配置 API | OpenShift Container Platform | 4.16 | Red Hat Documentation

Skip to navigation Skip to content

Featured links

支持
控制台（Console）
开发人员
开始试用
- 对于客户
- 对于合作伙伴
- 尝试、购买和销售
- Learning resources
- 开源社区
  - 全球倡导
  - 我们贡献的方式

AI
学习
文档
资源

红帽全球峰会支持控制台（Console）开发人员开始试用联系人

选择语言

主页
产品
OpenShift Container Platform
4.16
配置 API

OpenShift Container Platform

版本

此文档可能并没有为所有版本提供.

查看所有版本的产品页

格式

.spec
.spec.audit
.spec.audit.customRules
.spec.audit.customRules[]
.spec.clientCA
.spec.encryption
.spec.servingCerts
.spec.servingCerts.namedCertificates
.spec.servingCerts.namedCertificates[]
.spec.servingCerts.namedCertificates[].servingCertificate
.spec.tlsSecurityProfile
.status
/apis/config.openshift.io/v1/apiservers
/apis/config.openshift.io/v1/apiservers/{name}
/apis/config.openshift.io/v1/apiservers/{name}/status
.spec
.spec.oauthMetadata
.spec.webhookTokenAuthenticator
.spec.webhookTokenAuthenticator.kubeConfig
.spec.webhookTokenAuthenticators
.spec.webhookTokenAuthenticators[]
.spec.webhookTokenAuthenticators[].kubeConfig
.status
.status.integratedOAuthMetadata
/apis/config.openshift.io/v1/authentications
/apis/config.openshift.io/v1/authentications/{name}
/apis/config.openshift.io/v1/authentications/{name}/status
.spec
.spec.additionalTrustedCA
.spec.buildDefaults
.spec.buildDefaults.defaultProxy
.spec.buildDefaults.defaultProxy.trustedCA
.spec.buildDefaults.env
.spec.buildDefaults.env[]
.spec.buildDefaults.env[].valueFrom
.spec.buildDefaults.env[].valueFrom.configMapKeyRef
.spec.buildDefaults.env[].valueFrom.fieldRef
.spec.buildDefaults.env[].valueFrom.resourceFieldRef
.spec.buildDefaults.env[].valueFrom.secretKeyRef
.spec.buildDefaults.gitProxy
.spec.buildDefaults.gitProxy.trustedCA
.spec.buildDefaults.imageLabels
.spec.buildDefaults.imageLabels[]
.spec.buildDefaults.resources
.spec.buildDefaults.resources.claims
.spec.buildDefaults.resources.claims[]
.spec.buildOverrides
.spec.buildOverrides.imageLabels
.spec.buildOverrides.imageLabels[]
.spec.buildOverrides.tolerations
.spec.buildOverrides.tolerations[]
/apis/config.openshift.io/v1/builds
/apis/config.openshift.io/v1/builds/{name}
/apis/config.openshift.io/v1/builds/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.relatedObjects
.status.relatedObjects[]
.status.versions
.status.versions[]
/apis/config.openshift.io/v1/clusteroperators
/apis/config.openshift.io/v1/clusteroperators/{name}
/apis/config.openshift.io/v1/clusteroperators/{name}/status
.spec
.spec.capabilities
.spec.desiredUpdate
.spec.overrides
.spec.overrides[]
.status
.status.capabilities
.status.conditionalUpdates
.status.conditionalUpdates[]
.status.conditionalUpdates[].conditions
.status.conditionalUpdates[].conditions[]
.status.conditionalUpdates[].release
.status.conditionalUpdates[].risks
.status.conditionalUpdates[].risks[]
.status.conditionalUpdates[].risks[].matchingRules
.status.conditionalUpdates[].risks[].matchingRules[]
.status.conditionalUpdates[].risks[].matchingRules[].promql
.status.conditions
.status.conditions[]
.status.desired
.status.history
.status.history[]
/apis/config.openshift.io/v1/clusterversions
/apis/config.openshift.io/v1/clusterversions/{name}
/apis/config.openshift.io/v1/clusterversions/{name}/status
.spec
.spec.authentication
.status
/apis/config.openshift.io/v1/consoles
/apis/config.openshift.io/v1/consoles/{name}
/apis/config.openshift.io/v1/consoles/{name}/status
.spec
.spec.platform
.spec.platform.aws
.spec.privateZone
.spec.publicZone
.status
/apis/config.openshift.io/v1/dnses
/apis/config.openshift.io/v1/dnses/{name}
/apis/config.openshift.io/v1/dnses/{name}/status
.spec
.status
.status.conditions
.status.conditions[]
.status.featureGates
.status.featureGates[]
.status.featureGates[].disabled
.status.featureGates[].disabled[]
.status.featureGates[].enabled
.status.featureGates[].enabled[]
/apis/config.openshift.io/v1/featuregates
/apis/config.openshift.io/v1/featuregates/{name}
/apis/config.openshift.io/v1/featuregates/{name}/status
.spec
.spec.connectionConfig
.spec.connectionConfig.ca
.spec.connectionConfig.tlsClientConfig
.status
.status.conditions
.status.conditions[]
/apis/helm.openshift.io/v1beta1/helmchartrepositories
/apis/helm.openshift.io/v1beta1/helmchartrepositories/{name}
/apis/helm.openshift.io/v1beta1/helmchartrepositories/{name}/status
.spec
.spec.additionalTrustedCA
.spec.allowedRegistriesForImport
.spec.allowedRegistriesForImport[]
.spec.registrySources
.status
/apis/config.openshift.io/v1/images
/apis/config.openshift.io/v1/images/{name}
/apis/config.openshift.io/v1/images/{name}/status
.spec
.spec.imageDigestMirrors
.spec.imageDigestMirrors[]
.status
/apis/config.openshift.io/v1/imagedigestmirrorsets
/apis/config.openshift.io/v1/imagedigestmirrorsets/{name}
/apis/config.openshift.io/v1/imagedigestmirrorsets/{name}/status
.spec
.spec.repositoryDigestMirrors
.spec.repositoryDigestMirrors[]
/apis/config.openshift.io/v1/imagecontentpolicies
/apis/config.openshift.io/v1/imagecontentpolicies/{name}
/apis/config.openshift.io/v1/imagecontentpolicies/{name}/status
.spec
.spec.imageTagMirrors
.spec.imageTagMirrors[]
.status
/apis/config.openshift.io/v1/imagetagmirrorsets
/apis/config.openshift.io/v1/imagetagmirrorsets/{name}
/apis/config.openshift.io/v1/imagetagmirrorsets/{name}/status
.spec
.spec.cloudConfig
.spec.platformSpec
.spec.platformSpec.alibabaCloud
.spec.platformSpec.aws
.spec.platformSpec.aws.serviceEndpoints
.spec.platformSpec.aws.serviceEndpoints[]
.spec.platformSpec.azure
.spec.platformSpec.baremetal
.spec.platformSpec.equinixMetal
.spec.platformSpec.external
.spec.platformSpec.gcp
.spec.platformSpec.ibmcloud
.spec.platformSpec.kubevirt
.spec.platformSpec.nutanix
.spec.platformSpec.nutanix.failureDomains
.spec.platformSpec.nutanix.failureDomains[]
.spec.platformSpec.nutanix.failureDomains[].cluster
.spec.platformSpec.nutanix.failureDomains[].subnets
.spec.platformSpec.nutanix.failureDomains[].subnets[]
.spec.platformSpec.nutanix.prismCentral
.spec.platformSpec.nutanix.prismElements
.spec.platformSpec.nutanix.prismElements[]
.spec.platformSpec.nutanix.prismElements[].endpoint
.spec.platformSpec.openstack
.spec.platformSpec.ovirt
.spec.platformSpec.powervs
.spec.platformSpec.powervs.serviceEndpoints
.spec.platformSpec.powervs.serviceEndpoints[]
.spec.platformSpec.vsphere
.spec.platformSpec.vsphere.failureDomains
.spec.platformSpec.vsphere.failureDomains[]
.spec.platformSpec.vsphere.failureDomains[].topology
.spec.platformSpec.vsphere.nodeNetworking
.spec.platformSpec.vsphere.nodeNetworking.external
.spec.platformSpec.vsphere.nodeNetworking.internal
.spec.platformSpec.vsphere.vcenters
.spec.platformSpec.vsphere.vcenters[]
.status
.status.platformStatus
.status.platformStatus.alibabaCloud
.status.platformStatus.alibabaCloud.resourceTags
.status.platformStatus.alibabaCloud.resourceTags[]
.status.platformStatus.aws
.status.platformStatus.aws.resourceTags
.status.platformStatus.aws.resourceTags[]
.status.platformStatus.aws.serviceEndpoints
.status.platformStatus.aws.serviceEndpoints[]
.status.platformStatus.azure
.status.platformStatus.azure.resourceTags
.status.platformStatus.azure.resourceTags[]
.status.platformStatus.baremetal
.status.platformStatus.baremetal.loadBalancer
.status.platformStatus.equinixMetal
.status.platformStatus.external
.status.platformStatus.external.cloudControllerManager
.status.platformStatus.gcp
.status.platformStatus.ibmcloud
.status.platformStatus.ibmcloud.serviceEndpoints
.status.platformStatus.ibmcloud.serviceEndpoints[]
.status.platformStatus.kubevirt
.status.platformStatus.nutanix
.status.platformStatus.nutanix.loadBalancer
.status.platformStatus.openstack
.status.platformStatus.openstack.loadBalancer
.status.platformStatus.ovirt
.status.platformStatus.ovirt.loadBalancer
.status.platformStatus.powervs
.status.platformStatus.powervs.serviceEndpoints
.status.platformStatus.powervs.serviceEndpoints[]
.status.platformStatus.vsphere
.status.platformStatus.vsphere.loadBalancer
/apis/config.openshift.io/v1/infrastructures
/apis/config.openshift.io/v1/infrastructures/{name}
/apis/config.openshift.io/v1/infrastructures/{name}/status
.spec
.spec.componentRoutes
.spec.componentRoutes[]
.spec.componentRoutes[].servingCertKeyPairSecret
.spec.loadBalancer
.spec.loadBalancer.platform
.spec.loadBalancer.platform.aws
.spec.requiredHSTSPolicies
.spec.requiredHSTSPolicies[]
.spec.requiredHSTSPolicies[].maxAge
.spec.requiredHSTSPolicies[].namespaceSelector
.spec.requiredHSTSPolicies[].namespaceSelector.matchExpressions
.spec.requiredHSTSPolicies[].namespaceSelector.matchExpressions[]
.status
.status.componentRoutes
.status.componentRoutes[]
.status.componentRoutes[].conditions
.status.componentRoutes[].conditions[]
.status.componentRoutes[].relatedObjects
.status.componentRoutes[].relatedObjects[]
/apis/config.openshift.io/v1/ingresses
/apis/config.openshift.io/v1/ingresses/{name}
/apis/config.openshift.io/v1/ingresses/{name}/status
.spec
.spec.clusterNetwork
.spec.clusterNetwork[]
.spec.externalIP
.spec.externalIP.policy
.spec.networkDiagnostics
.spec.networkDiagnostics.sourcePlacement
.spec.networkDiagnostics.sourcePlacement.tolerations
.spec.networkDiagnostics.sourcePlacement.tolerations[]
.spec.networkDiagnostics.targetPlacement
.spec.networkDiagnostics.targetPlacement.tolerations
.spec.networkDiagnostics.targetPlacement.tolerations[]
.status
.status.clusterNetwork
.status.clusterNetwork[]
.status.conditions
.status.conditions[]
.status.migration
.status.migration.mtu
.status.migration.mtu.machine
.status.migration.mtu.network
/apis/config.openshift.io/v1/networks
/apis/config.openshift.io/v1/networks/{name}
.spec
.status
/apis/config.openshift.io/v1/nodes
/apis/config.openshift.io/v1/nodes/{name}
/apis/config.openshift.io/v1/nodes/{name}/status
.spec
.spec.identityProviders
.spec.identityProviders[]
.spec.identityProviders[].basicAuth
.spec.identityProviders[].basicAuth.ca
.spec.identityProviders[].basicAuth.tlsClientCert
.spec.identityProviders[].basicAuth.tlsClientKey
.spec.identityProviders[].github
.spec.identityProviders[].github.ca
.spec.identityProviders[].github.clientSecret
.spec.identityProviders[].gitlab
.spec.identityProviders[].gitlab.ca
.spec.identityProviders[].gitlab.clientSecret
.spec.identityProviders[].google
.spec.identityProviders[].google.clientSecret
.spec.identityProviders[].htpasswd
.spec.identityProviders[].htpasswd.fileData
.spec.identityProviders[].keystone
.spec.identityProviders[].keystone.ca
.spec.identityProviders[].keystone.tlsClientCert
.spec.identityProviders[].keystone.tlsClientKey
.spec.identityProviders[].ldap
.spec.identityProviders[].ldap.attributes
.spec.identityProviders[].ldap.bindPassword
.spec.identityProviders[].ldap.ca
.spec.identityProviders[].openID
.spec.identityProviders[].openID.ca
.spec.identityProviders[].openID.claims
.spec.identityProviders[].openID.clientSecret
.spec.identityProviders[].requestHeader
.spec.identityProviders[].requestHeader.ca
.spec.templates
.spec.templates.error
.spec.templates.login
.spec.templates.providerSelection
.spec.tokenConfig
.status
/apis/config.openshift.io/v1/oauths
/apis/config.openshift.io/v1/oauths/{name}
/apis/config.openshift.io/v1/oauths/{name}/status
.spec
.spec.sources
.spec.sources[]
.status
.status.sources
.status.sources[]
/apis/config.openshift.io/v1/operatorhubs
/apis/config.openshift.io/v1/operatorhubs/{name}
/apis/config.openshift.io/v1/operatorhubs/{name}/status
.spec
.spec.projectRequestTemplate
.status
/apis/config.openshift.io/v1/projects
/apis/config.openshift.io/v1/projects/{name}
/apis/config.openshift.io/v1/projects/{name}/status
.spec
.spec.connectionConfig
.spec.connectionConfig.basicAuthConfig
.spec.connectionConfig.ca
.spec.connectionConfig.tlsClientConfig
.status
.status.conditions
.status.conditions[]
/apis/helm.openshift.io/v1beta1/projecthelmchartrepositories
/apis/helm.openshift.io/v1beta1/namespaces/{namespace}/projecthelmchartrepositories
/apis/helm.openshift.io/v1beta1/namespaces/{namespace}/projecthelmchartrepositories/{name}
/apis/helm.openshift.io/v1beta1/namespaces/{namespace}/projecthelmchartrepositories/{name}/status
.spec
.spec.trustedCA
.status
/apis/config.openshift.io/v1/proxies
/apis/config.openshift.io/v1/proxies/{name}
/apis/config.openshift.io/v1/proxies/{name}/status
.spec
.spec.policy
.status
/apis/config.openshift.io/v1/schedulers
/apis/config.openshift.io/v1/schedulers/{name}
/apis/config.openshift.io/v1/schedulers/{name}/status

OpenShift Container Platform

版本

此文档可能并没有为所有版本提供.

