端点身份验证设置示例
    服务端点身份验证设置示例
    使用 bearer 令牌的 YAML 身份验证示例
    用于基本身份验证的 YAML 示例
    使用 OAuth 2.0 的 YAML 身份验证示例
    查看可用指标列表
  9. 查询指标
  10. 管理指标目标
    管理指标目标
    在 Administrator 视角中访问 Metrics Targets 页面
    搜索和过滤指标目标
    获取目标的详细信息
  11. 管理警报
    管理警报
    在 Administrator 和 Developer 视角中访问 Alerting UI
    搜索和过滤警报、静默和警报规则
    获取关于警报、静默和警报规则的信息
    管理静默
    管理静默
    静默警报
    编辑静默
    使静默到期
    为用户定义的项目管理警报规则
    为用户定义的项目管理警报规则
    为用户定义的项目优化警报
    关于为用户定义的项目创建警报规则
    为用户定义的项目创建警报规则
    访问用户定义的项目的警报规则
    在单个视图中列出所有项目的警报规则
    为用户定义的项目删除警报规则
    管理用于核心平台监控的警报规则
    管理用于核心平台监控的警报规则
    修改核心平台警报规则
    创建新警报规则
    将通知发送到外部系统
    将通知发送到外部系统
    配置警报接收器
    为默认平台警报和用户定义的警报配置不同的警报接收器
    为用户定义的项目创建警报路由
    配置 Alertmanager 以发送通知
    配置 Alertmanager 以发送通知
    为默认平台警报配置通知
    为用户定义的项目配置通知
    其他资源
  12. 查看监控仪表板
    查看监控仪表板
    以集群管理员身份查看监控仪表板
    以开发者身份查看监控仪表板
  13. NVIDIA GPU 管理仪表板
    NVIDIA GPU 管理仪表板
    简介
    安装 NVIDIA GPU 管理仪表板
    使用 NVIDIA GPU 管理仪表板
    使用 NVIDIA GPU 管理仪表板
    查看集群 GPU 概述
    查看 GPU 仪表板
    查看 GPU 指标
  14. 使用 CLI 访问监控 API
    使用 CLI 访问监控 API
    关于访问监控 Web 服务 API
    访问监控 Web 服务 API
    使用 Prometheus 的联邦端点查询指标
    从集群外部访问自定义应用程序的指标
    其他资源
  15. 监控问题的故障排除
    监控问题的故障排除
    检查为什么用户定义的指标不可用
    确定为什么 Prometheus 消耗大量磁盘空间
    解决 Prometheus 的 KubePersistentVolumeFillingUp 警报触发的问题
    解决 AlertmanagerReceiversNotConfigured 警报
  16. Cluster Monitoring Operator 的配置映射引用
    Cluster Monitoring Operator 的配置映射引用
    Cluster Monitoring Operator 配置参考
    AdditionalAlertmanagerConfig
    AdditionalAlertmanagerConfig
    描述
    必需
    AlertmanagerMainConfig
    AlertmanagerUserWorkloadConfig
    ClusterMonitoringConfiguration
    DedicatedServiceMonitors
    K8sPrometheusAdapter
    KubeStateMetricsConfig
    OpenShiftStateMetricsConfig
    PrometheusK8sConfig
    PrometheusOperatorConfig
    PrometheusRestrictedConfig
    RemoteWriteSpec
    RemoteWriteSpec
    描述
    必需
    TelemeterClientConfig
    TelemeterClientConfig
    描述
    必填
    ThanosQuerierConfig
    ThanosRulerConfig
    TLSConfig
    TLSConfig
    描述
    必需
    UserWorkloadConfiguration
3. 日志记录
  1. 日志记录
  2. 发行注记
    发行注记
    Logging 5.8
    Logging 5.7
    Logging 5.7
    Logging 5.7.12
    Logging 5.7.11
    Logging 5.7.11
    程序错误修复
    CVE
    Logging 5.7.10
    Logging 5.7.10
    程序错误修复
    CVE
    Logging 5.7.9
    Logging 5.7.9
    程序错误修复
    CVE
    Logging 5.7.8
    Logging 5.7.8
    程序错误修复
    CVE
    Logging 5.7.7
    Logging 5.7.7
    程序错误修复
    CVE
    Logging 5.7.6
    Logging 5.7.6
    程序错误修复
    CVE
    Logging 5.7.4
    Logging 5.7.4
    程序错误修复
    CVE
    Logging 5.7.3
    Logging 5.7.3
    程序错误修复
    CVE
    Logging 5.7.2
    Logging 5.7.2
    程序错误修复
    CVE
    Logging 5.7.1
    Logging 5.7.1
    程序错误修复
    CVE
    Logging 5.7.0
    Logging 5.7.0
    功能增强
    已知问题
    程序错误修复
    CVE
    Logging 5.6
    Logging 5.6
    Logging 5.6.17
    Logging 5.6.16
    Logging 5.6.16
    程序错误修复
    CVE
    Logging 5.6.15
    Logging 5.6.15
    程序错误修复
    CVE
    Logging 5.6.14
    Logging 5.6.14
    程序错误修复
    CVE
    Logging 5.6.13
    Logging 5.6.13
    程序错误修复
    CVE
    Logging 5.6.12
    Logging 5.6.12
    程序错误修复
    CVE
    Logging 5.6.11
    Logging 5.6.11
    程序错误修复
    CVE
    Logging 5.6.9
    Logging 5.6.9
    程序错误修复
    CVE
    Logging 5.6.8
    Logging 5.6.8
    程序错误修复
    CVE
    Logging 5.6.5
    Logging 5.6.5
    程序错误修复
    CVE
    Logging 5.6.4
    Logging 5.6.4
    程序错误修复
    CVE
    Logging 5.6.3
    Logging 5.6.3
    程序错误修复
    CVE
    日志记录 5.6.2
    日志记录 5.6.2
    程序错误修复
    CVE
    Logging 5.6.1
    Logging 5.6.1
    程序错误修复
    CVE
    Logging 5.6.0
    Logging 5.6.0
    弃用通知
    功能增强
    已知问题
    程序错误修复
    CVE
    Logging 5.5
    Logging 5.5
    Logging 5.5.18
    Logging 5.5.17
    Logging 5.5.17
    程序错误修复
    CVE
    Logging 5.5.16
    Logging 5.5.16
    程序错误修复
    CVE
    Logging 5.5.14
    Logging 5.5.14
    程序错误修复
    CVE
    Logging 5.5.13
    Logging 5.5.13
    程序错误修复
    CVE
    Logging 5.5.12
    Logging 5.5.12
    程序错误修复
    CVE
    Logging 5.5.11
    Logging 5.5.11
    程序错误修复
    CVE
    Logging 5.5.10
    Logging 5.5.10
    程序错误修复
    CVE
    Logging 5.5.9
    Logging 5.5.9
    程序错误修复
    CVE
    Logging 5.5.8
    Logging 5.5.8
    程序错误修复
    CVE
    Logging 5.5.7
    Logging 5.5.7
    程序错误修复
    CVE
    Logging 5.5.6
    Logging 5.5.6
    程序错误修复
    CVE
    Logging 5.5.5
    Logging 5.5.5
    程序错误修复
    CVE
    日志记录 5.5.4
    日志记录 5.5.4
    程序错误修复
    CVE
    日志记录 5.5.3
    日志记录 5.5.3
    程序错误修复
    CVE
    日志记录 5.5.2
    日志记录 5.5.2
    程序错误修复
    CVE
    Logging 5.5.1
    Logging 5.5.1
    功能增强
    程序错误修复
    CVE
    Logging 5.5.0
    Logging 5.5.0
    功能增强
    程序错误修复
    CVE
  3. 支持
    支持
    支持的 API 自定义资源定义
    不支持的配置
    非受管 Operator 的支持策略
    为红帽支持收集日志记录数据
    为红帽支持收集日志记录数据
    关于 must-gather 工具
    收集日志记录数据
  4. 日志故障排除
    日志故障排除
    查看日志记录状态
    日志转发故障排除
    日志转发故障排除
    重新部署 Fluentd pod
    Loki 速率限制错误故障排除
    日志记录警报故障排除
    日志记录警报故障排除
    Elasticsearch 集群健康状态为红色
    Elasticsearch 集群健康状态黄色
    已达到 Elasticsearch 节点磁盘低水位线
    已达到 Elasticsearch 节点磁盘高水位线
    已达到 Elasticsearch 节点磁盘水位线
    Elasticsearch JVM 堆使用率很高
    聚合日志记录系统 CPU 为高
    Elasticsearch 进程 CPU 为高
    Elasticsearch 磁盘空间运行较低
    Elasticsearch FileDescriptor 使用是高
    查看 Elasticsearch 日志存储的状态
    查看 Elasticsearch 日志存储的状态
    查看 Elasticsearch 日志存储的状态
    查看日志存储组件的状态
    Elasticsearch 集群状态
  5. 关于日志记录
    关于日志记录
    日志记录架构
    关于部署日志记录
    关于部署日志记录
    日志记录自定义资源
    关于 JSON OpenShift Container Platform Logging
    关于收集并存储 Kubernetes 事件
    关于 OpenShift Container Platform Logging 故障排除
    关于导出字段
    关于事件路由
  6. 安装日志记录
    安装日志记录
    使用 Web 控制台安装 Red Hat OpenShift Logging Operator