查看所有版本的产品页

About
1. 关于
  1. 关于
  2. OpenShift Container Platform 4.16 文档
    OpenShift Container Platform 4.16 文档
    集群安装程序操作
    其他集群安装程序活动
    开发人员活动
    集群管理员活动
    集群管理员活动
    管理集群组件
    更改集群组件
    观察集群
    存储活动
    托管的 control plane 活动
  3. 了解有关 OpenShift Container Platform 的更多信息
    了解有关 OpenShift Container Platform 的更多信息
    架构
    Cluster Administrator
    应用程序站点可靠性工程师 (App SRE)
    开发者
  4. 提供有关 OpenShift Container Platform 文档的反馈
  5. 关于 OpenShift Kubernetes Engine
    关于 OpenShift Kubernetes Engine
    相同和不同的地方
    订阅限制
2. 开始使用
  1. 开始使用
  2. Kubernetes 概述
    Kubernetes 概述
    Kubernetes 组件
    Kubernetes 资源
    Kubernetes 概念指南
  3. OpenShift Container Platform 概述
    OpenShift Container Platform 概述
    OpenShift Container Platform 常用术语表
    了解 OpenShift Container Platform
    安装 OpenShift Container Platform
    后续步骤
    后续步骤
    对于开发人员
    对于管理员
  4. 使用 Web 控制台创建并构建应用程序
    使用 Web 控制台创建并构建应用程序
    开始前
    登录到 Web 控制台
    创建新项目
    授予查看权限
    部署您的第一个镜像
    部署您的第一个镜像
    检查 pod
    扩展应用程序
    部署 Python 应用程序
    连接到数据库
    连接到数据库
    创建 secret
    载入数据并显示国家公园地图
  5. 使用 CLI 创建并构建应用程序
    使用 CLI 创建并构建应用程序
    开始前
    登录到 CLI
    创建新项目
    授予查看权限
    部署您的第一个镜像
    部署您的第一个镜像
    创建路由
    检查 pod
    扩展应用程序
    部署 Python 应用程序
    连接到数据库
    连接到数据库
    创建 secret
    载入数据并显示国家公园地图
3. 发行注记
  1. 发行注记
  2. OpenShift Container Platform 4.16 发行注记
    OpenShift Container Platform 4.16 发行注记
    关于此版本
    OpenShift Container Platform 层次和依赖组件支持和兼容性
    新功能及功能增强
    新功能及功能增强
    Red Hat Enterprise Linux CoreOS (RHCOS)
    安装和更新
    安装和更新
    对于 AWS 安装，Cluster API 替换了 Terraform
    对于 VMware vSphere 安装，Cluster API 替换了 Terraform
    对于 Nutanix 安装，Cluster API 替换了 Terraform
    集群 API 替换 Google Cloud 安装的 Terraform （技术预览）
    使用 Assisted Installer 在 Alibaba Cloud 上安装（技术预览）
    可选的云控制器管理器集群功能
    OpenShift Container Platform 4.16 中的 FIPS 安装要求
    VMware vSphere 的可选额外标签
    从 OpenShift Container Platform 4.15 更新至 4.16 时所需的管理员确认
    保护 kubeadmin 密码在控制台中显示
    基于 OpenShift 的设备构建器（技术预览）
    在 AWS 的安装启用了 Bring your own IPv4 (BYOIP) 功能
    在 Dammam (Saudi Arabia)和 Johannesburg (South Africa)区域中部署 Google Cloud
    在 Google Cloud 上安装 NVIDIA H100 实例类型
    安装后配置
    安装后配置
    使用 Multiarch Tuning Operator 管理多架构集群中的工作负载
    支持将 64 位 x86 计算机器添加到具有 64 位 ARM control plane 机器的集群中
    支持安装带有多有效负载的基于代理的安装程序集群
    Amazon Web Services Security Token Service (STS)可以在现有集群上启用
    Web 控制台
    Web 控制台
    对法语和西班牙语的支持
    4.16 现已弃用了 PatternFly 4
    Administrator perspective （管理员视角）
    Administrator perspective （管理员视角）
    OpenShift Container Platform Web 控制台中的节点 CSR 处理
    跨存储类克隆和恢复
    Developer Perspective (开发者视角)
    OpenShift CLI (oc)
    OpenShift CLI (oc)
    oc-mirror 插件 v2 （技术预览）
    oc adm upgrade status 命令简介（技术预览）
    对重复的资源短名称的警告
    删除资源时需要确认的新标志（技术预览）
    IBM Z 和 IBM LinuxONE
    IBM Power
    IBM Power
    IBM Power 主要改进
    IBM Power、IBM Z 和 IBM LinuxONE 支持列表
    认证和授权
    网络
    网络
    IPVLAN CNI 插件上的 IPv6 unsolicited neighbor 公告
    为集群启用 OVS balance-slb 模式
    启用 SR-IOV 网络指标导出器
    OpenShift SDN 网络插件会阻止将来的主要升级
    边框网关协议的 MetalLB 更新
    Dual-NIC Intel E810 Westport Channel 作为 PTP grandmaster clock (GA)
    带有高可用性系统时钟的 Dual-NIC Intel E810 PTP 边界时钟（GA）
    配置 pod 放置以检查网络连接
    为一个网络安全组 (NSG) 规则定义多个 CIDR 块
    在 Nutanix 平台上，从 OpenShift SDN 迁移到 OVN-Kubernetes
    改进了 CoreDNS 和出口防火墙之间的集成（技术预览）
    SR-IOV 网络策略更新过程中并行节点排空
    SR-IOV Network Operator 不再自动创建 SriovOperatorConfig CR
    支持双标记数据包 (QinQ)
    为内部基础架构配置用户管理的负载均衡器
    检测和警告 iptables
    OpenShift Container Platform 服务的 Ingress 网络流
    修补现有的双栈网络
    MetalLB 和 FRR-K8s 集成（技术预览）
    使用外部受管证书创建路由（技术预览）
    AdminNetworkPolicy 已正式发布
    有限实时迁移到 OVN-Kubernetes 网络插件
    使用 Whereabouts 进行多租户网络的重叠 IP 配置
    支持更改 OVN-Kubernetes 网络插件内部 IP 地址范围
    IPsec 遥测
    存储
    存储
    HashiCorp Vault 现在可用于 Secrets Store CSI Driver Operator （技术预览）
    Microsoft Azure File 支持的卷克隆（技术预览）
    节点扩展 Secret 已正式发布
    更改 vSphere CSI 最大快照数已正式发布
    持久性卷最后一个阶段转换时间参数（技术预览）
    使用 CIFS/SMB CSI Driver Operator 的持久性存储（技术预览）
    带有 SELinux 上下文挂载的 RWOP 已正式发布
    vSphere CSI Driver 3.1 更新了 CSI 拓扑要求
    支持配置 thick-provisioned 存储
    当 LVMCluster 自定义资源中没有配置设备选择器时，支持新的警告信息
    支持向卷组添加加密设备
    Operator 生命周期
    Operator 生命周期
    Operator API 重命名为 ClusterExtension （技术预览）
    改进了 Operator Lifecycle Manager (OLM) 1.0 中集群扩展的状态条件消息和弃用通知（技术预览）
    支持 OLM 1.0 中的旧 OLM 升级边缘（技术预览）
    Builds
    Machine Config Operator
    Machine Config Operator
    未使用的渲染机器配置的垃圾回收
    节点中断策略（技术预览）
    集群 RHCOS 镜像分层（技术预览）
    更新引导镜像（技术预览）
    机器管理
    机器管理
    为集群自动扩展配置扩展器
    使用 VMware vSphere 的集群 API 管理机器（技术预览）
    为 control plane 机器集定义 vSphere 故障域
    节点
    节点
    移动 Vertical Pod Autoscaler Operator pod
    must-gather 收集的附加信息
    编辑 BareMetalHost 资源
    附加不可启动的 ISO
    监控
    监控
    监控堆栈组件和依赖项更新
    对警报规则的更改
    用于访问 Metrics API 的 Metrics Server 组件正式发布（GA）
    新的监控角色，允许对 Alertmanager API 进行只读访问
    VPA 指标包括在 kube-state-metrics 代理中
    监控组件的代理服务更改
    Prometheus 处理重复样本的方式有所改变
    Network Observability Operator
    可伸缩性和性能
    可伸缩性和性能
    工作负载分区的增强
    现在，性能配置集功能支持 Linux Control Groups 版本 2
    支持增加 etcd 数据库大小（技术预览）
    保留内核频率调整
    Node Tuning Operator intel_pstate 驱动程序默认设置
    支持使用 AMD EPYC Zen 4 CPU 的计算节点
    边缘计算
    边缘计算
    使用 RHACM PolicyGenerator 资源管理 GitOps ZTP 集群策略（技术预览）
    TALM 策略补救
    加速置备 GitOps ZTP （技术预览）
    使用 Lifecycle Agent 为单节点 OpenShift 集群进行基于镜像的升级
    基于镜像的升级增强
    使用 GitOps ZTP 和 RHACM 将 IPsec 加密部署到受管集群
    托管 control plane
    安全性
    主要的技术变化
    主要的技术变化
    HAProxy 版本 2.8
    HAProxy 不再支持使用 SHA-1 证书
    etcd 调优参数
    未经身份验证的用户已从某些集群角色中删除
    IBM Z® 和 IBM® LinuxONE (s390x)上不再支持 RHCOS dasd 镜像工件
    支持带有 ExternalTrafficPolicy=Local 服务的 EgressIP
    旧服务帐户 API 令牌 secret 不再为每个服务帐户生成
    支持外部云身份验证供应商
    如果禁用 Build 集群功能，则 builder 服务帐户将不再创建
    默认 OLM 1.0 升级限制已改为传统的 OLM 语义（技术预览）
    从 OLM 1.0 中删除了 RukPak Bundle API （技术预览）
    添加了 dal12 区域
    添加到 IBM Power® 虚拟服务器的区域
    IBM Power® Virtual Server 更新至使用 Cluster API Provider IBM Cloud 0.8.0
    ServiceInstanceNameToGUID 的额外调试语句
    kube-apiserver 的 loopback 证书的有效性延长到三年
    VMware vSphere 7 和 VMware Cloud Foundation 4 常规支持结束
    弃用和删除的功能
    弃用和删除的功能
    Operator 生命周期和开发已弃用和删除的功能
    镜像已弃用和删除的功能
    监控已弃用和删除的功能
    安装已弃用和删除的功能
    更新集群已弃用和删除的功能
    机器管理已弃用和删除的功能
    存储已弃用和删除的功能
    已弃用和删除的网络功能
    Web 控制台已弃用和删除的功能
    节点已弃用和删除的功能
    工作负载已弃用和删除的功能
    裸机监控已弃用和删除的功能
    弃用的功能
    弃用的功能
    Linux Control Groups 版本 1 现已弃用
    Cluster Samples Operator
    基于软件包的 RHEL 计算机器
    Operator SDK CLI 工具和相关测试和构建工具已弃用
    Amazon Web Services (AWS) 上的 preserveBootstrapIgnition 参数已弃用
    删除的功能
    删除的功能
    弃用的磁盘分区配置方法
    删除平台 Operator 和普通捆绑包（技术预览）
    删除了裸机事件中继 Operator
    已删除用于 BMC 寻址的 Dell iDRAC 驱动程序
    用于核心平台监控的专用服务监控器
    用于核心平台监控的 Prometheus Adapter
    已删除 MetalLB AddressPool 自定义资源定义 (CRD)
    Service Binding Operator 文档已删除
    AliCloud CSI Driver Operator 不再被支持
    从 Kubernetes 1.29 中删除了 Beta API
    使用 Alibaba Cloud 的 Machine API 管理机器
    程序错误修复
    程序错误修复
    API 服务器和客户端
    裸机硬件置备
    Builds
    Cloud Compute
    Cloud Credential Operator
    Cluster Version Operator
    开发人员控制台
    边缘计算
    etcd Cluster Operator
    托管 control plane
    镜像 Registry
    安装程序
    Insights Operator
    Kubernetes Controller Manager
    Machine Config Operator
    管理控制台
    监控
    网络
    节点
    Node Tuning Operator (NTO)
    OpenShift CLI (oc)
    Operator Lifecycle Manager (OLM)
    Red Hat Enterprise Linux CoreOS (RHCOS)
    可伸缩性和性能
    存储
    技术预览功能状态
    技术预览功能状态
    网络功能虚拟化功能
    存储技术预览功能
    安装技术预览功能
    节点技术预览功能
    多架构技术预览功能
    专用硬件和驱动程序启用技术预览功能
    可扩展性和性能技术预览功能
    Operator 生命周期和开发技术预览功能
    OpenShift CLI (oc) 技术预览功能
    监控技术预览功能
    Red Hat OpenStack Platform (RHOSP) 技术预览功能
    托管 control plane 技术预览功能
    机器管理技术预览功能
    认证和授权技术预览功能
    Machine Config Operator 技术预览功能
    Edge 计算技术预览功能
    已知问题
    异步勘误更新
    异步勘误更新
    RHBA-2026:16172 - OpenShift Container Platform 4.16.62 修复的问题和安全更新
    RHBA-2026:13735 - OpenShift Container Platform 4.16.61 修复的问题和安全更新
    RHBA-2026:13735 - OpenShift Container Platform 4.16.61 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2026:10104 - OpenShift Container Platform 4.16.60 修复的问题和安全更新
    RHSA-2026:10104 - OpenShift Container Platform 4.16.60 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2026:5910 - OpenShift Container Platform 4.16.59 修复的问题和安全更新
    RHSA-2026:5910 - OpenShift Container Platform 4.16.59 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2026:4482 - OpenShift Container Platform 4.16.58 修复的问题和安全更新
    RHSA-2026:4482 - OpenShift Container Platform 4.16.58 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2026:2661 - OpenShift Container Platform 4.16.57 修复的问题和安全更新
    RHSA-2026:2661 - OpenShift Container Platform 4.16.57 修复的问题和安全更新
    修复的问题
    更新
    RHBA-2026:0992 - OpenShift Container Platform 4.16.56 修复的问题公告
    RHBA-2026:0992 - OpenShift Container Platform 4.16.56 修复的问题公告
    修复的问题
    更新
    RHSA-2026:0327 - OpenShift Container Platform 4.16.55 修复的问题和安全更新公告
    RHSA-2026:0327 - OpenShift Container Platform 4.16.55 修复的问题和安全更新公告
    功能增强
    更新
    RHBA-2025:22725 - OpenShift Container Platform 4.16.54 固定公告
    RHBA-2025:22725 - OpenShift Container Platform 4.16.54 固定公告
    修复的问题
    更新
    RHBA-2025:21825 - OpenShift Container Platform 4.16.53 修复的问题公告
    RHBA-2025:21825 - OpenShift Container Platform 4.16.53 修复的问题公告
    修复的问题
    更新
    RHBA-2025:19901 - OpenShift Container Platform 4.16.52 修复的问题和安全更新
    RHBA-2025:19901 - OpenShift Container Platform 4.16.52 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:19017 - OpenShift Container Platform 4.16.51 修复的问题和安全更新
    RHSA-2025:17690 - OpenShift Container Platform 4.16.50 修复的问题和安全更新
    RHSA-2025:17690 - OpenShift Container Platform 4.16.50 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHBA-2025:16726 - OpenShift Container Platform 4.16.49 修复的问题和安全更新
    RHBA-2025:16726 - OpenShift Container Platform 4.16.49 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHSA-2025:15680 - OpenShift Container Platform 4.16.48 修复的问题和安全更新
    RHSA-2025:15680 - OpenShift Container Platform 4.16.48 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHSA-2025:14859 - OpenShift Container Platform 4.16.47 修复的问题和安全更新
    RHSA-2025:14859 - OpenShift Container Platform 4.16.47 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:13336 - OpenShift Container Platform 4.16.46 修复的问题和安全更新
    RHSA-2025:13336 - OpenShift Container Platform 4.16.46 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:11681 - OpenShift Container Platform 4.16.45 固定的问题和安全更新
    RHSA-2025:11681 - OpenShift Container Platform 4.16.45 固定的问题和安全更新
    修复的问题
    更新
    RHSA-2025:10781 - OpenShift Container Platform 4.16.44 修复的问题和安全更新
    RHSA-2025:10781 - OpenShift Container Platform 4.16.44 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:9765 - OpenShift Container Platform 4.16.43 修复的问题和安全更新
    RHSA-2025:9765 - OpenShift Container Platform 4.16.43 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:8556 - OpenShift Container Platform 4.16.42 修复的问题和安全更新
    RHSA-2025:8556 - OpenShift Container Platform 4.16.42 修复的问题和安全更新
    修复的问题
    更新
    RHBA-2025:8116 - OpenShift Container Platform 4.16.41 修复的问题
    RHBA-2025:8116 - OpenShift Container Platform 4.16.41 修复的问题
    修复的问题
    更新
    RHSA-2025:4731 - OpenShift Container Platform 4.16.40 修复的问题和安全更新
    RHSA-2025:4731 - OpenShift Container Platform 4.16.40 修复的问题和安全更新
    已知问题
    修复的问题
    更新
    RHSA-2025:4008 - OpenShift Container Platform 4.16.39 修复的问题和安全更新
    RHSA-2025:4008 - OpenShift Container Platform 4.16.39 修复的问题和安全更新
    已知问题
    修复的问题
    更新
    RHSA-2025:3301 - OpenShift Container Platform 4.16.38 修复的问题和安全更新
    RHSA-2025:3301 - OpenShift Container Platform 4.16.38 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:1907 - OpenShift Container Platform 4.16.37 修复的问题和安全更新
    RHSA-2025:1907 - OpenShift Container Platform 4.16.37 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:1707 - OpenShift Container Platform 4.16.36 修复的问题和安全更新
    RHSA-2025:1707 - OpenShift Container Platform 4.16.36 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:1386 - OpenShift Container Platform 4.16.35 修复的问题
    RHSA-2025:1386 - OpenShift Container Platform 4.16.35 修复的问题
    修复的问题
    更新
    RHBA-2025:1124 - OpenShift Container Platform 4.16.34 修复的问题
    RHBA-2025:0828 - OpenShift Container Platform 4.16.33 修复的问题和安全更新
    RHBA-2025:0828 - OpenShift Container Platform 4.16.33 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:0650 - OpenShift Container Platform 4.16.32 修复的问题和安全更新
    RHSA-2025:0650 - OpenShift Container Platform 4.16.32 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2025:0140 - OpenShift Container Platform 4.16.30 修复的问题和安全更新
    RHSA-2025:0140 - OpenShift Container Platform 4.16.30 修复的问题和安全更新
    修复的问题
    更新
    RHBA-2025:0018 - OpenShift Container Platform 4.16.29 修复的问题和安全更新
    RHBA-2025:0018 - OpenShift Container Platform 4.16.29 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHBA-2024:11502 - OpenShift Container Platform 4.16.28 修复的问题和安全更新
    RHBA-2024:11502 - OpenShift Container Platform 4.16.28 修复的问题和安全更新
    已知问题
    修复的问题
    更新
    RHBA-2024:10973 - OpenShift Container Platform 4.16.27 修复的问题和安全更新
    RHBA-2024:10973 - OpenShift Container Platform 4.16.27 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:10823 - OpenShift Container Platform 4.16.26 修复的问题和安全更新
    RHSA-2024:10823 - OpenShift Container Platform 4.16.26 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHSA-2024:10528 - OpenShift Container Platform 4.16.25 修复的问题和安全更新
    RHSA-2024:10528 - OpenShift Container Platform 4.16.25 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:10147 - OpenShift Container Platform 4.16.24 修复的问题和安全更新
    RHSA-2024:10147 - OpenShift Container Platform 4.16.24 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:9615 - OpenShift Container Platform 4.16.23 修复的问题和安全更新
    RHSA-2024:9615 - OpenShift Container Platform 4.16.23 修复的问题和安全更新
    修复的问题
    更新
    RHBA-2024:8986 - OpenShift Container Platform 4.16.21 修复的问题
    RHBA-2024:8986 - OpenShift Container Platform 4.16.21 修复的问题
    修复的问题
    更新
    RHSA-2024:8683 - OpenShift Container Platform 4.16.20 修复的问题和安全更新
    RHSA-2024:8683 - OpenShift Container Platform 4.16.20 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:8415 - OpenShift Container Platform 4.16.19 修复的问题和安全更新
    RHSA-2024:8415 - OpenShift Container Platform 4.16.19 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:8260 - OpenShift Container Platform 4.16.18 修复的问题和安全更新
    RHSA-2024:8260 - OpenShift Container Platform 4.16.18 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHSA-2024:7944 - OpenShift Container Platform 4.16.17 修复的问题和安全更新
    RHSA-2024:7944 - OpenShift Container Platform 4.16.17 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:7599 - OpenShift Container Platform 4.16.16 修复的问题和安全更新
    RHSA-2024:7599 - OpenShift Container Platform 4.16.16 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:7174 - OpenShift Container Platform 4.16.15 修复的问题和安全更新
    RHSA-2024:7174 - OpenShift Container Platform 4.16.15 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:6824 - OpenShift Container Platform 4.16.14 修复的问题和安全更新
    RHSA-2024:6824 - OpenShift Container Platform 4.16.14 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHSA-2024:6687 - OpenShift Container Platform 4.16.13 修复的问题
    RHSA-2024:6632 - OpenShift Container Platform 4.16.12 修复的问题和安全更新
    RHSA-2024:6632 - OpenShift Container Platform 4.16.12 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHBA-2024:6401 - OpenShift Container Platform 4.16.11 修复的问题
    RHBA-2024:6401 - OpenShift Container Platform 4.16.11 修复的问题
    已知问题
    修复的问题
    更新
    RHSA-2024:6004 - OpenShift Container Platform 4.16.10 修复的问题
    RHSA-2024:6004 - OpenShift Container Platform 4.16.10 修复的问题
    功能增强
    修复的问题
    更新
    RHBA-2024:5757 - OpenShift Container Platform 4.16.9 修复的问题
    RHBA-2024:5757 - OpenShift Container Platform 4.16.9 修复的问题
    功能增强
    更新
    RHSA-2024:5422 - OpenShift Container Platform 4.16.8 修复的问题和安全更新
    RHSA-2024:5422 - OpenShift Container Platform 4.16.8 修复的问题和安全更新
    修复的问题
    已知问题
    更新
    RHSA-2024:5107 - OpenShift Container Platform 4.16.7 修复的问题和安全更新
    RHSA-2024:5107 - OpenShift Container Platform 4.16.7 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:4965 - OpenShift Container Platform 4.16.6 修复的问题
    RHSA-2024:4965 - OpenShift Container Platform 4.16.6 修复的问题
    功能增强
    修复的问题
    更新
    RHBA-2024:4855 - OpenShift Container Platform 4.16.5 修复的问题
    RHBA-2024:4855 - OpenShift Container Platform 4.16.5 修复的问题
    修复的问题
    更新
    RHSA-2024:4613 - OpenShift Container Platform 4.16.4 修复的问题和安全更新
    RHSA-2024:4613 - OpenShift Container Platform 4.16.4 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:4469 - OpenShift Container Platform 4.16.3 修复的问题和安全更新
    RHSA-2024:4469 - OpenShift Container Platform 4.16.3 修复的问题和安全更新
    功能增强
    修复的问题
    更新
    RHSA-2024:4316 - OpenShift Container Platform 4.16.2 修复的问题和安全更新
    RHSA-2024:4316 - OpenShift Container Platform 4.16.2 修复的问题和安全更新
    已知问题
    修复的问题
    更新
    RHSA-2024:4156 - OpenShift Container Platform 4.16.1 修复的问题和安全更新
    RHSA-2024:4156 - OpenShift Container Platform 4.16.1 修复的问题和安全更新
    修复的问题
    更新
    RHSA-2024:0041 - OpenShift Container Platform 4.16.0 镜像发行版本、固定问题和安全更新公告
4. 安全性与合规性
  1. 安全性与合规性
  2. OpenShift Container Platform 安全和合规性
    OpenShift Container Platform 安全和合规性
    安全概述
    合规性概述
    合规性概述
    合规性检查
    文件完整性检查
    其他资源
  3. 容器安全性
    容器安全性
    了解容器安全性
    了解主机和虚拟机安全性
    了解主机和虚拟机安全性
    保护 Red Hat Enterprise Linux CoreOS (RHCOS) 上的容器
    虚拟化和容器比较
    保护 OpenShift Container Platform
    强化 RHCOS
    强化 RHCOS
    在 RHCOS 中选择要强化的功能
    选择如何强化 RHCOS
    选择如何强化 RHCOS
    安装前强化
    安装过程中强化
    集群运行后强化
    容器镜像签名
    容器镜像签名
    为 Red Hat Container registry 启用签名验证
    验证签名验证配置
    了解缺少可验证的容器镜像的验证
    了解缺少可验证的容器镜像的验证
    更新过程中自动验证
    使用 skopeo 验证红帽容器镜像的签名
    其他资源
    了解合规性
    保护容器内容
    保护容器内容
    确保容器内安全
    使用 UBI 创建可重新分发的镜像
    RHEL 中的安全扫描
    集成外部扫描
    集成外部扫描
    镜像元数据
    为镜像对象添加注解
    控制 Pod 执行
    集成参考
    安全地使用容器 registry
    安全地使用容器 registry
    知道容器来自哪里？
    不可变和已认证的容器
    从红帽 Registry 和生态系统目录获取容器
    OpenShift Container Registry
    使用 Red Hat Quay 存储容器
    保护构建过程
    保护构建过程
    一次构建，随处部署
    管理构建
    在构建期间保护输入
    设计构建过程
    构建 Knative 无服务器应用程序
    其他资源
    部署容器
    部署容器
    使用触发器控制容器部署
    控制可以部署的镜像源
    使用签名传输
    创建 secret 和配置映射
    自动化持续部署
    保护容器平台
    保护容器平台
    使用多租户隔离容器
    使用准入插件保护 control plane
    使用准入插件保护 control plane
    安全性上下文约束(SCC)
    为服务帐户授予角色
    认证和授权
    认证和授权
    使用 OAuth 控制访问
    API 访问控制和管理
    红帽单点登录
    安全自助服务 Web 控制台
    为平台管理证书
    保护网络
    保护网络
    使用网络命名空间
    使用网络策略隔离 Pod
    使用多个 Pod 网络
    隔离应用程序
    保护入口流量
    保护出口流量
    保护附加存储
    保护附加存储
    持久性卷插件
    共享存储
    块存储
    监控集群事件和日志
    监控集群事件和日志
    监视集群事件
    日志记录
    审计日志
  4. 配置证书
    配置证书
    替换默认入口证书
    添加 API 服务器证书
    使用服务提供的证书 secret 保护服务流量
    使用服务提供的证书 secret 保护服务流量
    了解服务用证书
    添加服务证书
    将服务 CA 捆绑包添加到配置映射中
    将服务 CA 捆绑包添加到 API 服务
    将服务 CA 捆绑包添加到自定义资源定义中
    将服务 CA 捆绑包添加到变异的 webhook 配置中
    将服务 CA 捆绑包添加到验证 webhook 配置中
    手动轮转生成的服务证书
    手动轮转服务 CA 证书
    更新 CA 捆绑包
    更新 CA 捆绑包
    了解 CA 捆绑包证书
    替换 CA Bundle 证书
    其他资源
  5. 证书类型和描述
    证书类型和描述
    API 服务器的用户提供的证书
    代理证书
    代理证书
    用途
    在安装过程中管理代理证书
    位置
    过期
    服务
    管理
    自定义
    续订
    服务 CA 证书
    服务 CA 证书
    用途
    过期
    管理
    服务
    其他资源
    节点证书
    节点证书
    用途
    位置
    管理
    过期
    续订
    其他资源
    Bootstrap 证书
    Bootstrap 证书
    用途
    管理
    过期
    自定义
    etcd 证书
    etcd 证书
    用途
    过期
    轮转 etcd 证书
    etcd 证书轮转警报和指标签名者证书
    管理
    服务
    其他资源
    olm 证书
    olm 证书
    管理
    其他资源
    聚合的 API 客户端证书
    聚合的 API 客户端证书
    用途
    管理
    过期
    自定义
    Machine Config Operator 证书
    Machine Config Operator 证书
    用途
    管理
    过期
    自定义
    用户提供的默认入口证书
    用户提供的默认入口证书
    用途
    位置
    管理
    过期
    服务
    自定义
    其他资源
    入口证书（Ingress certificate）
    入口证书（Ingress certificate）
    用途
    位置
    工作流
    过期
    服务
    管理
    续订
    监控和 OpenShift Logging Operator 组件证书
    监控和 OpenShift Logging Operator 组件证书
    过期
    管理
    Control plane 证书
    Control plane 证书
    位置
    管理
  6. Compliance Operator
    Compliance Operator
    Compliance Operator 概述
    Compliance Operator 发行注记
    Compliance Operator 发行注记
    OpenShift Compliance Operator 1.9.0
    OpenShift Compliance Operator 1.8.2
    OpenShift Compliance Operator 1.8.1
    OpenShift Compliance Operator 1.8.0
    OpenShift Compliance Operator 1.8.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.7.1
    OpenShift Compliance Operator 1.7.0
    OpenShift Compliance Operator 1.7.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.6.2
    OpenShift Compliance Operator 1.6.1
    OpenShift Compliance Operator 1.6.0
    OpenShift Compliance Operator 1.6.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.5.1
    OpenShift Compliance Operator 1.5.0
    OpenShift Compliance Operator 1.5.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.4.1
    OpenShift Compliance Operator 1.4.1
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.4.0
    OpenShift Compliance Operator 1.4.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.3.1
    OpenShift Compliance Operator 1.3.1
    新功能及功能增强
    已知问题
    OpenShift Compliance Operator 1.3.0
    OpenShift Compliance Operator 1.2.0
    OpenShift Compliance Operator 1.1.0
    OpenShift Compliance Operator 1.1.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 1.0.0
    OpenShift Compliance Operator 1.0.0
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.61
    OpenShift Compliance Operator 0.1.61
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.59
    OpenShift Compliance Operator 0.1.59
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.57
    OpenShift Compliance Operator 0.1.57
    新功能及功能增强
    程序错误修复
    启用
    OpenShift Compliance Operator 0.1.53
    OpenShift Compliance Operator 0.1.53
    程序错误修复
    已知问题
    OpenShift Compliance Operator 0.1.52
    OpenShift Compliance Operator 0.1.52
    新功能及功能增强
    程序错误修复
    已知问题
    OpenShift Compliance Operator 0.1.49
    OpenShift Compliance Operator 0.1.49
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.48
    OpenShift Compliance Operator 0.1.47
    OpenShift Compliance Operator 0.1.47
    新功能及功能增强
    程序错误修复
    OpenShift Compliance Operator 0.1.44
    OpenShift Compliance Operator 0.1.44
    新功能及功能增强
    模板和变量使用
    程序错误修复
    Compliance Operator 0.1.39 发行注记
    其他资源
    Compliance Operator 支持
    Compliance Operator 支持
    Compliance Operator 生命周期
    获取支持
    为 Compliance Operator 使用 must-gather 工具
    其他资源
    Compliance Operator 概念
    Compliance Operator 概念
    了解 Compliance Operator
    了解自定义资源定义
    了解自定义资源定义
    CRD 工作流
    定义合规性扫描要求
    定义合规性扫描要求
    ProfileBundle 对象
    配置集对象
    规则对象
    TailoredProfile 对象
    配置合规性扫描设置
    使用合规性扫描设置处理合规性扫描要求
    跟踪合规性扫描
    跟踪合规性扫描
    ComplianceSuite 对象
    高级 ComplianceScan 对象
    查看合规性结果
    查看合规性结果
    ComplianceCheckResult 对象
    ComplianceRemediation 对象
    Compliance Operator 管理
    Compliance Operator 管理
    安装 Compliance Operator
    更新 Compliance Operator
    更新 Compliance Operator
    准备 Operator 更新
    更改 Operator 的更新频道
    手动批准待处理的 Operator 更新
    管理 Compliance Operator
    管理 Compliance Operator
    ProfileBundle CR 示例
    更新安全性内容
    其他资源
    卸载 Compliance Operator
    卸载 Compliance Operator
    使用 Web 控制台从 OpenShift Container Platform 卸载 OpenShift Compliance Operator
    使用 CLI 从 OpenShift Container Platform 卸载 OpenShift Compliance Operator
    Compliance Operator 扫描管理
    Compliance Operator 扫描管理
    支持的合规性配置集
    Compliance Operator 扫描
    Compliance Operator 扫描
    运行合规性扫描
    为结果设置自定义存储大小
    将结果服务器 pod 调度到 worker 节点上
    ScanSetting 自定义资源
    配置托管的 control plane 管理集群
    应用资源请求和限值
    使用容器资源请求调度 Pod
    定制 Compliance Operator
    定制 Compliance Operator
    创建新的定制配置集
    使用定制配置集扩展现有 ProfileBundle
    检索 Compliance Operator 原始结果
    管理 Compliance Operator 结果和补救
    管理 Compliance Operator 结果和补救
    过滤合规性检查结果
    审阅补救
    使用自定义机器配置池时应用补救
    根据默认配置值评估 KubeletConfig 规则
    扫描自定义节点池
    修复 KubeletConfig 子池
    应用补救
    手动补救平台检查
    更新补救
    取消应用补救
    删除 KubeletConfig 补救
    Inconsistent ComplianceScan
    其他资源
    执行高级 Compliance Operator 任务
    执行高级 Compliance Operator 任务
    直接使用 ComplianceSuite 和 ComplianceScan 对象
    为 ScanSetting 扫描设置 PriorityClass
    使用原始定制配置集
    执行重新扫描
    为结果设置自定义存储大小
    应用套件扫描生成的补救
    自动更新补救
    为 Compliance Operator 创建自定义 SCC
    其他资源
    Compliance Operator 扫描故障排除
    Compliance Operator 扫描故障排除
    扫描剖析
    增加 Compliance Operator 资源限值
    配置 Operator 资源限制
    配置 ScanSetting 资源
    配置 ScanSetting 超时
    获取支持
    使用 oc-compliance 插件
    使用 oc-compliance 插件
    安装 oc-compliance 插件
    获取原始结果
    重新运行扫描
    使用 ScanSettingBinding 自定义资源
    打印控制
    获取合规补救详情
    查看 ComplianceCheckResult 对象详情
  7. File Integrity Operator
    File Integrity Operator
    File Integrity Operator 概述
    File Integrity Operator 发行注记
    File Integrity Operator 发行注记
    OpenShift File Integrity Operator 1.3.8
    OpenShift File Integrity Operator 1.3.7
    OpenShift File Integrity Operator 1.3.6
    OpenShift File Integrity Operator 1.3.5
    OpenShift File Integrity Operator 1.3.4
    OpenShift File Integrity Operator 1.3.3
    OpenShift File Integrity Operator 1.3.3
    新功能及功能增强
    程序错误修复
    OpenShift File Integrity Operator 1.3.2
    OpenShift File Integrity Operator 1.3.1
    OpenShift File Integrity Operator 1.3.1
    新功能及功能增强
    程序错误修复
    已知问题
    OpenShift File Integrity Operator 1.2.1
    OpenShift File Integrity Operator 1.2.0
    OpenShift File Integrity Operator 1.0.0
    OpenShift File Integrity Operator 0.1.32
    OpenShift File Integrity Operator 0.1.30
    OpenShift File Integrity Operator 0.1.30
    新功能及功能增强
    程序错误修复
    OpenShift File Integrity Operator 0.1.24
    OpenShift File Integrity Operator 0.1.24
    新功能及功能增强
    程序错误修复
    OpenShift File Integrity Operator 0.1.22
    OpenShift File Integrity Operator 0.1.21
    OpenShift File Integrity Operator 0.1.21
    新功能及功能增强
    程序错误修复
    其他资源
    File Integrity Operator 支持
    File Integrity Operator 支持
    File Integrity Operator 生命周期
    获取支持
    安装 File Integrity Operator
    安装 File Integrity Operator
    使用 Web 控制台安装 File Integrity Operator
    使用 CLI 安装 File Integrity Operator
    其他资源
    更新 File Integrity Operator
    更新 File Integrity Operator
    准备 Operator 更新
    更改 Operator 的更新频道
    手动批准待处理的 Operator 更新
    了解 File Integrity Operator
    了解 File Integrity Operator
    创建 FileIntegrity 自定义资源
    检查 FileIntegrity 自定义资源状态
    FileIntegrity 自定义资源阶段
    了解 FileIntegrityNodeStatuses 对象
    FileIntegrityNodeStatus CR 状态类型
    FileIntegrityNodeStatus CR 状态类型
    FileIntegrityNodeStatus CR 成功示例
    FileIntegrityNodeStatus CR 失败状态示例
    了解事件
    配置自定义 File Integrity Operator
    配置自定义 File Integrity Operator
    查看 FileIntegrity 对象属性
    重要属性
    检查默认配置
    了解默认的 File Integrity Operator 配置
    提供自定义 AIDE 配置
    定义自定义 File Integrity Operator 配置
    更改自定义文件完整性配置
    执行高级自定义 File Integrity Operator 任务
    执行高级自定义 File Integrity Operator 任务
    重新初始化数据库
    机器配置集成
    探索守护进程集
    对 File Integrity Operator 进行故障排除
    对 File Integrity Operator 进行故障排除
    常规故障排除
    检查 AIDE 配置
    确定 FileIntegrity 对象的阶段
    确定守护进程集的 Pod 是否在预期节点上运行
    卸载 File Integrity Operator
  8. Security Profiles Operator
    Security Profiles Operator
    Security Profiles Operator 概述
    Security Profiles Operator 发行注记
    Security Profiles Operator 发行注记
    Security Profiles Operator 0.10.0
    Security Profiles Operator 0.9.0
    Security Profiles Operator 0.8.6
    Security Profiles Operator 0.8.5
    Security Profiles Operator 0.8.4
    Security Profiles Operator 0.8.2
    Security Profiles Operator 0.8.0
    Security Profiles Operator 0.7.1
    Security Profiles Operator 0.7.1
    新功能及功能增强
    弃用和删除的功能
    程序错误修复
    已知问题
    Security Profiles Operator 0.5.2
    安全配置集 Operator 0.5.0
    Security Profiles Operator 支持
    Security Profiles Operator 支持
    Security Profiles Operator 生命周期
    获取支持
    了解安全配置集 Operator
    启用安全配置集 Operator
    启用安全配置集 Operator
    安装 Security Profiles Operator
    使用 CLI 安装 Security Profiles Operator
    配置日志记录详细程度
    管理 seccomp 配置集
    管理 seccomp 配置集
    创建 seccomp 配置集
    将 seccomp 配置集应用到 pod
    从工作负载记录配置集
    其他资源
    管理 SELinux 配置集
    管理 SELinux 配置集
    创建 SELinux 配置集
    将 SELinux 配置集应用到 pod
    将 SELinux 配置集应用到 pod
    应用 SELinux 日志策略
    使用 ProfileBindings 将工作负载绑定到配置集
    复制控制器和 SecurityContextConstraints
    从工作负载记录配置集
    从工作负载记录配置集
    每个容器配置集实例合并
    关于 SELinuxContext: RunAsAny
    其他资源
    高级安全配置集 Operator 任务
    高级安全配置集 Operator 任务
    限制 seccomp 配置集中允许的 syscalls
    容器运行时的基本系统调用
    在 spod 守护进程中启用内存优化
    自定义守护进程资源要求
    为 spod 守护进程 pod 设置自定义优先级类名称
    使用指标
    使用日志增强
    配置 Webhook
    对 Security Profiles Operator 进行故障排除
    卸载安全配置集 Operator
  9. NBDE Tang Server Operator
    NBDE Tang Server Operator
    NBDE Tang Server Operator 概述
    NBDE Tang Server Operator 发行注记
    了解 NBDE Tang Server Operator
    安装 NBDE Tang Server Operator
    安装 NBDE Tang Server Operator
    使用 Web 控制台安装 NBDE Tang Server Operator
    使用 CLI 安装 NBDE Tang Server Operator
    使用 NBDE Tang Server Operator 配置和管理 Tang 服务器
    使用 NBDE Tang Server Operator 配置和管理 Tang 服务器
    使用 NBDE Tang Server Operator 部署 Tang 服务器
    使用 NBDE Tang Server Operator 轮转密钥
    使用 NBDE Tang Server Operator 删除隐藏的密钥
    识别使用 NBDE Tang Server Operator 部署的 Tang 服务器的 URL
    识别使用 NBDE Tang Server Operator 部署的 Tang 服务器的 URL
    使用 Web 控制台识别 NBDE Tang Server Operator 的 URL
    使用 CLI 识别 NBDE Tang Server Operator 的 URL
    其他资源
  10. cert-manager Operator for Red Hat OpenShift
    cert-manager Operator for Red Hat OpenShift
    cert-manager Operator for Red Hat OpenShift overview
    cert-manager Operator for Red Hat OpenShift release notes
    cert-manager Operator for Red Hat OpenShift release notes
    cert-manager Operator for Red Hat OpenShift 1.17.1
    cert-manager Operator for Red Hat OpenShift 1.17.0
    程序错误修复
    程序错误修复
    新功能及功能增强
    CVE
    cert-manager Operator for Red Hat OpenShift 1.16.2
    CVE
    cert-manager Operator for Red Hat OpenShift 1.16.1
    程序错误修复
    CVE
    cert-manager Operator for Red Hat OpenShift 1.16.0
    新功能及功能增强
    CVE
    已知问题
    cert-manager Operator for Red Hat OpenShift 1.15.2
    CVE
    cert-manager Operator for Red Hat OpenShift 1.15.1
    新功能及功能增强
    CVE
    cert-manager Operator for Red Hat OpenShift 1.15.0
    新功能及功能增强
    CVE
    cert-manager Operator for Red Hat OpenShift 1.14.2
    新功能及功能增强
    CVE
    cert-manager Operator for Red Hat OpenShift 1.14.1
    CVE
    cert-manager Operator for Red Hat OpenShift 1.14.0
    新功能及功能增强
    CVE
    cert-manager Operator for Red Hat OpenShift 1.13.1
    CVE
    cert-manager Operator for Red Hat OpenShift 1.13.0
    新功能及功能增强
    CVE
    为 Red Hat OpenShift 安装 cert-manager Operator
    为 Red Hat OpenShift 安装 cert-manager Operator
    为 Red Hat OpenShift 安装 cert-manager Operator
    了解 Red Hat OpenShift 的 cert-manager Operator 的更新频道
    了解 Red Hat OpenShift 的 cert-manager Operator 的更新频道
    stable-v1 频道
    stable-v1.y 频道
    其他资源
    为 Red Hat OpenShift 配置 cert-manager Operator 的出口代理
    为 Red Hat OpenShift 配置 cert-manager Operator 的出口代理
    为 Red Hat OpenShift 为 cert-manager Operator 注入自定义 CA 证书
    其他资源
    使用 CertManager 自定义资源自定义 cert-manager Operator
    使用 CertManager 自定义资源自定义 cert-manager Operator
    CertManager 自定义资源中的字段解释
    通过覆盖 cert-manager Operator API 中的环境变量来自定义 cert-manager
    通过覆盖 cert-manager Operator API 中的参数来自定义 cert-manager
    在删除证书时自动删除 TLS secret
    覆盖 cert-manager 组件的 CPU 和内存限值
    为 cert-manager 组件配置调度覆盖
    为 Red Hat OpenShift 验证 cert-manager Operator
    为 Red Hat OpenShift 验证 cert-manager Operator
    在 AWS 上进行身份验证
    使用 AWS 安全令牌服务进行身份验证
    在 Google Cloud 上进行身份验证
    使用 Google Cloud Workload Identity 进行身份验证
    配置 ACME 签发者
    配置 ACME 签发者
    关于 ACME 签发者
    配置 ACME 签发者以解决 HTTP-01 质询
    使用 AWS Route53 的显式凭证配置 ACME 签发者
    在 AWS 上使用 ambient 凭证配置 ACME 签发者
    使用 Google Cloud DNS 的显式凭证配置 ACME 签发者
    使用 Google Cloud 上的 ambient 凭证来配置 ACME 签发者
    使用 Microsoft Azure DNS 的显式凭证配置 ACME 签发者
    其他资源
    使用签发者配置证书
    使用签发者配置证书
    为用户工作负载创建证书
    为 API 服务器创建证书
    为 Ingress Controller 创建证书
    其他资源
    使用 Red Hat OpenShift 的 cert-manager Operator 保护路由
    使用 Red Hat OpenShift 的 cert-manager Operator 保护路由
    配置证书以保护集群中的路由
    其他资源
    将 Red Hat OpenShift 的 cert-manager Operator 与 Istio-CSR 集成
    将 Red Hat OpenShift 的 cert-manager Operator 与 Istio-CSR 集成
    通过 cert-manager Operator 为 Red Hat OpenShift 安装 Istio-CSR 代理
    为 Red Hat OpenShift 卸载由 cert-manager Operator 管理的 Istio-CSR 代理
    为启用了 Istio-CSR 功能的 Red Hat OpenShift 升级 cert-manager Operator
    监控 Red Hat OpenShift 的 cert-manager Operator
    监控 Red Hat OpenShift 的 cert-manager Operator
    启用用户工作负载监控
    使用 ServiceMonitor 为 Red Hat OpenShift 操作对象为 cert-manager Operator 配置指标集合
    为 Red Hat OpenShift 操作对象查询 cert-manager Operator 的指标
    为 cert-manager 和 cert-manager Operator 配置日志级别
    为 cert-manager 和 cert-manager Operator 配置日志级别
    为 cert-manager 设置日志级别
    为 Red Hat OpenShift 为 cert-manager Operator 设置日志级别
    其他资源
    为 Red Hat OpenShift 卸载 cert-manager Operator
    为 Red Hat OpenShift 卸载 cert-manager Operator
    为 Red Hat OpenShift 卸载 cert-manager Operator
    为 Red Hat OpenShift 资源删除 cert-manager Operator
  11. 查看审计日志
    查看审计日志
    关于 API 审计日志
    查看审计日志
    过滤审计日志
    收集审计日志
    其他资源
  12. 配置审计日志策略
    配置审计日志策略
    关于审计日志策略配置集
    配置审计日志策略
    使用自定义规则配置审计日志策略
    禁用审计日志
  13. 配置 TLS 安全配置集
    配置 TLS 安全配置集
    了解 TLS 安全配置集
    查看 TLS 安全配置集详情
    为 Ingress Controller 配置 TLS 安全配置集
    为 control plane 配置 TLS 安全配置集
    为 kubelet 配置 TLS 安全配置集
  14. 配置 seccomp 配置集
    配置 seccomp 配置集
    验证应用到 pod 的默认 seccomp 配置集
    配置自定义 seccomp 配置集
    配置自定义 seccomp 配置集
    创建 seccomp 配置集
    设置自定义 seccomp 配置集
    将自定义 seccomp 配置集应用到工作负载
    其他资源
  15. 允许从其他主机对 API 服务器进行基于 JavaScript 的访问
  16. 加密 etcd 数据
    加密 etcd 数据
    关于 etcd 加密
    支持的加密类型
    启用 etcd 加密
    禁用 etcd 加密
  17. 对 pod 进行安全漏洞扫描
    对 pod 进行安全漏洞扫描
    安装 Red Hat Quay Container Security Operator
    使用 Red Hat Quay Container Security Operator
    通过 CLI 查询镜像安全漏洞
    卸载 Red Hat Quay Container Security Operator
  18. 网络绑定磁盘加密 (NBDE)
    网络绑定磁盘加密 (NBDE)
    关于磁盘加密技术
    Tang 服务器安装注意事项
    Tang 服务器安装注意事项
    安装场景
    安装 Tang 服务器
    安装 Tang 服务器
    计算要求
    在引导时自动启动
    HTTP 与 HTTPS
    Tang 服务器加密密钥管理
    Tang 服务器加密密钥管理
    为 Tang 服务器备份密钥
    为 Tang 服务器恢复密钥
    重新密钥 (Rekeying) Tang 服务器
    重新密钥 (Rekeying) Tang 服务器
    生成新的 Tang 服务器密钥
    重新密钥所有 NBDE 节点
    Tang 服务器的临时重新密钥错误故障排除
    Tang 服务器的永久重新密钥错误故障排除
    删除旧的 Tang 服务器密钥
    灾难恢复注意事项
    灾难恢复注意事项
    客户端机器丢失
    计划丢失客户端网络连接
    网络连接意外丢失
    手动恢复网络连接
    紧急恢复网络连接
    网络片段丢失
    丢失 Tang 服务器
    重新密钥密钥
5. 架构
  1. 架构
  2. 架构概述
    架构概述
    OpenShift Container Platform 架构的常见术语表
    关于安装和更新
    关于 control plane
    关于面向开发人员的容器化应用程序
    About Red Hat Enterprise Linux CoreOS (RHCOS) and Ignition
    关于准入插件
  3. OpenShift Container Platform 架构
  4. 安装和更新
    安装和更新
    关于 OpenShift Container Platform 安装
    关于 OpenShift Update 服务
    非受管 Operator 的支持策略
    后续步骤
  5. Red Hat OpenShift Cluster Manager
    Red Hat OpenShift Cluster Manager
    访问 Red Hat OpenShift Cluster Manager
    常规操作
    集群标签页
    集群标签页
    概述标签
    访问控制标签页
    附加组件标签页
    Insights 公告标签页
    机器池标签
    支持标签
    设置标签页
    其他资源
  6. 关于 Kubernetes Operator 的多集群引擎
    关于 Kubernetes Operator 的多集群引擎
    在 OpenShift Container Platform 中使用多集群引擎进行集群管理
    使用 Red Hat Advanced Cluster Management 进行集群管理
    其他资源
  7. control plane 架构
    control plane 架构
    使用机器配置池进行节点配置管理
    OpenShift Container Platform 中的机器角色
    OpenShift Container Platform 中的机器角色
    control plane 和节点主机兼容性
    集群 worker
    集群 control plane
    OpenShift Container Platform 中的 Operator
    OpenShift Container Platform 中的 Operator
    Cluster Operators
    附加组件 Operator
    etcd 概述
    etcd 概述
    使用 etcd 的好处
    etcd 的工作原理
    托管 control plane 简介
    托管 control plane 简介
    托管 control plane 的架构
    托管 control plane 的优点
    托管控制平面（control plane）的常见概念和用户角色表
    托管控制平面（control plane）的常见概念和用户角色表
    概念
    Personas
    托管 control plane 的版本控制
  8. 了解 OpenShift Container Platform 开发
    了解 OpenShift Container Platform 开发
    关于容器化应用程序开发
    构建一个简单容器
    构建一个简单容器
    容器构建工具选项
    基础镜像选项
    Registry 选项
    为 OpenShift Container Platform 创建 Kubernetes 清单
    为 OpenShift Container Platform 创建 Kubernetes 清单
    关于 Kubernetes pod 和服务
    应用程序类型
    可用的支持组件
    应用清单
    后续步骤
    面向 Operator 进行开发
  9. Red Hat Enterprise Linux CoreOS (RHCOS)
    Red Hat Enterprise Linux CoreOS (RHCOS)
    关于 RHCOS
    查看 Ignition 配置文件
    安装后更改 Ignition 配置
  10. 准入插件
    准入插件
    关于准入插件
    默认准入插件
    Webhook 准入插件
    Webhook 准入插件类型
    Webhook 准入插件类型
    变异准入插件
    验证准入插件
    配置动态准入
    其他资源
6. 支持
  1. 支持
  2. 支持概述
    支持概述
    获得支持
    远程健康监控问题
    收集有关集群的数据
    故障排除问题
  3. 管理集群资源
  4. 获取支持
    获取支持
    获取支持
    关于红帽知识库
    搜索红帽知识库
    提交支持问题单
    其他资源
  5. 通过连接集群进行远程健康监控
    通过连接集群进行远程健康监控
    关于远程健康监控
    显示远程健康监控收集的数据
    显示远程健康监控收集的数据
    显示 Telemetry 收集的数据
    显示 Insights Operator 收集的数据
    远程健康报告
    远程健康报告
    启用远程健康报告
    更改全局集群 pull secret 以启用远程健康报告
    禁用远程健康报告的后果
    禁用远程健康报告
    注册断开连接的集群
    更新全局集群 pull secret
    使用 Insights 发现集群中的问题
    使用 Insights 发现集群中的问题
    关于 OpenShift Container Platform 的 Red Hat Insights Advisor
    了解 Insights Advisor 建议
    显示集群中的潜在问题
    显示所有 Insights 公告服务建议
    Advisor 建议过滤器
    Advisor 建议过滤器
    过滤 Insights 公告服务建议
    从 Insights 公告服务建议中删除过滤
    禁用 Insights 公告服务建议
    启用之前禁用的 Insights 公告服务建议
    关于工作负载的 Insights 公告服务建议
    在 web 控制台中显示 Insights 状态
    使用 Insights Operator
    使用 Insights Operator
    配置 Insights Operator
    了解 Insights Operator 警报
    了解 Insights Operator 警报
    禁用 Insights Operator 警报
    启用 Insights Operator 警报
    下载 Insights Operator 存档
    运行 Insights Operator 收集操作
    运行 Insights Operator 收集操作
    查看 Insights Operator 收集持续时间
    从 Web 控制台运行 Insights Operator 收集操作
    通过 OpenShift CLI 运行 Insights Operator 收集操作
    禁用 Insights Operator 收集操作
    启用 Insights Operator 收集操作
    模糊处理 Deployment Validation Operator 数据
    在受限网络中使用远程健康报告
    在受限网络中使用远程健康报告
    运行 Insights Operator 收集操作
    上传 Insights Operator 存档
    启用 Insights Operator 数据模糊处理
    使用 Insights Operator 导入简单的内容访问权利
    使用 Insights Operator 导入简单的内容访问权利
    配置简单的内容访问导入间隔
    禁用简单内容访问导入
    启用之前禁用的简单内容访问导入
  6. 收集集群数据
    收集集群数据
    关于 must-gather 工具
    其他资源
    其他资源
    收集网络日志
    更改 must-gather 存储限制
    获取集群 ID
    关于 sosreport
    为 OpenShift Container Platform 集群节点生成 sosreport 归档
    查询 bootstrap 节点日志
    查询集群节点 journal 日志
    网络追踪方法
    收集主机网络追踪
    从 OpenShift Container Platform 节点或容器收集网络追踪（trace）
    为红帽支持提供诊断数据
    关于 toolbox
    关于 toolbox
    将软件包安装到 toolbox 容器
    使用 toolbox 启动备用镜像
  7. 集群规格总结
  8. 故障排除
    故障排除
    安装故障排除
    验证节点健康状况
    验证节点健康状况
    查看节点状态、资源使用量和配置
    在节点上查询 kubelet 状态
    查询集群节点 journal 日志
    CRI-O 容器运行时问题故障排除
    CRI-O 容器运行时问题故障排除
    关于 CRI-O 容器运行时引擎
    验证 CRI-O 运行时引擎状态
    收集 CRI-O journald 单元日志
    清理 CRI-O 存储
    操作系统问题故障排除
    操作系统问题故障排除
    检查内核崩溃
    调试 Ignition 失败
    手动添加全球识别符(WWID)以便在 RHCOS 上启用多路径
    网络问题故障排除
    网络问题故障排除
    如何选择网络接口
    Open vSwitch 问题故障排除
    Open vSwitch 问题故障排除
    临时配置 Open vSwitch 日志级别
    永久配置 Open vSwitch 日志级别
    显示 Open vSwitch 日志
    Troubleshooting Operator 的问题
    Troubleshooting Operator 的问题
    operator 订阅状况类型
    使用 CLI 查看 Operator 订阅状态
    使用 CLI 查看 Operator 目录源状态
    查询 Operator pod 状态
    收集 Operator 日志
    禁用 Machine Config Operator 自动重新引导
    禁用 Machine Config Operator 自动重新引导
    使用控制台禁用 Machine Config Operator 自动重新引导
    使用 CLI 禁用 Machine Config Operator 自动重新引导
    刷新失败的订阅
    卸载失败后重新安装 Operator
    检查 pod 问题
    检查 pod 问题
    了解 pod 错误状态
    检查 pod 状态
    检查 pod 和容器日志
    访问运行的 pod
    启动具有 root 访问权限的 debug pod
    将文件复制到 pod 和容器，或从 pod 和容器中复制
    对 Source-to-Image 进行故障排除
    对 Source-to-Image 进行故障排除
    Source-to-Image 故障排除策略
    收集 Source-to-Image 诊断数据
    收集应用程序诊断数据以调查应用程序失败
    其他资源
    存储问题故障排除
    Windows 容器工作负载问题故障排除
    Windows 容器工作负载问题故障排除
    没有安装 Windows Machine Config Operator
    检查为什么 Windows 机器没有成为计算节点
    访问 Windows 节点
    访问 Windows 节点
    使用 SSH 访问 Windows 节点
    使用 RDP 访问 Windows 节点
    为 Windows 容器收集 Kubernetes 节点日志
    收集 Windows 应用程序事件日志
    为 Windows 容器收集容器日志
    其他资源
    调查监控问题
    调查监控问题
    调查用户定义的项目指标不可用的原因
    确定为什么 Prometheus 消耗大量磁盘空间
    解决 Prometheus 的 KubePersistentVolumeFillingUp 警报触发的问题
    诊断 OpenShift CLI（oc）问题
    诊断 OpenShift CLI（oc）问题
    了解 OpenShift CLI（oc）日志级别
    指定 OpenShift CLI（oc）日志级别
Install
1. 安装
2. 安装概述
  1. 安装概述
  2. OpenShift Container Platform 安装概述
    OpenShift Container Platform 安装概述
    关于 OpenShift Container Platform 安装
    OpenShift Container Platform 集群支持的平台
  3. 选择集群安装方法并为用户准备它
    选择集群安装方法并为用户准备它
    选择集群安装类型
    安装后为用户准备集群
    为工作负载准备集群
    支持的用于不同平台的安装方法
  4. 集群功能
    集群功能
    启用集群功能
    OpenShift Container Platform 4.16 中的可选集群功能
    OpenShift Container Platform 4.16 中的可选集群功能
    裸机功能
    构建功能
    云控制器管理器功能
    云凭证功能
    集群 Image Registry 功能
    集群存储功能
    控制台功能
    CSI 快照控制器功能
    DeploymentConfig 功能
    Insights 功能
    机器 API 功能
    Marketplace 功能
    节点调优功能
    OpenShift 示例功能
    Operator Lifecycle Manager 功能
    查看集群功能
    通过设置基准功能集启用集群功能
    通过设置其他启用的功能来启用集群功能
  5. 支持 FIPS 加密
    支持 FIPS 加密
    使用 oc adm extract 获取支持 FIPS 的安装程序
    使用公共 OpenShift 镜像获取支持 FIPS 的安装程序
    OpenShift Container Platform 中的 FIPS 验证
    集群使用的组件支持 FIPS
    集群使用的组件支持 FIPS
    etcd
    Storage
    runtimes
    在 FIPS 模式下安装集群
3. 断开连接的安装镜像
  1. 断开连接的安装镜像
  2. 关于断开连接的安装镜像
    关于断开连接的安装镜像
    用于在断开连接的环境中安装集群的镜像 registry
    其他资源
  3. 使用 mirror registry for Red Hat OpenShift 创建 mirror registry
    使用 mirror registry for Red Hat OpenShift 创建 mirror registry
    先决条件
    Mirror registry for Red Hat OpenShift 介绍
    配置无根 Podman 网络
    使用 mirror registry for Red Hat OpenShift 镜像一个本地主机
    从一个本地主机更新 mirror registry for Red Hat OpenShift
    使用 mirror registry for Red Hat OpenShift 在远程主机上 mirror
    从一个远程主机为 Red Hat OpenShift 更新 mirror registry
    替换 mirror registry for Red Hat OpenShift SSL/TLS 证书
    卸载 mirror registry for Red Hat OpenShift
    Mirror registry for Red Hat OpenShift 标记
    Mirror registry for Red Hat OpenShift 发行注记
    Mirror registry for Red Hat OpenShift 发行注记
    Mirror registry for Red Hat OpenShift 2.0 发行注记
    Mirror registry for Red Hat OpenShift 1.3 发行注记
    Mirror registry for Red Hat OpenShift 1.2 发行注记
    Mirror registry for Red Hat OpenShift 1.1 发行注记
    Mirror registry for Red Hat OpenShift 故障排除
    其他资源
  4. 为断开连接的安装 mirror 镜像
    为断开连接的安装 mirror 镜像
    先决条件
    关于镜像 registry
    准备您的镜像主机
    准备您的镜像主机
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    配置允许对容器镜像进行镜像的凭证
    镜像 OpenShift Container Platform 镜像存储库
    在断开连接的环境中的 Cluster Samples Operator
    镜像用于断开连接的集群的 Operator 目录
    镜像用于断开连接的集群的 Operator 目录
    先决条件
    提取和镜像目录内容
    提取和镜像目录内容
    将目录内容镜像到同一网络上的 registry
    将目录内容镜像到 airgapped registry
    生成的清单
    安装后的要求
    后续步骤
    其他资源
  5. 使用 oc-mirror 插件为断开连接的安装镜像镜像
    使用 oc-mirror 插件为断开连接的安装镜像镜像
    关于 oc-mirror 插件
    oc-mirror 插件兼容性和支持
    关于镜像 registry
    先决条件
    准备您的镜像主机
    准备您的镜像主机
    安装 oc-mirror OpenShift CLI 插件
    配置允许对容器镜像进行镜像的凭证
    创建镜像设置配置
    将镜像集镜像(mirror)到镜像 registry
    将镜像集镜像(mirror)到镜像 registry
    在部分断开连接的环境中镜像设置的镜像
    镜像在完全断开连接的环境中设置的镜像
    镜像在完全断开连接的环境中设置的镜像
    从镜像镜像到磁盘
    从磁盘镜像到镜像
    配置集群以使用 oc-mirror 生成的资源
    更新您的镜像 registry 内容
    执行空运行
    包括本地 OCI Operator 目录
    镜像设置配置参数
    镜像设置配置示例
    镜像设置配置示例
    使用案例：包含最短的 OpenShift Container Platform 更新路径
    使用案例：包含对于多架构的版本的从最低到最新版本的所有 OpenShift Container Platform 版本
    使用案例：包含从最低到最新的 Operator 版本
    使用案例：包含 Nutanix CSI Operator
    使用案例：包含默认 Operator 频道
    使用案例：包含整个目录（所有版本）
    使用案例：包含整个目录（仅限频道头）
    用例：包含任意镜像和 helm chart
    用例：包含 EUS 版本的升级路径
    oc-mirror 的命令参考
    其他资源
  6. 使用 oc-mirror 插件 v2 为断开连接的安装 mirror 镜像
    使用 oc-mirror 插件 v2 为断开连接的安装 mirror 镜像
    先决条件
    关于 oc-mirror 插件 v2
    准备您的镜像主机
    准备您的镜像主机
    安装 oc-mirror OpenShift CLI 插件
    配置允许对容器镜像进行镜像的凭证
    将镜像集镜像(mirror)到镜像 registry
    将镜像集镜像(mirror)到镜像 registry
    构建镜像设置配置
    在部分断开连接的环境中镜像设置的镜像
    镜像在完全断开连接的环境中设置的镜像
    镜像在完全断开连接的环境中设置的镜像
    从镜像镜像到磁盘
    从磁盘镜像到镜像
    其他资源
    关于 v2 生成的自定义资源
    在断开连接的环境中删除镜像
    oc-mirror 工作流的比较
    验证您选择的镜像以进行镜像
    验证您选择的镜像以进行镜像
    为 oc-mirror 插件 v2 执行空运行
    oc-mirror 插件 v2 错误故障排除
    enclave 支持的好处
    enclave 支持的好处
    enclave 镜像工作流
    镜像到 enclave
    过滤在 Operator 目录中如何工作
    oc-mirror 插件 v2 的 ImageSet 配置参数
    oc-mirror 插件 v2 的命令参考
4. 在 Alibaba Cloud 上安装
  1. 在 Alibaba Cloud 上安装
  2. 使用 Assisted Installer 在 Alibaba Cloud 上安装集群
    使用 Assisted Installer 在 Alibaba Cloud 上安装集群
    使用 Assisted Installer 创建集群的流程概述
    将发现镜像转换为 QCOW2 格式
5. 在 AWS 上安装
  1. 在 AWS 上安装
  2. 安装方法
    安装方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
    在单一节点上安装集群
    其他资源
  3. 配置 AWS 帐户
    配置 AWS 帐户
    配置路由 53（Route 53）
    AWS 帐户限值
    IAM 用户所需的 AWS 权限
    创建 IAM 用户
    IAM 策略和 AWS 身份验证
    IAM 策略和 AWS 身份验证
    IAM 实例配置集的默认权限
    指定现有的 IAM 角色
    使用 AWS IAM 分析器创建策略模板
    支持的 AWS Marketplace 区域
    支持的 AWS 区域
    支持的 AWS 区域
    AWS 公共区域
    AWS GovCloud 区域
    AWS SC2S 和 C2S secret 区域
    AWS 中国区域
  4. 安装程序置备的基础架构
    安装程序置备的基础架构
    准备在 AWS 上安装集群
    在 AWS 上安装集群
    在 AWS 上安装集群
    先决条件
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    使用自定义在 AWS 上安装集群
    使用自定义在 AWS 上安装集群
    先决条件
    获取 AWS Marketplace 镜像
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    在 64 位 ARM 基础架构上为 AWS 测试过的实例类型
    AWS 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    使用自定义网络在 AWS 上安装集群
    使用自定义网络在 AWS 上安装集群
    先决条件
    网络配置阶段
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    在 64 位 ARM 基础架构上为 AWS 测试过的实例类型
    AWS 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    指定高级网络配置
    在新 AWS 集群上配置 Ingress Controller 网络负载平衡
    使用 OVN-Kubernetes 配置混合网络
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    在受限网络中的 AWS 上安装集群
    在受限网络中的 AWS 上安装集群
    先决条件
    关于在受限网络中安装
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    权限划分
    集群间隔离
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    AWS 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    禁用默认的 OperatorHub 目录源
    后续步骤
    在 AWS 上将集群安装到现有的 VPC 中
    在 AWS 上将集群安装到现有的 VPC 中
    先决条件
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    权限划分
    集群间隔离
    可选： AWS 安全组
    在安装到共享 VPC 时修改信任策略
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    在 64 位 ARM 基础架构上为 AWS 测试过的实例类型
    AWS 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    将现有 AWS 安全组应用到集群
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    在 AWS 上安装私有集群
    在 AWS 上安装私有集群
    先决条件
    私有集群
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    权限划分
    集群间隔离
    可选： AWS 安全组
    手动创建安装配置文件
    手动创建安装配置文件
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    在 64 位 ARM 基础架构上为 AWS 测试过的实例类型
    AWS 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    将现有 AWS 安全组应用到集群
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    在 AWS 上将集群安装到一个政府区域
    在 AWS 上将集群安装到一个政府区域
    先决条件
    AWS 政府区域
    安装要求
    私有集群
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    权限划分
    集群间隔离
    可选： AWS 安全组
    获取 AWS Marketplace 镜像
    手动创建安装配置文件
    手动创建安装配置文件
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    在 64 位 ARM 基础架构上为 AWS 测试过的实例类型
    AWS 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    将现有 AWS 安全组应用到集群
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    在 AWS 上将集群安装到 Secret 或 Top Secret 区域
    在 AWS 上将集群安装到 Secret 或 Top Secret 区域
    先决条件
    AWS secret 区域
    安装要求
    私有集群
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    权限划分
    集群间隔离
    可选： AWS 安全组
    在 AWS 中上传自定义 RHCOS AMI
    手动创建安装配置文件
    手动创建安装配置文件
    为 AWS 测试的实例类型
    AWS 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    将现有 AWS 安全组应用到集群
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    在 AWS China 上安装集群
    在 AWS China 上安装集群
    先决条件
    安装要求
    私有集群
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    权限划分
    集群间隔离
    可选： AWS 安全组
    在 AWS 中上传自定义 RHCOS AMI
    手动创建安装配置文件
    手动创建安装配置文件
    AWS 的自定义 install-config.yaml 文件示例
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    在 64 位 ARM 基础架构上为 AWS 测试过的实例类型
    在安装过程中配置集群范围代理
    将现有 AWS 安全组应用到集群
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 AWS 集群配置为使用短期凭证
    将 AWS 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 AWS 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    后续步骤
    在 AWS Local Zones 上使用计算节点安装集群
    在 AWS Local Zones 上使用计算节点安装集群
    基础架构先决条件
    关于 AWS 本地区域和边缘计算池
    关于 AWS 本地区域和边缘计算池
    AWS 本地区中的集群限制
    关于边缘计算池
    安装先决条件
    安装先决条件
    选择 AWS 本地区域
    获取 AWS Marketplace 镜像
    准备安装
    准备安装
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    创建安装配置文件
    使用边缘计算池安装配置文件示例
    自定义集群网络 MTU
    AWS 本地区域的集群安装选项
    在 AWS 本地区中快速安装集群
    在带有 Local Zone 子网的现有 VPC 上安装集群
    在带有 Local Zone 子网的现有 VPC 上安装集群
    在 AWS 中创建 VPC
    VPC 的 CloudFormation 模板
    在本地区中创建子网
    VPC 子网的 CloudFormation 模板
    修改安装配置文件以使用 AWS 本地区域子网
    可选： AWS 安全组
    可选：将公共 IP 地址分配给边缘计算节点
    部署集群
    验证部署集群的状态
    验证部署集群的状态
    使用 CLI 登录到集群
    使用 Web 控制台登录到集群
    验证使用边缘计算池创建的节点
    在 AWS Wavelength Zones 上使用计算节点安装集群
    在 AWS Wavelength Zones 上使用计算节点安装集群
    基础架构先决条件
    关于 AWS Wavelength Zones 和 edge 计算池
    关于 AWS Wavelength Zones 和 edge 计算池
    AWS Wavelength 区域中的集群限制
    关于边缘计算池
    安装先决条件
    安装先决条件
    选择 AWS Wavelength 区域
    获取 AWS Marketplace 镜像
    准备安装
    准备安装
    集群安装的最低资源要求
    为 AWS 测试的实例类型
    创建安装配置文件
    使用边缘计算池安装配置文件示例
    AWS Wavelength Zones 环境的集群安装选项
    在 AWS Wavelength 区中快速安装集群
    在具有 Wavelength Zone 子网的现有 VPC 上安装集群
    在具有 Wavelength Zone 子网的现有 VPC 上安装集群
    在 AWS 中创建 VPC
    VPC 的 CloudFormation 模板
    创建 VPC 载体网关
    VPC Carrier Gateway 的 CloudFormation 模板
    在 Wavelength 区域中创建子网
    VPC 子网的 CloudFormation 模板
    修改安装配置文件以使用 AWS Wavelength 区域子网
    可选：将公共 IP 地址分配给边缘计算节点
    部署集群
    验证部署集群的状态
    验证部署集群的状态
    使用 CLI 登录集群
    使用 Web 控制台登录到集群
    验证使用边缘计算池创建的节点
    将 AWS VPC 集群扩展到 AWS Outpost
    将 AWS VPC 集群扩展到 AWS Outpost
    OpenShift Container Platform 要求和限制的 AWS Outposts
    获取有关您的环境的信息
    获取有关您的环境的信息
    从 OpenShift Container Platform 集群获取信息
    从 AWS 帐户获取信息
    为您的 Outpost 配置网络
    为您的 Outpost 配置网络
    更改集群网络 MTU 以支持 AWS Outposts
    为 AWS 边缘计算服务创建子网
    VPC 子网的 CloudFormation 模板
    创建在 Outpost 上部署边缘计算机器的计算机器集
    在 Outpost 中创建用户工作负载
    在边缘和基于云的 AWS 计算资源上调度工作负载
    在边缘和基于云的 AWS 计算资源上调度工作负载
    在 AWS VPC 集群中使用 AWS Classic Load Balancers 扩展至 Outpost
    在 AWS VPC 集群中使用 AWS Load Balancer Operator 扩展至 Outpost
    其他资源
  5. 用户置备的基础架构
    用户置备的基础架构
    准备在 AWS 上安装集群
    AWS 上用户置备的基础架构安装要求
    AWS 上用户置备的基础架构安装要求
    集群安装所需的机器
    证书签名请求管理
    所需的 AWS 基础架构组件
    所需的 AWS 基础架构组件
    其他基础架构组件
    集群机器
    IAM 用户所需的 AWS 权限
    获取 AWS Marketplace 镜像
    使用 CloudFormation 模板在 AWS 中用户置备的基础架构上安装集群
    使用 CloudFormation 模板在 AWS 中用户置备的基础架构上安装集群
    先决条件
    创建用于 AWS 的安装文件
    创建用于 AWS 的安装文件
    可选：创建独立 /var 分区
    创建安装配置文件
    在安装过程中配置集群范围代理
    创建 Kubernetes 清单和 Ignition 配置文件
    提取基础架构名称
    在 AWS 中创建 VPC
    在 AWS 中创建网络和负载均衡组件
    在 AWS 中创建安全组和角色
    使用流元数据访问 RHCOS AMI
    AWS 基础架构的 RHCOS AMI
    AWS 基础架构的 RHCOS AMI
    没有公布的 RHCOS AMI 的 AWS 区域
    在 AWS 中上传自定义 RHCOS AMI
    在 AWS 中创建 bootstrap 节点
    在 AWS 中创建 control plane 机器
    在 AWS 中创建 worker 节点
    在 AWS 中创建 worker 节点
    计算机器的 CloudFormation 模板
    为计算机器创建 CloudFormation 堆栈
    使用用户置备的基础架构在 AWS 上初始化 bootstrap 序列
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    删除 bootstrap 资源：
    创建 Ingress DNS 记录
    在用户置备的基础架构上完成 AWS 安装
    使用 Web 控制台登录到集群
    其他资源
    后续步骤
    在带有用户置备的受限网络中的 AWS 上安装集群
    在带有用户置备的受限网络中的 AWS 上安装集群
    先决条件
    关于在受限网络中安装
    创建用于 AWS 的安装文件
    创建用于 AWS 的安装文件
    可选：创建独立 /var 分区
    创建安装配置文件
    在安装过程中配置集群范围代理
    创建 Kubernetes 清单和 Ignition 配置文件
    提取基础架构名称
    在 AWS 中创建 VPC
    在 AWS 中创建网络和负载均衡组件
    在 AWS 中创建安全组和角色
    使用流元数据访问 RHCOS AMI
    AWS 基础架构的 RHCOS AMI
    在 AWS 中创建 bootstrap 节点
    在 AWS 中创建 bootstrap 节点
    bootstrap 机器的 CloudFormation 模板
    在 AWS 中创建 control plane 机器
    control plane 机器的 CloudFormation 模板
    在 AWS 中创建 worker 节点
    在 AWS 中创建 worker 节点
    计算机器的 CloudFormation 模板
    为计算机器创建 CloudFormation 堆栈
    使用用户置备的基础架构在 AWS 上初始化 bootstrap 序列
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    为使用用户置备的基础架构的 AWS 配置 registry 存储
    在非生产集群中配置镜像 registry 存储
    删除 bootstrap 资源：
    创建 Ingress DNS 记录
    在用户置备的基础架构上完成 AWS 安装
    使用 CLI 登录到集群
    使用 Web 控制台登录到集群
    其他资源
    后续步骤
  6. 在 AWS 上安装三节点集群
    在 AWS 上安装三节点集群
    配置三节点集群
    其他资源
  7. 在 AWS 上卸载集群
    在 AWS 上卸载集群
    删除使用安装程序置备的基础架构的集群
    使用 Cloud Credential Operator 实用程序删除 Amazon Web Services 资源
    使用配置的 AWS Local Zone 基础架构删除集群
    其他资源
  8. AWS 的安装配置参数
  9. AWS Local Zone 或 Wavelength Zone 任务
    AWS Local Zone 或 Wavelength Zone 任务
    将现有集群扩展为使用 AWS Local Zones 或 Wavelength 区域
    关于更改集群网络 MTU 以支持本地区域或 Wavelength Zone
    关于更改集群网络 MTU 以支持本地区域或 Wavelength Zone
    关于集群 MTU
    更改集群网络 MTU
    更改集群网络 MTU
    检查当前集群 MTU 值
    开始 MTU 迁移
    验证机器配置
    最终调整 MTU 迁移
    选择 AWS 本地区域或 Wavelength 区域
    在使用 AWS Local Zones 或 Wavelength 区域的现有 VPC 中创建网络要求
    仅限 Wavelength 区域：创建 VPC 载体网关
    仅限 Wavelength 区域：VPC Carrier Gateway 的 CloudFormation 模板
    为 AWS 边缘计算服务创建子网
    VPC 子网的 CloudFormation 模板
    为 AWS Local Zones 或 Wavelength 区域节点创建机器集清单
    为 AWS Local Zones 或 Wavelength 区域节点创建机器集清单
    AWS 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    关于在 AWS 本地区中创建用户工作负载或 Wavelength 区域
6. 在 Azure 上安装
  1. 在 Azure 上安装
  2. 准备在 Azure 上安装
    准备在 Azure 上安装
    先决条件
    在 Azure 上安装 OpenShift Container Platform 的要求
    选择在 Azure 上安装 OpenShift Container Platform 的方法
    选择在 Azure 上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
    后续步骤
  3. 配置 Azure 帐户
    配置 Azure 帐户
    Azure 帐户限值
    在 Azure 中配置公共 DNS 区
    提高 Azure 帐户限值
    记录下订阅和租户 ID
    支持访问 Azure 资源的身份
    支持访问 Azure 资源的身份
    所需的 Azure 角色
    安装程序置备的基础架构所需的 Azure 权限
    使用 Azure 管理的身份
    创建服务主体
    支持的 Azure Marketplace 区域
    支持的 Azure 区域
    支持的 Azure 区域
    支持的 Azure 公共区域
    支持的 Azure 政府区域
    后续步骤
  4. 为 Azure 启用用户管理的加密
    为 Azure 启用用户管理的加密
    为 day2 Operator 准备 Azure 磁盘加密集
    准备 Azure 磁盘加密集
    后续步骤
  5. 在 Azure 上快速安装集群
    在 Azure 上快速安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 使用自定义在 Azure 上安装集群
    使用自定义在 Azure 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    使用 Azure Marketplace 产品
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    为 Azure 虚拟机启用可信启动
    启用机密虚拟机
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 Azure 配置用户定义的标签
    为 Azure 查询用户定义的标签
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    配置 Azure 集群以使用短期凭证
    配置 Azure 集群以使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Azure 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 使用网络自定义在 Azure 上安装集群
    使用网络自定义在 Azure 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    为 Azure 虚拟机启用可信启动
    启用机密虚拟机
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    使用 OVN-Kubernetes 配置混合网络
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    配置 Azure 集群以使用短期凭证
    配置 Azure 集群以使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Azure 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 将 Azure 上的集群安装到现有的 VNet
    将 Azure 上的集群安装到现有的 VNet
    先决条件
    关于为 OpenShift Container Platform 集群重复使用 VNet
    关于为 OpenShift Container Platform 集群重复使用 VNet
    使用 VNet 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    为 Azure 虚拟机启用可信启动
    启用机密虚拟机
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    配置 Azure 集群以使用短期凭证
    配置 Azure 集群以使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Azure 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  9. 在 Azure 上安装私有集群
    在 Azure 上安装私有集群
    先决条件
    私有集群
    私有集群
    Azure 中的私有集群
    用户定义的出站路由
    用户定义的出站路由
    带有网络地址转换的私有集群
    使用 Azure 防火墙的私有集群
    带有代理配置的私有集群
    没有互联网访问的私有集群
    关于为 OpenShift Container Platform 集群重复使用 VNet
    关于为 OpenShift Container Platform 集群重复使用 VNet
    使用 VNet 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    手动创建安装配置文件
    手动创建安装配置文件
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    为 Azure 虚拟机启用可信启动
    启用机密虚拟机
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    配置 Azure 集群以使用短期凭证
    配置 Azure 集群以使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Azure 资源
    整合 Cloud Credential Operator 实用程序清单
    可选：为私有镜像 registry 准备私有 Microsoft Azure 集群
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  10. 在 Azure 上将集群安装到一个政府区域
    在 Azure 上将集群安装到一个政府区域
    先决条件
    Azure 政府区域
    私有集群
    私有集群
    Azure 中的私有集群
    用户定义的出站路由
    关于为 OpenShift Container Platform 集群重复使用 VNet
    关于为 OpenShift Container Platform 集群重复使用 VNet
    使用 VNet 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    手动创建安装配置文件
    手动创建安装配置文件
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    为 Azure 虚拟机启用可信启动
    启用机密虚拟机
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  11. 在使用用户置备的受限网络中的 Azure 上安装集群
    在使用用户置备的受限网络中的 Azure 上安装集群
    关于在受限网络中安装
    配置 Azure 项目
    配置 Azure 项目
    Azure 帐户限值
    在 Azure 中配置公共 DNS 区
    提高 Azure 帐户限值
    证书签名请求管理
    所需的 Azure 角色
    用户置备的基础架构所需的 Azure 权限
    创建服务主体
    支持的 Azure 区域
    支持的 Azure 区域
    支持的 Azure 公共区域
    支持的 Azure 政府区域
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    使用 Azure Marketplace 产品
    使用 Azure Marketplace 产品
    获取安装程序
    为集群节点 SSH 访问生成密钥对
    创建用于 Azure 的安装文件
    创建用于 Azure 的安装文件
    可选：创建独立 /var 分区
    创建安装配置文件
    在安装过程中配置集群范围的代理
    为 ARM 模板导出常用变量
    创建 Kubernetes 清单和 Ignition 配置文件
    创建 Azure 资源组
    上传 RHCOS 集群镜像和 bootstrap Ignition 配置文件
    创建 DNS 区示例
    在 Azure 中创建 VNet
    为 Azure 基础架构创建 RHCOS 集群镜像
    用户置备的基础架构对网络的要求
    在 Azure 中创建网络和负载均衡组件
    在 Azure 中创建 bootstrap 机器
    在 Azure 中创建 control plane 机器
    等待 bootstrap 完成并删除 Azure 中的 bootstrap 资源
    在 Azure 中创建额外的 worker 机器
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    批准机器的证书签名请求
    添加 Ingress DNS 记录
    在用户置备的基础架构上完成 Azure 安装
    OpenShift Container Platform 的 Telemetry 访问
  12. 使用 ARM 模板在 Azure 上安装集群
    使用 ARM 模板在 Azure 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    配置 Azure 项目
    配置 Azure 项目
    Azure 帐户限值
    在 Azure 中配置公共 DNS 区
    提高 Azure 帐户限值
    证书签名请求管理
    记录下订阅和租户 ID
    支持访问 Azure 资源的身份
    用户置备的基础架构所需的 Azure 权限
    使用 Azure 管理的身份
    创建服务主体
    支持的 Azure 区域
    支持的 Azure 区域
    支持的 Azure 公共区域
    支持的 Azure 政府区域