    使用 Web 控制台创建 ClusterLogging 对象
    使用 CLI 安装 Red Hat OpenShift Logging Operator
    使用 CLI 创建 ClusterLogging 对象
    安装后的任务
    安装后的任务
    关于 ClusterLogging 自定义资源
    配置日志存储
    配置日志收集器
    配置日志可视化工具
    启用网络隔离时允许项目间的流量
  7. 更新日志记录
    更新日志记录
    次发行版本更新
    主发行版本更新
    升级 Red Hat OpenShift Logging Operator 以监视所有命名空间
    更新 Red Hat OpenShift Logging Operator
    更新 Loki Operator
    更新 OpenShift Elasticsearch Operator
  8. 可视化日志
    可视化日志
    关于日志视觉化
    使用 Web 控制台进行日志视觉化
    使用 Web 控制台进行日志视觉化
    安装 Red Hat OpenShift Logging Operator 后启用 logging 控制台插件
    安装 Elasticsearch 日志存储和 LokiStack 时配置日志记录控制台插件
    查看集群仪表板
    查看集群仪表板
    访问 Elasticsearch 和 OpenShift Logging 仪表板
    关于 OpenShift Logging 仪表板
    Logging/Elasticsearch 节点仪表板上的图表
    使用 Kibana 进行日志视觉化
    使用 Kibana 进行日志视觉化
    定义 Kibana 索引模式
    在 Kibana 中查看集群日志
    配置 Kibana
    配置 Kibana
    配置 CPU 和内存限值
    为日志可视化器节点扩展冗余性
  9. 配置日志部署
    配置日志部署
    为日志记录组件配置 CPU 和内存限值
    配置 systemd-journald 和 Fluentd
  10. 日志收集和转发
    日志收集和转发
    关于日志收集和转发
    日志输出类型
    日志输出类型
    支持的日志转发输出
    输出类型描述
    启用 JSON 日志转发
    启用 JSON 日志转发
    解析 JSON 日志
    为 Elasticsearch 配置 JSON 日志数据
    将 JSON 日志转发到 Elasticsearch 日志存储
    将同一 pod 中的容器的 JSON 日志转发到单独的索引
    配置日志转发
    配置日志转发
    关于将日志转发到第三方系统
    创建日志转发器
    启用多行异常检测
    启用多行异常检测
    详情
    故障排除
    将日志转发到 Google Cloud Platform (GCP)
    将日志转发到 Splunk
    通过 HTTP 转发日志
    从特定项目转发应用程序日志
    从特定 pod 转发应用程序日志
    API 审计过滤器概述
    将日志转发到外部 Loki 日志记录系统
    将日志转发到外部 Elasticsearch 实例
    使用 Fluentd 转发协议转发日志
    使用 syslog 协议转发日志
    使用 syslog 协议转发日志
    在消息输出中添加日志消息
    syslog 参数
    其他 RFC5424 syslog 参数
    将日志转发到 Kafka 代理
    将日志转发到 Amazon CloudWatch
    从启用了 STS 的集群将日志转发到 Amazon CloudWatch
    配置日志记录收集器
    配置日志记录收集器
    配置日志收集器
    创建 LogFileMetricExporter 资源
    配置日志收集器 CPU 和内存限值
    配置输入接收器
    Fluentd 日志转发器的高级配置
    收集并存储 Kubernetes 事件
  11. 日志存储
    日志存储
    关于日志存储
    安装日志存储
    安装日志存储
    部署 Loki 日志存储
    Loki 对象存储
    Loki 对象存储
    AWS 存储
    Azure 存储
    Google Cloud Platform 存储
    Minio 存储
    OpenShift Data Foundation 存储
    Swift 存储
    部署 Elasticsearch 日志存储
    部署 Elasticsearch 日志存储
    Elasticsearch 的存储注意事项
    使用 Web 控制台安装 OpenShift Elasticsearch Operator
    使用 CLI 安装 OpenShift Elasticsearch Operator
    配置日志存储
    配置 LokiStack 日志存储
    配置 LokiStack 日志存储
    为 cluster-admin 用户角色创建新组
    集群重启过程中的 LokiStack 行为
    配置 Loki 以容忍节点故障
    支持区域的数据复制
    对 Loki 日志的精细访问
    对 Loki 日志的精细访问
    集群范围内的访问
    命名空间访问
    自定义 admin 组访问
    使用 Loki 启用基于流的保留
    Loki 速率限制错误故障排除
    配置 Loki 以容许 memberlist 创建失败
    其它资源
    配置 Elasticsearch 日志存储
    配置 Elasticsearch 日志存储
    配置日志存储
    将审计日志转发到日志存储
    配置日志保留时间
    为日志存储配置 CPU 和内存请求
    为日志存储配置复制策略
    缩减 Elasticsearch pod
    为日志存储配置持久性存储
    为 emptyDir 存储配置日志存储
    执行 Elasticsearch 集群滚动重启
    将日志存储服务公开为路由
    如果不使用默认的 Elasticsearch 日志存储，请删除未使用的组件
  12. 日志记录警报
  13. 性能和可靠性调整
  14. 调度资源
    调度资源
    使用节点选择器移动日志记录资源
    使用污点和容限来控制日志记录 pod 放置
    使用污点和容限来控制日志记录 pod 放置
    了解污点和容限
    Loki pod 放置
    使用容忍度来控制日志收集器 pod 放置
    配置日志记录收集器的资源和调度
    查看日志记录收集器 Pod
    其他资源
  15. 卸载日志记录
    卸载日志记录
    卸载日志记录
    删除日志记录 PVC
    卸载 Loki
    卸载 Elasticsearch
    使用 CLI 从集群中删除 Operator
  16. 日志记录字段
  17. tags
  18. kubernetes
    kubernetes
    kubernetes.pod_name
    kubernetes.pod_id
    kubernetes.namespace_name
    kubernetes.namespace_id
    kubernetes.host
    kubernetes.container_name
    kubernetes.annotations
    kubernetes.labels
    kubernetes.event
    kubernetes.event
    kubernetes.event.verb
    kubernetes.event.metadata
    kubernetes.event.metadata
    kubernetes.event.metadata.name
    kubernetes.event.metadata.namespace
    kubernetes.event.metadata.selfLink
    kubernetes.event.metadata.uid
    kubernetes.event.metadata.resourceVersion
    kubernetes.event.involvedObject
    kubernetes.event.involvedObject
    kubernetes.event.involvedObject.kind
    kubernetes.event.involvedObject.namespace
    kubernetes.event.involvedObject.name
    kubernetes.event.involvedObject.uid
    kubernetes.event.involvedObject.apiVersion
    kubernetes.event.involvedObject.resourceVersion
    kubernetes.event.reason
    kubernetes.event.source_component
    kubernetes.event.firstTimestamp
    kubernetes.event.count
    kubernetes.event.type
  19. OpenShift
  20. API 参考
  21. 术语表
4. 分布式追踪
  1. 分布式追踪
  2. 关于 Distributed Tracing Platform
5. Red Hat build of OpenTelemetry
  1. Red Hat build of OpenTelemetry
  2. 关于红帽构建的 OpenTelemetry
6. Cluster Observability Operator
  1. Cluster Observability Operator
  2. Cluster Observability Operator 发行注记
    Cluster Observability Operator 发行注记
    Cluster Observability Operator 0.4.1
    Cluster Observability Operator 0.4.0
    Cluster Observability Operator 0.3.2
    Cluster Observability Operator 0.3.0
    Cluster Observability Operator 0.2.0
    Cluster Observability Operator 0.1.3
    Cluster Observability Operator 0.1.2
    Cluster Observability Operator 0.1.1
    Cluster Observability Operator 0.1
  3. Cluster Observability Operator 概述
  4. 安装 Cluster Observability Operator
    安装 Cluster Observability Operator
    在 web 控制台中安装 Cluster Observability Operator
    使用 Web 控制台卸载 Cluster Observability Operator
  5. 配置 Cluster Observability Operator 以监控服务
    配置 Cluster Observability Operator 以监控服务
    为 Cluster Observability Operator 部署示例服务
    指定 Cluster Observability Operator 如何监控服务
    为 Cluster Observability Operator 创建 MonitoringStack 对象
  6. Observability UI 插件
    Observability UI 插件
    Observability UI 插件概述
    仪表板 UI 插件
    分布式追踪 UI 插件
    UI 插件故障排除
    Logging UI 插件
7. Network Observability（网络可观察性）
  1. Network Observability（网络可观察性）
  2. Network Observability Operator 发行注记
    Network Observability Operator 发行注记
    Network Observability Operator 1.7.0
    Network Observability Operator 1.6.2
    Network Observability Operator 1.6.2
    CVE
    程序错误修复
    已知问题
    Network Observability Operator 1.6.1
    Network Observability Operator 1.6.1
    CVE
    程序错误修复
    Network Observability Operator 1.6.0
    Network Observability Operator 1.6.0
    新功能及功能增强
    技术预览功能
    程序错误修复
    已知问题
    Network Observability Operator 1.5.0
    Network Observability Operator 1.5.0
    新功能及功能增强
    程序错误修复
    已知问题
    Network Observability Operator 1.4.2
    Network Observability Operator 1.4.1
    Network Observability Operator 1.4.1
    CVE
    程序错误修复
    Network Observability Operator 1.4.0
    Network Observability Operator 1.4.0
    频道删除
    新功能及功能增强
    新功能及功能增强
    主要改进
    没有 Loki 的 Network Observability
    DNS 跟踪
    SR-IOV 支持
    支持 IPFIX exporter
    s390x 架构支持
    程序错误修复
    已知问题
    Network Observability Operator 1.3.0
    Network Observability Operator 1.3.0
    频道弃用
    新功能及功能增强
    新功能及功能增强
    Network Observability 中的多租户
    基于流的指标仪表板
    使用 must-gather 工具进行故障排除
    现在支持多个构架
    已弃用的功能
    程序错误修复
    已知问题
    Network Observability Operator 1.2.0
    Network Observability Operator 1.2.0
    准备下一次更新
    新功能及功能增强
    新功能及功能增强
    流量流视图中的直方图
    对话跟踪
    Network Observability 健康警报
    程序错误修复
    已知问题
    主要的技术变化
    Network Observability Operator 1.1.0
  3. 关于网络可观察性
    关于网络可观察性
    Network Observability Operator 的可选依赖项
    Network Observability Operator
    OpenShift Container Platform 控制台集成
    OpenShift Container Platform 控制台集成
    Network Observability 指标仪表板
    Network Observability 拓扑视图
    流量流表
    Network Observability CLI
  4. 安装 Network Observability Operator
    安装 Network Observability Operator
    没有 Loki 的 Network Observability
    安装 Loki Operator
    安装 Loki Operator
    为 Loki 存储创建 secret
    创建 LokiStack 自定义资源
    为 cluster-admin 用户角色创建新组
    自定义 admin 组访问
    Loki 部署大小
    LokiStack ingestion 限制和健康警报
    安装 Network Observability Operator
    在网络可观察性中启用多租户
    重要的流收集器配置注意事项
    安装 Kafka （可选）
    卸载 Network Observability Operator
  5. OpenShift Container Platform 中的 Cluster Network Operator
    OpenShift Container Platform 中的 Cluster Network Operator
    查看状态
    Network Observablity Operator 架构
    查看 Network Observability Operator 的状态和配置
  6. 配置 Network Observability Operator
    配置 Network Observability Operator
    查看 FlowCollector 资源
    使用 Kafka 配置流收集器资源
    导出增强的网络流数据
    更新流收集器资源
    配置快速过滤器
    资源管理和性能注意事项
    资源管理和性能注意事项
    资源注意事项
    总内存和 CPU 用量
  7. Network Policy
    Network Policy
    使用 FlowCollector 自定义资源配置 ingress 网络策略
    为 Network Observability 创建网络策略
  8. 观察网络流量
    观察网络流量
    从 Overview 视图观察网络流量
    从流量流视图观察网络流量
    从流量流视图观察网络流量
    使用流量流视图
    为流量流视图配置高级选项
    为流量流视图配置高级选项
    管理列
    导出流量流数据
    使用对话跟踪
    使用 DNS 跟踪
    使用 RTT 追踪
    使用可用区
    使用全局规则过滤 eBPF 流数据
    从 Topology 视图中观察网络流量
    从 Topology 视图中观察网络流量
    使用 Topology 视图
    为 Topology 视图配置高级选项
    过滤网络流量
  9. 使用带有仪表板和警报的指标
    使用带有仪表板和警报的指标
    查看 Network Observability 指标仪表板
    预定义的指标
    网络 Observability 指标
    自定义指标
    使用 FlowMetric API 配置自定义指标
    使用 FlowMetric API 配置自定义 chart
    使用 FlowMetric API 和 TCP 标志检测 SYN 填充
  10. 监控 Network Observability Operator
    监控 Network Observability Operator
    健康仪表板
    健康警报
    查看健康信息
    使用 eBPF 代理警报
  11. 调度资源
  12. 二级网络
    二级网络
    为 SR-IOV 接口流量配置监控
    为 Network Observability 配置虚拟机(VM)二级网络接口
  13. Network Observability CLI
    Network Observability CLI
    安装 Network Observability CLI
    使用 Network Observability CLI
    使用 Network Observability CLI
    捕获流
    捕获数据包
    清理 Network Observability CLI
    Network Observability CLI (oc netobserv) 参考
  14. FlowCollector API 参考
  15. FlowMetric 配置参数
  16. 网络流格式参考
  17. Network Observability 故障排除
    Network Observability 故障排除
    使用 must-gather 工具
    在 OpenShift Container Platform 控制台中配置网络流量菜单条目
    安装 Kafka 后 Flowlogs-Pipeline 不会消耗网络流
    无法从 br-int 和 br-ex 接口查看网络流
    Network Observability 控制器管理器 pod 内存不足
    对 Loki 运行自定义查询
    Loki ResourceExhausted 错误故障排除
    Loki 空 ring 错误
    资源故障排除
    LokiStack 速率限制错误
    运行大型查询会导致 Loki 错误
Integration
1. 虚拟化
  1. 虚拟化
  2. 关于 OpenShift virtualization
    关于 OpenShift virtualization
    OpenShift Virtualization 的作用
    单节点 Openshift 的不同
    其他资源
  3. 支持的限制
    支持的限制
    为 OpenShift Virtualization 测试的最大值
    其他资源
  4. OpenShift Virtualization 架构
    OpenShift Virtualization 架构
    OpenShift Virtualization 架构如何工作
    关于 hco-operator
    关于 cdi-operator
    关于 cluster-network-addons-operator
    关于 hostpath-provisioner-operator
    关于 ssp-operator
    关于 tekton-tasks-operator
    关于 virt-operator
  5. OpenShift Virtualization 入门
    OpenShift Virtualization 入门
    规划和安装 OpenShift Virtualization
    创建和管理虚拟机
    后续步骤
  6. Web 控制台概述
    Web 控制台概述
    概述页面
    目录页面
    VirtualMachines 页面
    模板页
    数据源页
    MigrationPolicies 页面
  7. OpenShift Virtualization 发行注记
    OpenShift Virtualization 发行注记
    关于 Red Hat OpenShift Virtualization
    新增和改变的功能
    新增和改变的功能
    快速启动
    网络
    Web 控制台
    弃用的功能
    删除的功能
    技术预览功能
    程序错误修复
    已知问题
  8. 安装
    安装
    为 OpenShift Virtualization 准备集群
    为 OpenShift Virtualization 组件指定节点
    为 OpenShift Virtualization 组件指定节点
    关于虚拟化组件的节点放置
    清单示例
    清单示例
    Operator Lifecycle Manager Subscription 对象
    HyperConverged 对象
    HyperConverged 对象
    示例：在 HyperConverged Cluster CR 中使用 nodeSelector 进行节点放置
    示例：在 HyperConverged Cluster CR 中使用关联性进行节点放置
    示例：在 HyperConverged Cluster CR 中使用容限进行节点放置
    HostPathProvisioner 对象
    使用 Web 控制台安装 OpenShift Virtualization
    使用 Web 控制台安装 OpenShift Virtualization
    安装 OpenShift Virtualization Operator
    后续步骤