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    使用 Azure Marketplace 产品
    获取安装程序
    为集群节点 SSH 访问生成密钥对
    创建用于 Azure 的安装文件
    创建用于 Azure 的安装文件
    可选：创建独立 /var 分区
    创建安装配置文件
    在安装过程中配置集群范围的代理
    为 ARM 模板导出常用变量
    创建 Kubernetes 清单和 Ignition 配置文件
    创建 Azure 资源组
    上传 RHCOS 集群镜像和 bootstrap Ignition 配置文件
    创建 DNS 区示例
    在 Azure 中创建 VNet
    为 Azure 基础架构创建 RHCOS 集群镜像
    用户置备的基础架构对网络的要求
    在 Azure 中创建网络和负载均衡组件
    在 Azure 中创建 bootstrap 机器
    在 Azure 中创建 control plane 机器
    等待 bootstrap 完成并删除 Azure 中的 bootstrap 资源
    在 Azure 中创建额外的 worker 机器
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    批准机器的证书签名请求
    添加 Ingress DNS 记录
    在用户置备的基础架构上完成 Azure 安装
    OpenShift Container Platform 的 Telemetry 访问
  13. 在受限网络中的 Azure 上安装集群
    在受限网络中的 Azure 上安装集群
    先决条件
    关于在受限网络中安装
    关于在受限网络中安装
    其他限制
    用户定义的出站路由
    关于为 OpenShift Container Platform 集群重复使用 VNet
    关于为 OpenShift Container Platform 集群重复使用 VNet
    使用 VNet 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Azure 测试的实例类型
    在 64 位 ARM 基础架构上为 Azure 测试的实例类型
    为 Azure 虚拟机启用可信启动
    启用机密虚拟机
    Azure 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    配置 Azure 集群以使用短期凭证
    配置 Azure 集群以使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Azure 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  14. 在 Azure 上安装三节点集群
    在 Azure 上安装三节点集群
    配置三节点集群
    后续步骤
  15. 在 Azure 上卸载集群
    在 Azure 上卸载集群
    删除使用安装程序置备的基础架构的集群
    使用 Cloud Credential Operator 实用程序删除 Microsoft Azure 资源
  16. Azure 的安装配置参数
7. 在 Azure Stack Hub 上安装
8. 在 Google Cloud 上安装
  1. 在 Google Cloud 上安装
  2. 准备在 Google Cloud 上安装
    准备在 Google Cloud 上安装
    先决条件
    在 Google Cloud 上安装 OpenShift Container Platform 的要求
    选择在 Google Cloud 上安装 OpenShift Container Platform 的方法
    选择在 Google Cloud 上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
    后续步骤
  3. 配置 Google Cloud 项目
    配置 Google Cloud 项目
    创建 Google Cloud 项目
    在 Google Cloud 中启用 API 服务
    为 Google Cloud 配置 DNS
    Google Cloud 帐户限值
    在 Google Cloud 中创建服务帐户
    在 Google Cloud 中创建服务帐户
    所需的 Google Cloud 角色
    安装程序置备的基础架构所需的 Google Cloud 权限
    共享 VPC 安装所需的 Google Cloud 权限
    支持的 Google Cloud 区域
    后续步骤
  4. 在 Google Cloud 上快速安装集群
    在 Google Cloud 上快速安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  5. 使用自定义在 Google Cloud 上安装集群
    使用自定义在 Google Cloud 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    在 64 位 ARM 基础架构上为 Google Cloud 测试的实例类型
    使用自定义机器类型
    启用屏蔽虚拟机
    启用机密虚拟机
    Google Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 Google Cloud 管理用户定义的标签和标签
    为 Google Cloud 管理用户定义的标签和标签
    为 Google Cloud 配置用户定义的标签和标签
    为 Google Cloud 查询用户定义的标签和标签
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 GCP 集群配置为使用短期凭证
    将 GCP 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Google Cloud 资源
    整合 Cloud Credential Operator 实用程序清单
    使用 Google Cloud Marketplace 产品
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 使用自定义网络在 Google Cloud 上安装集群
    使用自定义网络在 Google Cloud 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    在 64 位 ARM 基础架构上为 Google Cloud 测试的实例类型
    使用自定义机器类型
    启用屏蔽虚拟机
    启用机密虚拟机
    Google Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 Google Cloud 集群配置为使用短期凭证
    将 Google Cloud 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Google Cloud 资源
    整合 Cloud Credential Operator 实用程序清单
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 在受限网络中的 Google Cloud 上安装集群
    在受限网络中的 Google Cloud 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    在 64 位 ARM 基础架构上为 Google Cloud 测试的实例类型
    使用自定义机器类型
    启用屏蔽虚拟机
    启用机密虚拟机
    Google Cloud 的自定义 install-config.yaml 文件示例
    在 Google Cloud 上创建一个具有全局访问权限的 Ingress Controller
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 Google Cloud 集群配置为使用短期凭证
    将 Google Cloud 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Google Cloud 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    禁用默认的 OperatorHub 目录源
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 在 Google Cloud 上将集群安装到现有的 VPC 中
    在 Google Cloud 上将集群安装到现有的 VPC 中
    先决条件
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    在 64 位 ARM 基础架构上为 Google Cloud 测试的实例类型
    使用自定义机器类型
    启用屏蔽虚拟机
    启用机密虚拟机
    Google Cloud 的自定义 install-config.yaml 文件示例
    在 Google Cloud 上创建一个具有全局访问权限的 Ingress Controller
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 Google Cloud 集群配置为使用短期凭证
    将 Google Cloud 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Google Cloud 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  9. 在 Google Cloud 上将集群安装到共享 VPC 中
    在 Google Cloud 上将集群安装到共享 VPC 中
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    为 Google Cloud 创建安装文件
    为 Google Cloud 创建安装文件
    手动创建安装配置文件
    启用屏蔽虚拟机
    启用机密虚拟机
    Google Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 Google Cloud 集群配置为使用短期凭证
    将 Google Cloud 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Google Cloud 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  10. 在 Google Cloud 上安装私有集群
    在 Google Cloud 上安装私有集群
    先决条件
    私有集群
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    权限划分
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    手动创建安装配置文件
    手动创建安装配置文件
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    在 64 位 ARM 基础架构上为 Google Cloud 测试的实例类型
    使用自定义机器类型
    启用屏蔽虚拟机
    启用机密虚拟机
    Google Cloud 的自定义 install-config.yaml 文件示例
    在 Google Cloud 上创建一个具有全局访问权限的 Ingress Controller
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    手动创建长期凭证
    将 Google Cloud 集群配置为使用短期凭证
    将 Google Cloud 集群配置为使用短期凭证
    配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 实用程序创建 Google Cloud 资源
    整合 Cloud Credential Operator 实用程序清单
    部署集群
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  11. 使用 Deployment Manager 模板在 Google Cloud 中的用户置备的基础架构上安装集群
    使用 Deployment Manager 模板在 Google Cloud 中的用户置备的基础架构上安装集群
    先决条件
    证书签名请求管理
    OpenShift Container Platform 互联网访问
    配置 Google Cloud 项目
    配置 Google Cloud 项目
    创建 Google Cloud 项目
    在 Google Cloud 中启用 API 服务
    为 Google Cloud 配置 DNS
    Google Cloud 帐户限值
    在 Google Cloud 中创建服务帐户
    所需的 Google Cloud 角色
    用户置备的基础架构所需的 Google Cloud 权限
    支持的 Google Cloud 区域
    为 Google Cloud 安装和配置 CLI 工具
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    在 64 位 ARM 基础架构上为 Google Cloud 测试的实例类型
    使用自定义机器类型
    为 Google Cloud 创建安装文件
    为 Google Cloud 创建安装文件
    可选：创建独立 /var 分区
    创建安装配置文件
    启用屏蔽虚拟机
    启用机密虚拟机
    在安装过程中配置集群范围的代理
    创建 Kubernetes 清单和 Ignition 配置文件
    导出常用变量
    导出常用变量
    提取基础架构名称
    为 Deployment Manager 模板导出常用变量
    在 Google Cloud 中创建 VPC
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    在 Google Cloud 中创建负载均衡器
    在 Google Cloud 中创建负载均衡器
    外部负载均衡器的 Deployment Manager 模板
    内部负载均衡器的 Deployment Manager 模板
    在 Google Cloud 中创建私有 DNS 区域
    在 Google Cloud 中创建防火墙规则
    在 Google Cloud 中创建 IAM 角色
    为 Google Cloud 基础架构创建 RHCOS 集群镜像
    在 Google Cloud 中创建 bootstrap 机器
    在 Google Cloud 中创建 control plane 机器
    删除 Google Cloud 中的 bootstrap 资源
    在 Google Cloud 中创建额外的 worker 机器
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    批准机器的证书签名请求
    可选：添加入口 DNS 记录
    在用户置备的基础架构上完成 Google Cloud 安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  12. 使用 Deployment Manager 模板在 Google Cloud 上将集群安装到共享 VPC 中
    使用 Deployment Manager 模板在 Google Cloud 上将集群安装到共享 VPC 中
    先决条件
    证书签名请求管理
    OpenShift Container Platform 互联网访问
    配置托管集群的 Google Cloud 项目
    配置托管集群的 Google Cloud 项目
    创建 Google Cloud 项目
    在 Google Cloud 中启用 API 服务
    Google Cloud 帐户限值
    在 Google Cloud 中创建服务帐户
    支持的 Google Cloud 区域
    为 Google Cloud 安装和配置 CLI 工具
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    使用自定义机器类型
    配置托管共享 VPC 网络的 Google Cloud 项目
    配置托管共享 VPC 网络的 Google Cloud 项目
    为 Google Cloud 配置 DNS
    在 Google Cloud 中创建 VPC
    为 Google Cloud 创建安装文件
    为 Google Cloud 创建安装文件
    手动创建安装配置文件
    启用屏蔽虚拟机
    启用机密虚拟机
    Google Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    创建 Kubernetes 清单和 Ignition 配置文件
    导出常用变量
    导出常用变量
    提取基础架构名称
    为 Deployment Manager 模板导出常用变量
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    在 Google Cloud 中创建负载均衡器
    在 Google Cloud 中创建负载均衡器
    外部负载均衡器的 Deployment Manager 模板
    内部负载均衡器的 Deployment Manager 模板
    在 Google Cloud 中创建私有 DNS 区域
    在 Google Cloud 中创建防火墙规则
    在 Google Cloud 中创建 IAM 角色
    为 Google Cloud 基础架构创建 RHCOS 集群镜像
    在 Google Cloud 中创建 bootstrap 机器
    在 Google Cloud 中创建 control plane 机器
    删除 Google Cloud 中的 bootstrap 资源
    在 Google Cloud 中创建额外的 worker 机器
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    批准机器的证书签名请求
    添加入口 DNS 记录
    添加入口防火墙规则
    在用户置备的基础架构上完成 Google Cloud 安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  13. 在带有用户置备的受限网络中的 Google Cloud 上安装集群
    在带有用户置备的受限网络中的 Google Cloud 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    配置 Google Cloud 项目
    配置 Google Cloud 项目
    创建 Google Cloud 项目
    在 Google Cloud 中启用 API 服务
    为 Google Cloud 配置 DNS
    Google Cloud 帐户限值
    在 Google Cloud 中创建服务帐户
    所需的 Google Cloud 角色
    用户置备的基础架构所需的 Google Cloud 权限
    支持的 Google Cloud 区域
    为 Google Cloud 安装和配置 CLI 工具
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    为 Google Cloud 测试的实例类型
    使用自定义机器类型
    为 Google Cloud 创建安装文件
    为 Google Cloud 创建安装文件
    可选：创建独立 /var 分区
    创建安装配置文件
    启用屏蔽虚拟机
    启用机密虚拟机
    在安装过程中配置集群范围的代理
    创建 Kubernetes 清单和 Ignition 配置文件
    导出常用变量
    导出常用变量
    提取基础架构名称
    为 Deployment Manager 模板导出常用变量
    在 Google Cloud 中创建 VPC
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    在 Google Cloud 中创建负载均衡器
    在 Google Cloud 中创建负载均衡器
    外部负载均衡器的 Deployment Manager 模板
    内部负载均衡器的 Deployment Manager 模板
    在 Google Cloud 中创建私有 DNS 区域
    在 Google Cloud 中创建防火墙规则
    在 Google Cloud 中创建 IAM 角色
    为 Google Cloud 基础架构创建 RHCOS 集群镜像
    在 Google Cloud 中创建 bootstrap 机器
    在 Google Cloud 中创建 control plane 机器
    删除 Google Cloud 中的 bootstrap 资源
    在 Google Cloud 中创建额外的 worker 机器
    使用 CLI 登录集群
    禁用默认的 OperatorHub 目录源
    批准机器的证书签名请求
    可选：添加入口 DNS 记录
    在用户置备的基础架构上完成 Google Cloud 安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  14. 在 Google Cloud 上安装三节点集群
    在 Google Cloud 上安装三节点集群
    配置三节点集群
    后续步骤
  15. Google Cloud 的安装配置参数
  16. 在 Google Cloud 上卸载集群
    在 Google Cloud 上卸载集群
    删除使用安装程序置备的基础架构的集群
    使用 Cloud Credential Operator 实用程序删除 Google Cloud 资源
9. 在 IBM Cloud 上安装
  1. 在 IBM Cloud 上安装
  2. 准备在 IBM Cloud 上安装
    准备在 IBM Cloud 上安装
    先决条件
    在 IBM Cloud 上安装 OpenShift Container Platform 的要求
    选择在 IBM Cloud 上安装 OpenShift Container Platform 的方法
    后续步骤
  3. 配置 IBM Cloud 帐户
    配置 IBM Cloud 帐户
    先决条件
    IBM Cloud 的配额和限值
    IBM Cloud 的配额和限值
    虚拟私有云(VPC)
    应用程序负载均衡器
    浮动 IP 地址
    虚拟服务器实例(VSI)
    块存储卷
    配置 DNS 解析
    配置 DNS 解析
    使用 IBM Cloud Internet 服务进行 DNS 解析
    使用 IBM Cloud DNS 服务进行 DNS 解析
    IBM Cloud IAM 策略和 API 密钥
    IBM Cloud IAM 策略和 API 密钥
    所需的访问策略
    访问策略分配
    创建 API 密钥
    支持的 IBM Cloud 区域
    后续步骤
  4. 为 IBM Cloud 配置 IAM
    为 IBM Cloud 配置 IAM
    在 kube-system 项目中存储管理员级别的 secret 的替代方案
    配置 Cloud Credential Operator 工具
    后续步骤
    其他资源
  5. 用户管理的 IBM Cloud 加密
  6. 使用自定义在 IBM Cloud 上安装集群
    使用自定义在 IBM Cloud 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 API 密钥
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 IBM Cloud 测试的实例类型
    IBM Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 使用网络自定义在 IBM Cloud 上安装集群
    使用网络自定义在 IBM Cloud 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 API 密钥
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 IBM Cloud 测试的实例类型
    IBM Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 在 IBM Cloud 上安装集群到现有的 VPC 中
    在 IBM Cloud 上安装集群到现有的 VPC 中
    先决条件
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 API 密钥
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    为 IBM Cloud 测试的实例类型
    IBM Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  9. 在 IBM Cloud 上安装私有集群
    在 IBM Cloud 上安装私有集群
    先决条件
    私有集群
    IBM Cloud 中的私有集群
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 API 密钥
    手动创建安装配置文件
    手动创建安装配置文件
    集群安装的最低资源要求
    为 IBM Cloud 测试的实例类型
    IBM Cloud 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  10. 在受限网络中的 IBM Cloud 上安装集群
    在受限网络中的 IBM Cloud 上安装集群
    先决条件
    关于在受限网络中安装
    关于在受限网络中安装
    所需的互联网访问和安装主机
    访问镜像 registry
    访问 IBM 服务端点
    其他限制
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    允许端点网关流量
    为集群节点 SSH 访问生成密钥对
    导出 API 密钥
    下载 RHCOS 集群镜像
    手动创建安装配置文件
    手动创建安装配置文件
    在安装过程中配置集群范围的代理
    集群安装的最低资源要求
    为 IBM Cloud 测试的实例类型
    IBM Cloud 的自定义 install-config.yaml 文件示例
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建 IAM
    部署集群
    使用 CLI 登录集群
    安装后
    安装后
    禁用默认的 OperatorHub 目录源
    将策略资源安装到集群中
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  11. IBM Cloud 的安装配置参数
  12. 在 IBM Cloud 上卸载集群
10. 在 Nutanix 上安装
  1. 在 Nutanix 上安装
  2. 准备在 Nutanix 上安装
    准备在 Nutanix 上安装
    Nutanix 版本要求
    环境要求
    环境要求
    基础架构要求
    所需的帐户权限
    集群限制
    集群资源
    网络要求
    网络要求
    所需的 IP 地址
    DNS 记录
    配置 Cloud Credential Operator 工具
  3. 使用多个 Prism Element 的容错部署
    使用多个 Prism Element 的容错部署
    安装方法和故障域配置
    在现有的 Nutanix 集群中添加故障域
    在现有的 Nutanix 集群中添加故障域
    故障域要求
    在 Infrastructure CR 中添加故障域
    在故障域间分布 control plane
    在故障域间分布计算机器
    在故障域间分布计算机器
    编辑计算机器集以实施故障域
    替换计算机器集以实施故障域
  4. 在 Nutanix 上安装集群
    在 Nutanix 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    Prism Central 的互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在您的系统信任中添加 Nutanix root CA 证书
    创建安装配置文件
    创建安装配置文件
    Nutanix 的自定义 install-config.yaml 文件示例
    配置故障域
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    为 Nutanix 配置 IAM
    添加 Nutanix CCM 所需的配置映射和 secret 资源
    用户管理的负载均衡器的服务
    部署集群
    配置默认存储容器
    OpenShift Container Platform 的 Telemetry 访问
    其他资源
    后续步骤
  5. 在受限网络中的 Nutanix 上安装集群
    在受限网络中的 Nutanix 上安装集群
    先决条件
    关于在受限网络中安装
    为集群节点 SSH 访问生成密钥对
    在您的系统信任中添加 Nutanix root CA 证书
    下载 RHCOS 集群镜像
    创建安装配置文件
    创建安装配置文件
    Nutanix 的自定义 install-config.yaml 文件示例
    配置故障域
    在安装过程中配置集群范围的代理
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    为 Nutanix 配置 IAM
    部署集群
    安装后
    安装后
    禁用默认的 OperatorHub 目录源
    将策略资源安装到集群中
    配置默认存储容器
    OpenShift Container Platform 的 Telemetry 访问
    其他资源
    后续步骤
  6. 在 Nutanix 上安装三节点集群
    在 Nutanix 上安装三节点集群
    配置三节点集群
    后续步骤
  7. 在 Nutanix 上卸载集群
  8. Nutanix 的安装配置参数
11. 使用辅助安装程序安装内部
  1. 使用辅助安装程序安装内部
  2. 使用 Assisted Installer 安装内部集群
12. 使用基于代理的安装程序安装内部集群
  1. 使用基于代理的安装程序安装内部集群
  2. 准备使用基于代理的安装程序安装
    准备使用基于代理的安装程序安装
    关于基于代理的安装程序
    了解基于代理的安装程序
    了解基于代理的安装程序
    基于代理的安装程序工作流
    拓扑的建议资源
    关于 FIPS 合规性
    通过基于代理的安装程序配置 FIPS
    主机配置
    主机配置
    主机角色
    关于 root 设备提示
    关于网络
    关于网络
    DHCP
    静态网络
    使用平台"none"选项对集群的要求
    使用平台"none"选项对集群的要求
    平台"none" DNS 要求
    平台"none"负载均衡要求
    示例：绑定和 VLAN 接口节点网络配置
    示例：绑定和 SR-IOV 双 NIC 节点网络配置
    裸机 install-config.yaml 文件示例
    在代理 ISO 创建前验证检查
    后续步骤
  3. 了解断开连接的安装镜像
    了解断开连接的安装镜像
    通过基于代理的安装程序为断开连接的安装镜像镜像
    关于为断开连接的 registry 镜像 OpenShift Container Platform 镜像存储库
  4. 安装集群
    安装集群
    先决条件
    使用基于代理的安装程序安装 OpenShift Container Platform
    使用基于代理的安装程序安装 OpenShift Container Platform
    下载基于代理的安装程序
    创建配置输入
    创建并引导代理镜像
    验证当前安装主机是否可以拉取发行镜像
    跟踪并验证安装进度
    从基于代理的安装收集日志数据
  5. 使用自定义安装集群
    使用自定义安装集群
    先决条件
    使用基于代理的安装程序安装 OpenShift Container Platform
    使用基于代理的安装程序安装 OpenShift Container Platform
    下载基于代理的安装程序
    验证基于代理的安装支持的构架
    创建首选配置输入
    创建其他清单文件
    创建其他清单文件
    创建包含额外清单的目录
    磁盘分区
    使用 ZTP 清单
    加密磁盘
    创建并引导代理镜像
    使用 RHEL KVM 添加 IBM Z 代理
    验证当前安装主机是否可以拉取发行镜像
    跟踪并验证安装进度
    GitOps ZTP 自定义资源示例
    从基于代理的安装收集日志数据
  6. 为 OpenShift Container Platform 准备 PXE 资产
    为 OpenShift Container Platform 准备 PXE 资产
    先决条件
    下载基于代理的安装程序
    创建首选配置输入
    创建 PXE 资产
    手动添加 IBM Z 代理
    手动添加 IBM Z 代理
    使用 z/VM 添加 IBM Z 代理
    使用 RHEL KVM 添加 IBM Z 代理
    在逻辑分区 (LPAR) 中添加 IBM Z 代理
  7. 为 Kubernetes Operator 的多集群引擎准备基于 Agent 的集群
    为 Kubernetes Operator 的多集群引擎准备基于 Agent 的集群
    先决条件
    断开连接时为 Kubernetes Operator 准备基于代理的集群部署
    连接时为 Kubernetes Operator 准备基于代理的集群部署
  8. 基于代理的安装程序的安装配置参数
    基于代理的安装程序的安装配置参数
    可用的安装配置参数
    可用的代理配置配置参数
    可用的代理配置配置参数
    所需的配置参数
    可选的配置参数
13. 在单一节点上安装
  1. 在单一节点上安装
  2. 准备在一个节点上安装
    准备在一个节点上安装
    先决条件
    关于单个节点上的 OpenShift
    在单一节点上安装 OpenShift 的要求
  3. 在单一节点上安装 OpenShift
    在单一节点上安装 OpenShift
    使用 Assisted Installer 安装单节点 OpenShift
    手动安装单节点 OpenShift
    手动安装单节点 OpenShift
    使用 coreos-installer 生成安装 ISO
    使用 openshift-install 监控集群安装
    使用基于代理的安装程序安装单节点 OpenShift
    在云供应商上安装单节点 OpenShift
    在云供应商上安装单节点 OpenShift
    在云供应商上安装单节点 OpenShift 的额外要求
    用于单节点 OpenShift 支持的云供应商
    在 AWS 上安装单节点 OpenShift
    在 Azure 上安装单节点 OpenShift
    在 Google Cloud 上安装单节点 OpenShift
    在 USB 驱动器中创建可引导 ISO 镜像
    使用 Redfish API 从 HTTP 托管 ISO 镜像引导
    为远程服务器访问创建自定义 live RHCOS ISO
    使用 IBM Z 和 IBM LinuxONE 安装单节点 OpenShift
    使用 IBM Z 和 IBM LinuxONE 安装单节点 OpenShift
    硬件要求
    在 IBM Z 和 IBM LinuxONE 中使用 z/VM 安装单节点 OpenShift
    在 IBM Z 和 IBM LinuxONE 上使用 RHEL KVM 安装单节点 OpenShift
    在 IBM Z 和 IBM LinuxONE 上的 LPAR 中安装单节点 OpenShift
    使用 IBM Power 安装单节点 OpenShift
    使用 IBM Power 安装单节点 OpenShift
    硬件要求
    使用 IBM Power 为单节点 OpenShift 设置堡垒
    使用 IBM Power 安装单节点 OpenShift
14. 在裸机上安装
  1. 在裸机上安装
  2. 准备裸机集群安装
    准备裸机集群安装
    先决条件
    OpenShift Virtualization 的裸机集群安装要求
    OpenShift Virtualization 的裸机集群安装要求
    OpenShift Virtualization 的高可用性要求
    OpenShift Virtualization 的实时迁移要求
    OpenShift Virtualization 的 SR-IOV 要求
    SR-IOV 设备的 NIC 分区（技术预览）
    选择在裸机上安装 OpenShift Container Platform 的方法
    选择在裸机上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
  3. 在裸机上安装用户置备的集群
    在裸机上安装用户置备的集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    vSphere 上裸机集群的要求
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    创建包含自定义 br-ex 网桥的清单对象
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    裸机 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    高级 RHCOS 安装配置
    默认控制台配置
    为 PXE 和 ISO 安装启用串行控制台
    自定义 live RHCOS ISO 或 PXE 安装
    自定义 live RHCOS ISO 镜像
    自定义 live RHCOS ISO 镜像
    修改实时安装 ISO 镜像以启用串行控制台
    修改实时安装 ISO 镜像以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 ISO 镜像
    为 iSCSI 引导设备自定义实时安装 ISO 镜像
    使用 iBFT 为 iSCSI 引导设备自定义实时安装 ISO 镜像
    自定义 live RHCOS PXE 环境
    自定义 live RHCOS PXE 环境
    修改实时安装 PXE 环境以启用串行控制台。
    修改实时安装 PXE 环境以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 PXE 环境
    为 iSCSI 引导设备自定义实时安装 PXE 环境
    使用 iBFT 为 iSCSI 引导设备自定义实时安装 PXE 环境
    ISO 安装的网络和绑定选项
    在 RHCOS 上启用带有内核参数的多路径
    在 iSCSI 引导设备中手动安装 RHCOS
    使用 iBFT 在 iSCSI 引导设备中安装 RHCOS
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为裸机和其他手动安装配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  4. 使用自定义网络安装用户置备的裸机集群
    使用自定义网络安装用户置备的裸机集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    创建包含自定义 br-ex 网桥的清单对象
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建安装配置文件
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    高级 RHCOS 安装配置
    使用高级网络选项进行 PXE 和 ISO 安装
    磁盘分区
    保留现有分区的示例
    识别 Ignition 配置
    默认控制台配置
    为 PXE 和 ISO 安装启用串行控制台
    自定义 live RHCOS ISO 或 PXE 安装
    自定义 live RHCOS ISO 镜像
    自定义 live RHCOS ISO 镜像
    修改实时安装 ISO 镜像以启用串行控制台
    修改实时安装 ISO 镜像以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 ISO 镜像
    为 iSCSI 引导设备自定义实时安装 ISO 镜像
    使用 iBFT 为 iSCSI 引导设备自定义实时安装 ISO 镜像
    自定义 live RHCOS PXE 环境
    自定义 live RHCOS PXE 环境
    修改实时安装 PXE 环境以启用串行控制台。
    修改实时安装 PXE 环境以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 PXE 环境
    为 iSCSI 引导设备自定义实时安装 PXE 环境
    使用 iBFT 为 iSCSI 引导设备自定义实时安装 PXE 环境
    ISO 安装的网络和绑定选项
    ISO 安装的网络和绑定选项
    配置 DHCP 或静态 IP 地址
    配置没有静态主机名的 IP 地址
    指定多个网络接口和 DNS 服务器
    配置默认网关和路由
    在独立接口上配置 VLAN
    将多个网络接口绑定到一个接口
    将多个 SR-IOV 网络接口绑定到双端口 NIC 接口
    ISO 和 PXE 安装的 coreos-installer 和引导选项
    在 RHCOS 上启用带有内核参数的多路径
    在 iSCSI 引导设备中手动安装 RHCOS
    使用 iBFT 在 iSCSI 引导设备中安装 RHCOS
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  5. 在受限网络中安装用户置备的裸机集群
    在受限网络中安装用户置备的裸机集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    创建包含自定义 br-ex 网桥的清单对象
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    裸机 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    创建 Kubernetes 清单和 Ignition 配置文件
    配置 chrony 时间服务
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    高级 RHCOS 安装配置
    默认控制台配置
    为 PXE 和 ISO 安装启用串行控制台
    自定义 live RHCOS ISO 或 PXE 安装
    自定义 live RHCOS ISO 镜像
    自定义 live RHCOS ISO 镜像
    修改实时安装 ISO 镜像以启用串行控制台
    修改实时安装 ISO 镜像以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 ISO 镜像
    为 iSCSI 引导设备自定义实时安装 ISO 镜像
    使用 iBFT 为 iSCSI 引导设备自定义实时安装 ISO 镜像
    自定义 live RHCOS PXE 环境
    自定义 live RHCOS PXE 环境
    修改实时安装 PXE 环境以启用串行控制台。
    修改实时安装 PXE 环境以使用自定义证书颁发机构
    使用自定义网络设置修改实时安装 PXE 环境
    为 iSCSI 引导设备自定义实时安装 PXE 环境
    使用 iBFT 为 iSCSI 引导设备自定义实时安装 PXE 环境
    ISO 安装的网络和绑定选项
    在 RHCOS 上启用带有内核参数的多路径
    在 iSCSI 引导设备中手动安装 RHCOS
    使用 iBFT 在 iSCSI 引导设备中安装 RHCOS
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    更改镜像 registry 的管理状态
    为裸机和其他手动安装配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 使用 Bare Metal Operator 扩展用户置备的集群
    使用 Bare Metal Operator 扩展用户置备的集群
    关于使用 Bare Metal Operator 扩展用户置备的集群
    配置置备资源以扩展用户置备的集群
    使用 BMO 在用户置备的集群中置备新主机
    可选：使用 BMO 管理用户置备的集群中的现有主机
    使用 BMO 从用户置备的集群中删除主机
  7. 裸机的安装配置参数
15. 在裸机上部署安装程序置备的集群
16. Installing IBM Cloud Bare Metal (Classic)
17. 在 IBM Z 和 IBM LinuxONE 上安装
  1. 在 IBM Z 和 IBM LinuxONE 上安装
  2. 准备在 IBM Z 和 IBM LinuxONE 上安装
    准备在 IBM Z 和 IBM LinuxONE 上安装
    先决条件
    选择在 IBM Z 或 IBM LinuxONE 上安装 OpenShift Container Platform 的方法
  3. 在 IBM Z 和 IBM LinuxONE 中使用 z/VM 安装集群
    在 IBM Z 和 IBM LinuxONE 中使用 z/VM 安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Z 系统环境
    最低 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    首选 IBM Z 系统环境
    首选 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    在 IBM Z 或 IBM LinuxONE 环境中使用静态 IP 配置 NBDE
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  4. 在受限网络中的 IBM Z 和 IBM LinuxONE 中使用 z/VM 安装集群
    在受限网络中的 IBM Z 和 IBM LinuxONE 中使用 z/VM 安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Z 系统环境
    最低 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    首选 IBM Z 系统环境
    首选 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    在 IBM Z 或 IBM LinuxONE 环境中使用静态 IP 配置 NBDE
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 IBM Z 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    在用户置备的基础架构上完成安装
    后续步骤
  5. 在 IBM Z 和 IBM LinuxONE 中使用 RHEL KVM 安装集群
    在 IBM Z 和 IBM LinuxONE 中使用 RHEL KVM 安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的机器要求
    具有用户置备基础架构的集群的机器要求
    所需的机器
    网络连接要求
    IBM Z 网络连接要求
    主机机器资源要求
    最低 IBM Z 系统环境
    最低 IBM Z 系统环境
    硬件要求
    操作系统要求
    最低资源要求
    首选 IBM Z 系统环境
    首选 IBM Z 系统环境
    硬件要求
    操作系统要求
    首选资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 IBM 安全执行安装 RHCOS
    在 IBM Z 或 IBM LinuxONE 环境中使用静态 IP 配置 NBDE
    使用预打包的 QCOW2 磁盘镜像快速跟踪安装
    在新 QCOW2 磁盘镜像上完全安装
    ISO 安装的网络选项
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 在受限网络中的 IBM Z 和 IBM LinuxONE 上使用 RHEL KVM 安装集群
    在受限网络中的 IBM Z 和 IBM LinuxONE 上使用 RHEL KVM 安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的机器要求
    具有用户置备基础架构的集群的机器要求
    所需的机器
    网络连接要求
    IBM Z 网络连接要求
    主机机器资源要求
    最低 IBM Z 系统环境
    最低 IBM Z 系统环境
    硬件要求
    操作系统要求
    最低资源要求
    首选 IBM Z 系统环境
    首选 IBM Z 系统环境
    硬件要求
    操作系统要求
    首选资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 IBM 安全执行安装 RHCOS
    在 IBM Z 或 IBM LinuxONE 环境中使用静态 IP 配置 NBDE
    使用预打包的 QCOW2 磁盘镜像快速跟踪安装
    在新 QCOW2 磁盘镜像上完全安装
    ISO 安装的网络选项
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 IBM Z 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    在用户置备的基础架构上完成安装
    后续步骤
  7. 在 IBM Z 和 IBM LinuxONE 的 LPAR 上安装集群
    在 IBM Z 和 IBM LinuxONE 的 LPAR 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Z 系统环境
    最低 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    首选 IBM Z 系统环境
    首选 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    在 IBM Z 或 IBM LinuxONE 环境中使用静态 IP 配置 NBDE
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 在受限网络中的 IBM Z 和 IBM LinuxONE 上的 LPAR 上安装集群
    在受限网络中的 IBM Z 和 IBM LinuxONE 上的 LPAR 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Z 系统环境
    最低 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    首选 IBM Z 系统环境
    首选 IBM Z 系统环境
    硬件要求
    操作系统要求
    IBM Z 网络连接要求
    IBM Z 网络连接要求
    磁盘存储
    存储/主内存
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Z 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    在 IBM Z 或 IBM LinuxONE 环境中使用静态 IP 配置 NBDE
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 IBM Z 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    在用户置备的基础架构上完成安装
    后续步骤
  9. IBM Z 和 IBM LinuxONE 的安装配置参数
  10. 在 IBM Z 或 IBM LinuxONE 环境中配置附加设备
    在 IBM Z 或 IBM LinuxONE 环境中配置附加设备
    使用 Machine Config Operator (MCO) 配置附加设备
    手动配置附加设备
    RoCE 网卡
    为 FCP LUN 启用多路径
18. 在 IBM Power 上安装
  1. 在 IBM Power 上安装
  2. 准备在 IBM Power 上安装
    准备在 IBM Power 上安装
    先决条件
    选择在 IBM Power 上安装 OpenShift Container Platform 的方法
  3. 在 IBM Power 上安装集群
    在 IBM Power 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Power 要求
    最低 IBM Power 要求
    硬件要求
    操作系统要求
    IBM Power 客户机虚拟机的磁盘存储
    PowerVM 客户机虚拟机的网络
    存储/主内存
    推荐的 IBM Power 系统要求
    推荐的 IBM Power 系统要求
    硬件要求
    操作系统要求
    IBM Power 客户机虚拟机的磁盘存储
    PowerVM 客户机虚拟机的网络
    存储/主内存
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Power 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    ISO 安装的网络和绑定选项
    ISO 安装的网络和绑定选项
    配置 DHCP 或静态 IP 地址
    配置没有静态主机名的 IP 地址
    指定多个网络接口和 DNS 服务器
    配置默认网关和路由
    在独立接口上配置 VLAN
    将多个网络接口绑定到一个接口
    将多个 SR-IOV 网络接口绑定到双端口 NIC 接口
    使用 PXE 引导安装 RHCOS
    在 RHCOS 上启用带有内核参数的多路径
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  4. 在受限网络中的 IBM Power 上安装集群
    在受限网络中的 IBM Power 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    最低 IBM Power 要求
    最低 IBM Power 要求
    硬件要求
    操作系统要求
    IBM Power 客户机虚拟机的磁盘存储
    PowerVM 客户机虚拟机的网络
    存储/主内存
    推荐的 IBM Power 系统要求
    推荐的 IBM Power 系统要求
    硬件要求
    操作系统要求
    IBM Power 客户机虚拟机的磁盘存储
    PowerVM 客户机虚拟机的网络
    存储/主内存
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    手动创建安装配置文件
    手动创建安装配置文件
    IBM Power 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    ISO 安装的网络和绑定选项
    ISO 安装的网络和绑定选项
    配置 DHCP 或静态 IP 地址
    配置没有静态主机名的 IP 地址
    指定多个网络接口和 DNS 服务器
    配置默认网关和路由
    在独立接口上配置 VLAN
    将多个网络接口绑定到一个接口
    将多个 SR-IOV 网络接口绑定到双端口 NIC 接口
    使用 PXE 引导安装 RHCOS
    在 RHCOS 上启用带有内核参数的多路径
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    更改镜像 registry 的管理状态
    为 IBM Power 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    在用户置备的基础架构上完成安装
    后续步骤
  5. IBM Power 的安装配置参数
19. 在 IBM Power Virtual Server 上安装
  1. 在 IBM Power Virtual Server 上安装
  2. 准备在 IBM Power Virtual Server 上安装
    准备在 IBM Power Virtual Server 上安装
    先决条件
    在 IBM Power Virtual Server 上安装 OpenShift Container Platform 的要求
    选择在 IBM Power Virtual Server 上安装 OpenShift Container Platform 的方法
    配置 Cloud Credential Operator 工具
    后续步骤
  3. 配置 IBM Cloud 帐户
    配置 IBM Cloud 帐户
    先决条件
    IBM Power Virtual Server 的配额和限制
    IBM Power Virtual Server 的配额和限制
    虚拟私有云
    应用程序负载均衡器
    传输网关
    动态主机配置协议服务
    网络
    虚拟服务器实例
    配置 DNS 解析
    使用 IBM Cloud Internet 服务进行 DNS 解析
    IBM Cloud IAM 策略和 API 密钥
    IBM Cloud IAM 策略和 API 密钥
    先决条件权限
    cluster-creation 权限
    访问策略分配
    创建 API 密钥
    支持的 IBM Power Virtual Server 区域和区域
    后续步骤
  4. 创建 IBM Power Virtual Server 工作区
    创建 IBM Power Virtual Server 工作区
    创建 IBM Power Virtual Server 工作区
    后续步骤
  5. 使用自定义在 IBM Power Virtual Server 上安装集群
    使用自定义在 IBM Power Virtual Server 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 API 密钥
    创建安装配置文件
    创建安装配置文件
    IBM Power Virtual Server 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 在 IBM Power Virtual Server 上将集群安装到现有的 VPC 中
    在 IBM Power Virtual Server 上将集群安装到现有的 VPC 中
    先决条件
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 API 密钥
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    IBM Power Virtual Server 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 在 IBM Power Virtual Server 上安装私有集群
    在 IBM Power Virtual Server 上安装私有集群
    先决条件
    私有集群
    IBM Power Virtual Server 中的私有集群
    使用 VPC 的要求
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    导出 API 密钥
    手动创建安装配置文件
    手动创建安装配置文件
    集群安装的最低资源要求
    IBM Power Virtual Server 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  8. 在受限网络中的 IBM Power Virtual Server 上安装集群
    在受限网络中的 IBM Power Virtual Server 上安装集群
    先决条件
    关于在受限网络中安装
    关于使用自定义 VPC
    关于使用自定义 VPC
    使用 VPC 的要求
    VPC 验证
    集群间隔离
    OpenShift Container Platform 互联网访问
    为集群节点 SSH 访问生成密钥对
    导出 API 密钥
    创建安装配置文件
    创建安装配置文件
    集群安装的最低资源要求
    IBM Power Virtual Server 的自定义 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    手动创建 IAM
    部署集群
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    使用 CLI 登录集群
    禁用默认的 OperatorHub 目录源
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  9. 在 IBM Power Virtual Server 上卸载集群
  10. IBM Power Virtual Server 的安装配置参数
20. 在 OpenStack 上安装
  1. 在 OpenStack 上安装
  2. 准备在 OpenStack 上安装
    准备在 OpenStack 上安装
    先决条件