    使用 CLI 安装 OpenShift Virtualization
    使用 CLI 安装 OpenShift Virtualization
    先决条件
    使用 CLI 订阅 OpenShift virtualization 目录
    使用 CLI 部署 OpenShift Virtualization Operator
    后续步骤
    安装 virtctl 客户端
    安装 virtctl 客户端
    在 Linux、Windows 和 macOS 上安装 virtctl 客户端
    将 virtctl 安装为 RPM
    将 virtctl 安装为 RPM
    启用 OpenShift Virtualization 仓库
    使用 yum 工具安装 virtctl 客户端
    其他资源
    卸载 OpenShift Virtualization
    卸载 OpenShift Virtualization
    使用 Web 控制台卸载 OpenShift Virtualization
    使用 CLI 卸载 OpenShift Virtualization
  9. 更新 OpenShift Virtualization
    更新 OpenShift Virtualization
    关于更新 OpenShift Virtualization
    防止在 EUS 到 EUS 更新过程中进行工作负载更新
    配置工作负载更新方法
    批准待处理的 Operator 更新
    监控更新状态
    监控更新状态
    监控 OpenShift Virtualization 升级状态
    查看过时的 OpenShift Virtualization 工作负载
    其他资源
  10. 安全策略
    安全策略
    关于工作负载安全性
    为 virt-launcher pod 扩展 SELinux 策略
    kubevirt-controller 服务帐户的其他 OpenShift Container Platform 安全性上下文约束和 Linux 功能
    其他资源
  11. 使用 CLI 工具
    使用 CLI 工具
    先决条件
    OpenShift Container Platform 客户端命令
    virtctl 命令
    virtctl 命令
    VM 和 VMI 管理命令
    VM 和 VMI 连接命令
    VM 卷导出命令
    VM 内存转储命令
    镜像上传命令
    环境信息命令
    使用 virtctl guestfs 创建容器
    libguestfs 工具和 virtctl guestfs
    其他资源
  12. 虚拟机
    虚拟机
    创建虚拟机
    编辑虚拟机
    编辑虚拟机
    在 web 控制台中编辑虚拟机
    使用 web 控制台编辑虚拟机 YAML 配置
    使用 CLI 编辑虚拟机 YAML 配置
    将虚拟磁盘添加到虚拟机
    将虚拟磁盘添加到虚拟机
    为 VirtualMachines 编辑 CD-ROM
    存储字段
    将网络接口添加到虚拟机
    其他资源
    编辑引导顺序
    编辑引导顺序
    向 web 控制台的引导顺序列表中添加项目
    在 web 控制台中编辑引导顺序列表
    在 YAML 配置文件中编辑引导顺序列表
    从 web 控制台中的引导顺序列表中删除项目
    删除虚拟机
    删除虚拟机
    使用 web 控制台删除虚拟机
    使用 CLI 删除虚拟机
    导出虚拟机
    管理虚拟机实例
    管理虚拟机实例
    关于虚拟机实例
    使用 CLI 列出所有虚拟机实例
    使用 web 控制台列出独立虚拟机实例
    使用 web 控制台编辑独立虚拟机实例
    使用 CLI 删除独立虚拟机实例
    使用 web 控制台删除独立虚拟机实例
    控制虚拟机状态
    控制虚拟机状态
    启动虚拟机
    重启虚拟机
    停止虚拟机
    取消暂停虚拟机
    访问虚拟机控制台
    访问虚拟机控制台
    在 OpenShift Container Platform web 控制台中访问虚拟机控制台
    使用 CLI 命令访问虚拟机控制台
    使用 CLI 命令访问虚拟机控制台
    使用 virtctl 通过 SSH 访问虚拟机
    使用 OpenSSH 和 virtctl port-forward
    访问虚拟机实例的串行控制台
    使用 VNC 访问虚拟机实例的图形控制台
    通过 RDP 控制台连接至 Windows 虚拟机
    使用 sysprep 自动执行 Windows 安装
    使用 sysprep 自动执行 Windows 安装
    使用 Windows DVD 创建虚拟机磁盘镜像
    使用磁盘镜像安装 Windows
    使用 sysprep 常规调整 Windows 虚拟机
    专用 Windows 虚拟机
    其他资源
    解决故障节点来触发虚拟机故障切换
    解决故障节点来触发虚拟机故障切换
    先决条件
    从裸机集群中删除节点
    验证虚拟机故障切换
    在虚拟机上安装 QEMU 客户机代理
    在虚拟机上安装 QEMU 客户机代理
    在 Linux 虚拟机上安装 QEMU 客户机代理
    在 Windows 虚拟机上安装 QEMU 客户机代理
    在 Windows 虚拟机上安装 QEMU 客户机代理
    在现有 Windows 虚拟机上安装 VirtIO 驱动程序
    在 Windows 安装过程中安装 VirtIO 驱动程序
    查看虚拟机的 QEMU 客户机代理信息
    查看虚拟机的 QEMU 客户机代理信息
    先决条件
    关于 web 控制台中的 QEMU 客户机代理信息
    在 web 控制台中查看 QEMU 客户机代理信息
    在虚拟机中管理配置映射、secret 和服务帐户
    在虚拟机中管理配置映射、secret 和服务帐户
    将 secret、配置映射或服务帐户添加到虚拟机
    从虚拟机中删除 secret、配置映射或服务帐户
    其他资源
    在现有 Windows 虚拟机上安装 VirtIO 驱动程序
    在现有 Windows 虚拟机上安装 VirtIO 驱动程序
    关于 VirtIO 驱动程序
    Microsoft Windows 虚拟机支持的 VirtIO 驱动程序
    将 VirtIO 驱动程序容器磁盘添加到虚拟机中
    在现有 Windows 虚拟机上安装 VirtIO 驱动程序
    从虚拟机移除 VirtIO 容器磁盘
    在新 Windows 虚拟机上安装 VirtIO 驱动程序
    在新 Windows 虚拟机上安装 VirtIO 驱动程序
    先决条件
    关于 VirtIO 驱动程序
    Microsoft Windows 虚拟机支持的 VirtIO 驱动程序
    将 VirtIO 驱动程序容器磁盘添加到虚拟机中
    在 Windows 安装过程中安装 VirtIO 驱动程序
    从虚拟机移除 VirtIO 容器磁盘
    使用虚拟可信平台模块设备
    使用虚拟可信平台模块设备
    关于 vTPM 设备
    将 vTPM 设备添加到虚拟机
    使用 OpenShift Pipelines 管理虚拟机
    使用 OpenShift Pipelines 管理虚拟机
    先决条件
    部署 Tekton Tasks Operator 资源
    Tekton Tasks Operator 支持的虚拟机任务
    管道示例
    管道示例
    使用 Web 控制台运行示例管道
    使用 CLI 运行示例管道
    其他资源
    高级虚拟机管理
    高级虚拟机管理
    为虚拟机使用资源配额
    为虚拟机指定节点
    为虚拟机指定节点
    关于虚拟机的节点放置
    节点放置示例
    节点放置示例
    示例：使用 nodeSelector 放置虚拟机节点
    示例：使用 pod 关联性和 pod 反关联性的虚拟机节点放置
    示例：使用节点关联性进行虚拟机节点放置
    示例：带有容限的虚拟机节点放置
    其他资源
    配置证书轮转
    配置证书轮转
    配置证书轮转
    证书轮转参数故障排除
    为虚拟机使用 UEFI 模式
    为虚拟机使用 UEFI 模式
    关于虚拟机的 UEFI 模式
    在 UEFI 模式中引导虚拟机
    为虚拟机配置 PXE 启动
    为虚拟机配置 PXE 启动
    先决条件
    使用指定的 MAC 地址的 PXE 引导
    OpenShift Virtualization 术语表
    在虚拟机中使用巨页
    在虚拟机中使用巨页
    先决条件
    巨页的作用
    为虚拟机配置巨页
    为虚拟机启用专用资源
    为虚拟机启用专用资源
    关于专用资源
    先决条件
    为虚拟机启用专用资源
    调度虚拟机
    调度虚拟机
    策略属性
    设置策略属性和 CPU 功能
    使用支持的 CPU 型号调度虚拟机
    使用主机模型调度虚拟机
    配置 PCI 透传
    配置 PCI 透传
    关于为 PCI 透传准备主机设备
    为 PCI 透传配置虚拟机
    其他资源
    配置 vGPU 透传
    配置 vGPU 透传
    为虚拟机分配 vGPU 透传设备
    其他资源
    配置介质设备
    配置介质设备
    关于使用 NVIDIA GPU Operator
    关于在 OpenShift Virtualization 中使用虚拟 GPU
    关于在 OpenShift Virtualization 中使用虚拟 GPU
    先决条件
    配置概述
    vGPU 如何分配给节点
    关于更改和删除介质设备
    为介质设备准备主机
    添加和删除介质设备
    使用介质设备
    其他资源
    配置 watchdog
    配置 watchdog
    先决条件
    定义 watchdog 设备
    安装 watchdog 设备
    其他资源
    自动导入和更新预定义的引导源
    自动导入和更新预定义的引导源
    启用自动引导源更新
    禁用自动引导源更新
    重新启用自动引导源更新
    为用户定义的项目更新配置存储类
    为用户定义的引导源启用自动更新
    为系统定义或用户定义的引导源禁用自动更新
    验证引导源的状态
    在虚拟机上启用 descheduler 驱除
    在虚拟机上启用 descheduler 驱除
    Descheduler 配置集
    安装 descheduler
    在虚拟机(VM)上启用 descheduler 驱除
    其他资源
    导入虚拟机
    导入虚拟机
    数据卷导入的 TLS 证书
    使用数据卷导入虚拟机镜像
    使用数据卷导入虚拟机镜像
    先决条件
    CDI 支持的操作列表
    关于数据卷
    使用数据卷将虚拟机镜像导入到存储中
    其他资源
    使用数据卷将虚拟机镜像导入到块存储中
    使用数据卷将虚拟机镜像导入到块存储中
    先决条件
    关于数据卷
    关于块持久性卷
    创建本地块持久性卷
    使用数据卷将虚拟机镜像导入到块存储中
    CDI 支持的操作列表
    其他资源
    克隆虚拟机
    克隆虚拟机
    启用用户权限跨命名空间克隆数据卷
    将虚拟机磁盘克隆到新数据卷中
    将虚拟机磁盘克隆到新数据卷中
    先决条件
    关于数据卷
    将虚拟机磁盘的持久性卷声明克隆到新数据卷中
    CDI 支持的操作列表
    使用数据卷模板克隆虚拟机
    使用数据卷模板克隆虚拟机
    先决条件
    关于数据卷
    使用数据卷模板从克隆的持久性卷声明创建新虚拟机
    CDI 支持的操作列表
    将虚拟机磁盘克隆到新块存储数据卷中
    将虚拟机磁盘克隆到新块存储数据卷中
    先决条件
    关于数据卷
    关于块持久性卷
    创建本地块持久性卷
    将虚拟机磁盘的持久性卷声明克隆到新数据卷中
    CDI 支持的操作列表
    虚拟机网络
    虚拟机网络
    为默认 pod 网络配置虚拟机
    创建服务以公开虚拟机
    创建服务以公开虚拟机
    关于服务
    将虚拟机作为服务公开
    其他资源
    将虚拟机连接到 Linux 网桥网络
    将虚拟机连接到 Linux 网桥网络
    通过网络附加定义连接到网络
    创建 Linux 网桥网络附加定义
    创建 Linux 网桥网络附加定义
    在 web 控制台中创建 Linux 网桥网络附加定义
    在 CLI 中创建 Linux 网桥网络附加定义
    为 Linux 网桥网络配置虚拟机
    为 Linux 网桥网络配置虚拟机
    在 web 控制台中为虚拟机创建 NIC
    网络字段
    在 CLI 中将虚拟机附加到额外网络
    将虚拟机连接到 SR-IOV 网络
    将虚拟机连接到 SR-IOV 网络
    先决条件
    配置 SR-IOV 网络设备
    配置 SR-IOV 额外网络
    将虚拟机连接到 SR-IOV 网络
    将虚拟机连接到服务网格
    将虚拟机连接到服务网格
    先决条件
    为服务网格配置虚拟机
    为虚拟机配置 IP 地址
    在虚拟机上查看 NIC 的 IP 地址
    在虚拟机上查看 NIC 的 IP 地址
    先决条件
    在 CLI 中查看虚拟机接口的 IP 地址
    在 web 控制台中查看虚拟机接口的 IP 地址
    为虚拟机使用 MAC 地址池
    为虚拟机使用 MAC 地址池
    关于 KubeMacPool
    在 CLI 中为命名空间禁用 MAC 地址池
    在 CLI 中为命名空间重新启用 MAC 地址池
    虚拟机磁盘
    虚拟机磁盘
    存储特性
    为虚拟机配置本地存储
    为虚拟机配置本地存储
    使用基本存储池创建 hostpath 置备程序
    关于使用 PVC 模板创建的存储池
    创建数据卷
    创建数据卷
    关于数据卷
    使用存储 API 创建数据卷
    使用 PVC API 创建数据卷
    自定义存储配置集
    其他资源
    为文件系统开销保留 PVC 空间
    为文件系统开销保留 PVC 空间
    文件系统的开销对虚拟机磁盘空间的影响
    覆盖默认文件系统开销值
    配置 CDI 以使用具有计算资源配额的命名空间
    配置 CDI 以使用具有计算资源配额的命名空间
    关于命名空间中的 CPU 和内存配额
    覆盖 CPU 和内存默认值
    其他资源
    管理数据卷注解
    对数据卷使用预分配
    对数据卷使用预分配
    关于预分配
    为数据卷启用预分配
    使用 Web 控制台上传本地磁盘镜像
    使用 Web 控制台上传本地磁盘镜像
    先决条件
    CDI 支持的操作列表
    使用 Web 控制台上传镜像文件
    其他资源
    使用 virtctl 工具上传本地磁盘镜像
    使用 virtctl 工具上传本地磁盘镜像
    先决条件
    关于数据卷
    创建上传数据卷
    上传本地磁盘镜像至数据卷
    CDI 支持的操作列表
    其他资源
    上传本地磁盘镜像至块存储数据卷
    上传本地磁盘镜像至块存储数据卷
    先决条件
    关于数据卷
    关于块持久性卷
    创建本地块持久性卷
    创建上传数据卷
    上传本地磁盘镜像至数据卷
    CDI 支持的操作列表
    其他资源
    管理虚拟机快照
    管理虚拟机快照
    关于虚拟机快照
    在 Linux 虚拟机上安装 QEMU 客户机代理
    在 Windows 虚拟机上安装 QEMU 客户机代理
    在 Windows 虚拟机上安装 QEMU 客户机代理
    在现有 Windows 虚拟机上安装 VirtIO 驱动程序
    在 Windows 安装过程中安装 VirtIO 驱动程序
    在 web 控制台中创建虚拟机快照
    通过 CLI 创建虚拟机快照
    使用快照声明验证在线快照创建
    在 web 控制台中从快照中恢复虚拟机
    通过 CLI 从快照中恢复虚拟机
    删除 web 控制台中的虚拟机快照
    通过 CLI 删除虚拟机快照
    其他资源
    将本地虚拟机磁盘移动到不同的节点中
    通过添加空白磁盘镜像扩展虚拟存储
    通过添加空白磁盘镜像扩展虚拟存储
    关于数据卷
    使用数据卷创建空白磁盘镜像
    其他资源
    使用 smart-cloning（智能克隆）克隆数据卷
    使用 smart-cloning（智能克隆）克隆数据卷
    关于数据卷
    关于智能克隆
    克隆数据卷
    其他资源
    创建并使用引导源
    创建并使用引导源
    关于虚拟机和引导源
    将 RHEL 镜像导入为引导源
    为虚拟机模板添加引导源
    从带有附加引导源的模板创建虚拟机
    其他资源
    热插虚拟磁盘
    热插虚拟磁盘
    关于热插虚拟磁盘
    关于 virtio-scsi
    使用 CLI 热插虚拟磁盘
    使用 CLI 热拔虚拟磁盘
    使用 web 控制台热插虚拟磁盘
    使用 web 控制台热拔出虚拟磁盘
    将容器磁盘与虚拟机搭配使用
    将容器磁盘与虚拟机搭配使用
    关于容器磁盘
    为虚拟机准备容器磁盘
    禁用容器镜像仓库的 TLS，以用作不安全的容器镜像仓库
    后续步骤
    准备 CDI 涂销空间
    准备 CDI 涂销空间
    关于数据卷
    关于涂销空间
    需要涂销空间的 CDI 操作
    定义存储类
    CDI 支持的操作列表
    其他资源
    重新使用持久性卷
    重新使用持久性卷
    关于重新声明静态置备的持久性卷
    重新声明静态置备的持久性卷
    扩展虚拟机磁盘
    扩展虚拟机磁盘
    划分虚拟机磁盘
    其他资源
  13. 虚拟机模板
    虚拟机模板
    创建虚拟机模板
    编辑虚拟机模板
    为虚拟机模板启用专用资源
    为虚拟机模板启用专用资源
    关于专用资源
    先决条件
    为虚拟机模板启用专用资源
    将虚拟机模板部署到自定义命名空间
    将虚拟机模板部署到自定义命名空间
    为模板创建自定义命名空间
    将模板添加到自定义命名空间中
    将模板添加到自定义命名空间中
    从自定义命名空间中删除模板
    其他资源
    删除虚拟机模板
  14. 实时迁移
    实时迁移
    虚拟机实时迁移
    实时迁移限制和超时
    实时迁移限制和超时
    配置实时迁移限制和超时
    集群范围内的实时迁移限制和超时
    迁移虚拟机实例到另一节点
    迁移虚拟机实例到另一节点
    在 web 控制台中启动虚拟机实例的实时迁移
    在 CLI 中启动虚拟机实例的实时迁移
    其他资源
    在专用额外网络中迁移虚拟机
    在专用额外网络中迁移虚拟机
    为虚拟机实时迁移配置专用的二级网络
    使用 Web 控制台选择专用网络
    其他资源
    取消虚拟机实例的实时迁移
    取消虚拟机实例的实时迁移
    在 web 控制台中取消虚拟机实例的实时迁移
    在 CLI 中取消虚拟机实例的实时迁移
    配置虚拟机驱除策略
    配置实时迁移策略
  15. 节点维护
    节点维护
    关于节点维护
    自动续订 TLS 证书
    为过时的 CPU 型号管理节点标签
    为过时的 CPU 型号管理节点标签
    关于过时 CPU 型号的节点标签
    关于 CPU 功能的节点标签
    配置过时的 CPU 型号
    防止节点协调
    防止节点协调
    使用 skip-node 注解
    其他资源
  16. 日志记录、事件和监控
    日志记录、事件和监控
    Virtualization Overview 页
    查看 OpenShift Virtualization 日志
    查看 OpenShift Virtualization 日志
    使用 CLI 查看 OpenShift Virtualization 日志
    在 web 控制台中查看虚拟机日志
    常见错误消息
    查看事件
    查看事件
    关于虚拟机事件
    在 web 控制台中查看虚拟机的事件
    在 CLI 中查看命名空间事件
    在 CLI 中查看资源事件
    监控实时迁移
    监控实时迁移
    使用 Web 控制台监控实时迁移
    在 CLI 中监控虚拟机实例的实时迁移
    指标
    使用事件和条件诊断数据卷
    使用事件和条件诊断数据卷
    关于条件和事件
    使用条件和事件分析数据卷
    查看有关虚拟机工作负载的信息
    监控虚拟机健康状况
    监控虚拟机健康状况
    关于就绪度和存活度探测
    定义 HTTP 就绪度探测
    定义 TCP 就绪度探测
    定义 HTTP 存活度探测
    定义客户机代理 ping 探测
    模板：用于定义健康检查的虚拟机配置文件
    其他资源
    使用 OpenShift Container Platform dashboard 获取集群信息
    查看虚拟机的资源使用情况
    查看虚拟机的资源使用情况
    关于查看主要消费者
    回顾顶端消费者
    其他资源
    OpenShift Container Platform 集群监控、日志记录和遥测技术
    OpenShift Container Platform 集群监控、日志记录和遥测技术
    关于 OpenShift Container Platform 监控
    日志记录架构
    关于 Telemetry
    CLI 故障排除和调试命令
    运行集群检查
    运行集群检查
    关于 OpenShift Container Platform 集群检查框架
    检查二级网络上的虚拟机的网络连接和延迟
    其他资源
    Prometheus 对虚拟资源的查询
    Prometheus 对虚拟资源的查询
    先决条件
    关于查询指标
    关于查询指标
    以集群管理员身份查询所有项目的指标
    以开发者身份查询用户定义的项目的指标
    虚拟化指标
    虚拟化指标
    vCPU 指标
    网络指标
    存储指标
    存储指标
    与存储相关的流量
    存储快照数据
    I/O 性能
    客户机内存交换指标
    实时迁移指标
    其他资源
    为虚拟机公开自定义指标
    为虚拟机公开自定义指标
    配置节点导出器服务
    配置使用节点 exporter 服务的虚拟机
    为虚拟机创建自定义监控标签
    为节点 exporter 服务创建 ServiceMonitor 资源
    其他资源
    OpenShift Virtualization runbooks
    OpenShift Virtualization runbooks
    CDIDataImportCronOutdated
    CDIDataVolumeUnusualRestartCount
    CDIDefaultStorageClassDegraded
    CDIMultipleDefaultVirtStorageClasses
    CDINoDefaultStorageClass
    CDINotReady
    CDIOperatorDown
    CDIStorageProfilesIncomplete
    CnaoDown
    CnaoNMstateMigration
    HCOInstallationIncomplete
    HPPNotReady
    HPPOperatorDown
    HPPSharingPoolPathWithOS
    KubemacpoolDown
    KubeMacPoolDuplicateMacsFound
    KubeVirtComponentExceedsRequestedCPU
    KubeVirtComponentExceedsRequestedMemory
    KubeVirtCRModified
    KubeVirtDeprecatedAPIRequested
    KubeVirtNoAvailableNodesToRunVMs
    KubevirtVmHighMemoryUsage
    KubeVirtVMIExcessiveMigrations