    选择在 OpenStack 上安装 OpenShift Container Platform 的方法
    选择在 OpenStack 上安装 OpenShift Container Platform 的方法
    在安装程序置备的基础架构上安装集群
    在用户置备的基础架构上安装集群
    为旧 HTTPS 证书扫描 RHOSP 端点
  3. 准备在 OpenStack 上安装使用 SR-IOV 或 OVS-DPDK 的集群
    准备在 OpenStack 上安装使用 SR-IOV 或 OVS-DPDK 的集群
    使用 SR-IOV 或 OVS-DPDK 的 RHOSP 上的集群要求
    准备安装使用 SR-IOV 的集群
    准备安装使用 OVS-DPDK 的集群
    后续步骤
  4. 使用自定义在 OpenStack 上安装集群
    使用自定义在 OpenStack 上安装集群
    先决条件
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    control plane 机器
    计算机器
    bootstrap 机器
    用户置备的基础架构的负载均衡要求
    OpenShift Container Platform 互联网访问
    在 RHOSP 上启用 Swift
    在 RHOSP 上运行的集群中使用自定义存储配置镜像 registry
    验证外部网络访问
    为安装程序定义参数
    设置 OpenStack Cloud Controller Manager 选项
    获取安装程序
    创建安装配置文件
    创建安装配置文件
    在安装过程中配置集群范围的代理
    RHOSP 部署中的自定义子网
    使用裸机部署集群
    RHOSP 提供商网络上的集群部署
    RHOSP 提供商网络上的集群部署
    集群安装的 RHOSP 提供商网络要求
    在提供商网络上部署具有主接口的集群
    RHOSP 的自定义 install-config.yaml 文件示例
    使用双栈网络配置集群
    使用用户管理的负载均衡器在 OpenStack 上安装集群配置
    为集群节点 SSH 访问生成密钥对
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    部署集群
    验证集群状态
    使用 CLI 登录集群
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  5. 在您自己的基础架构的 OpenStack 上安装集群
    在您自己的基础架构的 OpenStack 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    control plane 机器
    计算机器
    bootstrap 机器
    下载 playbook 依赖项
    下载安装 playbook
    获取安装程序
    为集群节点 SSH 访问生成密钥对
    创建 Red Hat Enterprise Linux CoreOS(RHCOS)镜像
    验证外部网络访问
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    为安装程序定义参数
    在 RHOSP 上创建网络资源
    创建安装配置文件
    创建安装配置文件
    RHOSP 部署中的自定义子网
    RHOSP 的自定义 install-config.yaml 文件示例
    为机器设置自定义子网
    清空计算机器池
    RHOSP 提供商网络上的集群部署
    RHOSP 提供商网络上的集群部署
    集群安装的 RHOSP 提供商网络要求
    在提供商网络上部署具有主接口的集群
    创建 Kubernetes 清单和 Ignition 配置文件
    准备 bootstrap Ignition 文件
    在 RHOSP 上创建 control plane Ignition 配置文件
    更新 RHOSP 上的网络资源
    在 RHOSP 上创建 bootstrap 机器
    在 RHOSP 上创建 control plane 机器
    使用 CLI 登录集群
    从 RHOSP 删除 bootstrap 资源
    在 RHOSP 上创建计算机器
    批准机器的证书签名请求
    验证安装是否成功
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  6. 在受限网络中的 OpenStack 上安装集群
    在受限网络中的 OpenStack 上安装集群
    先决条件
    关于在受限网络中安装
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    在 RHOSP 上安装 OpenShift Container Platform 的资源指南
    control plane 机器
    计算机器
    bootstrap 机器
    OpenShift Container Platform 互联网访问
    在 RHOSP 上启用 Swift
    为安装程序定义参数
    设置 OpenStack Cloud Controller Manager 选项
    为受限网络安装创建 RHCOS 镜像
    创建安装配置文件
    创建安装配置文件
    在安装过程中配置集群范围的代理
    受限 OpenStack 安装的自定义 install-config.yaml 文件示例
    为集群节点 SSH 访问生成密钥对
    启用对环境的访问
    启用对环境的访问
    启用通过浮动 IP 地址进行访问
    完成没有浮动 IP 地址的安装
    部署集群
    验证集群状态
    使用 CLI 登录集群
    禁用默认的 OperatorHub 目录源
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  7. 安装 OpenStack 后配置网络设置
    安装 OpenStack 后配置网络设置
    使用浮动 IP 地址配置应用程序访问
    启用 OVS 硬件卸载
    附加 OVS 硬件卸载网络
    启用与 RHOSP 上的 pod 的 IPv6 连接
    在 RHOSP 上创建具有 IPv6 连接的 pod
    为 RHOSP 上的 pod 添加 IPv6 连接
  8. OpenStack Cloud Controller Manager 参考指南
    OpenStack Cloud Controller Manager 参考指南
    OpenStack Cloud Controller Manager
    OpenStack Cloud Controller Manager (CCM) 配置映射
    OpenStack Cloud Controller Manager (CCM) 配置映射
    负载均衡器选项
    Operator 覆盖的选项
  9. 在本地磁盘上使用 rootVolume 和 etcd 部署 OpenStack
    在本地磁盘上使用 rootVolume 和 etcd 部署 OpenStack
    在本地磁盘上部署 RHOSP
    其他资源
  10. 在 OpenStack 上卸载集群
  11. 从您自己的基础架构中卸载 RHOSP 上的集群
    从您自己的基础架构中卸载 RHOSP 上的集群
    下载 playbook 依赖项
    从使用您自己的基础架构的 RHOSP 中删除集群
  12. OpenStack 的安装配置参数
21. 在 OCI 上安装
  1. 在 OCI 上安装
  2. 使用辅助安装程序在 Oracle Cloud Infrastructure (OCI) 上安装集群
    使用辅助安装程序在 Oracle Cloud Infrastructure (OCI) 上安装集群
    关于辅助安装程序和 OCI 集成
    准备 OCI 环境
    使用辅助安装程序生成 OCI 兼容的发现 ISO 镜像
    为集群置备 OCI 基础架构
    完成剩余的 Assisted Installer 步骤
    在 OCI 上验证集群安装是否成功
    对在 OCI 上安装集群进行故障排除
  3. 使用基于代理的安装程序在 Oracle Cloud Infrastructure (OCI) 上安装集群
    使用基于代理的安装程序在 Oracle Cloud Infrastructure (OCI) 上安装集群
    基于代理的安装程序和 OCI 概述
    创建 OCI 基础架构资源和服务
    创建用于在 OCI 上安装集群的配置文件
    为 OpenShift Container Platform 配置防火墙
    在 OCI 上运行集群
    验证您的基于代理的集群安装是否在 OCI 上运行
22. 在 vSphere 上安装
  1. 在 vSphere 上安装
  2. 安装方法
    安装方法
    支持的安装程序
    基于代理的安装程序
    安装程序置备的基础架构安装
    用户置备的基础架构安装
    其他资源
  3. 安装程序置备的基础架构
    安装程序置备的基础架构
    vSphere 安装要求
    准备使用安装程序置备的基础架构安装集群
    准备使用安装程序置备的基础架构安装集群
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    为集群节点 SSH 访问生成密钥对
    在您的系统信任中添加 vCenter root CA 证书
    在 vSphere 上安装集群
    在 vSphere 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    部署集群
    使用 CLI 登录集群
    创建 registry 存储
    创建 registry 存储
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 VMware vSphere 配置 registry 存储
    为 VMware vSphere 配置块 registry 存储
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
    使用自定义在 vSphere 上安装集群
    使用自定义在 vSphere 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    VMware vSphere 区域和区启用
    创建安装配置文件
    创建安装配置文件
    安装程序置备的 VMware vSphere 集群的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 VMware vCenter 配置区域和区域
    用户管理的负载均衡器的服务
    部署集群
    使用 CLI 登录集群
    创建 registry 存储
    创建 registry 存储
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 VMware vSphere 配置 registry 存储
    为 VMware vSphere 配置块 registry 存储
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
    使用自定义网络在 vSphere 上安装集群
    使用自定义网络在 vSphere 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    VMware vSphere 区域和区启用
    创建安装配置文件
    创建安装配置文件
    安装程序置备的 VMware vSphere 集群的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    使用双栈网络部署 IP 地址
    为 VMware vCenter 配置区域和区域
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    用户管理的负载均衡器的服务
    部署集群
    使用 CLI 登录集群
    创建 registry 存储
    创建 registry 存储
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 VMware vSphere 配置 registry 存储
    为 VMware vSphere 配置块 registry 存储
    OpenShift Container Platform 的 Telemetry 访问
    配置要在 control plane 上运行的网络组件
    后续步骤
    在受限网络中的 vSphere 上安装集群
    在受限网络中的 vSphere 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    为受限网络安装创建 RHCOS 镜像
    VMware vSphere 区域和区启用
    创建安装配置文件
    创建安装配置文件
    安装程序置备的 VMware vSphere 集群的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 VMware vCenter 配置区域和区域
    用户管理的负载均衡器的服务
    部署集群
    使用 CLI 登录集群
    禁用默认的 OperatorHub 目录源
    创建 registry 存储
    创建 registry 存储
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  4. 用户置备的基础架构
    用户置备的基础架构
    用户置备的基础架构的 vSphere 安装要求
    准备使用用户置备的基础架构安装集群
    准备使用用户置备的基础架构安装集群
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    为集群节点 SSH 访问生成密钥对
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    使用用户置备的基础架构在 vSphere 上安装集群
    使用用户置备的基础架构在 vSphere 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    VMware vSphere 区域和区启用
    手动创建安装配置文件
    手动创建安装配置文件
    VMware vSphere 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 VMware vCenter 配置区域和区域
    创建 Kubernetes 清单和 Ignition 配置文件
    提取基础架构名称
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    将更多计算机器添加到 vSphere 中的集群
    磁盘分区
    创建独立 /var 分区
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 VMware vSphere 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为 VMware vSphere 配置块 registry 存储
    在用户置备的基础架构上完成安装
    为 control plane 节点配置 vSphere DRS 反关联性规则
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
    使用自定义网络在 vSphere 上安装集群
    使用自定义网络在 vSphere 上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    VMware vSphere 区域和区启用
    手动创建安装配置文件
    手动创建安装配置文件
    VMware vSphere 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 VMware vCenter 配置区域和区域
    网络配置阶段
    指定高级网络配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    创建 Ignition 配置文件
    提取基础架构名称
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    将更多计算机器添加到 vSphere 中的集群
    磁盘分区
    创建独立 /var 分区
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    批准机器的证书签名请求
    初始 Operator 配置
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    在用户置备的基础架构上完成安装
    为 control plane 节点配置 vSphere DRS 反关联性规则
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
    在使用用户置备的受限网络中的 vSphere 上安装集群
    在使用用户置备的受限网络中的 vSphere 上安装集群
    先决条件
    关于在受限网络中安装
    OpenShift Container Platform 互联网访问
    VMware vSphere 区域和区启用
    手动创建安装配置文件
    手动创建安装配置文件
    VMware vSphere 的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    为 VMware vCenter 配置区域和区域
    创建 Kubernetes 清单和 Ignition 配置文件
    配置 chrony 时间服务
    提取基础架构名称
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    将更多计算机器添加到 vSphere 中的集群
    磁盘分区
    创建独立 /var 分区
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    镜像 registry 存储配置
    镜像 registry 存储配置
    为 VMware vSphere 配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为 VMware vSphere 配置块 registry 存储
    在用户置备的基础架构上完成安装
    为 control plane 节点配置 vSphere DRS 反关联性规则
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
  5. 使用 Assisted Installer 在 vSphere 上安装集群
  6. 使用基于代理的安装程序在 vSphere 上安装集群
  7. 在 vSphere 上安装三节点集群
    在 vSphere 上安装三节点集群
    配置三节点集群
    后续步骤
  8. 在使用安装程序置备的基础架构的 vSphere 上卸载集群
  9. 使用 vSphere 问题检测器 Operator
    使用 vSphere 问题检测器 Operator
    关于 vSphere 问题检测器 Operator
    运行 vSphere 问题检测器 Operator 检查
    从 vSphere 问题检测器 Operator 中查看事件
    从 vSphere 问题检测器 Operator 查看日志
    由 vSphere 问题检测器 Operator 运行的配置检查
    关于存储类配置检查
    vSphere 问题检测器 Operator 的指标
    其他资源
  10. vSphere 的安装配置参数
  11. VMware vSphere 上集群的多个区域和区域配置
    VMware vSphere 上集群的多个区域和区域配置
    在 vSphere 上为集群指定多个区域和区域
    为集群启用多个第 2 层网络
    集群范围的基础架构 CRD 的参数
  12. 在 vSphere 集群上启用加密
    在 vSphere 集群上启用加密
    加密虚拟机
    其他资源
  13. 安装后配置 vSphere 连接设置
    安装后配置 vSphere 连接设置
    配置 vSphere 连接设置
    验证配置
23. 在任意平台上安装
  1. 在任意平台上安装
  2. 在任意平台上安装集群
    在任意平台上安装集群
    先决条件
    OpenShift Container Platform 互联网访问
    具有用户置备基础架构的集群的要求
    具有用户置备基础架构的集群的要求
    集群安装所需的机器
    集群安装的最低资源要求
    证书签名请求管理
    用户置备的基础架构对网络的要求
    用户置备的基础架构对网络的要求
    通过 DHCP 设置集群节点主机名
    网络连接要求
    用户置备的基础架构的 NTP 配置
    用户置备的 DNS 要求
    用户置备的基础架构的负载均衡要求
    准备用户置备的基础架构
    验证用户置备的基础架构的 DNS 解析
    为集群节点 SSH 访问生成密钥对
    获取安装程序
    在 Linux 上安装 OpenShift CLI
    在 Windows 上安装 OpenShift CLI
    在 macOS 上安装 OpenShift CLI
    手动创建安装配置文件
    手动创建安装配置文件
    其他平台的 install-config.yaml 文件示例
    在安装过程中配置集群范围的代理
    配置三节点集群
    创建 Kubernetes 清单和 Ignition 配置文件
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    安装 RHCOS 并启动 OpenShift Container Platform bootstrap 过程
    使用 ISO 镜像安装 RHCOS
    使用 PXE 或 iPXE 启动安装 RHCOS
    高级 RHCOS 安装配置
    ISO 安装的网络和绑定选项
    ISO 安装的网络和绑定选项
    配置 DHCP 或静态 IP 地址
    配置没有静态主机名的 IP 地址
    指定多个网络接口和 DNS 服务器
    配置默认网关和路由
    在独立接口上配置 VLAN
    将多个网络接口绑定到一个接口
    将多个 SR-IOV 网络接口绑定到双端口 NIC 接口
    ISO 和 PXE 安装的 coreos-installer 和引导选项
    等待 bootstrap 过程完成
    使用 CLI 登录集群
    批准机器的证书签名请求
    初始 Operator 配置
    初始 Operator 配置
    禁用默认的 OperatorHub 目录源
    安装过程中删除的镜像 registry
    镜像 registry 存储配置
    镜像 registry 存储配置
    为裸机和其他手动安装配置 registry 存储
    在非生产集群中为镜像 registry 配置存储
    为裸机配置块 registry 存储
    在用户置备的基础架构上完成安装
    OpenShift Container Platform 的 Telemetry 访问
    后续步骤
24. 安装配置
  1. 安装配置
  2. 自定义节点
    自定义节点
    使用 Butane 创建机器配置
    添加 day-1 内核参数
    在节点中添加内核模块
    在节点中添加内核模块
    构建和测试内核模块容器
    为 OpenShift Container Platform 置备内核模块
    在安装过程中加密和镜像磁盘
    在安装过程中加密和镜像磁盘
    关于磁盘加密
    关于磁盘镜像
    配置磁盘加密和镜像
    配置启用了 RAID 的数据卷
    配置 chrony 时间服务
    其他资源
  3. 配置防火墙
    配置防火墙
    为 OpenShift Container Platform 配置防火墙
    OpenShift Container Platform 网络流列表
  4. 启用 Linux 控制组版本 1 (cgroup v1)
25. 验证和故障排除
Upgrade
1. 更新集群
  1. 更新集群
  2. 了解 OpenShift 更新
    了解 OpenShift 更新
    OpenShift 更新简介
    集群更新如何工作
    集群更新如何工作
    ClusterVersion 对象
    更新可用性的评估
    发行镜像
    更新过程工作流
    了解更新期间如何应用清单
    了解 Machine Config Operator 如何更新节点
    了解更新频道和发行版本
    了解更新频道和发行版本
    更新频道概述
    更新频道
    更新频道
    fast-4.16 频道
    stable-4.16 频道
    eus-4.y 频道
    candidate-4.16 频道
    受限网络集群
    更新频道中的建议
    更新建议和升级
    选择更新频道时需要考虑什么
    在频道间切换的注意事项
    了解 OpenShift Container Platform 更新持续时间
    了解 OpenShift Container Platform 更新持续时间
    影响更新持续时间的因素
    集群更新阶段
    集群更新阶段
    Cluster Version Operator 目标更新有效负载部署
    Machine Config Operator 节点更新
    集群 Operator 的更新持续时间示例
    如何估算集群更新时间
    Red Hat Enterprise Linux (RHEL) 计算节点
    其他资源
  3. 准备更新集群
    准备更新集群
    准备升级到 OpenShift Container Platform 4.16
    准备使用手动维护的凭证更新集群
    准备使用手动维护的凭证更新集群
    使用手动维护的凭证更新集群的要求
    提取和准备凭证请求资源
    为集群更新配置 Cloud Credential Operator 工具
    使用 Cloud Credential Operator 工具更新云供应商资源
    手动更新云供应商资源
    表示集群已准备好升级
    preflight 验证内核模块管理 (KMM) 模块
    preflight 验证内核模块管理 (KMM) 模块
    启动验证
    验证生命周期
    验证状态
    每个模块的 preflight 验证阶段
    每个模块的 preflight 验证阶段
    镜像验证阶段
    构建验证阶段
    签名验证阶段
    PreflightValidationOCP 资源示例
  4. 执行集群更新
    执行集群更新
    使用 CLI 更新集群
    使用 Web 控制台更新集群
    使用 Web 控制台更新集群
    在更新 OpenShift Container Platform 集群前
    使用 Web 控制台更改更新服务器
    使用 Web 控制台暂停 MachineHealthCheck 资源
    使用Web控制台更新集群
    在 web 控制台中查看条件更新
    执行 canary rollout 更新
    关于更新单个节点 OpenShift Container Platform
    执行 Control Plane Only 更新
    执行 canary rollout 更新
    执行 canary rollout 更新
    金丝雀更新策略示例
    关于 Canary rollout 更新过程和 MCP
    关于 Canary rollout 更新过程和 MCP
    使用自定义机器配置池
    使用自定义机器配置池时的注意事项
    关于执行 canary rollout 更新
    创建机器配置池来执行 canary rollout 更新
    管理 worker 池 Canary 的机器配置继承
    暂停机器配置池
    执行集群更新
    取消暂停机器配置池
    将节点移到原始机器配置池中
    更新包含使用 RHEL 的计算（compute）系统的集群
    更新包含使用 RHEL 的计算（compute）系统的集群
    先决条件
    使用Web控制台更新集群
    可选：添加 hook 以在RHEL系统上执行Ansible任务
    可选：添加 hook 以在RHEL系统上执行Ansible任务
    hook关于 Ansible hook 进行更新
    配置Ansible inventory文件以使用 hook
    RHEL计算系统可用的 hook
    更新集群中的RHEL compute 系统
    在断开连接的环境中更新集群
    在断开连接的环境中更新集群
    关于在断开连接的环境中的集群更新
    镜像 OpenShift Container Platform 镜像
    镜像 OpenShift Container Platform 镜像
    使用 oc-mirror 插件镜像资源
    使用 oc adm release mirror 命令 mirror 镜像
    使用 oc adm release mirror 命令 mirror 镜像
    先决条件
    准备您的镜像主机
    将镜像（images）mirror 到一个 mirror registry
    使用 OpenShift Update Service 在断开连接的环境中更新集群
    使用 OpenShift Update Service 在断开连接的环境中更新集群
    在断开连接的环境中使用 OpenShift Update Service
    先决条件
    为 OpenShift Update Service 配置对安全 registry 的访问
    更新全局集群 pull secret
    安装 OpenShift Update Service Operator
    安装 OpenShift Update Service Operator
    使用 Web 控制台安装 OpenShift Update Service Operator
    使用 CLI 安装 OpenShift Update Service Operator
    创建 OpenShift Update Service 图形数据容器镜像
    创建 OpenShift Update Service 应用程序
    创建 OpenShift Update Service 应用程序
    使用 Web 控制台创建 OpenShift Update Service 应用程序
    使用 CLI 创建 OpenShift Update Service 应用程序
    配置 Cluster Version Operator（CVO）
    后续步骤
    在没有 OpenShift Update Service 的断开连接的环境中更新集群
    在没有 OpenShift Update Service 的断开连接的环境中更新集群
    先决条件
    暂停 MachineHealthCheck 资源
    检索发行镜像摘要
    更新断开连接的集群
    了解镜像 registry 仓库镜像
    了解镜像 registry 仓库镜像
    配置镜像 registry 存储库镜像
    为镜像 registry 存储库镜像转换 ImageContentSourcePolicy (ICSP) 文件
    镜像镜像目录的范围，以减少集群节点重启的频率
    其他资源
    从集群中删除 OpenShift Update Service
    从集群中删除 OpenShift Update Service
    删除 OpenShift Update Service 应用程序
    卸载 OpenShift Update Service Operator
    卸载 OpenShift Update Service Operator
    使用 Web 控制台卸载 OpenShift Update Service Operator
    使用 CLI 卸载 OpenShift Update Service Operator
    更新在 vSphere 上运行的节点上运行的硬件
    更新在 vSphere 上运行的节点上运行的硬件
    为 vSphere 上的 control plane 节点更新虚拟硬件
    更新 vSphere 上计算节点的虚拟硬件
    为 vSphere 上的模板更新虚拟硬件
    vSphere 上虚拟硬件的调度更新
    使用多架构计算机器迁移到集群。
    更新托管的 control plane
    更新托管的 control plane
    托管集群的更新
    节点池的更新
    节点池的更新
    替换节点池的更新
    节点池的原位更新
    为托管的 control plane 配置节点池
    使用 bootupd 更新 RHCOS 节点上的引导装载程序
    使用 bootupd 更新 RHCOS 节点上的引导装载程序
    手动更新引导装载程序
    通过机器配置自动更新引导装载程序
  5. 集群更新故障排除
Configure
1. 认证和授权
  1. 认证和授权
  2. 身份验证和授权概述
    身份验证和授权概述
    OpenShift Container Platform 身份验证和授权的常见术语表
    关于 OpenShift Container Platform 中的身份验证
    关于 OpenShift Container Platform 中的授权
  3. 了解身份验证
    了解身份验证
    用户
    组
    API 身份验证
  4. 配置内部 OAuth 服务器
    配置内部 OAuth 服务器
    OpenShift Container Platform OAuth 服务器
    OAuth 令牌请求流量和响应
    内部 OAuth 服务器选项
    内部 OAuth 服务器选项
    OAuth 令牌期间选项
    OAuth 授权选项
    配置内部 OAuth 服务器的令牌期间
    为内部 OAuth 服务器配置令牌不活跃超时
    自定义内部 OAuth 服务器 URL
    OAuth 服务器元数据
    OAuth API 事件故障排除
  5. 配置 OAuth 客户端
    配置 OAuth 客户端
    默认 OAuth 客户端
    注册其他 OAuth 客户端
    为 OAuth 客户端配置令牌不活跃超时
    其他资源
  6. 管理用户拥有的 OAuth 访问令牌
    管理用户拥有的 OAuth 访问令牌
    列出用户拥有的 OAuth 访问令牌
    查看用户拥有的 OAuth 访问令牌的详情
    删除用户拥有的 OAuth 访问令牌
    将未经身份验证的组添加到集群角色中
  7. 了解身份提供程序配置
    了解身份提供程序配置
    关于 OpenShift Container Platform 中的身份提供程序
    支持的身份提供程序
    移除 kubeadmin 用户
    身份提供程序参数
    身份提供程序 CR 示例
    使用 lookup 映射方法手动置备用户
  8. 配置身份提供程序
    配置身份提供程序
    配置 htpasswd 身份提供程序
    配置 Keystone 身份提供程序
    配置 Keystone 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 Keystone 身份验证
    创建 secret
    创建配置映射
    Keystone CR 示例
    在集群中添加身份提供程序
    配置 LDAP 身份提供程序
    配置 LDAP 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 LDAP 身份验证
    创建 LDAP secret
    创建配置映射
    LDAP CR 示例
    在集群中添加身份提供程序
    配置基本身份验证身份提供程序
    配置基本身份验证身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于基本身份验证
    创建 secret
    创建配置映射
    基本身份验证 CR 示例
    在集群中添加身份提供程序
    基本身份供应商的 Apache HTTPD 配置示例
    基本身份验证故障排除
    配置请求标头身份提供程序
    配置请求标头身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于请求标头身份验证
    创建配置映射
    请求标头 CR 示例
    在集群中添加身份提供程序
    使用请求标头进行 Apache 验证的配置示例
    使用请求标头进行 Apache 验证的配置示例
    自定义代理配置
    使用请求标头配置 Apache 身份验证
    配置 GitHub 或 GitHub Enterprise 身份提供程序
    配置 GitHub 或 GitHub Enterprise 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 GitHub 身份验证
    注册 GitHub 应用程序
    创建 secret
    创建配置映射
    GitHub CR 示例
    在集群中添加身份提供程序
    配置 GitLab 身份提供程序
    配置 GitLab 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 GitLab 身份验证
    创建 secret
    创建配置映射
    GitLab CR 示例
    在集群中添加身份提供程序
    配置 Google 身份提供程序
    配置 Google 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 Google 身份验证
    创建 secret
    Google CR 示例
    在集群中添加身份提供程序
    配置 OpenID Connect 身份提供程序
    配置 OpenID Connect 身份提供程序
    关于 OpenShift Container Platform 中的身份提供程序
    关于 OpenID Connect 身份验证
    支持的 OIDC 供应商
    创建 secret
    创建配置映射
    OpenID Connect CR 示例
    在集群中添加身份提供程序
    使用 web 控制台配置身份提供程序
  9. 使用 RBAC 定义和应用权限
    使用 RBAC 定义和应用权限
    RBAC 概述
    项目和命名空间
    默认项目
    查看集群角色和绑定
    查看本地角色和绑定
    向用户添加角色
    创建本地角色
    创建集群角色
    本地角色绑定命令
    集群角色绑定命令
    创建集群管理员
    未经身份验证的组的集群角色绑定
  10. 移除 kubeadmin 用户
    移除 kubeadmin 用户
    kubeadmin 用户
    移除 kubeadmin 用户
  11. 了解并创建服务帐户
    了解并创建服务帐户
    服务帐户概述
    创建服务帐户
    为服务帐户授予角色
  12. 在应用程序中使用服务帐户
    在应用程序中使用服务帐户
    服务帐户概述
    默认服务帐户
    默认服务帐户
    默认集群服务帐户
    默认项目服务帐户和角色
    自动生成的镜像 pull secret
    创建服务帐户
  13. 使用服务帐户作为 OAuth 客户端
  14. 界定令牌作用域
    界定令牌作用域
    关于界定令牌作用域
    将未经身份验证的组添加到集群角色中
  15. 使用绑定的服务帐户令牌
    使用绑定的服务帐户令牌
    关于绑定服务帐户令牌
    使用卷投射配置绑定服务帐户令牌
    在 pod 外部创建绑定服务帐户令牌
  16. 管理安全性上下文约束
    管理安全性上下文约束
    关于安全性上下文约束
    关于预分配安全性上下文约束值
    安全性上下文约束示例
    创建安全性上下文约束
    配置工作负载以要求特定的 SCC
    基于角色的对安全性上下文限制的访问
    安全性上下文约束命令参考
    安全性上下文约束命令参考
    列出安全性上下文约束
    检查安全性上下文约束
    更新安全性上下文约束
    删除安全性上下文约束
    其他资源
  17. 了解并管理 pod 安全准入
    了解并管理 pod 安全准入
    关于 pod 安全准入
    关于 pod 安全准入同步
    控制 pod 安全准入同步
    为命名空间配置 pod 安全准入
    关于 Pod 安全准入警报
    其他资源
  18. 模拟 system:admin 用户
    模拟 system:admin 用户
    API 模仿
    模拟 system:admin 用户
    模拟 system:admin 组
    将未经身份验证的组添加到集群角色中
  19. 同步 LDAP 组
    同步 LDAP 组
    关于配置 LDAP 同步
    运行 LDAP 同步
    运行 LDAP 同步
    将 LDAP 服务器与 OpenShift Container Platform 同步
    将 OpenShift Container Platform 组与 LDAP 服务器同步
    将 LDAP 服务器上的子组与 OpenShift Container Platform 同步
    运行组修剪任务
    自动同步 LDAP 组
    LDAP 组同步示例
    LDAP 组同步示例
    使用 RFC 2307 模式同步组
    使用 RFC2307 模式及用户定义的名称映射来同步组
    使用 RFC 2307 及用户定义的容错来同步组
    使用 Active Directory 模式同步组
    使用增强 Active Directory 模式同步组
    LDAP 同步配置规格
    LDAP 同步配置规格
    v1.LDAPSyncConfig
    v1.StringSource
    v1.LDAPQuery
    v1.RFC2307Config
    v1.ActiveDirectoryConfig
    v1.AugmentedActiveDirectoryConfig
  20. 管理云供应商凭证
    管理云供应商凭证
    关于 Cloud Credential Operator
    处于 mint 模式的 Cloud Credential Operator
    处于 mint 模式的 Cloud Credential Operator
    Mint 模式凭证管理
    维护云供应商凭证
    其他资源
    Cloud Credential Operator 处于 passthrough 模式
    Cloud Credential Operator 处于 passthrough 模式
    passthrough 模式权限要求
    管理凭证 root secret 格式
    passthrough 模式凭证维护
    在安装后减少权限
    其他资源
    组件带有长期凭证的手动模式
    组件带有长期凭证的手动模式
    用户管理的凭证
    其他资源
    带组件的短期凭证的手动模式
    带组件的短期凭证的手动模式
    AWS 安全令牌服务
    GCP Workload Identity
    GCP Workload Identity
    Google Cloud Workload Identity 身份验证过程
    Google Cloud 组件 secret 格式
    Microsoft Entra Workload ID
    Microsoft Entra Workload ID
    Microsoft Entra Workload ID 身份验证过程
    Azure 组件 secret 格式
    Azure 组件 secret 权限要求
    OLM 管理的 Operator 支持使用 Microsoft Entra Workload ID 进行身份验证
    其他资源
2. 网络
  1. 网络
  2. 关于网络
  3. 了解网络
    了解网络
    OpenShift Container Platform DNS
    OpenShift Container Platform Ingress Operator
    OpenShift Container Platform 网络的常见术语表
  4. 访问主机
  5. 网络仪表板
    网络仪表板
    Network Observability Operator
    网络和 OVN-Kubernetes 仪表板
    Ingress Operator 仪表板
  6. Networking Operators
    Networking Operators
    Kubernetes NMState Operator
    AWS Load Balancer Operator
    AWS Load Balancer Operator
    AWS Load Balancer Operator 发行注记
    OpenShift Container Platform 中的 AWS Load Balancer Operator
    OpenShift Container Platform 中的 AWS Load Balancer Operator
    AWS Load Balancer Operator 的注意事项
    AWS Load Balancer Operator
    在 AWS VPC 集群中使用 AWS Load Balancer Operator 扩展至 Outpost
    为 AWS Load Balancer Operator 准备 AWS STS 集群
    为 AWS Load Balancer Operator 准备 AWS STS 集群
    先决条件
    为 AWS Load Balancer Operator 创建 IAM 角色
    为 AWS Load Balancer Operator 创建 IAM 角色
    使用 Cloud Credential Operator 实用程序创建 AWS IAM 角色
    使用 AWS CLI 创建 AWS IAM 角色
    为 AWS Load Balancer Operator 配置 ARN 角色
    为 AWS Load Balancer Controller 创建 IAM 角色
    为 AWS Load Balancer Controller 创建 IAM 角色
    使用 Cloud Credential Operator 实用程序为控制器创建 AWS IAM 角色
    使用 AWS CLI 为控制器创建 AWS IAM 角色
    其他资源
    安装 AWS Load Balancer Operator
    安装 AWS Load Balancer Operator
    使用 Web 控制台安装 AWS Load Balancer Operator
    使用 CLI 安装 AWS Load Balancer Operator
    创建 AWS Load Balancer Controller
    配置 AWS Load Balancer Operator
    配置 AWS Load Balancer Operator
    信任集群范围代理的证书颁发机构
    在 AWS Load Balancer 中添加 TLS 终止
    通过单个 AWS Load Balancer 创建多个入口资源
    AWS Load Balancer Operator 日志
    外部 DNS Operator
    外部 DNS Operator
    外部 DNS Operator 发行注记
    了解外部 DNS Operator
    了解外部 DNS Operator
    外部 DNS Operator 域名限制
    部署 External DNS Operator
    查看外部 DNS Operator 日志
    安装 External DNS Operator
    安装 External DNS Operator
    使用 OperatorHub 安装 External DNS Operator
    使用 CLI 安装 External DNS Operator
    外部 DNS Operator 配置参数
    在 AWS 上创建 DNS 记录
    在 AWS 上创建 DNS 记录
    使用 Red Hat External DNS Operator 在 AWS 公共托管区上创建 DNS 记录
    使用共享 VPC 在不同的 AWS 帐户中创建 DNS 记录
    在 Azure 上创建 DNS 记录
    在 Google Cloud Platform 上创建 DNS 记录
    在 Infoblox 上创建 DNS 记录
    在外部 DNS Operator 上配置集群范围代理
    MetalLB Operator
    MetalLB Operator
    关于 MetalLB 和 MetalLB Operator
    安装 MetalLB Operator
    安装 MetalLB Operator
    使用 Web 控制台从 OperatorHub 安装 MetalLB Operator
    使用 CLI 从 OperatorHub 安装
    在集群中启动 MetalLB
    MetalLB 的部署规格
    MetalLB 的部署规格
    将 speaker pod 限制到特定的节点
    在 MetalLB 部署中配置 pod 优先级和 pod 关联性
    在 MetalLB 部署中配置 pod CPU 限制
    其他资源
    升级 MetalLB Operator
    升级 MetalLB Operator
    手动升级 MetalLB Operator
    其他资源
    OpenShift Container Platform 中的 Cluster Network Operator
    OpenShift Container Platform 中的 Cluster Network Operator
    Cluster Network Operator
    查看集群网络配置
    查看 Cluster Network Operator 状态
    全局启用 IP 转发
    查看 Cluster Network Operator 日志
    Cluster Network Operator 配置
    Cluster Network Operator 配置
    Cluster Network Operator 配置对象
    defaultNetwork 对象配置
    配置 OpenShift SDN 网络插件
    配置 OVN-Kubernetes 网络插件
    kubeProxyConfig 对象配置（仅限 OpenShiftSDN 容器网络接口）
    Cluster Network Operator 配置示例
    其他资源
    OpenShift Container Platform 中的 DNS Operator
    OpenShift Container Platform 中的 DNS Operator
    检查 DNS Operator 的状态
    查看默认 DNS
    使用 DNS 转发
    检查 DNS Operator 状态
    查看 DNS Operator 日志
    设置 CoreDNS 日志级别
    查看 CoreDNS 日志
    设置 CoreDNS Operator 的日志级别
    调整 CoreDNS 缓存
    调整 CoreDNS 缓存
    更改 DNS Operator managementState
    控制 DNS pod 放置
    使用 TLS 配置 DNS 转发
    OpenShift Container Platform 中的 Ingress Operator
    OpenShift Container Platform 中的 Ingress Operator
    OpenShift Container Platform Ingress Operator
    Ingress 配置资产
    Ingress Controller 配置参数
    查看默认的 Ingress Controller
    查看 Ingress Operator 状态
    查看 Ingress Controller 日志
    查看 Ingress Controller 状态
    创建自定义 Ingress Controller
    配置 Ingress Controller
    配置 Ingress Controller
    设置自定义默认证书
    删除自定义默认证书
    自动扩展 Ingress Controller
    扩展 Ingress Controller
    配置 Ingress 访问日志
    设置 Ingress Controller 线程数
    配置 Ingress Controller 以使用内部负载均衡器
    在 Google Cloud 上为 Ingress Controller 配置全局访问
    设置 Ingress Controller 健康检查间隔
    将集群的默认 Ingress Controller 配置为内部
    配置路由准入策略
    使用通配符路由
    HTTP 标头配置
    HTTP 标头配置
    优先级顺序
    特殊情况标头
    在 Ingress Controller 中设置或删除 HTTP 请求和响应标头
    使用 X-Forwarded 标头
    在 Ingress Controller 上启用和禁用 HTTP/2
    在 Ingress Controller 上启用和禁用 HTTP/2
    启用 HTTP/2
    禁用 HTTP/2
    为 Ingress Controller 配置 PROXY 协议
    使用 appsDomain 选项指定备选集群域
    转换 HTTP 标头的大小写
    使用路由器压缩
    公开路由器指标
    自定义 HAProxy 错误代码响应页面
    设置 Ingress Controller 最大连接数
    其他资源
    OpenShift Container Platform 中的 Ingress Node Firewall Operator
    OpenShift Container Platform 中的 Ingress Node Firewall Operator
    Ingress Node Firewall Operator
    安装 Ingress Node Firewall Operator
    使用 Web 控制台安装 Ingress Node Firewall Operator
    部署 Ingress Node Firewall Operator
    Ingress 节点防火墙配置对象
    Ingress 节点防火墙配置对象
    Ingress Node Firewall Operator 示例配置
    Ingress 节点防火墙规则对象
    Ingress 节点防火墙规则对象
    Ingress 对象配置
    Ingress 节点防火墙规则对象示例
    零信任 Ingress Node Firewall 规则对象示例
    查看 Ingress Node Firewall Operator 规则
    对 Ingress Node Firewall Operator 进行故障排除
    SR-IOV Operator
    SR-IOV Operator
    安装 SR-IOV Network Operator
    配置 SR-IOV Network Operator
    配置 SR-IOV Network Operator
    配置 SR-IOV Network Operator
    SR-IOV Network Operator 配置自定义资源
    关于 Network Resources Injector（网络资源注入器）
    禁用或启用网络资源注入器
    关于 SR-IOV Network Operator 准入控制器 Webhook
    禁用或启用 SR-IOV Network Operator 准入控制器 Webhook
    为 SR-IOV 网络配置守护进程配置自定义 NodeSelector
    为单一节点安装配置 SR-IOV Network Operator
    关于 SR-IOV 网络指标导出器
    卸载 SR-IOV Network Operator
    卸载 SR-IOV Network Operator
    卸载 SR-IOV Network Operator
    其他资源
  7. 网络安全性
    网络安全性
    了解网络策略 API
    管理网络策略
    管理网络策略
    OVN-Kubernetes AdminNetworkPolicy
    OVN-Kubernetes BaselineAdminNetworkPolicy
    监控 ANP 和 BANP
    AdminNetworkPolicy 的出口节点和网络对等点
    AdminNetworkPolicy 故障排除
    AdminNetworkPolicy 故障排除
    检查 ANP 的创建
    其他资源
    AdminNetworkPolicy 的最佳实践
    网络策略
    网络策略
    关于网络策略
    创建网络策略
    创建网络策略
    示例 NetworkPolicy 对象
    使用 CLI 创建网络策略
    创建默认拒绝所有网络策略
    创建网络策略以允许来自外部客户端的流量
    创建网络策略，允许从所有命名空间中到应用程序的流量
    创建网络策略，允许从一个命名空间中到应用程序的流量
    其他资源
    查看网络策略
    查看网络策略
    示例 NetworkPolicy 对象
    使用 CLI 查看网络策略
    编辑网络策略
    编辑网络策略
    编辑网络策略
    示例 NetworkPolicy 对象
    其他资源
    删除网络策略
    为项目定义默认网络策略
    为项目定义默认网络策略
    为新项目修改模板
    在新项目模板中添加网络策略
    使用网络策略配置多租户隔离
    使用网络策略配置多租户隔离
    使用网络策略配置多租户隔离
    后续步骤
    其他资源
    网络安全的审计日志记录
    网络安全的审计日志记录
    审计配置
    审计日志记录
    AdminNetworkPolicy 审计日志记录
    BaselineAdminNetworkPolicy 审计日志记录
    为集群配置出口防火墙和网络策略审计
    为命名空间启用出口防火墙和网络策略审计日志
    为命名空间禁用出口防火墙和网络策略审计日志
    其他资源
    Egress 防火墙
    Egress 防火墙
    查看项目的出口防火墙
    为项目编辑出口防火墙
    从项目中删除出口防火墙
    为项目配置出口防火墙
    为项目配置出口防火墙
    出口防火墙在一个项目中的工作原理
    EgressFirewall 自定义资源 (CR)
    EgressFirewall 自定义资源 (CR)
    EgressFirewall 规则
    EgressFirewall CR 示例
    使用 nodeSelector 的 EgressFirewall CR 示例
    创建 EgressFirewall 自定义资源 (CR)
    配置 IPsec 加密
    配置 IPsec 加密
    操作模式
    先决条件
    启用 IPsec 时的网络连接要求
    pod 到 pod 流量的 IPsec 加密
    pod 到 pod 流量的 IPsec 加密
    由 pod 到 pod IPsec 加密的网络流量类型
    加密协议和 IPsec 模式
    安全证书生成和轮转
    外部流量的 IPsec 加密
    外部流量的 IPsec 加密
    支持的平台
    限制：
    启用 IPsec 加密
    为外部流量配置 IPsec 加密
    其他资源
    为外部 IPsec 端点禁用 IPsec 加密
    禁用 IPsec 加密
    其他资源
    零信任网络
    零信任网络
    信任的根
    流量身份验证和加密
    身份识别和验证
    服务间的授权
    事务级验证
    风险评估
    站点范围内的策略实施和分发
    持续的可观察性，以及重新检查评估
    端点安全性
    在集群外扩展信任
  8. 为手动 DNS Management 配置 Ingress Controller
    为手动 DNS Management 配置 Ingress Controller
    Managed DNS 管理策略
    Unmanaged DNS 管理策略
    使用 Unmanaged DNS 管理策略创建自定义 Ingress Controller
    修改现有 Ingress Controller
    其他资源
  9. 验证到端点的连接
    验证到端点的连接
    执行的连接健康检查
    连接健康检查实现
    配置 pod 连接检查放置
    PodNetworkConnectivityCheck 对象字段
    验证端点的网络连接
  10. 更改集群网络的 MTU
    更改集群网络的 MTU
    关于集群 MTU
    更改集群网络 MTU
    更改集群网络 MTU
    检查当前集群 MTU 值
    准备硬件 MTU 配置
    创建 MachineConfig 对象
    开始 MTU 迁移
    验证机器配置
    应用新的硬件 MTU 值
    最终调整 MTU 迁移
    其他资源
  11. 配置节点端口服务范围
    配置节点端口服务范围
    扩展节点端口范围
    其他资源
  12. 配置集群网络范围
    配置集群网络范围
    扩展集群网络 IP 地址范围
    其他资源
  13. 配置 IP 故障转移
    配置 IP 故障转移
    IP 故障转移环境变量
    在集群中配置 IP 故障切换
    配置检查和通知脚本
    配置 VRRP 抢占
    部署多个 IP 故障转移实例
    为超过 254 地址配置 IP 故障转移
    ExternalIP 的高可用性
    删除 IP 故障切换
  14. 使用调优插件配置系统控制和接口属性
    使用调优插件配置系统控制和接口属性
    使用 tuning CNI 配置系统控制
    使用调优 CNI 启用 all-multicast 模式
    其他资源
  15. 使用流控制传输协议 (SCTP)
    使用流控制传输协议 (SCTP)