    LowKVMNodesCount
    LowReadyVirtControllersCount
    LowReadyVirtOperatorsCount
    LowVirtAPICount
    LowVirtControllersCount
    LowVirtOperatorCount
    NetworkAddonsConfigNotReady
    NoLeadingVirtOperator
    NoReadyVirtController
    NoReadyVirtOperator
    OrphanedVirtualMachineInstances
    OutdatedVirtualMachineInstanceWorkloads
    SingleStackIPv6Unsupported
    SSPCommonTemplatesModificationReverted
    SSPDown
    SSPFailingToReconcile
    SSPHighRateRejectedVms
    SSPTemplateValidatorDown
    UnsupportedHCOModification
    VirtAPIDown
    VirtApiRESTErrorsBurst
    VirtApiRESTErrorsHigh
    VirtControllerDown
    VirtControllerRESTErrorsBurst
    VirtControllerRESTErrorsHigh
    VirtHandlerDaemonSetRolloutFailing
    VirtHandlerRESTErrorsBurst
    VirtHandlerRESTErrorsHigh
    VirtOperatorDown
    VirtOperatorRESTErrorsBurst
    VirtOperatorRESTErrorsHigh
    VirtualMachineCRCErrors
    VMCannotBeEvicted
    VMStorageClassWarning
    为红帽支持收集数据
    为红帽支持收集数据
    收集有关环境的数据
    收集虚拟机的数据
    为 OpenShift Virtualization 使用 must-gather 工具
    为 OpenShift Virtualization 使用 must-gather 工具
    must-gather 工具选项
    其他资源
  17. 备份和恢复
    备份和恢复
    安装和配置 OADP
    备份和恢复虚拟机
    备份虚拟机
    备份虚拟机
    创建备份 CR
    其他资源
    恢复虚拟机
2. Service Mesh
  1. Service Mesh
  2. Service Mesh 2.x
    Service Mesh 2.x
    关于 OpenShift Service Mesh
    Service Mesh 发行注记
    Service Mesh 发行注记
    新功能及功能增强
    技术预览
    弃用和删除的功能
    弃用和删除的功能
    Red Hat OpenShift Service Mesh 2.5 中已弃用和删除的功能
    弃用和删除的功能 Red Hat OpenShift Service Mesh 2.4
    Red Hat OpenShift Service Mesh 2.3 中已弃用和删除的功能
    Red Hat OpenShift Service Mesh 2.2 中已弃用的功能
    删除了 Red Hat OpenShift Service Mesh 2.2 中的功能
    删除了 Red Hat OpenShift Service Mesh 2.1 中的功能
    Red Hat OpenShift Service Mesh 2.0 中已弃用的功能
    已知问题
    已知问题
    Service Mesh 已知问题
    Kiali 已知问题
    修复的问题
    升级 Service Mesh
    升级 Service Mesh
    了解版本
    升级注意事项
    升级 Operator
    升级 control plane
    升级 control plane
    将版本 2.5 升级到 2.6 版本
    将更改从版本 2.4 升级到 2.5
    将更改从版本 2.4 升级到 2.5
    Istio OpenShift 路由 (IOR) 默认设置更改
    Istio 代理并发配置增强
    将更改从 2.3 升级到 2.4 版本
    将更改从 2.2 升级到 2.3
    从版本 2.1 升级到 2.2 的变化
    将版本 2.0 升级到 2.1 版
    升级 Service Mesh control plane
    将 Red Hat OpenShift Service Mesh 从版本 1.1 迁移到版本 2.0
    将 Red Hat OpenShift Service Mesh 从版本 1.1 迁移到版本 2.0
    升级 Red Hat OpenShift Service Mesh
    配置 2.0 ServiceMeshControlPlane
    配置方案
    迁移应用程序和工作负载的后续步骤
    升级数据平面（data plane）
    了解 Service Mesh
    了解 Service Mesh
    什么是 Red Hat OpenShift Service Mesh？
    Service Mesh 架构
    了解 Kiali
    了解 Kiali
    Kiali 概述
    Kiali 架构
    Kiali 的功能
    了解分布式追踪
    了解分布式追踪
    分布式追踪中的关键概念
    Red Hat OpenShift distributed tracing Platform 架构
    Red Hat OpenShift distributed tracing Platform 功能
    后续步骤
    服务网格部署模型
    服务网格部署模型
    Cluster-Wide (Single Tenant) 网格部署模型
    多租户部署模型
    Multimesh 或联邦部署模型
    Service Mesh 和 Istio 的不同
    Service Mesh 和 Istio 的不同
    Istio 和 Red Hat OpenShift Service Mesh 之间的区别
    多租户安装
    多租户安装
    多租户和集群范围的安装
    集群范围内的资源
    Kiali 和服务网格
    分布式追踪和服务网格
    准备安装 Service Mesh
    准备安装 Service Mesh
    先决条件
    支持的配置
    支持的配置
    支持的平台
    不支持的配置
    支持的网络配置
    Service Mesh 支持的配置
    Kiali 支持的配置
    分布式追踪支持的配置
    支持的 WebAssembly 模块
    后续步骤
    安装 Operator
    安装 Operator
    Service Mesh Operator 概述
    安装 Operator
    将 Service Mesh Operator 配置为在基础架构节点上运行
    验证 Service Mesh Operator 在基础架构节点上运行
    后续步骤
    创建 ServiceMeshControlPlane
    创建 ServiceMeshControlPlane
    关于 ServiceMeshControlPlane
    关于 control plane 组件和基础架构节点
    关于 control plane 组件和基础架构节点
    使用 Web 控制台将所有 control plane 组件配置为在基础架构节点上运行
    使用 Web 控制台将独立的 control plane 组件配置为在基础架构节点上运行
    使用 CLI 将所有 control plane 组件配置为在基础架构节点上运行
    使用 CLI 将各个 control plane 组件配置为在基础架构节点上运行
    验证 Service Mesh control plane 在基础架构节点上运行
    关于 control plane 和集群范围的部署
    关于 control plane 和集群范围的部署
    使用 web 控制台为集群范围的部署配置 control plane
    使用 CLI 为集群范围的部署配置 control plane
    为集群范围的网格自定义 member roll
    使用 Kiali 验证 SMCP 安装
    其他资源
    后续步骤
    在服务网格中添加服务
    在服务网格中添加服务
    关于将项目添加到服务网格中
    创建 Red Hat OpenShift Service Mesh member roll
    创建 Red Hat OpenShift Service Mesh member roll
    从 Web 控制台创建 member roll
    通过 CLI 创建 member roll
    关于使用 ServiceMeshMemberRoll 资源添加项目
    关于使用 ServiceMeshMemberRoll 资源添加项目
    在 web 控制台中使用 ServiceMeshMemberRoll 资源从网格中添加或删除项目
    使用 CLI 的 ServiceMeshMemberRoll 资源从网格中添加或删除项目
    关于使用 ServiceMeshMember 资源添加项目
    关于使用 ServiceMeshMember 资源添加项目
    在 web 控制台中使用 ServiceMeshMember 资源将项目添加到网格中
    通过 CLI 使用 ServiceMeshMember 资源将项目添加到网格
    关于使用标签选择器添加项目
    关于使用标签选择器添加项目
    使用带有 Web 控制台的标签选择器将项目添加到网格中
    使用带有 CLI 的标签选择器将项目添加到网格中
    Bookinfo 示例应用程序
    Bookinfo 示例应用程序
    安装 Bookinfo 应用程序
    添加默认目的地规则
    验证 Bookinfo 安装
    删除 Bookinfo 应用程序
    删除 Bookinfo 应用程序
    删除 Bookinfo 项目
    从 Service Mesh member roll 中删除 Bookinfo 项目
    后续步骤
    启用 sidecar 注入
    启用 sidecar 注入
    先决条件
    启用自动 sidecar 注入
    验证 sidecar 注入
    通过注解设置代理环境变量
    更新 sidecar 代理
    后续步骤
    管理用户和配置集
    管理用户和配置集
    创建 Red Hat OpenShift Service Mesh 成员
    创建 Service Mesh control plane 配置集
    创建 Service Mesh control plane 配置集
    创建 ConfigMap
    设置正确的网络策略
    安全性
    安全性
    关于 mutual Transport Layer Security(mTLS)
    配置基于角色的访问控制（RBAC）
    配置基于角色的访问控制（RBAC）
    配置项目内部通信
    允许或拒绝对入口网关的访问
    限制使用 JSON Web 令牌的访问
    配置密码套件和 ECDH curves（策展）
    配置 JSON Web 密钥设置解析器证书颁发机构
    添加外部证书颁发机构密钥和证书
    添加外部证书颁发机构密钥和证书
    添加一个现有证书和密钥
    验证您的证书
    删除证书
    关于将 Service Mesh 与 cert-manager 和 istio-csr 集成
    其他资源
    管理服务网格中的流量
    管理服务网格中的流量
    使用网关
    了解自动路由
    了解自动路由
    使用子域的路由
    创建子域路由
    路由标签和注解
    禁用自动路由创建
    禁用自动路由创建
    为特定情况禁用自动路由创建
    为所有情况禁用自动路由创建
    了解服务条目
    使用 VirtualServices
    使用 VirtualServices
    配置 VirtualServices
    VirtualService 配置参考
    了解目的地规则
    了解网络策略
    为流量管理配置 sidecar
    路由教程
    路由教程
    Bookinfo 路由指南
    应用虚拟服务
    测试新路由配置
    基于用户身份的路由
    网关迁移
    网关迁移
    关于网关迁移
    从 SMCP-Defined 网关迁移到网关注入
    其他资源
    路由迁移
    路由迁移
    从 Istio OpenShift 路由迁移到显式管理的路由
    其他资源
    指标、日志和追踪
    指标、日志和追踪
    发现控制台地址
    访问 Kiali 控制台
    在 Kiali 控制台中查看服务网格数据
    在 Kiali 控制台中查看服务网格数据
    在 Kiali 中更改图形布局
    在 Kiali 控制台中查看日志
    在 Kiali 控制台中查看指标
    分布式追踪
    分布式追踪
    配置 Red Hat OpenShift distributedracing Platform 和 Red Hat build of OpenTelemetry
    连接现有的分布式追踪 Jaeger 实例
    调整抽样率
    访问 Jaeger 控制台
    访问 Grafana 控制台
    访问 Prometheus 控制台
    与用户工作负载监控集成
    其他资源
    性能和可扩展性
    性能和可扩展性
    设置计算资源的限制
    加载测试结果
    加载测试结果
    Service Mesh Control plane 性能
    data plane 性能
    data plane 性能
    CPU 和内存消耗
    额外的延迟
    为生产环境配置 Service Mesh
    为生产环境配置 Service Mesh
    为生产环境配置 ServiceMeshControlPlane 资源
    其他资源
    连接服务网格
    连接服务网格
    联邦概述
    联邦特性
    联邦安全
    联邦限制
    联邦先决条件
    规划网格联邦
    集群间的 Mesh 联合
    集群间的 Mesh 联合
    在裸机上运行的集群上公开联合入口
    在 IBM Power 和 IBM Z 上运行的集群中公开 federation ingress
    在 Amazon Web Services(AWS)上公开联邦入口。
    在 Azure 上公开联邦入口
    在 Google Cloud 上公开联邦入口
    联邦实施清单
    为联邦配置 Service Mesh control plane
    为联邦配置 Service Mesh control plane
    了解联邦网关
    了解联邦信任域参数
    加入联邦网格
    从联邦网格导出服务
    将服务导入到联邦网格中
    为故障转移配置一个联邦网格
    为故障转移配置一个联邦网格
    为故障转移配置 ImportedServiceSet
    为故障转移配置 DestinationRule
    从联邦网格中删除服务
    从联邦网格中删除服务
    从单个网格中删除服务
    从整个联邦网格中删除服务
    从联邦网格中删除网格
    扩展
    扩展
    WebAssembly 模块概述
    WasmPlugin 容器格式
    WasmPlugin API 参考
    ServiceMeshExtension 容器格式
    ServiceMeshExtension 参考
    从 ServiceMeshExtension 迁移到 WasmPlugin 资源
    从 ServiceMeshExtension 迁移到 WasmPlugin 资源
    API 更改
    容器镜像格式更改
    迁移到 WasmPlugin 资源
    OpenShift Service Mesh 控制台插件
    OpenShift Service Mesh 控制台插件
    关于 OpenShift Service Mesh 控制台插件
    使用 OpenShift Container Platform Web 控制台安装 OpenShift Service Mesh 控制台插件
    使用 CLI 安装 OpenShift Service Mesh 控制台插件
    使用 OpenShift Container Platform Web 控制台卸载 OpenShift Service Mesh 控制台插件
    使用 CLI 卸载 OpenShift Service Mesh 控制台插件
    其他资源
    使用 3scale WebAssembly 模块
    使用 3scale WebAssembly 模块
    兼容性
    使用作为独立模块
    先决条件
    配置 threescale-wasm-auth 模块
    应用 3scale 外部 ServiceEntry 对象
    3scale WebAssembly 模块配置
    3scale WebAssembly 模块配置
    配置 3scale WebAssembly 模块
    3scale WebAssembly 模块 api 对象
    3scale WebAssembly 模块系统对象
    3scale WebAssembly 模块上游对象
    3scale WebAssembly 模块后端对象
    3scale WebAssembly 模块服务对象
    3scale WebAssembly 模块凭证对象
    3scale WebAssembly 模块查找查询
    3scale WebAssembly 模块源对象
    3scale WebAssembly 模块操作对象
    3scale WebAssembly 模块 mapping_rules 对象
    3scale WebAssembly 模块 mapping_rule 对象
    凭证用例的 3scale WebAssembly 模块示例
    凭证用例的 3scale WebAssembly 模块示例
    查询字符串参数中的 API 键 (user_key)
    应用程序 ID 和密钥
    授权标头
    OpenID Connect(OIDC)用例
    从标头中选取 JWT 令牌
    3scale WebAssembly 模块最小工作配置
    使用 3scale Istio 适配器
    使用 3scale Istio 适配器
    将 3scale 适配器与 Red Hat OpenShift Service Mesh 集成
    在 3scale 中配置集成设置
    缓存行为
    身份验证请求
    3scale Adapter 指标数据
    3scale 后端缓存
    3scale 后端缓存
    启用后端缓存的优点
    具有较低延迟的利弊得失
    后端缓存配置设置
    3scale Istio Adapter APIcast emulation
    3scale Istio 适配器验证
    3scale Istio 适配器故障排除清单
    服务网格故障排除
    服务网格故障排除
    了解 Service Mesh 版本
    安装故障排除 Operator
    安装故障排除 Operator
    验证 Operator 安装
    服务网格 Operator 故障排除
    control plane 故障排除
    control plane 故障排除
    验证 Service Mesh control plane 安装
    Service Mesh control plane 故障排除
    对数据平面进行故障排除
    Envoy 代理故障排除
    Envoy 代理故障排除
    启用 Envoy 访问日志
    获取支持
    获取支持
    关于红帽知识库
    搜索红帽知识库
    关于收集服务网格数据
    提交支持问题单
    Service Mesh control plane 配置参考
    Service Mesh control plane 配置参考
    Service Mesh Control plane 参数
    spec 参数
    spec 参数
    常规参数
    配置集参数
    techPreview 参数
    追踪参数
    version 参数
    3scale 配置
    状态参数
    其他资源
    Kiali 配置参考
    Kiali 配置参考
    在 SMCP 中指定 Kiali 配置
    在 Kiali 自定义资源中指定 Kiali 配置
    卸载 Service Mesh
    卸载 Service Mesh
    删除 Red Hat OpenShift Service Mesh control plane
    删除安装的 Operator
    清理 Operator 资源
  3. Service Mesh 1.x
    Service Mesh 1.x
    Service Mesh 发行注记
    了解 Service Mesh
    了解 Service Mesh
    什么是 Red Hat OpenShift Service Mesh？
    Red Hat OpenShift Service Mesh 架构
    了解 Kiali
    了解 Kiali
    Kiali 概述
    Kiali 架构
    Kiali 的功能
    Jaeger 介绍
    Jaeger 介绍
    分布式追踪中的关键概念
    分布式追踪架构
    后续步骤
    Service Mesh 和 Istio 的不同
    Service Mesh 和 Istio 的不同
    多租户安装
    Istio 和 Red Hat OpenShift Service Mesh 之间的区别
    Istio 和 Red Hat OpenShift Service Mesh 之间的区别
    命令行工具
    自动注入
    Istio 基于角色的访问控制功能
    OpenSSL
    组件修改
    Envoy、Secret Discovery Service 和证书
    Istio Container Network Interface (CNI) 插件
    Istio 网关的路由
    Istio 网关的路由
    catch-all 域
    子域
    传输层安全性
    Kiali 和服务网格
    分布式追踪和服务网格
    准备安装 Service Mesh
    准备安装 Service Mesh
    先决条件
    Red Hat OpenShift Service Mesh 支持的配置
    Red Hat OpenShift Service Mesh 支持的配置
    Red Hat OpenShift Service Mesh 支持的 Kiali 配置
    支持的 Mixer 适配器
    Service Mesh Operator 概述
    后续步骤
    安装 Service Mesh
    安装 Service Mesh
    前提条件
    安装 OpenShift Elasticsearch Operator
    安装 Red Hat OpenShift distributed tracing Platform Operator
    安装 Kiali Operator
    安装 Operator
    部署 Red Hat OpenShift Service Mesh control plane
    部署 Red Hat OpenShift Service Mesh control plane
    从 Web 控制台部署 control plane
    通过 CLI 部署 control plane
    创建 Red Hat OpenShift Service Mesh member roll
    创建 Red Hat OpenShift Service Mesh member roll
    从 Web 控制台创建 member roll
    通过 CLI 创建 member roll