    在 OpenShift Container Platform 上支持 SCTP
    启用流控制传输协议 (SCTP)
    验证流控制传输协议 (SCTP) 已启用
  16. 使用 PTP 硬件
    使用 PTP 硬件
    关于 OpenShift 集群节点中的精确时间协议
    配置 PTP 设备
    配置 PTP 设备
    使用 CLI 安装 PTP Operator
    使用 Web 控制台安装 PTP Operator
    在集群中发现支持 PTP 的网络设备
    将 linuxptp 服务配置为 grandmaster 时钟
    将 linuxptp 服务配置为 grandmaster 时钟
    将 linuxptp 服务配置为双 E810 Westport Channel NIC 的 grandmaster 时钟
    将 linuxptp 服务配置为 3 E810 NIC 的 grandmaster 时钟
    grandmaster clock PtpConfig 配置参考
    grandmaster clock PtpConfig 配置参考
    grandmaster 时钟类同步状态参考
    Intel Westport Channel E810 硬件配置参考
    双 E810 Westport Channel NIC 配置参考
    3-card E810 NIC 配置参考
    为 PTP grandmaster 时钟配置动态秒处理
    将 linuxptp 服务配置为边界时钟
    将 linuxptp 服务配置为边界时钟
    将 linuxptp 服务配置为双 NIC 硬件的边界时钟
    将 linuxptp 配置为双 NIC Intel E810 PTP 边界时钟的高可用性系统时钟
    将 linuxptp 服务配置为常规时钟
    为 PTP 硬件配置 FIFO 优先级调度
    为 linuxptp 服务配置日志过滤
    常见 PTP Operator 故障排除
    在 Intel 800 系列 NIC 中获取 CGU 的 DPLL 固件版本
    收集 PTP Operator 数据
    使用 REST API v2 开发 PTP 事件消费者应用程序
    使用 REST API v2 开发 PTP 事件消费者应用程序
    关于 PTP 快速事件通知框架
    使用 PTP 事件 REST API v2 检索 PTP 事件
    配置 PTP 快速事件通知发布程序
    PTP 事件 REST API v2 消费者应用程序参考
    使用 PTP 事件 REST API v2 引用事件消费者部署和服务 CR
    使用 REST API v2 订阅 PTP 事件
    验证 PTP 事件 REST API v2 消费者应用程序是否收到事件
    监控 PTP 快速事件指标
    PTP 快速事件指标参考
    PTP 事件 REST API v2 参考
    使用 REST API v1 开发 PTP 事件消费者应用程序
    使用 REST API v1 开发 PTP 事件消费者应用程序
    关于 PTP 快速事件通知框架
    使用 PTP 事件 REST API v1 检索 PTP 事件
    配置 PTP 快速事件通知发布程序
    PTP 事件消费者应用程序参考
    引用 cloud-event-proxy 部署和服务 CR
    使用 REST API v1 订阅 PTP 事件
    验证 PTP 事件 REST API v1 消费者应用程序是否收到事件
    监控 PTP 快速事件指标
    PTP 快速事件指标参考
    PTP events REST API v1 参考
  17. CIDR 范围定义
    CIDR 范围定义
    Machine CIDR
    Service CIDR
    Pod CIDR
    主机前缀
  18. 多网络
    多网络
    了解多网络
    OpenShift Container Platform 中的额外网络
    配置额外网络
    配置额外网络
    配置桥接额外网络
    主机设备额外网络配置
    配置 Bond CNI 二级网络
    配置 Bond CNI 二级网络
    bond CNI 插件配置示例
    配置 VLAN 额外网络
    配置 IPVLAN 额外网络
    配置 MACVLAN 额外网络
    配置 TAP 额外网络
    在额外网络中使用 route-override 插件配置路由
    配置第 2 层切换拓扑
    配置网络附加的 IP 地址分配
    配置网络附加的 IP 地址分配
    静态 IP 地址分配配置
    动态 IP 地址(DHCP)分配配置
    使用 Whereabouts 进行动态 IP 地址分配配置
    使用 Whereabouts 进行动态 IP 地址分配配置
    动态 IP 地址配置对象
    使用 Whereabouts 的动态 IP 地址分配配置
    使用 Whereabouts 带有重叠 IP 地址范围的动态 IP 地址分配
    创建abouts-reconciler 守护进程集的位置
    配置 Whereabouts IP 协调器调度
    为动态分配双栈 IP 地址创建配置
    关于在容器网络命名空间中配置 master 接口
    关于在容器网络命名空间中配置 master 接口
    在 SR-IOV VF 上创建多个 VLAN
    基于容器命名空间中的网桥主接口创建子接口
    创建额外网络
    创建额外网络
    配置主网络附加
    管理额外网络的方法
    使用 Cluster Network Operator 创建额外网络附加
    通过应用 YAML 清单来创建额外网络附加
    额外网络的 IP 地址分配
    配置 OVN-Kubernetes 额外网络
    配置 OVN-Kubernetes 额外网络
    OVN-Kubernetes 额外网络支持的平台
    OVN-Kubernetes 网络插件 JSON 配置表
    与多网络策略兼容
    localnet 交换拓扑的配置
    localnet 交换拓扑的配置
    为额外网络配置 pod
    使用静态 IP 地址配置 pod
    关于虚拟路由和转发
    配置多网络策略
    配置多网络策略
    多网络策略和网络策略之间的区别
    为集群启用多网络策略
    在 IPv6 网络中支持多网络策略
    在 IPv6 网络中支持多网络策略
    使用 CLI 创建多网络策略
    编辑多网络策略
    使用 CLI 查看多网络策略
    使用 CLI 删除多网络策略
    创建默认拒绝所有多网络策略
    创建多网络策略以允许来自外部客户端的流量
    创建一个多网络策略，允许从所有命名空间中到应用程序的流量
    创建多网络策略允许从命名空间中到应用程序的流量
    其他资源
    将 pod 附加到额外网络
    从额外网络中删除 pod
    编辑额外网络
    编辑额外网络
    修改 NetworkAttachmentDefinition 自定义资源
    使用 OVN-Kubernetes localnet 拓扑将 VLAN 映射到二级接口
    删除额外网络
    使用 CNI 插件链为高级用例启用多网络
    使用 CNI 插件链为高级用例启用多网络
    关于 CNI 链
    使用 route-override CNI 插件配置插件链
    为 VRF 分配从属网络
  19. 硬件网络
    硬件网络
    关于单根 I/O 虚拟化（SR-IOV）硬件网络
    配置 SR-IOV 网络设备
    配置 SR-IOV 网络设备
    SR-IOV 网络节点配置对象
    配置 SR-IOV 网络设备
    创建与 SR-IOV pod 兼容的非统一内存访问 (NUMA)
    为 NUMA 感知调度排除 SR-IOV 网络拓扑
    SR-IOV 配置故障排除
    后续步骤
    配置 SR-IOV 以太网网络附加
    配置 SR-IOV 以太网网络附加
    以太网设备配置对象
    配置 SR-IOV 额外网络
    将 SR-IOV 网络分配给 VRF
    基于以太网的 SR-IOV 附加的运行时配置
    将 pod 添加到额外网络
    在 SR-IOV 网络策略更新过程中配置并行节点排空
    排除 NUMA 感知调度的 SR-IOV 网络拓扑
    其他资源
    配置 SR-IOV InfiniBand 网络附加
    配置 SR-IOV InfiniBand 网络附加
    Infiniband 设备配置对象
    配置 SR-IOV 额外网络
    基于 InfiniBand 的 SR-IOV 附加的运行时配置
    将 pod 添加到额外网络
    其他资源
    为 SR-IOV 网络配置接口级网络 sysctl 设置和 all-multicast 模式
    为 SR-IOV 网络配置接口级网络 sysctl 设置和 all-multicast 模式
    为启用了 SR-IOV 的 NIC 标记节点
    设置一个 sysctl 标记
    设置一个 sysctl 标记
    在使用 SR-IOV 网络设备的节点上设置一个 sysctl 标志
    在 SR-IOV 网络中配置 sysctl
    为与绑定 SR-IOV 接口标记关联的 pod 配置 sysctl 设置
    为与绑定 SR-IOV 接口标记关联的 pod 配置 sysctl 设置
    在带有绑定的 SR-IOV 网络设备的节点上设置所有 sysctl 标志
    在绑定的 SR-IOV 网络中配置 sysctl
    关于 all-multicast 模式
    为启用 SR-IOV 的工作负载配置 QinQ 支持
    为启用 SR-IOV 的工作负载配置 QinQ 支持
    关于 802.1Q-in-802.1Q 支持
    为启用 SR-IOV 的工作负载配置 QinQ 支持
    配置高性能多播
    配置高性能多播
    高性能多播
    为多播配置 SR-IOV 接口
    使用 DPDK 和 RDMA
    使用 DPDK 和 RDMA
    在 pod 中使用虚拟功能的示例
    在 DPDK 模式中使用 Intel NIC 的虚拟功能
    在带有 Mellanox NIC 的 DPDK 模式中使用虚拟功能
    使用TAP CNI 运行具有内核访问权限的 rootless DPDK 工作负载
    实现特定 DPDK 行率概述
    使用 SR-IOV 和 Node Tuning Operator 实现 DPDK 行率
    使用 SR-IOV 和 Node Tuning Operator 实现 DPDK 行率
    用于容器应用程序的 DPDK 库
    用于虚拟功能的 SR-IOV Network Operator 示例
    SR-IOV 网络 Operator 示例
    DPDK 基础工作负载示例
    testpmd 脚本示例
    在带有 Mellanox NIC 的 RDMA 模式中使用虚拟功能
    在 OpenStack 上使用 OVS-DPDK 的集群测试 pod 模板
    其他资源
    使用 pod 级别绑定
    配置硬件卸载 (offloading)
    配置硬件卸载 (offloading)
    关于硬件卸载
    先决条件
    将 SR-IOV Network Operator 设置为 systemd 模式
    为硬件卸载配置机器配置池
    配置 SR-IOV 网络节点策略
    使用虚拟功能提高网络流量性能
    创建网络附加定义
    在 pod 中添加网络附加定义
    将 Bluefield-2 从 DPU 切换到 NIC
  20. OVN-Kubernetes 网络插件
    OVN-Kubernetes 网络插件
    关于 OVN-Kubernetes 网络插件
    OVN-Kubernetes 架构
    OVN-Kubernetes 架构
    OVN-Kubernetes 架构简介
    列出 OVN-Kubernetes 项目中的所有资源
    列出 OVN-Kubernetes 北向数据库内容
    ovn-nbctl 的命令行参数检查北向数据库内容
    列出 OVN-Kubernetes 南向数据库内容
    ovn-sbctl 的命令行参数，以检查南向数据库内容
    OVN-Kubernetes 逻辑架构
    OVN-Kubernetes 逻辑架构
    在本地主机上安装 network-tools
    运行 network-tools
    其他资源
    OVN-Kubernetes 故障排除
    OVN-Kubernetes 故障排除
    使用就绪度探测监控 OVN-Kubernetes 健康状况
    在控制台中查看 OVN-Kubernetes 警报
    在 CLI 中查看 OVN-Kubernetes 警报
    使用 CLI 查看 OVN-Kubernetes 日志
    使用 Web 控制台查看 OVN-Kubernetes 日志
    检查 OVN-Kubernetes pod 网络连接
    其他资源
    使用 ovnkube-trace 追踪 Openflow
    使用 ovnkube-trace 追踪 Openflow
    在本地主机上安装 ovnkube-trace
    运行 ovnkube-trace
    其他资源
    从 OpenShift SDN 网络插件迁移
    从 OpenShift SDN 网络插件迁移
    有限实时迁移到 OVN-Kubernetes 网络插件概述
    其他资源
    离线迁移到 OVN-Kubernetes 网络插件概述
    离线迁移到 OVN-Kubernetes 网络插件概述
    使用离线迁移方法时支持的平台
    手动离线迁移和 Ansible playbook 离线迁移方法的最佳实践
    离线迁移方法到 OVN-Kubernetes 网络插件的注意事项
    离线迁移方法到 OVN-Kubernetes 网络插件的注意事项
    主网络接口
    命名空间隔离
    出口 IP 地址
    出口网络策略
    出口路由器 pod
    多播
    网络策略
    离线迁移过程如何工作
    使用 Ansible playbook 迁移到 OVN-Kubernetes 网络插件
    使用离线迁移方法迁移到 OVN-Kubernetes 网络插件
    了解 OVN-Kubernetes 中外部 IP 行为的更改
    回滚到 OpenShift SDN 网络供应商
    回滚到 OpenShift SDN 网络供应商
    使用离线迁移方法回滚到 OpenShift SDN 网络插件
    使用 Ansible playbook 回滚到 OpenShift SDN 网络插件
    使用有限的实时迁移方法回滚到 OpenShift SDN 网络插件
    转换为 IPv4/IPv6 双栈网络
    转换为 IPv4/IPv6 双栈网络
    转换为双栈集群网络
    转换为单堆栈集群网络
    配置 OVN-Kubernetes 内部 IP 地址子网
    配置 OVN-Kubernetes 内部 IP 地址子网
    配置 OVN-Kubernetes 加入子网
    配置 OVN-Kubernetes 传输子网
    配置网关
    在默认网络中配置外部网关
    在默认网络中配置外部网关
    先决条件
    OpenShift Container Platform 如何决定外部网关 IP 地址
    AdminPolicyBasedExternalRoute 对象配置
    配置二级外部网关
    其他资源
    配置出口 IP 地址
    配置出口 IP 地址
    出口 IP 地址架构设计和实施
    EgressIP 对象
    为 EgressIP 对象配置双栈网络
    egressIPConfig 对象
    标记节点以托管出口 IP 地址
    后续步骤
    其他资源
    分配出口 IP 地址
    分配出口 IP 地址
    为一个命名空间分配出口 IP 地址
    其他资源
    配置出口服务
    配置出口服务
    出口服务自定义资源
    部署出口服务
    使用出口路由器 pod 的注意事项
    使用出口路由器 pod 的注意事项
    关于出口路由器 pod
    其他资源
    以重定向模式部署出口路由器 pod
    以重定向模式部署出口路由器 pod
    出口路由器自定义资源
    以重定向模式部署出口路由器
    为项目启用多播
    为项目启用多播
    关于多播
    启用 pod 间多播
    为项目禁用多播
    跟踪网络流
    跟踪网络流
    用于跟踪网络流的网络对象配置
    为网络流收集器添加目的地
    删除网络流收集器的所有目的地
    其他资源
    配置混合联网
    配置混合联网
    使用 OVN-Kubernetes 配置混合网络
    其他资源
  21. OpenShift SDN 网络插件
    OpenShift SDN 网络插件
    关于 OpenShift SDN 网络插件
    为项目配置出口 IP
    为项目配置出口 IP
    出口 IP 地址架构设计和实施
    为一个命名空间启用自动分配出口 IP 地址
    为一个命名空间配置手动分配出口 IP 地址
    其他资源
    为项目配置出口防火墙
    为项目配置出口防火墙
    EgressNetworkPolicy 自定义资源在项目中如何工作
    EgressNetworkPolicy 自定义资源(CR)
    EgressNetworkPolicy 自定义资源(CR)
    EgressNetworkPolicy 规则
    EgressNetworkPolicy CR 对象示例
    创建 EgressNetworkPolicy 自定义资源(CR)
    为项目编辑出口防火墙
    为项目编辑出口防火墙
    从项目中删除出口防火墙
    使用出口路由器 pod 的注意事项
    使用出口路由器 pod 的注意事项
    关于出口路由器 pod
    其他资源
    以重定向模式部署出口路由器 pod
    以重定向模式部署出口路由器 pod
    重定向模式的出口路由器 pod 规格
    出口目的地配置格式
    以重定向模式部署出口路由器 pod
    其他资源
    以 HTTP 代理模式部署出口路由器 pod
    以 HTTP 代理模式部署出口路由器 pod
    HTTP 模式的出口路由器 pod 规格
    出口目的地配置格式
    以 HTTP 代理模式部署出口路由器 pod
    其他资源
    以 DNS 代理模式部署出口路由器 pod
    以 DNS 代理模式部署出口路由器 pod
    DNS 模式的出口路由器 pod 规格
    出口目的地配置格式
    以 DNS 代理模式部署出口路由器 pod
    其他资源
    从配置映射配置出口路由器 pod 目的地列表
    从配置映射配置出口路由器 pod 目的地列表
    使用配置映射配置出口路由器目的地映射
    其他资源
    为项目启用多播
    为项目启用多播
    关于多播
    启用 pod 间多播
    为项目禁用多播
    使用 OpenShift SDN 配置网络隔离
    使用 OpenShift SDN 配置网络隔离
    先决条件
    接合项目
    隔离项目
    对项目禁用网络隔离
    配置 kube-proxy
    配置 kube-proxy
    关于 iptables 规则同步
    kube-proxy 配置参数
    修改 kube-proxy 配置
  22. 配置路由
    配置路由
    创建基本路由
    安全保护路由
    配置路由
    配置路由
    配置路由超时
    HTTP 标头配置
    HTTP 标头配置
    优先级顺序
    特殊情况标头
    在路由中设置或删除 HTTP 请求和响应标头
    使用 Cookie 来保持路由有状态性
    特定于路由的注解
    吞吐量问题的故障排除方法
    配置路由准入策略
    为双栈网络配置 OpenShift Container Platform Ingress Controller
    创建高级路由
    创建高级路由
    使用自定义证书创建边缘路由
    使用自定义证书创建重新加密路由
    创建 passthrough 路由
    在 Ingress 注解中使用目标 CA 证书创建路由
    使用外部受管证书创建路由
    通过 Ingress 对象使用默认证书创建路由
  23. 配置集群入口流量
    配置集群入口流量
    集群入口流量配置概述
    为服务配置 ExternalIP
    为服务配置 ExternalIP
    关于 ExternalIP
    配置 ExternalIP
    对外部 IP 地址分配应用限制
    策略对象示例
    ExternalIP 地址块配置
    为集群配置外部 IP 地址块
    其他资源
    后续步骤
    使用 Ingress Controller 配置集群入口流量
    使用 Ingress Controller 配置集群入口流量
    使用 Ingress Controller 和路由
    创建项目和服务
    通过创建路由公开服务
    OpenShift Container Platform 中的 Ingress 分片
    Ingress Controller 分片
    Ingress Controller 分片
    传统分片示例
    重叠的分片示例
    分片默认 Ingress Controller
    Ingress 分片和 DNS
    通过路由标签（label）配置 Ingress Controller 分片
    使用命名空间标签配置 Ingress Controller 分片
    为 Ingress Controller 分片创建路由
    其他资源
    配置 Ingress Controller 端点发布策略
    配置 Ingress Controller 端点发布策略
    Ingress Controller 端点发布策略
    其他资源
    使用负载均衡器配置集群入口流量
    使用负载均衡器配置集群入口流量
    使用负载均衡器使流量进入集群
    创建项目和服务
    通过创建路由公开服务
    创建负载均衡器服务
    在 AWS 上配置集群入口流量
    在 AWS 上配置集群入口流量
    在 AWS 中配置 Classic Load Balancer 超时
    使用网络负载平衡器在 AWS 上配置集群入口流量
    使用网络负载平衡器在 AWS 上配置集群入口流量
    将 Ingress Controller 从使用 Classic Load Balancer 切换到网络负载均衡器
    将 Ingress Controller 从使用 Network Load Balancer 切换到使用 Classic Load Balancer
    将 Ingress Controller Classic Load Balancer 替换为网络负载均衡器
    在现有 AWS 集群上配置 Ingress Controller 网络负载均衡器
    其他资源
    其他资源
    为服务外部 IP 配置 ingress 集群流量
    为服务外部 IP 配置 ingress 集群流量
    将 ExternalIP 附加到服务
    其他资源
    使用 NodePort 配置集群入口流量
    使用 NodePort 配置集群入口流量
    使用 NodePort 使流量进入集群
    创建项目和服务
    通过创建路由公开服务
    其他资源
    使用负载均衡器允许的源范围配置集群入口流量
    使用负载均衡器允许的源范围配置集群入口流量
    配置负载均衡器允许的源范围
    迁移到允许的源范围
    其他资源
    修补现有入口对象
  24. Kubernetes NMState
    Kubernetes NMState
    观察和更新节点网络状态和配置
    对节点网络配置进行故障排除
    对节点网络配置进行故障排除
    对不正确的节点网络配置策略配置进行故障排除
    在断开连接的环境中的 DNS 连接问题故障排除
    在断开连接的环境中的 DNS 连接问题故障排除
    配置名为 server 的 bind9 DNS
    配置 dnsmasq DNS 服务器
  25. 配置集群范围代理
    配置集群范围代理
    先决条件
    启用集群范围代理
    删除集群范围代理服务器
    验证集群范围代理配置
    其他资源
  26. 配置自定义 PKI
    配置自定义 PKI
    在安装过程中配置集群范围的代理
    启用集群范围代理
    使用 Operator 进行证书注入
  27. RHOSP 负载均衡
    RHOSP 负载均衡
    负载均衡器服务的限制
    使用 Octavia 为应用程序流量扩展集群
    用户管理的负载均衡器的服务
  28. 使用 MetalLB 进行负载平衡
    使用 MetalLB 进行负载平衡
    配置 MetalLB 地址池
    关于 IP 地址池的广告
    关于 IP 地址池的广告
    关于 BGPAdvertisement 自定义资源
    使用 BGP 公告和基本用例配置 MetalLB
    使用 BGP 广告和高级用例配置 MetalLB
    从节点的子集公告 IP 地址池
    关于 L2Advertisement 自定义资源
    使用 L2 广告配置 MetalLB
    使用 L2 广告和标签配置 MetalLB
    为所选接口配置带有 L2 广告的 MetalLB
    使用二级网络配置 MetalLB
    其他资源
    配置 MetalLB BGP peer
    配置 MetalLB BGP peer
    关于 BGP peer 自定义资源
    配置 BGP peer
    为给定地址池配置一组特定的 BGP 对等组
    通过网络 VRF 公开服务
    BGP 对等配置示例
    BGP 对等配置示例
    示例：限制节点连接到 BGP peer
    示例：为 BGP peer 指定 BFD 配置集
    示例：为双栈网络指定 BGP 对等点
    后续步骤
    配置社区别名
    配置社区别名
    关于社区自定义资源
    使用 BGP 广告和社区别名配置 MetalLB
    配置 MetalLB BFD 配置集
    配置 MetalLB BFD 配置集
    关于 BFD 配置集自定义资源
    配置 BFD 配置集
    后续步骤
    将服务配置为使用 MetalLB
    将服务配置为使用 MetalLB
    请求特定 IP 地址
    从特定池中请求 IP 地址
    接受任何 IP 地址
    共享特定 IP 地址
    使用 MetalLB 配置服务
    使用 MetalLB 管理对称路由
    使用 MetalLB 管理对称路由
    使用 MetalLB 管理对称路由的挑战
    使用带有 MetalLB 的 VRF 管理对称路由概述
    使用带有 MetalLB 的 VRF 配置对称路由
    配置 MetalLB 和 FRR-K8s 的集成
    配置 MetalLB 和 FRR-K8s 的集成
    激活 MetalLB 和 FRR-K8s 的集成
    FRR 配置
    配置 FRRConfiguration CRD
    配置 FRRConfiguration CRD
    router 字段
    toAdvertise 字段
    toReceive 字段
    bgp 字段
    nodeSelector 字段
    FRR-K8s 如何合并多个配置
    FRR-K8s 如何合并多个配置
    配置冲突
    合并
    MetalLB 日志记录、故障排除和支持
    MetalLB 日志记录、故障排除和支持
    设置 MetalLB 日志记录级别
    BGP 故障排除问题
    BFD 问题故障排除
    BGP 和 BFD 的 MetalLB 指标
    关于收集 MetalLB 数据
  29. 将二级接口指标与网络附加关联
    将二级接口指标与网络附加关联
    为监控扩展二级网络指标
    网络指标守护进程
    带有网络名称的指标
3. 容器镜像仓库（Registry）
4. 安装后配置
  1. 安装后配置
  2. 安装后配置概述
  3. 配置私有集群
    配置私有集群
    关于私有集群
    配置要在私有区中发布的 DNS 记录
    将 Ingress Controller 设置为私有
    将 API 服务器限制为 Amazon Web Services 集群的私有
    将 API 服务器限制为 Microsoft Azure 集群的私有
    在 Azure 上配置私有存储端点
    在 Azure 上配置私有存储端点
    在 Azure 上配置私有存储端点的限制
    通过启用 Image Registry Operator 发现 VNet 和子网名称，在 Azure 上配置私有存储端点
    使用用户提供的 VNet 和子网名称在 Azure 上配置私有存储端点
    可选：在 Azure 上使用私有存储端点时禁用重定向
  4. 裸机配置
    裸机配置
    用户管理的负载均衡器的服务
    关于 Bare Metal Operator
    创建包含自定义 br-ex 网桥的清单对象
    关于 BareMetalHost 资源
    关于 BareMetalHost 资源
    BareMetalHost 规格
    BareMetalHost 状态
    获取 BareMetalHost 资源
    编辑 BareMetalHost 资源
    删除 BareMetalHost 资源时的延迟故障排除
    将不可启动的 ISO 附加到裸机节点
    关于 HostFirmwareSettings 资源
    关于 HostFirmwareSettings 资源
    HostFirmwareSettings spec
    HostFirmwareSettings 状态
    获取 HostFirmwareSettings 资源
    编辑 HostFirmwareSettings 资源
    验证 HostFirmware Settings 资源是否有效
    关于 FirmwareSchema 资源
    获取 FirmwareSchema 资源
    关于 HostFirmwareComponents 资源
    关于 HostFirmwareComponents 资源
    HostFirmwareComponents spec
    HostFirmwareComponents 状态
    获取 HostFirmwareComponents 资源
    编辑 HostFirmwareComponents 资源
  5. 在 OpenShift 集群中配置多架构计算机器
    在 OpenShift 集群中配置多架构计算机器
    关于带有多架构计算机器的集群
    在 AWS 上使用多架构计算机器创建集群
    在 AWS 上使用多架构计算机器创建集群
    在 AWS 集群中添加多架构计算机器集
    其他资源
    在 Azure 上使用多架构计算机器创建集群
    在 Azure 上使用多架构计算机器创建集群
    使用 Azure 镜像 gallery 创建 64 位 ARM 引导镜像
    在 Azure 集群中添加多架构计算机器集
    其他资源
    在 Google Cloud 上使用多架构计算机器创建集群
    在 Google Cloud 上使用多架构计算机器创建集群
    在 Google Cloud 集群中添加多架构计算机器集
    其他资源
    在裸机、IBM Power 或 IBM Z 上使用多架构计算机器创建集群
    在裸机、IBM Power 或 IBM Z 上使用多架构计算机器创建集群
    使用 ISO 镜像创建 RHCOS 机器
    通过 PXE 或 iPXE 启动来创建 RHCOS 机器
    批准机器的证书签名请求
    在带有 z/VM 的 IBM Z 和 IBM LinuxONE 上使用多架构计算机器创建集群
    在带有 z/VM 的 IBM Z 和 IBM LinuxONE 上使用多架构计算机器创建集群
    使用 z/VM 在 IBM Z 上创建 RHCOS 机器
    批准机器的证书签名请求
    在 LPAR 中的 IBM Z 和 IBM LinuxONE 上使用多架构计算机器创建集群
    在 LPAR 中的 IBM Z 和 IBM LinuxONE 上使用多架构计算机器创建集群
    在 LPAR 中的 IBM Z 上创建 RHCOS 机器
    批准机器的证书签名请求
    使用 RHEL KVM 在 IBM Z 和 IBM LinuxONE 上使用多架构计算机器创建集群
    使用 RHEL KVM 在 IBM Z 和 IBM LinuxONE 上使用多架构计算机器创建集群
    使用 virt-install 创建 RHCOS 机器
    批准机器的证书签名请求
    在 IBM Power 上使用多架构计算机器创建集群
    在 IBM Power 上使用多架构计算机器创建集群
    使用 ISO 镜像创建 RHCOS 机器
    通过 PXE 或 iPXE 启动来创建 RHCOS 机器
    批准机器的证书签名请求
    使用多架构计算机器管理集群
    使用多架构计算机器管理集群
    使用多架构计算机器在集群中调度工作负载
    在 Red Hat Enterprise Linux CoreOS (RHCOS) 内核中启用 64k 页
    在多架构计算机器上的镜像流中导入清单列表
    使用 Multiarch Tuning Operator 管理多架构集群中的工作负载
    使用 Multiarch Tuning Operator 管理多架构集群中的工作负载
    使用 CLI 安装 Multiarch Tuning Operator
    使用 Web 控制台安装 Multiarch Tuning Operator
    Multiarch Tuning Operator pod 标签和构架支持概述
    创建 ClusterPodPlacementConfig 对象
    创建 ClusterPodPlacementConfig 对象
    使用 CLI 创建 ClusterPodPlacementConfig 对象
    使用 Web 控制台创建 ClusterPodPlacementConfig 对象
    使用 CLI 删除 ClusterPodPlacementConfig 对象
    使用 Web 控制台删除 ClusterPodPlacementConfig 对象
    使用 CLI 卸载 Multiarch Tuning Operator
    使用 Web 控制台卸载 Multiarch Tuning Operator
    Multiarch Tuning Operator 发行注记
    Multiarch Tuning Operator 发行注记
    Multiarch Tuning Operator 1.2.1 发行注记
    Multiarch Tuning Operator 1.2.0 发行注记
    Multiarch Tuning Operator 1.2.0 发行注记
    新功能及功能增强
    程序错误修复
    Multiarch Tuning Operator 1.1.1 发行注记
    Multiarch Tuning Operator 1.1.0 发行注记
    Multiarch Tuning Operator 1.1.0 发行注记
    新功能及功能增强
    程序错误修复
    Multiarch Tuning Operator 1.0.0 发行注记
  6. 安装后集群任务
    安装后集群任务
    可用的集群自定义
    添加 worker 节点
    添加 worker 节点
    在安装程序置备的基础架构集群中添加 worker 节点
    在用户置备的基础架构集群中添加 worker 节点
    将 worker 节点添加到由 Assisted Installer 管理的集群
    将 worker 节点添加到由 Kubernetes 的多集群引擎管理的集群
    调整 worker 节点
    调整 worker 节点
    了解计算机器集和机器配置池之间的区别
    手动扩展计算机器集
    计算机器集删除策略
    创建默认的集群范围节点选择器
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    了解 worker 延迟配置集
    使用和更改 worker 延迟配置集
    管理 control plane 机器
    为生产环境创建基础架构机器集
    为生产环境创建基础架构机器集
    创建计算机器集
    创建基础架构节点
    为基础架构机器创建机器配置池
    为基础架构节点分配机器设置资源
    将资源移到基础架构机器集
    将资源移到基础架构机器集
    移动路由器
    移动默认 registry
    移动监控解决方案
    移动日志记录资源
    将自动扩展应用到集群
    配置 Linux cgroup
    使用 FeatureGate 启用技术预览功能
    使用 FeatureGate 启用技术预览功能
    了解功能门
    使用 Web 控制台启用功能集
    使用 CLI 启用功能集
    etcd 任务
    etcd 任务
    关于 etcd 加密
    支持的加密类型
    启用 etcd 加密
    禁用 etcd 加密
    备份 etcd 数据
    分离 etcd 数据
    分离 etcd 数据
    自动清理
    手动清理
    恢复到一个以前的集群状态
    恢复持久性存储状态的问题和解决方法
    Pod 中断预算
    Pod 中断预算
    了解如何使用 pod 中断预算来指定必须在线的 pod 数量
    使用 pod 中断预算指定必须在线的 pod 数量
    为不健康的 pod 指定驱除策略
  7. 安装后的节点任务
    安装后的节点任务
    在 OpenShift Container Platform 集群中添加 RHEL 计算机器
    将 RHCOS 计算机器添加到 OpenShift Container Platform 集群
    将 RHCOS 计算机器添加到 OpenShift Container Platform 集群
    先决条件
    使用 ISO 镜像创建 RHCOS 机器
    通过 PXE 或 iPXE 启动来创建 RHCOS 机器
    批准机器的证书签名请求
    在 AWS 中使用自定义 /var 分区添加新的 RHCOS worker 节点
    部署机器健康检查
    部署机器健康检查
    关于机器健康检查
    MachineHealthCheck 资源示例
    创建机器健康检查资源
    手动扩展计算机器集
    了解计算机器集和机器配置池之间的区别
    推荐的节点主机实践
    推荐的节点主机实践
    创建 KubeletConfig CR 以编辑 kubelet 参数
    修改不可用 worker 节点的数量
    Control plane 节点大小
    设置 CPU Manager
    巨页
    巨页
    巨页的作用
    应用程序如何使用巨页
    应用程序如何使用巨页
    分配特定大小的巨页
    巨页要求
    在引导时配置巨页
    了解设备插件
    了解设备插件
    设备插件示例
    设备插件部署方法
    了解设备管理器
    启用设备管理器
    污点和容限
    污点和容限
    了解污点和容限
    添加污点和容限
    使用计算机器集添加污点和容限
    使用污点和容限将用户绑定到节点
    使用污点和容限控制具有特殊硬件的节点
    删除污点和容限
    拓扑管理器
    拓扑管理器
    拓扑管理器策略
    设置拓扑管理器
    Pod 与拓扑管理器策略的交互
    资源请求和过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Web 控制台安装 Cluster Resource Override Operator
    使用 CLI 安装 Cluster Resource Override Operator
    配置集群级别的过量使用
    节点级别的过量使用
    节点级别的过量使用
    了解容器 CPU 和内存请求
    了解过量分配和服务质量类
    了解交换内存和 QoS
    了解节点过量使用
    使用 CPU CFS 配额禁用或强制实施 CPU 限制
    为系统进程保留资源
    禁用节点过量使用
    项目级别限值
    使用垃圾回收释放节点资源
    使用垃圾回收释放节点资源
    了解如何通过垃圾回收移除已终止的容器
    了解如何通过垃圾回收移除镜像
    为容器和镜像配置垃圾回收
    使用 Node Tuning Operator
    使用 Node Tuning Operator
    访问 Node Tuning Operator 示例规格
    自定义调整规格
    在集群中设置默认配置集
    支持的 TuneD 守护进程插件
    配置每个节点的最大 pod 数量
    使用静态 IP 地址进行机器扩展
    使用静态 IP 地址进行机器扩展
    扩展机器以使用静态 IP 地址
    使用配置的静态 IP 地址的机器设置扩展
    使用机器集扩展带有配置的静态 IP 地址的机器
  8. 安装后的网络配置
    安装后的网络配置
    使用 Cluster Network Operator
    网络配置任务
  9. 配置镜像流和镜像 registry
    配置镜像流和镜像 registry
    为断开连接的集群配置镜像流
    配置定期导入 Cluster Sample Operator 镜像流标签
  10. 安装后存储配置
    安装后存储配置
    动态置备
    推荐的可配置存储技术
    部署 Red Hat OpenShift Data Foundation
  11. 准备供用户使用
    准备供用户使用
    了解身份提供程序配置
    使用 RBAC 定义和应用权限
    使用 RBAC 定义和应用权限
    RBAC 概述
    项目和命名空间
    默认项目
    查看集群角色和绑定
    查看本地角色和绑定
    向用户添加角色
    创建本地角色
    创建集群角色
    本地角色绑定命令
    集群角色绑定命令
    创建集群管理员
    未经身份验证的组的集群角色绑定
    将未经身份验证的组添加到集群角色中
    kubeadmin 用户
    从镜像的 Operator 目录填充 OperatorHub
    关于使用 OperatorHub 安装 Operator
    关于使用 OperatorHub 安装 Operator
    使用 Web 控制台，从 OperatorHub 安装
    使用 CLI 从 OperatorHub 安装
  12. 更改云供应商凭证配置
    更改云供应商凭证配置
    轮转或删除云供应商凭证
    启用基于令牌的身份验证
    启用基于令牌的身份验证
    配置 Cloud Credential Operator 工具
    在现有集群中启用 Microsoft Entra Workload ID
    在现有集群中启用 AWS 安全令牌服务(STS)
    验证集群是否使用短期凭证
    其他资源
  13. 配置警报通知
    配置警报通知
    将通知发送到外部系统
    其他资源
  14. 将连接的集群转换为断开连接的集群
    将连接的集群转换为断开连接的集群
    关于镜像 registry
    先决条件
    为镜像准备集群
    对容器镜像进行镜像处理(mirror)
    为镜像 registry 配置集群
    确保应用程序继续工作
    断开集群与网络的连接
    恢复降级的 Insights Operator
    恢复网络
5. 存储
  1. 存储
  2. OpenShift Container Platform 存储概述
    OpenShift Container Platform 存储概述
    OpenShift Container Platform 存储的常见术语表
    存储类型
    存储类型
    临时存储
    持久性存储
    Container Storage Interface (CSI)
    动态置备
  3. 了解临时存储
    了解临时存储
    临时存储概述
    临时存储的类型
    临时存储的类型
    root
    Runtime
    临时存储管理
    临时存储管理
    临时存储限制和请求单元
    临时存储请求和限值示例
    临时存储配置会影响 pod 调度和驱除
    其他资源
    监控临时存储
  4. 了解持久性存储
    了解持久性存储
    持久性存储概述
    卷和声明的生命周期
    卷和声明的生命周期
    置备存储
    绑定声明
    使用 pod 和声明的 PV
    使用中的存储对象保护
    释放持久性卷
    持久性卷的重新声明策略
    手动重新声明持久性卷
    更改持久性卷的重新声明策略
    持久性卷（PV）
    持久性卷（PV）
    PV 类型
    容量
    访问模式
    阶段
    持久性卷声明 (PVC)
    块卷支持
    使用 fsGroup 减少 pod 超时
  5. 配置持久性存储
    配置持久性存储
    使用 AWS Elastic Block Store 的持久性存储
    使用 Azure 持久性存储
    使用 Azure 持久性存储
    创建 Azure 存储类
    创建持久性卷声明
    卷格式
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    使用 Azure File 的持久性存储
    使用 Azure File 的持久性存储
    创建 Azure File 共享持久性卷声明
    在 pod 中挂载 Azure File 共享
    使用 Cinder 的持久性存储
    使用 Fibre Channel 持久性存储
    使用 FlexVolume 的持久性存储
    使用 FlexVolume 的持久性存储
    关于 FlexVolume 驱动程序
    FlexVolume 驱动程序示例
    安装 FlexVolume 驱动程序
    使用 FlexVolume 驱动程序消耗存储
    使用 GCE Persistent Disk 的持久性存储
    使用 GCE Persistent Disk 的持久性存储
    创建 GCE 存储类
    创建持久性卷声明
    卷格式
    使用 iSCSI 的持久性存储
    使用 iSCSI 的持久性存储
    置备
    强制磁盘配额
    iSCSI 卷安全
    iSCSI 多路径
    iSCSI 自定义 initiator IQN
    使用 NFS 的持久性存储
    使用 NFS 的持久性存储
    置备
    强制磁盘配额
    NFS 卷安全
    NFS 卷安全
    组 ID
    用户 ID
    SELinux
    导出设置
    重新声明资源
    其他配置和故障排除
    Red Hat OpenShift Data Foundation
    使用 VMware vSphere 卷的持久性存储
    使用 VMware vSphere 卷的持久性存储
    动态置备 VMware vSphere 卷
    先决条件
    先决条件
    使用 UI 动态置备 VMware vSphere 卷
    使用 CLI 动态置备 VMware vSphere 卷
    静态置备 VMware vSphere 卷
  6. 使用本地存储的持久性存储
    使用本地存储的持久性存储
    本地存储概述
    使用本地卷的持久性存储
    使用本地卷的持久性存储
    安装 Local Storage Operator
    使用 Local Storage Operator 置备本地卷
    在没有 Local Storage Operator 的情况下置备本地卷
    创建本地卷持久性卷声明
    附加本地声明
    为本地存储设备自动发现和置备
    使用 Local Storage Operator pod 的容限
    Local Storage Operator 指标
    删除 Local Storage Operator 资源
    删除 Local Storage Operator 资源
    删除本地卷或本地卷集
    卸载 Local Storage Operator
    使用 hostPath 的持久性存储
    使用 hostPath 的持久性存储
    概述
    静态置备 hostPath 卷
    在特权 pod 中挂载 hostPath 共享
    使用逻辑卷管理器存储的持久性存储
    使用逻辑卷管理器存储的持久性存储
    逻辑卷管理器存储安装
    关于 LVMCluster 自定义资源
    关于 LVMCluster 自定义资源
    LVMCluster CR 中的字段解释
    配置在 LVM 存储中使用的设备大小的限制
    关于在卷组中添加设备
    LVM 存储不支持的设备
    创建 LVMCluster 自定义资源的方法
    创建 LVMCluster 自定义资源的方法
    使用之前 LVM 存储安装中的卷组
    使用 CLI 创建 LVMCluster CR
    使用 Web 控制台创建 LVMCluster CR
    使用 RHACM 创建 LVMCluster CR
    删除 LVMCluster 自定义资源的方法
    删除 LVMCluster 自定义资源的方法
    使用 CLI 删除 LVMCluster CR
    使用 Web 控制台删除 LVMCluster CR
    使用 RHACM 删除 LVMCluster CR
    置备存储
    扩展集群存储的方法
    扩展集群存储的方法
    使用 CLI 扩展集群存储
    使用 Web 控制台扩展集群存储
    使用 RHACM 扩展集群存储
    扩展持久性卷声明
    删除持久性卷声明
    关于卷快照
    关于卷快照
    在多节点拓扑中创建卷快照的限制
    创建卷快照
    恢复卷快照
    删除卷快照
    关于卷克隆
    关于卷克隆
    在多节点拓扑中创建卷克隆的限制
    创建卷克隆
    删除卷克隆
    更新 LVM 存储
    监控 LVM 存储
    监控 LVM 存储
    指标
    警报
    使用 CLI 卸载 LVM 存储
    使用 Web 控制台卸载 LVM 存储
    卸载使用 RHACM 安装的 LVM 存储
    使用 must-gather 下载日志文件和诊断信息
    持久性存储故障排除
    持久性存储故障排除
    检查 PVC 处于 Pending 状态
    从缺少的存储类中恢复
    从节点故障中恢复
    从磁盘失败中恢复
    执行强制清理
  7. 使用 Container Storage Interface (CSI)
    使用 Container Storage Interface (CSI)
    配置 CSI 卷
    CSI inline 临时卷
    CSI inline 临时卷
    CSI 内联临时卷概述
    CSI Volume Admission 插件
    CSI Volume Admission 插件
    概述
    Pod 安全配置集强制
    Pod 安全配置集警告
    Pod 安全配置集审核
    CSI Volume Admission 插件的默认行为
    在 pod 规格中嵌入 CSI 内联临时卷
    其他资源
    共享资源 CSI Driver Operator
    共享资源 CSI Driver Operator
    关于 CSI
    在命名空间间共享 secret
    在 pod 中使用 SharedSecret 实例
    在命名空间间共享配置映射
    在 pod 中使用 SharedConfigMap 实例
    共享资源 CSI 驱动程序的额外支持限制
    有关共享资源 pod 卷上的 VolumeAttributes 的更多详情
    有关共享资源 pod 卷上的 VolumeAttributes 的更多详情
    refreshResource 属性
    refreshResources 属性
    在为 pod 置备共享资源卷前验证 volumeAttribute
    共享资源、Insights Operator 和 OpenShift Container Platform 构建之间的集成
    CSI 卷快照
    CSI 卷快照
    CSI 卷快照概述
    CSI 快照控制器和 sidecar
    CSI 快照控制器和 sidecar
    外部控制器
    外部 sidecar
    关于 CSI Snapshot Controller Operator
    置备卷快照
    置备卷快照
    动态置备
    手动调配
    创建卷快照
    删除卷快照
    恢复卷快照
    更改 vSphere 的最大快照数
    其他资源
    CSI 卷克隆
    CSI 卷克隆
    CSI 卷克隆概述
    置备 CSI 卷克隆
    管理默认存储类
    管理默认存储类
    概述
    使用 Web 控制台管理默认存储类
    使用 CLI 管理默认存储类
    缺少或多个默认存储类
    缺少或多个默认存储类
    多个默认存储类
    缺少默认存储类
    更改默认存储类
    CSI 自动迁移
    CSI 自动迁移
    概述
    存储类影响
    AWS Elastic Block Store CSI Driver Operator
    AWS Elastic Block Store CSI Driver Operator
    概述
    关于 CSI
    用户管理的加密
    AWS Elastic File Service CSI Driver Operator
    AWS Elastic File Service CSI Driver Operator
    概述
    关于 CSI
    设置 AWS EFS CSI Driver Operator
    设置 AWS EFS CSI Driver Operator
    获取安全令牌服务的角色 Amazon 资源名称
    安装 AWS EFS CSI Driver Operator
    安装 AWS EFS CSI 驱动程序
    创建 AWS EFS 存储类
    创建 AWS EFS 存储类
    使用控制台创建 AWS EFS 存储类
    使用 CLI 创建 AWS EFS 存储类
    AWS EFS CSI 跨帐户支持
    Amazon Elastic File Storage 的动态置备
    使用 Amazon Elastic File Storage 创建静态 PV
    Amazon Elastic File Storage 安全性
    Amazon Elastic File Storage 故障排除
    卸载 AWS EFS CSI Driver Operator
    其他资源
    Azure Disk CSI Driver Operator
    Azure Disk CSI Driver Operator
    概述
    关于 CSI
    创建带有存储帐户类型的存储类
    用户管理的加密
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    用于部署带有使用 PVC 的巨型磁盘的机器的机器集
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    其他资源
    Azure File CSI Driver Operator
    Azure File CSI Driver Operator
    概述
    NFS 支持
    关于 CSI
    Azure File 的静态置备
    Azure Stack Hub CSI Driver Operator
    Azure Stack Hub CSI Driver Operator
    概述
    关于 CSI
    其他资源
    GCP PD CSI Driver Operator
    GCP PD CSI Driver Operator
    概述
    关于 CSI
    GCP PD CSI 驱动程序存储类参数
    创建自定义加密的持久性卷
    用户管理的加密
    其他资源
    Google Cloud Filestore CSI Driver Operator
    Google Cloud Filestore CSI Driver Operator
    概述
    关于 CSI
    安装 GCP Filestore CSI Driver Operator
    为 GCP Filestore 存储创建存储类
    销毁集群和 GCP 文件存储
    其他资源
    IBM VPC Block CSI Driver Operator
    IBM VPC Block CSI Driver Operator
    概述
    关于 CSI
    用户管理的加密
    IBM Power Virtual Server Block CSI Driver Operator
    IBM Power Virtual Server Block CSI Driver Operator
    简介
    概述
    关于 CSI
    OpenStack Cinder CSI Driver Operator
    OpenStack Cinder CSI Driver Operator
    概述
    关于 CSI
    使 OpenStack Cinder CSI 成为默认存储类
    OpenStack Manila CSI Driver Operator
    OpenStack Manila CSI Driver Operator
    概述
    关于 CSI
    Manila CSI Driver Operator 限制
    动态置备 Manila CSI 卷
    Secret Store CSI 驱动程序
    Secret Store CSI 驱动程序
    概述
    关于 CSI
    安装 Secret Store CSI 驱动程序
    卸载 Secret Store CSI Driver Operator
    其他资源
    CIFS/SMB CSI Driver Operator
    CIFS/SMB CSI Driver Operator
    关于 CSI
    限制：
    安装 CIFS/SMB CSI Driver Operator
    安装 CIFS/SMB CSI 驱动程序
    动态置备
    静态置备
    其他资源
    VMware vSphere CSI Driver Operator
    VMware vSphere CSI Driver Operator
    概述
    关于 CSI
    vSphere CSI 限制
    vSphere 存储策略
    ReadWriteMany vSphere 卷支持
    VMware vSphere CSI Driver Operator 要求
    删除第三方 vSphere CSI Driver Operator
    vSphere 持久性磁盘加密
    vSphere 持久性磁盘加密
    使用数据存储 URL
    使用基于标签的放置
    vSphere CSI 拓扑概述
    vSphere CSI 拓扑概述
    vSphere CSI 拓扑要求
    在安装过程中创建 vSphere 存储拓扑
    安装后创建 vSphere 存储拓扑
    在没有 infra 拓扑的情况下创建 vSphere 存储拓扑
    结果
    更改 vSphere 的最大快照数
    其他资源
  8. 通用临时卷
    通用临时卷
    通用临时卷概述
    生命周期和持久性卷声明
    安全性
    持久性卷声明命名
    创建通用临时卷
  9. 扩展持久性卷
    扩展持久性卷
    启用卷扩展支持
    扩展 CSI 卷
    使用支持的驱动程序扩展 FlexVolume
    扩展本地卷
    使用文件系统扩展持久性卷声明（PVC）
    在扩展卷失败时进行恢复
  10. 动态置备
    动态置备
    关于动态置备
    可用的动态置备插件
    定义存储类
    定义存储类
    基本 StorageClass 对象定义
    存储类注解
    RHOSP Cinder 对象定义
    RHOSP Manila Container Storage Interface（CSI）对象定义
    AWS Elastic Block Store (EBS) 对象定义
    Azure Disk 对象定义
    Azure File 对象定义
    GCE PersistentDisk (gcePD) 对象定义
    VMware vSphere 对象定义
    更改默认存储类
  11. 在非正常节点关闭后分离卷
    在非正常节点关闭后分离卷
    概述
    手动为自动卷分离添加 out-of-service 污点
6. 可伸缩性和性能
  1. 可伸缩性和性能
  2. OpenShift Container Platform 可扩展性和性能概述
    OpenShift Container Platform 可扩展性和性能概述
    推荐的性能和可扩展性实践
    电信参考设计规格
    规划、优化和测量
  3. 推荐的性能和可扩展性实践
    推荐的性能和可扩展性实践
    推荐的 control plane 实践
    为 control plane 机器选择更大的 AWS 实例类型
    为 control plane 机器选择更大的 AWS 实例类型
    其他资源
    使用 control plane 机器集更改 Amazon Web Services 实例类型
    使用 AWS 控制台更改 Amazon Web Services 实例类型
    推荐的基础架构实践
    推荐的基础架构实践
    基础架构节点大小
    扩展 Cluster Monitoring Operator
    Prometheus 数据库存储要求
    配置集群监控
    其他资源
    推荐的 etcd 实践
    推荐的 etcd 实践
    推荐的 etcd 实践
    将 etcd 移动到不同的磁盘
    分离 etcd 数据
    分离 etcd 数据
    自动清理
    手动清理
    为 etcd 设置调优参数
    增加 etcd 的数据库大小
    增加 etcd 的数据库大小
    更改 etcd 数据库大小
    故障排除
    故障排除
    值太小
    值太大
    值被减少
  4. 参考设计规格
    参考设计规格
    电信核心和 RAN DU 参考设计规范
    Telco RAN DU 参考规格
    Telco RAN DU 参考规格
    Telco RAN DU 4.16 参考设计概述
    Telco RAN DU 使用模型概述
    Telco RAN DU 使用模型概述
    Telco RAN DU 应用程序工作负载
    Telco RAN DU 代表引用应用程序工作负载特征
    Telco RAN DU worker 节点集群资源使用率
    hub 集群管理特征
    Telco RAN DU RDS 组件
    Telco RAN DU 4.16 参考组件
    Telco RAN DU 4.16 参考组件
    主机固件调整
    Node Tuning Operator
    PTP Operator
    SR-IOV Operator
    日志记录
    SRIOV-FEC Operator
    Local Storage Operator
    LVMS Operator
    工作负载分区
    集群调整
    机器配置
    生命周期代理
    参考设计部署组件
    参考设计部署组件
    Red Hat Advanced Cluster Management (RHACM)
    Topology Aware Lifecycle Manager (TALM)
    GitOps 和 GitOps ZTP 插件
    基于代理的安装程序
    Telco RAN 分布式单元(DU)参考配置 CR
    Telco RAN 分布式单元(DU)参考配置 CR
    第 2 天 Operator 参考 CR
    集群调优参考 CR
    机器配置引用 CR
    YAML 参考
    YAML 参考
    第 2 天 Operator 引用 YAML
    集群调优参考 YAML
    机器配置引用 YAML
    Telco RAN DU 参考配置软件规格
    电信核心参考设计规格
    电信核心参考设计规格
    电信核心 4.16 参考设计概述
    电信核心 4.16 使用模型概述
    电信核心参考设计组件
    电信核心参考设计组件
    CPU 分区和性能调整
    Service Mesh
    网络
    网络
    Cluster Network Operator
    负载均衡器
    SR-IOV
    NMState Operator
    日志记录
    电源管理
    存储
    存储
    OpenShift Data Foundation
    其他存储
    监控
    调度
    安装
    安全性
    可扩展性
    其他配置
    其他配置
    断开连接的环境
    内核
    电信核心 4.16 参考配置 CR
    电信核心 4.16 参考配置 CR
    提取电信核心引用设计 CR
    Resource Tuning 参考 CR
    存储引用 CR
    网络引用 CR
    调度引用 CR
    其他引用 CR
    YAML 参考
    YAML 参考
    Resource Tuning 参考 YAML
    存储引用 YAML
    网络引用 YAML
    调度引用 YAML
    其他引用 YAML
    电信核心参考配置软件规格
  5. 根据对象限制规划您的环境
    根据对象限制规划您的环境
    OpenShift Container Platform 为主发行版本测试了集群最大值
    测试集群最大值的 OpenShift Container Platform 环境和配置
    测试集群最大值的 OpenShift Container Platform 环境和配置
    AWS 云平台集群最大值
    IBM Power 平台集群最大值
    IBM Z 平台集群最大值
    如何根据经过测试的集群限制规划您的环境
    如何根据应用程序要求规划您的环境
  6. 配额和限值范围
    配额和限值范围
    由配额管理的资源
    为扩展资源设定资源配额
    配额范围
    其他资源
    管理配额使用量
    管理配额使用量
    资源配额定义示例
    创建配额
    创建对象数配额
    查看配额
    配置配额同步周期
    设置配额以消耗资源
    其他资源
    LimitRange 对象中的限制范围
    LimitRange 对象中的限制范围
    容器限制
    Pod 限值
    镜像限制
    镜像流限值
    PersistentVolumeClaim 限制
    其他资源
    限制范围操作
    其他资源
  7. IBM Z 和 IBM LinuxONE 环境的主机实践
    IBM Z 和 IBM LinuxONE 环境的主机实践
    管理 CPU 过量使用
    禁用透明巨页
    使用 RFS 提升网络性能
    选择您的网络设置
    确保 z/VM 上使用 HyperPAV 的高磁盘性能
    IBM Z 主机上的 RHEL KVM 建议
    IBM Z 主机上的 RHEL KVM 建议
    对虚拟块设备使用 I/O 线程
    避免虚拟 SCSI 设备
    为磁盘配置客户机缓存
    排除内存气球设备
    调整主机调度程序的 CPU 迁移算法
    禁用 cpuset cgroup 控制器
    为空闲的虚拟 CPU 调整轮询周期
  8. 使用 Node Tuning Operator
    使用 Node Tuning Operator
    关于 Node Tuning Operator
    访问 Node Tuning Operator 示例规格
    在集群中设置默认配置集
    验证是否应用了 TuneD 配置集
    自定义调整规格
    自定义调整示例
    支持的 TuneD 守护进程插件
    在托管集群中配置节点性能优化
    通过设置内核引导参数来对托管集群进行高级节点调整
  9. 使用 CPU Manager 和拓扑管理器
    使用 CPU Manager 和拓扑管理器
    设置 CPU Manager
    拓扑管理器策略
    设置拓扑管理器
    Pod 与拓扑管理器策略的交互
  10. 调度 NUMA 感知工作负载
    调度 NUMA 感知工作负载
    关于 NUMA
    关于 NUMA 感知调度
    NUMA 资源调度策略
    NUMA 资源调度策略
    LeastAllocated 策略示例
    MostAllocated 策略示例
    BalancedAllocation 策略示例
    安装 NUMA Resources Operator
    安装 NUMA Resources Operator
    使用 CLI 安装 NUMA Resources Operator
    使用 Web 控制台安装 NUMA Resources Operator
    调度 NUMA 感知工作负载
    调度 NUMA 感知工作负载
    创建 NUMAResourcesOperator 自定义资源
    部署 NUMA 感知辅助 pod 调度程序
    配置单个 NUMA 节点策略
    性能配置集示例
    创建 KubeletConfig CR
    使用 NUMA 感知调度程序调度工作负载
    为 NUMA 资源更新配置轮询操作
    对 NUMA 感知调度进行故障排除
    对 NUMA 感知调度进行故障排除
    报告的资源可用性更精确
    更改高性能工作负载运行的位置
    检查 NUMA 感知调度程序日志
    对资源拓扑 exporter 进行故障排除
    更正缺少的资源拓扑 exporter 配置映射
    收集 NUMA Resources Operator 数据
  11. 可扩展性和性能优化
    可扩展性和性能优化
    优化存储
    优化路由
    优化路由
    Ingress Controller（router）性能的基线
    其他资源
    配置 Ingress Controller 存活度、就绪度和启动探测
    配置 HAProxy 重新加载间隔
    优化网络
    优化网络
    其他资源
    为您的网络优化 MTU
    安装大型集群的推荐实践
    IPsec 的影响
    其他资源
    使用挂载命名空间封装优化 CPU 使用量
    使用挂载命名空间封装优化 CPU 使用量
    封装挂载命名空间
    配置挂载命名空间封装
    检查封装的命名空间
    在封装的命名空间中运行额外的服务
    其他资源
  12. 管理裸机主机
    管理裸机主机
    关于裸机主机和节点
    维护裸机主机
    维护裸机主机
    使用 web 控制台在集群中添加裸机主机
    在 web 控制台中使用 YAML 将裸机主机添加到集群中
    自动将机器扩展到可用的裸机主机数量
    从 provisioner 节点中删除裸机主机
    使用 Web 控制台关闭裸机主机
    使用 CLI 关闭裸机主机
  13. 使用 Bare Metal Event Relay 监控裸机事件
    使用 Bare Metal Event Relay 监控裸机事件
    关于裸机事件
    裸机事件的工作方式
    裸机事件的工作方式
    裸机事件中继数据流
    Redfish 消息解析服务
    使用 CLI 安装裸机事件中继
    使用 Web 控制台安装 Bare Metal Event Relay
    安装 AMQ 消息传递总线
    订阅集群节点的 Redfish BMC 裸机事件
    订阅集群节点的 Redfish BMC 裸机事件
    订阅裸机事件
    使用 curl 查询 Redfish 裸机事件订阅
    创建裸机事件和 Secret CR
    将应用程序订阅到裸机事件 REST API 参考
    迁移消费者应用程序，以使用 PTP 或裸机事件的 HTTP 传输
  14. 使用巨页优化工作负载的内存管理
    使用巨页优化工作负载的内存管理
    巨页的作用
    应用程序如何使用巨页
    应用程序如何使用巨页
    分配特定大小的巨页
    巨页要求
    使用 Downward API 消耗巨页资源
    在引导时配置巨页
    禁用透明大内存页
  15. 了解集群节点的低延迟调整
    了解集群节点的低延迟调整
    关于低延迟
    关于低延迟和实时应用程序的超线程
  16. 使用性能配置集调整节点以实现低延迟
    使用性能配置集调整节点以实现低延迟
    创建性能配置集
    参考性能配置集
    参考性能配置集
    在 OpenStack 上使用 OVS-DPDK 的集群的性能配置集模板
    Telco RAN DU 参考设计性能配置集
    电信核心参考设计性能配置集
    支持的性能配置集 API 版本
    使用工作负载提示节点功耗和实时处理
    为运行 colocated 高和低优先级工作负载的节点配置节能
    用于 infra 和应用程序容器的 CPU
    为 infra 和应用程序容器限制 CPU
    为集群配置超线程
    为低延迟应用程序禁用超线程
    管理设备中断处理保证 pod 隔离 CPU
    管理设备中断处理保证 pod 隔离 CPU
    为节点查找有效的 IRQ 关联性设置
    配置节点中断关联性
    配置巨页
    使用 Node Tuning Operator 减少 NIC 队列
    使用 Node Tuning Operator 减少 NIC 队列
    使用性能配置集调整 NIC 队列
    验证队列状态
    与调整 NIC 队列关联的日志记录
  17. 置备实时和低延迟工作负载
    置备实时和低延迟工作负载
    将低延迟工作负载调度到计算节点上
    创建具有保证 QoS 类的 pod
    在 Pod 中禁用 CPU 负载均衡
    为高优先级 pod 禁用节能模式
    禁用 CPU CFS 配额
    为固定容器运行的 CPU 禁用中断处理
  18. 调试低延迟节点调整状态
    调试低延迟节点调整状态
    调试低延迟 CNF 调整状态
    机器配置池
    关于 must-gather 工具
    为红帽支持收集调试数据延迟
  19. 为平台验证执行延迟测试
    为平台验证执行延迟测试
    运行延迟测试的先决条件
    测量延迟
    运行延迟测试
    运行延迟测试
    运行 hwlatdetect
    hwlatdetect 测试结果示例
    运行 cyclictest
    cyclictest 结果示例
    运行 oslat
    生成延迟测试失败报告
    生成 JUnit 延迟测试报告
    在单节点 OpenShift 集群上运行延迟测试
    在断开连接的集群中运行延迟测试
    在断开连接的集群中运行延迟测试
    将镜像镜像(mirror)到集群可访问的自定义 registry
    配置测试以使用自定义 registry 中的镜像
    将镜像镜像 (mirror) 到集群 OpenShift 镜像 registry
    对不同的测试镜像进行镜像(mirror)
    对 cnf-tests 容器的错误进行故障排除
  20. 使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    了解 worker 延迟配置集
    在集群创建时实现 worker 延迟配置集
    使用和更改 worker 延迟配置集
    显示 worker 延迟配置集生成的值
  21. 工作负载分区
    工作负载分区
    启用工作负载分区
    性能配置集和工作负载分区
  22. 使用 Node Observability Operator
    使用 Node Observability Operator
    Node Observability Operator 的工作流
    安装 Node Observability Operator
    安装 Node Observability Operator
    使用 CLI 安装 Node Observability Operator
    使用 Web 控制台安装 Node Observability Operator
    使用 Node Observability Operator 请求 CRI-O 和 Kubelet 分析数据
    使用 Node Observability Operator 请求 CRI-O 和 Kubelet 分析数据
    创建 Node Observability 自定义资源
    运行性能分析查询
    Node Observability Operator 脚本
    Node Observability Operator 脚本
    为脚本创建 Node Observability 自定义资源
    配置 Node Observability Operator 脚本
    其他资源
7. 边缘计算
  1. 边缘计算
  2. 网络边缘的挑战
    网络边缘的挑战
    克服网络边缘的挑战
    使用 GitOps ZTP 在网络边缘置备集群
    使用 SiteConfig 资源和 RHACM 安装受管集群
    使用策略和 PolicyGenTemplate 资源配置受管集群
  3. 为 GitOps ZTP 准备 hub 集群
    为 GitOps ZTP 准备 hub 集群
    Telco RAN DU 4.16 验证软件组件
    GitOps ZTP 推荐的 hub 集群规格和受管集群限制
    在断开连接的环境中安装 GitOps ZTP
    在断开连接的镜像主机中添加 RHCOS ISO 和 RootFS 镜像
    启用辅助服务
    将 hub 集群配置为使用断开连接的镜像 registry
    将 hub 集群配置为使用未经身份验证的 registry
    使用 ArgoCD 配置 hub 集群
    准备 GitOps ZTP 站点配置存储库
    为独立版本准备 GitOps ZTP 站点配置存储库
  4. 更新 GitOps ZTP
    更新 GitOps ZTP
    GitOps ZTP 更新过程概述
    准备升级
    标记现有集群
    停止现有的 GitOps ZTP 应用程序
    对 Git 存储库进行所需的更改
    安装新的 GitOps ZTP 应用程序
    推出 GitOps ZTP 配置更改
  5. 使用 RHACM 和 SiteConfig 资源安装受管集群
    使用 RHACM 和 SiteConfig 资源安装受管集群
    GitOps ZTP 和 Topology Aware Lifecycle Manager
    使用 GitOps ZTP 部署受管集群概述
    创建受管裸机主机 secret
    使用 GitOps ZTP 为安装配置 Discovery ISO 内核参数
    使用 SiteConfig 和 GitOps ZTP 部署受管集群
    使用 SiteConfig 和 GitOps ZTP 部署受管集群
    加速置备 GitOps ZTP
    使用 GitOps ZTP 和 SiteConfig 资源为单节点 OpenShift 集群配置 IPsec 加密。
    单节点 OpenShift SiteConfig CR 安装参考
    监控受管集群安装进度
    通过验证安装 CR 对 GitOps ZTP 进行故障排除
    在 SuperMicro 服务器中对 GitOps ZTP 虚拟介质引导进行故障排除
    从 GitOps ZTP 管道中删除受管集群站点
    从 GitOps ZTP 管道中删除过时的内容
    弃用 GitOps ZTP 管道
  6. 使用 GitOps ZTP 手动安装单节点 OpenShift 集群
    使用 GitOps ZTP 手动安装单节点 OpenShift 集群
    手动生成 GitOps ZTP 安装和配置 CR
    创建受管裸机主机 secret
    使用 GitOps ZTP 为手动安装配置 Discovery ISO 内核参数
    安装单个受管集群
    监控受管集群安装状态
    受管集群故障排除
    RHACM 生成的集群安装 CR 参考
  7. 推荐的 vDU 应用程序工作负载的单节点 OpenShift 集群配置
    推荐的 vDU 应用程序工作负载的单节点 OpenShift 集群配置
    在 OpenShift Container Platform 上运行低延迟应用程序
    vDU 应用程序工作负载的推荐集群主机要求
    为低延迟和高性能配置主机固件
    受管集群网络的连接先决条件
    使用 GitOps ZTP 在单节点 OpenShift 中的工作负载分区
    推荐的集群安装清单
    推荐的集群安装清单
    工作负载分区
    减少平台管理占用空间
    SCTP
    设置 rcu_normal
    使用 kdump 自动内核崩溃转储
    禁用自动 CRI-O 缓存擦除
    将 crun 配置为默认容器运行时
    推荐的安装后集群配置
    推荐的安装后集群配置
    Operator
    Operator 订阅
    集群日志记录和日志转发
    性能配置集
    配置集群时间同步
    PTP
    扩展的 Tuned 配置集
    SR-IOV
    Console Operator
    Alertmanager
    Operator Lifecycle Manager
    LVM 存储
    网络诊断
  8. 为 vDU 应用程序工作负载验证单节点 OpenShift 集群调整
    为 vDU 应用程序工作负载验证单节点 OpenShift 集群调整
    vDU 集群主机的建议固件配置
    推荐的集群配置来运行 vDU 应用程序
    推荐的集群配置来运行 vDU 应用程序
    为单节点 OpenShift 集群推荐的集群 MachineConfig CR
    推荐的集群 Operator
    推荐的集群内核配置
    检查实时内核版本
    检查是否应用推荐的集群配置
  9. 带有 SiteConfig 资源的高级受管集群配置
    带有 SiteConfig 资源的高级受管集群配置
    在 GitOps ZTP 管道中自定义额外的安装清单
    使用 siteConfig 过滤器过滤自定义资源
    使用 SiteConfig CR 删除节点
  10. 使用 PolicyGenerator 资源管理集群策略
    使用 PolicyGenerator 资源管理集群策略
    使用 PolicyGenerator 资源配置受管集群策略
    带有 PolicyGenerator 资源的高级受管集群配置
    带有 PolicyGenerator 资源的高级受管集群配置
    为集群部署额外的更改
    使用 PolicyGenerator CR 覆盖源 CR 内容
    在 GitOps ZTP 管道中添加自定义内容
    为 PolicyGenerator CR 配置策略合规性评估超时
    使用验证器通知策略信号 GitOps ZTP 集群部署完成
    使用 PolicyGenerator CR 配置电源状态
    使用 PolicyGenerator CR 配置电源状态
    使用 PolicyGenerator CR 配置性能模式
    使用 PolicyGenerator CR 配置高性能模式
    使用 PolicyGenerator CR 配置节能模式
    最大化节能
    使用 PolicyGenerator CR 配置 LVM 存储
    使用 PolicyGenerator CR 配置 PTP 事件
    使用 PolicyGenerator CR 配置裸机事件
    使用 PolicyGenerator CR 配置裸机事件
    配置使用 HTTP 传输的裸机事件
    配置使用 AMQP 传输的裸机事件
    配置 Image Registry Operator 以进行镜像的本地缓存
    配置 Image Registry Operator 以进行镜像的本地缓存
    使用 SiteConfig 配置磁盘分区
    使用 PolicyGenerator CR 配置镜像 registry
    使用 PolicyGenerator 资源和 TALM 在断开连接的环境中更新受管集群
    使用 PolicyGenerator 资源和 TALM 在断开连接的环境中更新受管集群
    设置断开连接的环境
    使用 PolicyGenerator CR 执行平台更新
    使用 PolicyGenerator CR 执行 Operator 更新
    使用 PolicyGenerator CR 对丢失的 Operator 更新进行故障排除
    一起执行平台和 Operator 更新
    使用 PolicyGenerator CR 从部署的集群中删除 Performance Addon Operator 订阅
    在单节点 OpenShift 集群中使用 TALM 预缓存用户指定的镜像
    关于为 GitOps ZTP 自动创建的 ClusterGroupUpgrade CR
  11. 使用 PolicyGenTemplate 资源管理集群策略
    使用 PolicyGenTemplate 资源管理集群策略
    使用 PolicyGenTemplate 资源配置受管集群策略
    使用 PolicyGenTemplate 资源进行高级受管集群配置
    使用 PolicyGenTemplate 资源进行高级受管集群配置
    为集群部署额外的更改
    使用 PolicyGenTemplate CR 覆盖源 CR 内容
    在 GitOps ZTP 管道中添加自定义内容
    为 PolicyGenTemplate CR 配置策略合规性评估超时
    使用验证器通知策略信号 GitOps ZTP 集群部署完成
    使用 PolicyGenTemplate CR 配置电源状态
    使用 PolicyGenTemplate CR 配置电源状态
    使用 PolicyGenTemplate CR 配置性能模式
    使用 PolicyGenTemplate CR 配置高性能模式
    使用 PolicyGenTemplate CR 配置节能模式
    最大化节能
    使用 PolicyGenTemplate CR 配置 LVM 存储
    使用 PolicyGenTemplate CR 配置 PTP 事件
    使用 PolicyGenTemplate CR 配置裸机事件
    使用 PolicyGenTemplate CR 配置裸机事件
    配置使用 HTTP 传输的裸机事件
    配置使用 AMQP 传输的裸机事件
    配置 Image Registry Operator 以进行镜像的本地缓存
    配置 Image Registry Operator 以进行镜像的本地缓存
    使用 SiteConfig 配置磁盘分区
    使用 PolicyGenTemplate CR 配置镜像 registry
    使用 PolicyGenTemplate 资源和 TALM 在断开连接的环境中更新受管集群
    使用 PolicyGenTemplate 资源和 TALM 在断开连接的环境中更新受管集群
    设置断开连接的环境
    使用 PolicyGenTemplate CR 执行平台更新
    使用 PolicyGenTemplate CR 执行 Operator 更新
    使用 PolicyGenTemplate CR 对丢失的 Operator 更新进行故障排除
    一起执行平台和 Operator 更新
    使用 PolicyGenTemplate CR 从部署的集群中删除 Performance Addon Operator 订阅
    在单节点 OpenShift 集群中使用 TALM 预缓存用户指定的镜像
    关于为 GitOps ZTP 自动创建的 ClusterGroupUpgrade CR
  12. 在 PolicyGenerator 或 PolicyGenTemplate CR 中使用 hub 模板
    在 PolicyGenerator 或 PolicyGenTemplate CR 中使用 hub 模板
    在组 PolicyGenerator 或 PolicyGentemplate CR 中指定组和站点配置
    将新 ConfigMap 更改同步到现有的 PolicyGenerator 或 PolicyGentemplate CR
  13. 使用 Topology Aware Lifecycle Manager 更新受管集群
    使用 Topology Aware Lifecycle Manager 更新受管集群
    关于 Topology Aware Lifecycle Manager 配置
    关于用于 Topology Aware Lifecycle Manager 的受管策略
    使用 Web 控制台安装 Topology Aware Lifecycle Manager
    使用 CLI 安装 Topology Aware Lifecycle Manager
    关于 ClusterGroupUpgrade CR
    关于 ClusterGroupUpgrade CR
    选择集群
    验证
    预缓存
    更新集群
    更新状态
    阻塞 ClusterGroupUpgrade CR
    更新受管集群上的策略
    更新受管集群上的策略
    使用 TALM 为安装的受管集群配置 Operator 订阅
    将更新策略应用到受管集群
    使用容器镜像预缓存功能
    使用容器镜像预缓存功能
    使用容器镜像预缓存过滤器
    使用预缓存创建 ClusterGroupUpgrade CR
    对 Topology Aware Lifecycle Manager 进行故障排除
    对 Topology Aware Lifecycle Manager 进行故障排除
    常规故障排除
    无法修改 ClusterUpgradeGroup CR
    受管策略
    Clusters
    补救策略
    Topology Aware Lifecycle Manager
  14. 使用 GitOps ZTP 扩展单节点 OpenShift 集群
    使用 GitOps ZTP 扩展单节点 OpenShift 集群
    使用 PolicyGenerator 或 PolicyGenTemplate 资源将配置集应用到 worker 节点
    确保 PTP 和 SR-IOV 守护进程选择器兼容性
    PTP 和 SR-IOV 节点选择器兼容性
    使用 PolicyGenerator CR 将 worker 节点策略应用到 worker 节点
    使用 PolicyGenTemplate CR 将 worker 节点策略应用到 worker 节点
    使用 GitOps ZTP 将 worker 节点添加到单节点 OpenShift 集群
  15. 用于单节点 OpenShift 部署的预缓存镜像
    用于单节点 OpenShift 部署的预缓存镜像
    获取 factory-precaching-cli 工具
    从实时操作系统镜像引导
    对磁盘进行分区
    对磁盘进行分区
    创建分区
    挂载分区
    下载镜像
    下载镜像
    使用并行 worker 下载
    准备下载 OpenShift Container Platform 镜像
    下载 OpenShift Container Platform 镜像
    下载 Operator 镜像
    在断开连接的环境中预缓存自定义镜像
    GitOps ZTP 中的预缓存镜像
    GitOps ZTP 中的预缓存镜像
    了解 cluster.ignitionConfigOverride 字段
    了解 nodes.installerArgs 字段
    了解 nodes.ignitionConfigOverride 字段
    "Rendered catalog is invalid" 错误故障排除
  16. 单节点 OpenShift 集群的基于镜像的升级
    单节点 OpenShift 集群的基于镜像的升级
    了解单节点 OpenShift 集群的基于镜像的升级
    为单节点 OpenShift 集群准备基于镜像的升级
    为单节点 OpenShift 集群准备基于镜像的升级
    为基于镜像的升级配置共享容器分区
    为基于镜像的升级安装 Operator
    为基于镜像的升级安装 Operator
    使用 CLI 安装生命周期代理
    使用 Web 控制台安装 Lifecycle Agent
    使用 GitOps ZTP 安装生命周期代理
    使用 GitOps ZTP 安装和配置 OADP Operator
    使用生命周期代理为基于镜像的升级生成 seed 镜像
    使用生命周期代理为基于镜像的升级生成 seed 镜像
    seed 镜像配置
    使用生命周期代理生成 seed 镜像
    使用 Lifecycle Agent 为基于镜像的升级创建 ConfigMap 对象
    使用 Lifecycle Agent 为基于镜像的升级创建 ConfigMap 对象
    使用生命周期代理为基于镜像的升级创建 OADP ConfigMap 对象
    使用生命周期代理为基于镜像的升级创建额外清单的 ConfigMap 对象
    使用 Lifecycle Agent 为基于镜像的升级创建自定义目录源的 ConfigMap 对象
    使用 GitOps ZTP 为基于镜像的升级创建 ConfigMap 对象
    使用 GitOps ZTP 为基于镜像的升级创建 ConfigMap 对象
    使用 GitOps ZTP 为基于镜像的升级创建 OADP 资源
    使用 GitOps ZTP 为基于镜像的升级标记额外的清单
    配置自动镜像清理容器存储磁盘
    配置自动镜像清理容器存储磁盘
    配置自动镜像清理容器存储磁盘
    禁用自动镜像清理容器存储磁盘
    使用 Lifecycle Agent 为单节点 OpenShift 集群执行基于镜像的升级
    使用 Lifecycle Agent 为单节点 OpenShift 集群执行基于镜像的升级
    使用生命周期代理移动到基于镜像的升级的 Prep 阶段
    使用生命周期代理移动到基于镜像的升级升级阶段
    使用 Lifecycle Agent 移到基于镜像的升级的 Rollback 阶段
    使用生命周期代理对基于镜像的升级进行故障排除
    使用生命周期代理对基于镜像的升级进行故障排除
    收集日志
    AbortFailed 或 FinalizeFailed 错误
    AbortFailed 或 FinalizeFailed 错误
    手动清理 stateroot
    手动清理 OADP 资源
    LVM 存储卷内容没有恢复
    LVM 存储卷内容没有恢复
    Backup CR 中缺少与 LVM Storage 相关的字段
    Restore CR 中缺少与 LVM Storage 相关的字段
    调试失败的备份和恢复 CR
    使用 GitOps ZTP 为单节点 OpenShift 集群执行基于镜像的升级
    使用 GitOps ZTP 为单节点 OpenShift 集群执行基于镜像的升级
    在 hub 上使用 ImageBasedGroupUpgrade CR 大规模管理基于镜像的升级
    在受管集群中执行基于镜像的升级，以几个步骤扩展
    在一个步骤中，在受管集群中执行基于镜像的升级
    大规模取消受管集群上基于镜像的升级
    在一个受管集群中大规模地回滚基于镜像的升级
    使用生命周期代理对基于镜像的升级进行故障排除
    使用生命周期代理对基于镜像的升级进行故障排除
    收集日志
    AbortFailed 或 FinalizeFailed 错误
    AbortFailed 或 FinalizeFailed 错误
    手动清理 stateroot
    手动清理 OADP 资源
    LVM 存储卷内容没有恢复
    LVM 存储卷内容没有恢复
    Backup CR 中缺少与 LVM Storage 相关的字段
    Restore CR 中缺少与 LVM Storage 相关的字段
    调试失败的备份和恢复 CR
  17. 电信核心 CNF 集群的第 2 天操作
    电信核心 CNF 集群的第 2 天操作
    升级电信核心 CNF 集群
    故障排除和维护电信核心 CNF 集群
    故障排除和维护电信核心 CNF 集群
    故障排除和维护电信核心 CNF 集群
    常规故障排除
    常规故障排除
    查询集群
    检查 pod 日志
    描述 pod
    查看事件
    连接到 pod
    调试 pod
    在 pod 上运行命令
    集群维护
    集群维护
    检查集群 Operator
    监视失败的 pod
    安全性
    证书维护
    证书维护
    管理员手动管理的证书
    由集群管理的证书
    由集群管理的证书
    由 etcd 管理的证书
    节点证书
    服务 CA 证书
    Machine Config Operator
    Machine Config Operator
    Machine Config Operator 的目的
    同时应用多个机器配置文件
    裸机节点维护
    裸机节点维护
    连接到集群中的裸机节点
    将应用程序移到集群中的 pod
    DIMM 内存替换
    磁盘替换
    集群网卡替换
    Observability（可观察性）
    安全性
    安全性
    安全基础知识
    主机安全性
    主机安全性
    Red Hat Enterprise Linux CoreOS (RHCOS)
    命令行主机访问
    Linux 功能
    安全性上下文约束
Migrate
1. 从版本 3 迁移到 4
  1. 从版本 3 迁移到 4
  2. 从 OpenShift Container Platform 3 迁移到 4 概述
    从 OpenShift Container Platform 3 迁移到 4 概述
    OpenShift Container Platform 3 和 4 之间的区别
    规划网络注意事项
    安装 MTC
    升级 MTC
    查看预迁移清单
    迁移应用程序
    高级迁移选项
    迁移故障排除
    回滚一个迁移
    卸载 MTC 并删除资源
  3. 关于从 OpenShift Container Platform 3 迁移到 4
  4. OpenShift Container Platform 3 和 4 之间的区别
    OpenShift Container Platform 3 和 4 之间的区别
    架构
    安装和升级
    安装和升级
    安装过程
    基础架构选项
    升级集群
    迁移考虑
    迁移考虑
    存储注意事项
    网络注意事项
    网络注意事项
    网络隔离模式
    OVN-Kubernetes 是 Red Hat OpenShift Networking 中的默认网络插件。
    日志记录注意事项
    日志记录注意事项
    部署 OpenShift Logging
    聚合日志数据
    不支持的日志配置
    安全考虑
    安全考虑
    对发现端点的未验证访问
    用户身份供应商
    OAuth 令牌存储格式
    默认安全性上下文约束
    监控注意事项
  5. 网络注意事项
    网络注意事项
    DNS 注意事项
    网络流量重定向策略
  6. 关于 Migration Toolkit for Containers（MTC）
    关于 Migration Toolkit for Containers（MTC）
    术语
    MTC 工作流
    关于数据复制方法
    关于数据复制方法
    文件系统复制方法
    快照复制方法
    直接卷迁移和直接镜像迁移
  7. 安装 MTC
    安装 MTC
    兼容性指南
    在 OpenShift Container Platform 3 上安装旧的 MTC Operator
    在 OpenShift Container Platform 4.16 上安装 MTC Operator
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    配置复制存储库
    配置复制存储库
    先决条件
    检索多云对象网关凭证
    配置 Amazon Web Services
    配置 Google Cloud
    配置 Microsoft Azure
    其他资源
    卸载 MTC 并删除资源
  8. 在受限网络环境中安装 MTC
    在受限网络环境中安装 MTC
    兼容性指南
    在 OpenShift Container Platform 4.16 上安装 MTC Operator
    在 OpenShift Container Platform 3 上安装旧的 MTC Operator
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    配置复制存储库
    配置复制存储库
    先决条件
    检索多云对象网关凭证
    其他资源
    卸载 MTC 并删除资源
  9. 升级 MTC
    升级 MTC
    在 OpenShift Container Platform 4.16 中升级 MTC
    在 OpenShift Container Platform 3 上升级 MTC
    将 MTC 1.3 升级到 1.8
  10. 预迁移检查列表
    预迁移检查列表
    Resources
    源集群
    目标集群
    性能
  11. 迁移应用程序
    迁移应用程序
    迁移先决条件
    使用 MTC web 控制台迁移应用程序
    使用 MTC web 控制台迁移应用程序
    启动 MTC web 控制台
    在 MTC web 控制台中添加集群
    在 MTC web 控制台中添加复制存储库
    在 MTC web 控制台中创建迁移计划
    其他资源
    在 MTC web 控制台中运行迁移计划
  12. 高级迁移选项
    高级迁移选项
    术语
    将应用程序从内部迁移到基于云的集群
    使用命令行迁移应用程序
    使用命令行迁移应用程序
    迁移先决条件
    创建用于直接镜像迁移的 registry 路由
    代理配置
    代理配置
    直接卷迁移
    为迁移调优网络策略
    为迁移调优网络策略
    NetworkPolicy 配置
    EgressNetworkPolicy 配置
    为数据传输选择备用端点
    为 Rsync pod 配置补充组
    配置代理
    使用 MTC API 迁移应用程序
    状态迁移
    其他资源
    迁移 hook
    迁移计划选项
    迁移计划选项
    排除资源
    映射命名空间
    持久性卷声明除外
    映射持久性卷声明
    编辑持久性卷属性
    使用 MTC API 执行 Kubernetes 对象的状态迁移
    迁移控制器选项
    迁移控制器选项
    为大型迁移增加限制
    为直接卷迁移启用持久性卷大小
    启用缓存的 Kubernetes 客户端
  13. 故障排除
    故障排除
    MTC 工作流
    Migration Toolkit for Containers 自定义资源清单
    Migration Toolkit for Containers 自定义资源清单
    DirectImageMigration
    DirectImageStreamMigration
    DirectVolumeMigration
    DirectVolumeMigrationProgress
    MigAnalytic
    MigCluster
    MigHook
    MigMigration
    MigPlan
    MigStorage
    日志和调试工具
    日志和调试工具
    查看迁移计划资源
    查看迁移计划日志
    使用迁移日志读取器
    访问性能指标
    使用 must-gather 工具
    使用 Velero CLI 工具调试 Velero 资源
    调试部分迁移失败
    使用 MTC 自定义资源进行故障排除
    常见问题和关注
    常见问题和关注
    更新已弃用的内部镜像
    直接卷迁移未完成
    错误信息和解决方案
    错误信息和解决方案
    首次访问 MTC 控制台时显示的 CA 证书错误
    MTC 控制台中的 OAuth 超时错误
    由未知颁发机构签名的证书错误
    在 Velero pod 日志中有备份存储位置错误
    Velero pod 日志中的 Pod 卷备份超时错误
    MigMigration 自定义资源中的 Restic 验证错误
    从启用了 root_squash 的 NFS 存储中迁移时的 Restic 权限错误
    已知问题
    回滚一个迁移
    回滚一个迁移
    使用 MTC web 控制台回滚迁移
    使用命令行界面回滚迁移
    手动回滚迁移
    其他资源
2. Migration Toolkit for Containers
  1. Migration Toolkit for Containers
  2. About the Migration Toolkit for Containers
    About the Migration Toolkit for Containers
    MTC 1.8 support
    Terminology
    MTC workflow
    About data copy methods
    About data copy methods
    File system copy method
    Snapshot copy method
    Direct volume migration and direct image migration
  3. MTC release notes
    MTC release notes
    Migration Toolkit for Containers 1.8 release notes
    Migration Toolkit for Containers 1.7 release notes
    Migration Toolkit for Containers 1.7 release notes
    Migration Toolkit for Containers 1.7.19 release notes
    Migration Toolkit for Containers 1.7.18 release notes
    Migration Toolkit for Containers 1.7.17 release notes
    Migration Toolkit for Containers 1.7.16 release notes
    Migration Toolkit for Containers 1.7.16 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.15 release notes
    Migration Toolkit for Containers 1.7.15 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.14 release notes
    Migration Toolkit for Containers 1.7.14 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.13 release notes
    Migration Toolkit for Containers 1.7.13 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.12 release notes
    Migration Toolkit for Containers 1.7.12 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.11 release notes
    Migration Toolkit for Containers 1.7.11 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.10 release notes
    Migration Toolkit for Containers 1.7.10 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.9 release notes
    Migration Toolkit for Containers 1.7.9 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.8 release notes
    Migration Toolkit for Containers 1.7.8 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.7 release notes
    Migration Toolkit for Containers 1.7.7 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.6 release notes
    Migration Toolkit for Containers 1.7.6 release notes
    New features
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.5 release notes
    Migration Toolkit for Containers 1.7.5 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.4 release notes
    Migration Toolkit for Containers 1.7.4 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.3 release notes
    Migration Toolkit for Containers 1.7.3 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.2 release notes
    Migration Toolkit for Containers 1.7.2 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.1 release notes
    Migration Toolkit for Containers 1.7.1 release notes
    Resolved issues
    Known issues
    Migration Toolkit for Containers 1.7.0 release notes
    Migration Toolkit for Containers 1.7.0 release notes
    New features and enhancements
    Known issues
    Migration Toolkit for Containers 1.6 release notes
    Migration Toolkit for Containers 1.5 release notes
  4. Installing the Migration Toolkit for Containers
    Installing the Migration Toolkit for Containers
    Compatibility guidelines
    Installing the legacy Migration Toolkit for Containers Operator on OpenShift Container Platform 4.2 to 4.5
    Installing the Migration Toolkit for Containers Operator on OpenShift Container Platform 4.16
    Proxy configuration
    Proxy configuration
    Direct volume migration
    Tuning network policies for migrations
    Tuning network policies for migrations
    NetworkPolicy configuration
    EgressNetworkPolicy configuration
    Choosing alternate endpoints for data transfer
    Configuring supplemental groups for Rsync pods
    Configuring proxies
    Running Rsync as either root or non-root
    Running Rsync as either root or non-root
    Manually overriding default non-root operation for data transfer
    Configuring the MigrationController CR as root or non-root for all migrations
    Configuring the MigMigration CR as root or non-root per migration
    Configuring a replication repository
    Configuring a replication repository
    Prerequisites
    Retrieving Multicloud Object Gateway credentials
    Configuring Amazon Web Services
    Configuring Google Cloud
    Configuring Microsoft Azure
    Additional resources
    Uninstalling MTC and deleting resources
  5. Installing the Migration Toolkit for Containers in a restricted network environment
    Installing the Migration Toolkit for Containers in a restricted network environment
    Compatibility guidelines
    Installing the Migration Toolkit for Containers Operator on OpenShift Container Platform 4.16
    Installing the legacy Migration Toolkit for Containers Operator on OpenShift Container Platform 4.2 to 4.5
    Proxy configuration
    Proxy configuration
    Direct volume migration
    Tuning network policies for migrations
    Tuning network policies for migrations
    NetworkPolicy configuration
    EgressNetworkPolicy configuration
    Choosing alternate endpoints for data transfer
    Configuring supplemental groups for Rsync pods
    Configuring proxies
    Running Rsync as either root or non-root
    Running Rsync as either root or non-root
    Configuring the MigrationController CR as root or non-root for all migrations
    Configuring the MigMigration CR as root or non-root per migration
    Configuring a replication repository
    Configuring a replication repository
    Prerequisites
    Retrieving Multicloud Object Gateway credentials
    Additional resources
    Uninstalling MTC and deleting resources
  6. Upgrading the Migration Toolkit for Containers
    Upgrading the Migration Toolkit for Containers
    Upgrading the Migration Toolkit for Containers on OpenShift Container Platform 4.16
    Upgrading the Migration Toolkit for Containers to 1.8.0
    Upgrading the Migration Toolkit for Containers on OpenShift Container Platform versions 4.2 to 4.5
    Upgrading MTC 1.3 to 1.8
  7. Premigration checklists
    Premigration checklists
    Cluster health checklist
    Source cluster checklist
    Target cluster checklist
  8. Network considerations
    Network considerations
    DNS considerations
    Network traffic redirection strategies
  9. Direct Migration Requirements
    Direct Migration Requirements
    Prerequisites
    Rsync configuration for direct volume migration
    Rsync configuration for direct volume migration
    Resource limit configurations for Rsync pods
    MigCluster Configuration
    Direct migration known issues
  10. Migrating your applications
    Migrating your applications
    Migration prerequisites
    Migrating your applications by using the MTC web console
    Migrating your applications by using the MTC web console
    Launching the MTC web console
    Adding a cluster to the MTC web console
    Adding a replication repository to the MTC web console
    Creating a migration plan in the MTC web console
    Running a migration plan in the MTC web console
  11. Advanced migration options
    Advanced migration options
    Terminology
    Migrating applications by using the command line
    Migrating applications by using the command line
    Migration prerequisites
    Creating a registry route for direct image migration
    Proxy configuration
    Proxy configuration
    Direct volume migration
    Tuning network policies for migrations
    Tuning network policies for migrations
    NetworkPolicy configuration
    EgressNetworkPolicy configuration
    Choosing alternate endpoints for data transfer
    Configuring supplemental groups for Rsync pods
    Configuring proxies
    Migrating an application by using the MTC API
    State migration
    Migration hooks
    Migration plan options
    Migration plan options
    Excluding resources
    Mapping namespaces
    Excluding persistent volume claims
    Mapping persistent volume claims
    Editing persistent volume attributes
    Converting storage classes in the MTC web console
    Performing a state migration of Kubernetes objects by using the MTC API
    Migration controller options
    Migration controller options
    Increasing limits for large migrations
    Enabling persistent volume resizing for direct volume migration
    Enabling cached Kubernetes clients
  12. Migrating virtual machine storage
    Migrating virtual machine storage
    About the virtual machine storage migration process
    Supported persistent volume actions
    Prerequisites
    Deploying a virtual machine
    Creating a migration plan in the MTC web console
    Known issues
  13. Troubleshooting
    Troubleshooting
    MTC workflow
    Migration Toolkit for Containers custom resource manifests
    Migration Toolkit for Containers custom resource manifests
    DirectImageMigration
    DirectImageStreamMigration
    DirectVolumeMigration
    DirectVolumeMigrationProgress
    MigAnalytic
    MigCluster
    MigHook
    MigMigration
    MigPlan
    MigStorage
    Logs and debugging tools
    Logs and debugging tools
    Viewing migration plan resources
    Viewing a migration plan log
    Using the migration log reader
    Accessing performance metrics
    Using the must-gather tool
    Debugging Velero resources with the Velero CLI tool
    Debugging a partial migration failure