    为服务网格添加或删除项目
    为服务网格添加或删除项目
    使用 Web 控制台从 member roll 中添加或删除项目
    使用 CLI 从 member roll 添加或删除项目
    手动更新
    后续步骤
    在 Service Mesh 中自定义安全性
    在 Service Mesh 中自定义安全性
    启用 mutual Transport Layer Security（mTLS）
    配置密码套件和 ECDH curves（策展）
    添加外部证书颁发机构密钥和证书
    添加外部证书颁发机构密钥和证书
    添加一个现有证书和密钥
    验证您的证书
    删除证书
    流量管理
    流量管理
    使用网关
    配置入口网关
    管理入口流量
    自动路由创建
    自动路由创建
    启用自动路由创建
    子域
    了解服务条目
    使用 VirtualServices
    使用 VirtualServices
    配置 VirtualServices
    VirtualService 配置参考
    了解目的地规则
    Bookinfo 路由指南
    Bookinfo 路由指南
    应用虚拟服务
    测试新路由配置
    基于用户身份的路由
    其他资源
    在 Service Mesh 上部署应用程序
    在 Service Mesh 上部署应用程序
    前提条件
    创建 control plane 模板
    启用自动 sidecar 注入
    通过注解设置代理环境变量
    更新 Mixer 策略强制功能
    Bookinfo 示例应用程序
    Bookinfo 示例应用程序
    安装 Bookinfo 应用程序
    添加默认目的地规则
    验证 Bookinfo 安装
    删除 Bookinfo 应用程序
    删除 Bookinfo 应用程序
    删除 Bookinfo 项目
    从 Service Mesh member roll 中删除 Bookinfo 项目
    生成追踪示例并分析 trace 数据
    数据可视化和可观察性
    数据可视化和可观察性
    查看服务网格数据
    在 Kiali 控制台中查看服务网格数据
    自定义资源
    自定义资源
    先决条件
    Red Hat OpenShift Service Mesh 自定义资源
    ServiceMeshControlPlane 参数
    ServiceMeshControlPlane 参数
    Istio 全局示例
    Istio 网关配置
    Istio Mixer 配置
    Istio Pilot 配置
    配置 Kiali
    配置 Kiali
    为 Grafana 配置 Kiali
    为 Jaeger 配置 Kiali
    配置 Jaeger
    配置 Jaeger
    配置 Elasticsearch
    连接至现有的 Jaeger 实例
    配置 Elasticsearch
    配置 Elasticsearch 索引清理任务
    3scale 配置
    使用 3scale Istio 适配器
    使用 3scale Istio 适配器
    将 3scale 适配器与 Red Hat OpenShift Service Mesh 集成
    在 3scale 中配置集成设置
    缓存行为
    身份验证请求
    3scale Adapter 指标数据
    3scale Istio 适配器验证
    3scale Istio 适配器故障排除清单
    删除 Service Mesh
    删除 Service Mesh
    删除 Red Hat OpenShift Service Mesh control plane
    删除安装的 Operator
    删除安装的 Operator
    删除 Operator
    清理 Operator 资源
3. OpenShift 的 Windows 容器支持
  1. OpenShift 的 Windows 容器支持
  2. Red Hat OpenShift 对 Windows Containers 的支持概述
  3. 发行注记
    发行注记
    Red Hat OpenShift support for Windows Containers 发行注记
    Windows Machine Config Operator 的过去版本的发行注记
    Windows Machine Config Operator 的过去版本的发行注记
    Red Hat Windows Machine Config Operator 7.2.1 发行注记
    Red Hat Windows Machine Config Operator 7.1.0 发行注记
    Release notes for Red Hat Windows Machine Config Operator 7.0.1
    Red Hat Windows Machine Config Operator 7.0.0 发行注记
    Red Hat Windows Machine Config Operator 7.0.0 发行注记
    新功能及改进
    程序错误修复
    已知问题
    Windows Machine Config Operator 的先决条件
    Windows Machine Config Operator 的先决条件
    WMCO 7.2.x 支持的平台和 Windows 服务器版本
    WMCO 7.0 和 7.1 支持的平台和 Windows 服务器版本
    Windows Machine Config Operator 已知的限制
  4. 获取支持
  5. 了解 Windows 容器工作负载
    了解 Windows 容器工作负载
    Windows 工作负载管理
    Windows 节点服务
  6. 启用 Windows 容器工作负载
    启用 Windows 容器工作负载
    安装 Windows Machine Config Operator
    为 Windows Machine Config Operator 配置 secret
    在支持代理的集群中使用 Windows 容器
    正常重新引导节点
    其他资源
  7. 创建 Windows 机器集
    创建 Windows 机器集
    在 AWS 上创建 Windows 机器集
    在 Azure 上创建 Windows 机器集
    在 Azure 上创建 Windows 机器集
    Machine API 概述
    Azure 上 Windows MachineSet 对象的 YAML 示例
    创建计算机器集
    其他资源
    在 vSphere 上创建 Windows 机器集
    在 vSphere 上创建 Windows 机器集
    Machine API 概述
    为 Windows 容器工作负载准备 vSphere 环境
    为 Windows 容器工作负载准备 vSphere 环境
    创建 vSphere Windows 虚拟机金级镜像
    在 vSphere 上启用与 WMCO 的内部 API 服务器通信
    vSphere 上 Windows MachineSet 对象的 YAML 示例
    创建计算机器集
    其他资源
    在 Google Cloud 上创建 Windows 机器集
    在 Google Cloud 上创建 Windows 机器集
    Machine API 概述
    Google Cloud 上 Windows MachineSet 对象的 YAML 示例
    创建计算机器集
    其他资源
  8. 调度 Windows 容器工作负载
    调度 Windows 容器工作负载
    Windows pod 放置
    创建 RuntimeClass 对象来封装调度机制
    Windows 容器工作负载部署示例
    手动扩展计算机器集
  9. Windows 节点升级
  10. 使用 Bring-Your-Own-Host (BYOH) Windows 实例作为节点
    使用 Bring-Your-Own-Host (BYOH) Windows 实例作为节点
    配置 BYOH Windows 实例
    删除 BYOH Windows 实例
  11. 删除 Windows 节点
  12. 禁用 Windows 容器工作负载
    禁用 Windows 容器工作负载
    卸载 Windows Machine Config Operator
    删除 Windows Machine Config Operator 命名空间
API Reference
1. API 概述
  1. API 概述
  2. 了解 API 层
    了解 API 层
    API 层
    将 API 层映射到 API 组
    将 API 层映射到 API 组
    支持 Kubernetes API 组
    支持 OpenShift API 组
    对监控 API 组的支持
    支持 Operator Lifecycle Manager API 组
    API 弃用策略
    API 弃用策略
    弃用的 API 部分
    弃用的 CLI 元素
    弃用整个组件
  3. 了解 API 兼容性指南
    了解 API 兼容性指南
    API 兼容性指南
    API 兼容性例外
    API 兼容性常见术语
    API 兼容性常见术语
    应用程序编程接口 (API)
    应用程序操作环境 (AOE)
    虚拟化环境中的兼容性
    云环境中的兼容性
    主版本、次版本和 z-stream 版本
    扩展的用户支持 (EUS)
    开发者预览
    技术预览
  4. 编辑 kubelet 日志级别详细程度和收集日志
    编辑 kubelet 日志级别详细程度和收集日志
    将 kubelet 修改为一次性场景
    持久性 kubelet 日志级别配置
    日志详细程度描述
    收集 kubelet 日志
  5. API 索引
2. 常规对象参考
  1. 常规对象参考
  2. 常规对象参考
    常规对象参考
    com.coreos.monitoring.v1.AlertmanagerList schema
    com.coreos.monitoring.v1.PodMonitorList schema
    com.coreos.monitoring.v1.ProbeList schema
    com.coreos.monitoring.v1.PrometheusList schema
    com.coreos.monitoring.v1.PrometheusRuleList schema
    com.coreos.monitoring.v1.ServiceMonitorList schema
    com.coreos.monitoring.v1.ThanosRulerList schema
    com.coreos.monitoring.v1beta1.AlertmanagerConfigList schema
    com.coreos.operators.v1.OLMConfigList schema
    com-coreos.operators.v1.OperatorGroupList schema
    com.coreos.operators.v1.OperatorList schema
    com.coreos.operators.v1alpha1.CatalogSourceList schema
    com.coreos.operators.v1alpha1.ClusterServiceVersionList schema
    com.coreos.operators.v1alpha1.InstallPlanList schema
    com.coreos.operators.v1alpha1.SubscriptionList schema
    com.coreos.operators.v2.OperatorConditionList schema
    com.github.openshift.api.apps.v1.DeploymentConfigList schema
    com