    Using MTC custom resources for troubleshooting
    Common issues and concerns
    Common issues and concerns
    Direct volume migration does not complete
    Error messages and resolutions
    Error messages and resolutions
    CA certificate error displayed when accessing the MTC console for the first time
    OAuth timeout error in the MTC console
    Certificate signed by unknown authority error
    Backup storage location errors in the Velero pod log
    Pod volume backup timeout error in the Velero pod log
    Restic verification errors in the MigMigration custom resource
    Restic permission error when migrating from NFS storage with root_squash enabled
    Applying the Skip SELinux relabel workaround with spc_t automatically on workloads running on OpenShift Container Platform
    Applying the Skip SELinux relabel workaround with spc_t automatically on workloads running on OpenShift Container Platform
    Diagnosing the need for the Skip SELinux relabel workaround
    Resolving using the Skip SELinux relabel workaround
    Rolling back a migration
    Rolling back a migration
    Rolling back a migration by using the MTC web console
    Rolling back a migration from the command-line interface
    Rolling back a migration manually
Manage
1. 备份和恢复
  1. 备份和恢复
  2. 备份和恢复
    备份和恢复
    control plane 备份和恢复操作
    应用程序备份和恢复操作
    应用程序备份和恢复操作
    OADP 要求
    备份和恢复应用程序
  3. 安全地关闭集群
    安全地关闭集群
    先决条件
    关闭集群
    其他资源
  4. 正常重启集群
    正常重启集群
    先决条件
    重启集群
  5. OADP 应用程序备份和恢复
    OADP 应用程序备份和恢复
    OpenShift API for Data Protection 简介
    OADP 发行注记
    OADP 发行注记
    OADP 1.4 发行注记
    将 OADP 1.3 升级到 1.4
    将 OADP 1.3 升级到 1.4
    从 OADP 1.3 更改为 1.4
    备份 DPA 配置
    升级 OADP Operator
    将 DPA 转换为 OADP 1.4.0 的新版本
    验证升级
    OADP 性能
    OADP 功能和插件
    OADP 功能和插件
    OADP 功能
    OADP 插件
    关于 OADP Velero 插件
    关于 OADP Velero 插件
    默认 Velero 云供应商插件
    自定义 Velero 插件
    OADP 支持的构架
    OADP 支持 IBM Power 和 IBM Z
    OADP 支持 IBM Power 和 IBM Z
    OADP 支持使用 IBM Power 的目标备份位置
    OADP 测试并支持使用 IBM Z 的目标备份位置
    OADP 和 FIPS
    避免 Velero 插件 panic 错误
    OpenShift ADP Controller 分段错误临时解决方案
    OADP 用例
    OADP 用例
    使用 OpenShift API for Data Protection 和 Red Hat OpenShift Data Foundation (ODF) 备份
    OpenShift API for Data Protection (OADP) 恢复用例
    在备份过程中包括自签名 CA 证书
    使用 legacy-aws Velero 插件
    安装 OADP
    安装 OADP
    关于安装 OADP
    安装 OADP Operator
    安装 OADP Operator
    安装 OADP Operator
    OADP-Velero-OpenShift Container Platform 版本关系
    使用 AWS S3 兼容存储配置 OADP
    使用 IBM Cloud 配置 OADP
    使用 Azure 配置 OADP
    使用 Google Cloud 配置 OADP
    使用 MCG 配置 OADP
    使用 ODF 配置 OADP
    使用 OpenShift Virtualization 配置 OADP
    使用多个备份存储位置配置 OADP
    使用多个卷快照位置配置 OADP
    卸载 OADP
    OADP 备份
    OADP 备份
    备份应用程序
    创建备份 CR
    使用 CSI 快照备份持久性卷
    使用文件系统备份对应用程序进行备份：Kopia 或 Restic
    创建备份 hook
    使用 Schedule CR 调度备份
    删除备份
    删除备份
    通过创建 DeleteBackupRequest CR 来删除备份
    使用 Velero CLI 删除备份
    关于 Kopia 仓库维护
    删除备份仓库
    关于 Kopia
    OADP 恢复
    OADP 和 ROSA
    OADP 和 AWS STS
    OADP 和 3scale
    OADP 和 3scale
    使用 OADP 备份和恢复 3scale API 管理
    使用 OADP 备份 3scale API 管理
    使用 OADP 备份 3scale API 管理
    创建数据保护应用程序
    备份 3scale API 管理 operator、secret 和 APIManager
    备份 MySQL 数据库
    备份后端 Redis 数据库
    使用 OADP 恢复 3scale API 管理
    使用 OADP 恢复 3scale API 管理
    恢复 3scale API Management operator、secret 和 APIManager
    恢复 MySQL 数据库
    恢复后端 Redis 数据库
    扩展 3scale API 管理 operator 和部署
    OADP Data Mover
    OADP Data Mover
    关于 OADP Data Mover
    备份和恢复 CSI 快照数据移动
    备份和恢复 CSI 快照数据移动
    使用 CSI 快照备份持久性卷
    恢复 CSI 卷快照
    删除 OADP 1.3 的策略
    覆盖 Kopia 哈希、加密和分割算法
    覆盖 Kopia 哈希、加密和分割算法
    配置 DPA 以覆盖 Kopia 哈希、加密和分割算法
    覆盖 Kopia 哈希、加密和分割算法的用例
    基准测试 Kopia 哈希、加密和拆分算法
    与 OADP 一起使用的 API
    与 OADP 一起使用的 API
    DataProtectionApplicationSpec 类型
    BackupLocation 类型
    SnapshotLocation 类型
    ApplicationConfig 类型
    VeleroConfig 类型
    CustomPlugin 类型
    ResticConfig 类型
    PodConfig 类型
    功能类型
    DataMover 类型
    高级 OADP 特性和功能
    高级 OADP 特性和功能
    在同一集群中使用不同的 Kubernetes API 版本
    从一个集群中备份数据，并将其恢复到另一个集群
    从一个集群中备份数据，并将其恢复到另一个集群
    关于从一个集群中备份数据，并在另一个集群中恢复数据
    关于确定要备份的 pod 卷
    关于确定要备份的 pod 卷
    限制：
    使用 opt-in 方法备份 pod 卷
    使用 opt-out 方法备份 pod 卷
    UID 和 GID 范围
    从一个集群中备份数据，并将其恢复到另一个集群
    OADP 存储类映射
    OADP 故障排除
    OADP 故障排除
    故障排除
    Velero CLI 工具
    Velero CLI 工具
    下载 Velero CLI 工具
    访问集群中的 Velero 部署中的 Velero 二进制文件
    使用 OpenShift CLI 工具调试 Velero 资源
    使用 Velero CLI 工具调试 Velero 资源
    因内存不足或 CPU 造成 pod 崩溃或重启
    因内存不足或 CPU 造成 pod 崩溃或重启
    为 Velero pod 设置资源请求
    为 Restic pod 设置资源请求
    为使用准入 webhook 的 Velero 备份恢复临时解决方案
    为使用准入 webhook 的 Velero 备份恢复临时解决方案
    恢复 Knative 资源
    恢复 IBM AppConnect 资源
    避免 Velero 插件 panic 错误
    OpenShift ADP Controller 分段错误临时解决方案
    OADP 安装问题
    OADP 安装问题
    解决备份存储中的无效目录
    解决不正确的 AWS 凭证
    OADP Operator 问题
    OADP 超时
    OADP 超时
    Restic 超时
    Velero 资源超时
    Data Mover timeout
    CSI 快照超时
    项目操作超时 - 恢复
    项目操作超时 - 备份
    备份和恢复 CR 问题
    备份和恢复 CR 问题
    备份 CR 无法检索卷的故障排除问题
    对备份 CR 状态一直处于进行中状态的故障进行排除
    对备份 CR 状态部分失败的故障进行排除
    Restic 问题
    Restic 问题
    NFS 数据卷的 Restic 权限错误故障排除
    对在存储桶被禁止后无法重新创建 Restic Backup CR 的故障进行排除
    由于更改了 PSA 策略，在 OpenShift Container Platform 4.14 中对 restic 恢复部分失败的问题进行故障排除
    使用 must-gather 工具
    OADP 监控
    OADP 监控
    OADP 监控设置
    创建 OADP 服务监控器
    创建警报规则
    可用指标列表
    使用 Observe UI 查看指标
  6. control plane 备份和恢复
    control plane 备份和恢复
    备份 etcd
    替换不健康的 etcd 成员
    替换不健康的 etcd 成员
    先决条件
    找出一个不健康的 etcd 成员
    确定不健康的 etcd 成员的状态
    替换不健康的 etcd 成员
    替换不健康的 etcd 成员
    替换机器没有运行或节点未就绪的不健康 etcd 成员
    替换其 etcd Pod 处于 crashlooping 状态的不健康 etcd 成员
    替换机器没有运行或节点未就绪的不健康裸机 etcd 成员
    其他资源
    灾难恢复
    灾难恢复
    关于灾难恢复
    恢复到一个以前的集群状态
    恢复到一个以前的集群状态
    关于恢复集群状态
    恢复到一个以前的集群状态
    从 etcd 备份手动恢复集群
    其他资源
    恢复持久性存储状态的问题和解决方法
    从 control plane 证书已过期的情况下恢复
2. 机器管理
  1. 机器管理
  2. 机器管理概述
    机器管理概述
    Machine API 概述
    管理计算机器
    管理 control plane 机器
    将自动扩展应用到 OpenShift Container Platform 集群
    在用户置备的基础架构上添加计算机器
    在集群中添加 RHEL 计算机器
  3. 使用 Machine API 管理计算机器
    使用 Machine API 管理计算机器
    在 AWS 上创建计算机器集
    在 Azure 上创建计算机器设置
    在 Azure 上创建计算机器设置
    Azure 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    使用 Azure Marketplace 产品
    启用 Azure 引导诊断
    将机器部署为 Spot 虚拟机的机器
    在临时操作系统磁盘中部署机器的机器集
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    启用 ultra 磁盘的机器集的故障排除资源
    不正确的 ultra 磁盘配置
    不支持的磁盘参数
    无法删除磁盘
    为机器集启用客户管理的加密密钥
    使用机器集为 Azure 虚拟机配置可信启动
    使用机器集配置 Azure 机密虚拟机
    Microsoft Azure 虚拟机的加速网络
    使用机器集配置容量保留
    将 GPU 节点添加到现有 OpenShift Container Platform 集群中
    部署 Node Feature Discovery Operator
    在 Azure Stack Hub 上创建计算机器集
    在 Azure Stack Hub 上创建计算机器集
    Azure Stack Hub 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    启用 Azure 引导诊断
    为机器集启用客户管理的加密密钥
    在 Google Cloud 上创建计算机器集
    在 Google Cloud 上创建计算机器集
    Google Cloud 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    使用机器集配置持久性磁盘类型
    使用机器集配置机密虚拟机
    将机器部署为可抢占虚拟机实例的机器集
    使用机器集配置 Shielded VM 选项
    为机器集启用客户管理的加密密钥
    为计算机器设置启用 GPU 支持
    将 GPU 节点添加到现有 OpenShift Container Platform 集群中
    部署 Node Feature Discovery Operator
    在 IBM Cloud 上创建计算机器集
    在 IBM Cloud 上创建计算机器集
    IBM Cloud 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    在 IBM Power Virtual Server 上创建计算机器集
    在 IBM Power Virtual Server 上创建计算机器集
    IBM Power Virtual Server 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    在 Nutanix 上创建计算机器集
    在 Nutanix 上创建计算机器集
    Nutanix 上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    Nutanix 集群的故障域
    在 OpenStack 上创建计算机器集
    在 OpenStack 上创建计算机器集
    RHOSP 上计算机器设置自定义资源的 YAML 示例
    在 RHOSP 上使用 SR-IOV 的计算机器设置自定义资源的 YAML 示例
    禁用端口安全性的 SR-IOV 部署的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    在 vSphere 上创建计算机器设置
    在 vSphere 上创建计算机器设置
    vSphere 上计算机器设置自定义资源的 YAML 示例
    计算机器设置管理的最低 vCenter 权限
    具有用户置备基础架构的集群的要求以使用计算机器集
    具有用户置备基础架构的集群的要求以使用计算机器集
    获取基础架构 ID
    满足 vSphere 凭证要求
    满足 Ignition 配置要求
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
    使用机器集向机器添加标签
    在裸机上创建计算机器集
    在裸机上创建计算机器集
    裸机上计算机器设置自定义资源的 YAML 示例
    创建计算机器集
    为集群自动扩展标记 GPU 机器集
  4. 手动扩展计算机器集
    手动扩展计算机器集
    先决条件
    手动扩展计算机器集
    计算机器集删除策略
    其他资源
  5. 修改计算机器集
  6. 机器阶段和生命周期
    机器阶段和生命周期
    机器阶段
    机器生命周期
    使用 CLI 确定机器的阶段
    使用 Web 控制台确定机器的阶段
    其他资源
  7. 删除机器
    删除机器
    删除一个特定的机器
    机器删除阶段的生命周期 hook
    机器删除阶段的生命周期 hook
    术语和定义
    机器删除处理顺序
    删除生命周期 hook 配置
    Operator 开发人员的机器删除生命周期 hook 示例
    Operator 开发人员的机器删除生命周期 hook 示例
    preDrain 生命周期 hook 用例示例
    preTerminate 生命周期 hook 用例示例
    使用机器生命周期 hook 进行仲裁保护
    其他资源
  8. 将自动扩展应用到 OpenShift Container Platform 集群
    将自动扩展应用到 OpenShift Container Platform 集群
    关于集群自动扩展
    关于机器自动扩展
    关于机器自动扩展
    配置机器自动扩展
    部署机器自动扩展
    禁用机器自动扩展
    禁用集群自动扩展
    其他资源
  9. 创建基础架构机器集
    创建基础架构机器集
    OpenShift Container Platform 基础架构组件
    为基础架构节点分配机器设置资源
    将资源移到基础架构机器集
    将资源移到基础架构机器集
    移动路由器
    移动默认 registry
    移动监控解决方案
    移动 Vertical Pod Autoscaler Operator 组件
  10. 在 OpenShift Container Platform 集群中添加 RHEL 计算机器
    在 OpenShift Container Platform 集群中添加 RHEL 计算机器
    关于在集群中添加 RHEL 计算节点
    RHEL 计算节点的系统要求
    为云准备镜像
    准备机器以运行 Playbook
    准备 RHEL 计算节点
    将角色权限附加到 AWS 中的 RHEL 实例
    将 RHEL worker 节点标记为拥有或共享
    在集群中添加 RHEL 计算机器
    批准机器的证书签名请求
    Ansible hosts 文件的必要参数
  11. 在 OpenShift Container Platform 集群中添加更多 RHEL 计算机器
    在 OpenShift Container Platform 集群中添加更多 RHEL 计算机器
    关于在集群中添加 RHEL 计算节点
    RHEL 计算节点的系统要求
    为云准备镜像
    准备 RHEL 计算节点
    将角色权限附加到 AWS 中的 RHEL 实例
    将 RHEL worker 节点标记为拥有或共享
    在集群中添加更多 RHEL 计算机器
    批准机器的证书签名请求
    Ansible hosts 文件的必要参数
  12. 手动管理用户置备基础架构
    手动管理用户置备基础架构
    手动使用用户置备的基础架构在集群中添加计算机器
    使用 CloudFormation 模板向 AWS 添加计算机器
    使用 CloudFormation 模板向 AWS 添加计算机器
    先决条件
    使用 CloudFormation 模板向 AWS 集群添加更多计算机器
    批准机器的证书签名请求
    手动将计算机器添加到 vSphere
    手动将计算机器添加到 vSphere
    先决条件
    将更多计算机器添加到 vSphere 中的集群
    批准机器的证书签名请求
    在裸机中添加计算机器
    在裸机中添加计算机器
    先决条件
    创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器
    创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器
    使用 ISO 镜像创建 RHCOS 机器
    通过 PXE 或 iPXE 启动来创建 RHCOS 机器
    批准机器的证书签名请求
  13. 管理 control plane 机器
    管理 control plane 机器
    关于 control plane 机器集
    control plane 机器集入门
    control plane 机器集入门
    支持的云供应商
    检查 control plane 机器设置自定义资源状态
    激活 control plane 机器集自定义资源
    创建 control plane 机器集自定义资源
    使用 control plane 机器集管理 control plane 机器
    使用 control plane 机器集管理 control plane 机器
    更新 control plane 配置
    替换 control plane 机器
    其他资源
    control plane 机器集配置
    control plane 机器集配置
    control plane 机器集自定义资源的 YAML 示例
    特定于供应商的配置选项
    control plane 机器的配置选项
    control plane 机器的配置选项
    Amazon Web Services 的 control plane 配置选项
    为 control plane 机器配置 Amazon Web Services 功能
    为 control plane 机器配置 Amazon Web Services 功能
    将 API 服务器限制为 Amazon Web Services 集群的私有
    使用 control plane 机器集更改 Amazon Web Services 实例类型
    使用机器集，为 Elastic Fabric Adapter 实例分配机器到放置组
    Amazon EC2 实例元数据服务的机器集选项
    将机器部署为 Dedicated 实例的机器集
    其他资源
    Microsoft Azure 的 control plane 配置选项
    Microsoft Azure 的 control plane 配置选项
    Azure 供应商规格示例
    Azure 故障域配置示例
    其他资源
    为 control plane 机器配置 Microsoft Azure 功能
    为 control plane 机器配置 Microsoft Azure 功能
    将 API 服务器限制为 Microsoft Azure 集群的私有
    使用 Azure Marketplace 产品
    启用 Azure 引导诊断
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用计算磁盘部署机器的机器集作为数据磁盘
    使用机器集创建带有巨型磁盘的机器
    启用 ultra 磁盘的机器集的故障排除资源
    为机器集启用客户管理的加密密钥
    使用机器集为 Azure 虚拟机配置可信启动
    使用机器集配置 Azure 机密虚拟机
    使用机器集配置容量保留
    Microsoft Azure 虚拟机的加速网络
    Microsoft Azure 虚拟机的加速网络
    限制
    在现有 Microsoft Azure 集群上启用加速网络
    其他资源
    Google Cloud 的 control plane 配置选项
    Google Cloud 的 control plane 配置选项
    Google 云供应商规格示例
    Google Cloud 故障域配置示例
    其他资源
    为 control plane 机器配置 Google Cloud 功能
    为 control plane 机器配置 Google Cloud 功能
    使用机器集配置持久性磁盘类型
    使用机器集配置机密虚拟机
    使用机器集配置 Shielded VM 选项
    为机器集启用客户管理的加密密钥
    其他资源
    Nutanix 的 control plane 配置选项
    Nutanix 的 control plane 配置选项
    Nutanix 供应商规格示例
    Nutanix 集群的故障域
    其他资源
    Red Hat OpenStack Platform (RHOSP) 的 control plane 配置选项
    Red Hat OpenStack Platform (RHOSP) 的 control plane 配置选项
    RHOSP 供应商规格示例
    RHOSP 故障域配置示例
    其他资源
    为 control plane 机器配置 Red Hat OpenStack Platform (RHOSP)功能
    为 control plane 机器配置 Red Hat OpenStack Platform (RHOSP)功能
    使用 control plane 机器集更改 RHOSP 计算类型
    其他资源
    VMware vSphere 的 control plane 配置选项
    VMware vSphere 的 control plane 配置选项
    vSphere 供应商规格示例
    VMware vSphere 故障域配置示例
    其他资源
    为 control plane 机器配置 VMware vSphere 功能
    为 control plane 机器配置 VMware vSphere 功能
    使用机器集向机器添加标签
    其他资源
    control plane 弹性和恢复
    control plane 弹性和恢复
    使用故障域的高可用性和容错功能
    恢复失败的 control plane 机器
    使用机器生命周期 hook 进行仲裁保护
    control plane 机器集故障排除
    control plane 机器集故障排除
    检查 control plane 机器设置自定义资源状态
    添加缺少的 Azure 内部负载均衡器
    恢复降级的 etcd Operator
    升级在 RHOSP 上运行的集群
    升级在 RHOSP 上运行的集群
    升级后配置具有根卷可用区的 RHOSP 集群
    升级后配置带有可用区的 control plane 机器的 RHOSP 集群
    禁用 control plane 机器集
    禁用 control plane 机器集
    删除 control plane 机器集
    检查 control plane 机器设置自定义资源状态
    重新启用 control plane 机器集
  14. 使用 Cluster API 管理机器
    使用 Cluster API 管理机器
    关于集群 API
    Cluster API 入门
    使用 Cluster API 管理机器
    使用 Cluster API 管理机器
    修改 Cluster API 机器模板
    使用 CLI 修改计算机器集
    集群 API 配置
    集群 API 配置
    Cluster API 集群资源的 YAML 示例
    特定于供应商的配置选项
    Cluster API 机器的配置选项
    Cluster API 机器的配置选项
    Amazon Web Services 的集群 API 配置选项
    Google Cloud 的集群 API 配置选项
    Red Hat OpenStack Platform 的集群 API 配置选项
    VMware vSphere 的集群 API 配置选项
    对使用 Cluster API 的集群进行故障排除
  15. 部署机器健康检查
    部署机器健康检查
    关于机器健康检查
    MachineHealthCheck 资源示例
    创建机器健康检查资源
    关于裸机的基于电源的补救
    关于裸机的基于电源的补救
    裸机上的 MachineHealthCheck
    了解基于注解的补救过程
    了解基于 metal3 的补救过程
    为裸机创建 MachineHealthCheck 资源
    基于电源补救的故障排除
3. 专用硬件和驱动程序启用
  1. 专用硬件和驱动程序启用
  2. 关于专用硬件和驱动程序启用
  3. 驱动程序工具包
    驱动程序工具包
    关于驱动程序工具包
    拉取 Driver Toolkit 容器镜像
    拉取 Driver Toolkit 容器镜像
    从 registry.redhat.io 中拉取 Driver Toolkit 容器镜像
    在有效负载中查找驱动程序工具包镜像 URL
    使用 Driver Toolkit
    其他资源
  4. Node Feature Discovery Operator
    Node Feature Discovery Operator
    安装 Node Feature Discovery Operator
    使用 Node Feature Discovery Operator
    使用 Node Feature Discovery Operator
    使用 CLI 创建 NodeFeatureDiscovery CR
    在断开连接的环境中使用 CLI 创建 NodeFeatureDiscovery CR
    使用 Web 控制台创建 NodeFeatureDiscovery CR
    配置 Node Feature Discovery Operator
    配置 Node Feature Discovery Operator
    core
    core.klog
    core.klog
    core.klog.addDirHeader
    core.klog.alsologtostderr
    core.klog.logBacktraceAt
    core.klog.logDir
    core.klog.logFile
    core.klog.logFileMaxSize
    core.klog.logtostderr
    core.klog.skipHeaders
    core.klog.skipLogHeaders
    core.klog.stderrthreshold
    core.klog.v
    core.klog.vmodule
    sources
    sources
    sources.cpu.cpuid.attributeBlacklist
    sources.cpu.cpuid.attributeWhitelist
    sources.kernel.kconfigFile
    sources.kernel.configOpts
    sources.pci.deviceClassWhitelist
    sources.pci.deviceLabelFields
    sources.usb.deviceClassWhitelist
    sources.usb.deviceLabelFields
    sources.custom
    关于 NodeFeatureRule 自定义资源
    使用 NodeFeatureRule 自定义资源
    使用 NFD Topology Updater
    使用 NFD Topology Updater
    NodeResourceTopology CR
    NFD Topology Updater 命令行标志
    NFD Topology Updater 命令行标志
    -ca-file
    -cert-file
    -h, -help
    -key-file
    -kubelet-config-file
    -no-publish
    -oneshot
    -podresources-socket
    -server
    -server-name-override
    -sleep-interval
    -version
    -watch-namespace
  5. 内核模块管理 Operator
    内核模块管理 Operator
    关于内核模块管理 Operator
    安装内核模块管理 Operator
    安装内核模块管理 Operator
    使用 Web 控制台安装 Kernel Module Management Operator
    使用 CLI 安装内核模块管理 Operator
    在早期版本的 OpenShift Container Platform 上安装 Kernel Module Management Operator
    配置内核模块管理 Operator
    配置内核模块管理 Operator
    卸载内核模块
    设置内核固件搜索路径
    卸载内核模块管理 Operator
    卸载内核模块管理 Operator
    卸载红帽目录安装
    卸载 CLI 安装
    内核模块部署
    内核模块部署
    模块自定义资源定义
    在内核模块之间设置软依赖项
    安全和权限
    安全和权限
    ServiceAccounts 和 SecurityContextConstraints
    Pod 安全标准
    使用树外模块替换树内模块
    树内依赖项的符号链接
    创建 kmod 镜像
    创建 kmod 镜像
    运行 depmod
    在集群中构建
    使用 Driver Toolkit
    使用内核模块管理 (KMM) 的签名
    为 secureboot 添加密钥
    在预构建的镜像中签名 kmods
    构建并签名 kmod 镜像
    KMM hub 和 spoke
    KMM hub 和 spoke
    KMM-Hub
    安装 KMM-Hub
    安装 KMM-Hub
    使用 Operator Lifecycle Manager 安装 KMM-Hub
    通过创建 KMM 资源来安装 KMM-Hub
    使用 ManagedClusterModule CRD
    在 spoke 上运行 KMM
    内核模块的自定义升级
    第 1 天载入内核模块
    第 1 天载入内核模块
    第 1 天支持的用例
    OOT 内核模块加载流
    内核模块镜像
    in-tree 模块替换
    MCO yaml 创建
    MachineConfigPool
    调试和故障排除
    KMM 固件支持
    KMM 固件支持
    在节点上配置查找路径
    构建 kmod 镜像
    调整模块资源
    第 0 天到第 2 天 kmod 安装
    第 0 天到第 2 天 kmod 安装
    分层背景
    生命周期管理
    生命周期管理
    将 kmod 视为树内驱动程序
    使用有特定顺序的升级
    KMM 故障排除
    KMM 故障排除
    读取 Operator 日志
    观察事件
    使用 must-gather 工具
    使用 must-gather 工具
    为 KMM 收集数据
    为 KMM-Hub 收集数据
4. 机器配置
  1. 机器配置
  2. 机器配置概述
    机器配置概述
    关于 Machine Config Operator
    机器配置概述
    机器配置概述
    机器配置可以更改什么？
    使用机器配置池进行节点配置管理
    了解 Machine Config Operator 节点排空行为
    了解配置偏移检测
    检查机器配置池状态
    检查机器配置节点状态
    了解 Machine Config Operator 证书
  3. 使用机器配置对象配置节点
    使用机器配置对象配置节点
    配置 chrony 时间服务
    禁用 chrony 时间服务
    为节点添加内核参数
    在 RHCOS 上启用带有内核参数的多路径
    在节点中添加实时内核
    配置 journald 设置
    为 RHCOS 添加扩展
    在机器配置清单中载入自定义固件 Blob
    更改节点访问的核心用户密码
  4. 使用节点中断策略最小化对机器配置更改的中断
    使用节点中断策略最小化对机器配置更改的中断
    节点中断策略示例
    在机器配置更改时配置节点重启行为
  5. 配置 MCO 相关的自定义资源
    配置 MCO 相关的自定义资源
    创建 KubeletConfig CR 以编辑 kubelet 参数
    创建 ContainerRuntimeConfig CR 以编辑 CRI-O 参数
    使用 CRI-O 为 Overlay 设置默认的最大容器根分区大小
    为默认 CRI-O 功能创建一个置入文件
  6. 更新了引导镜像
    更新了引导镜像
    配置更新的引导镜像
    禁用更新的引导镜像
  7. 管理未使用的渲染机器配置
    管理未使用的渲染机器配置
    查看呈现的机器配置
    删除未使用的渲染机器配置
  8. RHCOS 镜像分层
    RHCOS 镜像分层
    关于 RHCOS 镜像分层
    Containerfiles 示例
    使用 on-cluster 层应用自定义分层镜像
    使用集群外分层应用自定义分层镜像
    删除 RHCOS 自定义层次镜像
    使用 RHCOS 自定义分层镜像进行更新
  9. 机器配置守护进程指标概述
5. 节点
  1. 节点
  2. 节点概述
    节点概述
    关于节点
    关于 pod
    关于 pod
    读取操作
    管理操作
    增强操作
    关于容器
    关于节点上的自动扩展 pod
    OpenShift Container Platform 节点的常用术语表
  3. 使用 pod
    使用 pod
    使用 pod
    查看 pod
    查看 pod
    查看项目中的 pod
    查看 pod 用量统计
    查看资源日志
    查看资源日志
    使用 Web 控制台查看资源日志
    使用 CLI 查看资源日志
    为 pod 配置 OpenShift Container Platform 集群
    为 pod 配置 OpenShift Container Platform 集群
    配置 pod 重启后的行为
    限制可供 pod 使用的带宽
    了解如何使用 pod 中断预算来指定必须在线的 pod 数量
    了解如何使用 pod 中断预算来指定必须在线的 pod 数量
    使用 pod 中断预算指定必须在线的 pod 数量
    为不健康的 pod 指定驱除策略
    使用关键 pod 防止删除 pod
    当使用带有大量文件的持久性卷时，可以减少 pod 超时的情况
    使用 pod 横向自动扩展自动扩展 pod
    使用 pod 横向自动扩展自动扩展 pod
    了解 pod 横向自动扩展
    HPA 的工作原理？
    关于请求和限制
    最佳实践
    使用 Web 控制台创建 pod 横向自动扩展
    使用 Web 控制台创建 pod 横向自动扩展
    使用 Web 控制台编辑 pod 横向自动扩展
    使用 Web 控制台删除 pod 横向自动扩展
    使用 CLI 创建 pod 横向自动扩展
    使用 CLI 创建 pod 横向自动扩展
    为 CPU 的使用率创建 pod 横向自动扩展
    为特定 CPU 值创建 pod 横向自动扩展
    为内存百分比创建 pod 横向自动扩展对象
    为特定内存使用创建 pod 横向自动扩展对象
    使用 CLI 了解 pod 横向自动扩展状态条件
    其他资源
    使用垂直 pod 自动扩展自动调整 pod 资源级别
    使用垂直 pod 自动扩展自动调整 pod 资源级别
    关于 Vertical Pod Autoscaler Operator
    安装 Vertical Pod Autoscaler Operator
    移动 Vertical Pod Autoscaler Operator 组件
    关于使用 Vertical Pod Autoscaler Operator
    关于使用 Vertical Pod Autoscaler Operator
    更改 VPA 最小值
    自动应用 VPA 建议
    在创建 pod 时自动应用 VPA 建议
    手动应用 VPA 建议
    阻止容器特定容器应用 VPA 建议
    性能调优 VPA Operator
    OOM 事件后自定义内存 bump-up
    使用一个替代推荐器
    使用 Vertical Pod Autoscaler Operator
    卸载 Vertical Pod Autoscaler Operator
    使用 secret 为 pod 提供敏感数据
    使用 secret 为 pod 提供敏感数据
    了解 secret
    了解如何创建 secret
    了解如何创建 secret
    Secret 创建限制
    创建不透明 secret
    创建旧的服务帐户令牌 secret
    创建基本身份验证 secret
    创建 SSH 身份验证 secret
    创建 Docker 配置 secret
    使用 Web 控制台创建 secret
    了解如何更新 secret
    创建和使用 secret
    关于将签名证书与 secret 搭配使用
    secret 故障排除
    使用外部 secret 存储为 pod 提供敏感数据
    使用外部 secret 存储为 pod 提供敏感数据
    关于 Secret Store CSI Driver Operator
    安装 Secret Store CSI 驱动程序
    将 secret 从外部 secret 存储挂载到 CSI 卷
    将 secret 从外部 secret 存储挂载到 CSI 卷
    从 AWS Secrets Manager 挂载 secret
    从 AWS Systems Manager Parameter Store 中挂载 secret
    从 Azure Key Vault 挂载 secret
    从 HashiCorp Vault 挂载 secret
    启用对作为 Kubernetes secret 挂载的内容进行同步
    查看 pod 卷挂载中的 secret 状态
    卸载 Secret Store CSI Driver Operator
    创建和使用配置映射
    创建和使用配置映射
    了解配置映射
    在 OpenShift Container Platform Web 控制台中创建配置映射
    使用 CLI 创建配置映射
    使用 CLI 创建配置映射
    从目录创建配置映射
    从文件创建配置映射
    从字面值创建配置映射
    用例：在 pod 中使用配置映射
    用例：在 pod 中使用配置映射
    使用配置映射在容器中填充环境变量
    使用配置映射为容器命令设置命令行参数
    使用配置映射将内容注入卷
    使用设备插件来利用 pod 访问外部资源
    使用设备插件来利用 pod 访问外部资源
    了解设备插件
    了解设备管理器
    启用设备管理器
    在 pod 调度决策中纳入 pod 优先级
    在 pod 调度决策中纳入 pod 优先级
    了解 pod 优先级
    了解 pod 抢占
    了解 pod 抢占
    非抢占优先级类
    Pod 抢占和其他调度程序设置
    安全终止被抢占的 pod
    配置优先级和抢占
    使用节点选择器将 pod 放置到特定节点
    Run Once Duration Override Operator
    Run Once Duration Override Operator
    Run Once Duration Override Operator 概述
    Run Once Duration Override Operator 发行注记
    Run Once Duration Override Operator 发行注记
    Run Once Duration Override Operator 1.1.3
    Run Once Duration Override Operator 1.1.2
    Run Once Duration Override Operator 1.1.1
    Run Once Duration Override Operator 1.1.1
    新功能及功能增强
    程序错误修复
    Run Once Duration Override Operator 1.1.0
    覆盖运行一次 pod 的活动期限
    覆盖运行一次 pod 的活动期限
    安装 Run Once Duration Override Operator
    在命名空间中启用运行一次持续时间覆盖
    更新运行一次活跃截止时间覆盖值
    卸载 Run Once Duration Override Operator
    卸载 Run Once Duration Override Operator
    卸载 Run Once Duration Override Operator
    卸载 Run Once Duration Override Operator 资源
  4. 使用自定义 Metrics Autoscaler Operator 自动扩展 pod
    使用自定义 Metrics Autoscaler Operator 自动扩展 pod
    发行注记
    自定义 Metrics Autoscaler Operator 概述
    安装自定义指标自动扩展
    安装自定义指标自动扩展
    安装自定义指标自动扩展
    编辑 Keda Controller CR
    了解自定义指标自动扩展触发器
    了解自定义指标自动扩展触发器
    了解 Prometheus 触发器
    了解 CPU 触发器
    了解内存触发器
    了解 Kafka 触发器
    了解 Cron 触发器
    了解 Kubernetes 工作负载触发器
    了解自定义指标自动扩展触发器身份验证
    了解如何添加自定义指标自动扩展
    了解如何添加自定义指标自动扩展
    在工作负载中添加自定义指标自动扩展
    在作业中添加自定义指标自动扩展
    其他资源
    暂停扩展对象的自定义指标自动扩展
    暂停扩展对象的自定义指标自动扩展
    暂停自定义指标自动扩展
    为扩展的对象重启自定义指标自动扩展
    收集审计日志
    收集调试数据
    查看 Operator 指标
    删除自定义 Metrics Autoscaler Operator
  5. 控制节点上的 pod 放置（调度）
    控制节点上的 pod 放置（调度）
    使用调度程序控制 pod 放置
    使用调度程序配置集调度 pod
    使用调度程序配置集调度 pod
    关于调度程序配置集
    配置调度程序配置集
    使用关联性和反关联性规则相对于其他 pod 放置 pod
    使用关联性和反关联性规则相对于其他 pod 放置 pod
    了解 pod 关联性
    配置 pod 关联性规则
    配置 pod 反关联性规则
    pod 关联性和反关联性规则示例
    pod 关联性和反关联性规则示例
    Pod 关联性
    Pod 反关联性
    无匹配标签的 Pod 反关联性
    使用 pod 关联性和反关联性来控制安装 Operator 的位置
    使用节点关联性规则控制节点上的 pod 放置
    使用节点关联性规则控制节点上的 pod 放置
    了解节点关联性
    配置节点关联性必要规则
    配置首选的节点关联性规则
    节点关联性规则示例
    节点关联性规则示例
    具有匹配标签的节点关联性
    没有匹配标签的节点关联性
    使用节点关联性来控制安装 Operator 的位置
    其他资源
    将 pod 放置到过量使用的节点
    将 pod 放置到过量使用的节点
    了解过量使用
    了解节点过量使用
    使用节点污点控制 pod 放置
    使用节点污点控制 pod 放置
    了解污点和容限
    添加污点和容限
    添加污点和容限
    使用计算机器集添加污点和容限
    使用污点和容限将用户绑定到节点
    使用节点选择器和容限创建项目
    使用污点和容限控制具有特殊硬件的节点
    删除污点和容限
    使用节点选择器将 pod 放置到特定节点
    使用节点选择器将 pod 放置到特定节点
    关于节点选择器
    使用节点选择器控制 pod 放置
    创建默认的集群范围节点选择器
    创建项目范围节点选择器
    使用 pod 拓扑分布限制控制 pod 放置
    使用 pod 拓扑分布限制控制 pod 放置
    使用案例示例
    重要注意事项
    了解 skew 和 maxSkew
    了解 skew 和 maxSkew
    skew 计算示例
    maxSkew 参数
    pod 拓扑分布约束配置示例
    其他资源
    Descheduler
    Descheduler
    Descheduler 概述
    Kube Descheduler Operator 发行注记
    Kube Descheduler Operator 发行注记
    Kube Descheduler Operator 5.0.4 发行注记
    Kube Descheduler Operator 5.0.3 发行注记
    Kube Descheduler Operator 5.0.2 发行注记
    Kube Descheduler Operator 5.0.1 发行注记
    Kube Descheduler Operator 5.0.1 发行注记
    新功能及功能增强
    程序错误修复
    Kube Descheduler Operator 5.0.0 发行注记
    Kube Descheduler Operator 5.0.0 发行注记
    主要变化
    程序错误修复
    使用 descheduler 驱除 pod
    使用 descheduler 驱除 pod
    安装 descheduler
    配置 descheduler 配置集
    配置 descheduler 间隔
    卸载 Kube Descheduler Operator
    二级调度程序
    二级调度程序
    二级调度程序概述
    Secondary Scheduler Operator for Red Hat OpenShift 发行注记
    Secondary Scheduler Operator for Red Hat OpenShift 发行注记
    Red Hat OpenShift 1.3.2 的 Secondary Scheduler Operator 发行注记
    Red Hat OpenShift 1.3.1 的 Secondary Scheduler Operator 发行注记
    Red Hat OpenShift 1.3.1 的 Secondary Scheduler Operator 发行注记
    新功能及功能增强
    程序错误修复
    已知问题
    Red Hat OpenShift 1.3.0 的 Secondary Scheduler Operator 发行注记
    Red Hat OpenShift 1.3.0 的 Secondary Scheduler Operator 发行注记
    新功能及功能增强
    程序错误修复
    已知问题
    使用二级调度程序调度 pod
    使用二级调度程序调度 pod
    安装 Secondary Scheduler Operator
    部署二级调度程序
    使用二级调度程序调度 pod
    卸载 Secondary Scheduler Operator
    卸载 Secondary Scheduler Operator
    卸载 Secondary Scheduler Operator
    删除 Secondary Scheduler Operator 资源
  6. 使用作业和 DaemonSet
    使用作业和 DaemonSet
    使用 daemonset 在节点上自动运行后台任务
    使用任务在 Pod 中运行任务
    使用任务在 Pod 中运行任务
    了解作业和 cron 作业
    创建作业
    创建 cron job
  7. 操作节点
    操作节点
    查看和列出 OpenShift Container Platform 集群中的节点
    操作节点
    操作节点
    撤离节点上的 pod
    了解如何更新节点上的标签
    了解如何将节点标记为不可调度或可以调度
    当节点重启而不排空应用程序 pod 时，处理单节点 OpenShift 集群中的错误
    从集群中删除节点
    从裸机集群中删除节点
    管理节点
    管理节点
    修改节点
    更新引导镜像
    将 control plane 节点配置为可以调度
    设置 SELinux 布尔值
    为节点添加内核参数
    允许在节点上使用交换内存
    关于配置并行容器镜像拉取
    手动将 control plane 节点从一个 RHOSP 主机迁移到另一个 RHOSP 主机
    其他资源
    管理每个节点的 pod 数量上限
    使用 Node Tuning Operator
    使用 Node Tuning Operator
    访问 Node Tuning Operator 示例规格
    自定义调整规格
    在集群中设置默认配置集
    支持的 TuneD 守护进程插件
    修复、隔离和维护节点
    了解节点重新引导
    了解节点重新引导
    关于重新引导运行关键基础架构的节点
    使用 pod 反关联性重新引导节点
    了解如何重新引导运行路由器的节点
    正常重新引导节点
    其他资源
    使用垃圾回收释放节点资源
    使用垃圾回收释放节点资源
    了解如何通过垃圾回收移除已终止的容器
    了解如何通过垃圾回收移除镜像
    为容器和镜像配置垃圾回收
    为 OpenShift Container Platform 集群中的节点分配资源
    为 OpenShift Container Platform 集群中的节点分配资源
    了解如何为节点分配资源
    了解进程 ID 限制
    自动为节点分配资源
    手动为节点分配资源
    为集群中的节点分配特定 CPU
    为 kubelet 启用 TLS 安全配置集
    为 kubelet 启用 TLS 安全配置集
    了解 TLS 安全配置集
    为 kubelet 配置 TLS 安全配置集
    创建基础架构节点
    创建基础架构节点
    OpenShift Container Platform 基础架构组件
    其他资源
  8. 操作容器
    操作容器
    了解容器
    在部署 pod 前使用初始容器来执行任务
    在部署 pod 前使用初始容器来执行任务
    了解 init 容器
    创建初始容器
    其他资源
    使用卷来持久保留容器数据
    使用卷来持久保留容器数据
    了解卷
    使用 OpenShift Container Platform CLI 操作卷
    列出 pod 中的卷和卷挂载
    将卷添加到 pod
    更新 pod 中的卷和卷挂载
    从 pod 中删除卷和卷挂载
    配置卷以在 pod 中用于多种用途
    使用投射卷来映射卷
    使用投射卷来映射卷
    了解投射卷
    为 Pod 配置投射卷
    允许容器消耗 API 对象
    允许容器消耗 API 对象
    使用 Downward API 向容器公开 Pod 信息
    了解如何通过 Downward API 消耗容器值
    了解如何通过 Downward API 消耗容器值
    使用环境变量消耗容器值
    使用卷插件消耗容器值
    了解如何使用 Downward API 消耗容器资源
    了解如何使用 Downward API 消耗容器资源
    使用环境变量消耗容器资源
    使用卷插件消耗容器资源
    使用 Downward API 消耗 secret
    使用 Downward API 消耗配置映射
    引用环境变量
    转义环境变量引用
    将文件复制到 OpenShift Container Platform 容器或从中复制
    将文件复制到 OpenShift Container Platform 容器或从中复制
    了解如何复制文件
    将文件复制到容器或从容器中复制
    使用高级 rsync 功能
    在 OpenShift Container Platform 容器中执行远程命令
    在 OpenShift Container Platform 容器中执行远程命令
    在容器中执行远程命令
    用于从客户端发起远程命令的协议
    使用端口转发访问容器中的应用程序
    使用端口转发访问容器中的应用程序
    了解端口转发
    使用端口转发
    用于从客户端发起端口转发的协议
    在容器中使用 sysctl
    在容器中使用 sysctl
    关于 sysctl
    命名空间和节点级 sysctl
    安全和不安全 sysctl
    其他资源
    更新特定于接口的安全 sysctl 列表
    使用安全 sysctl 启动 pod
    使用不安全 sysctl 启动 pod
    启用不安全 sysctl
    其他资源
    使用 /dev/fuse 访问更快的构建
  9. 操作集群
    操作集群
    查看 OpenShift Container Platform 集群中的系统事件信息
    估算 OpenShift Container Platform 节点可以容纳的 pod 数量
    估算 OpenShift Container Platform 节点可以容纳的 pod 数量
    了解 OpenShift Cluster Capacity Tool
    在命令行中运行 OpenShift Cluster Capacity Tool
    将 OpenShift Cluster Capacity Tool 作为 pod 中的作业运行
    其他资源
    使用限制范围限制资源消耗
    使用限制范围限制资源消耗
    关于限制范围
    关于组件限制
    创建限制范围
    查看限制
    删除限制范围
    配置集群内存以满足容器内存和风险要求
    配置集群内存以满足容器内存和风险要求
    了解如何管理应用程序内存
    了解 OpenShift Container Platform 的 OpenJDK 设置
    从 pod 中查找内存请求和限制
    了解 OOM 终止策略
    了解 pod 驱除
    配置集群以将 pod 放置到过量使用的节点上
    配置集群以将 pod 放置到过量使用的节点上
    资源请求和过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Cluster Resource Override Operator 的集群级别的过量使用
    使用 Web 控制台安装 Cluster Resource Override Operator
    使用 CLI 安装 Cluster Resource Override Operator
    配置集群级别的过量使用
    节点级别的过量使用
    节点级别的过量使用
    了解容器 CPU 和内存请求
    了解过量分配和服务质量类
    了解交换内存和 QoS
    了解节点过量使用
    使用 CPU CFS 配额禁用或强制实施 CPU 限制
    为系统进程保留资源
    禁用节点过量使用
    项目级别限值
    其他资源
    在节点上配置 Linux cgroup 版本
    使用功能门启用功能
    使用功能门启用功能
    了解功能门
    在安装时启用功能集
    使用 Web 控制台启用功能集
    使用 CLI 启用功能集
    其他资源
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    使用 worker 延迟配置集提高高延迟环境中的集群稳定性
    了解 worker 延迟配置集
    使用和更改 worker 延迟配置集
  10. 网络边缘上的远程 worker 节点
  11. 单节点 OpenShift 集群的 worker 节点
  12. 节点指标仪表板
    节点指标仪表板
    关于节点指标仪表板
    访问节点指标仪表板
    识别指示最佳节点资源使用情况的指标
    识别指示最佳节点资源使用情况的指标
    在最后一天中带有最多 OOM 终止的头 3 个容器
    在最后一小时中镜像拉取的失败率
    系统保留内存使用率 > 80% 的节点
    Kubelet 系统保留内存使用率 > 50% 的节点
    CRI-O 系统保留内存使用率 > 50% 的节点
    系统保留 CPU 使用率 > 80% 的节点
    Kubelet 系统保留 CPU 使用率 > 50% 的节点
    CRI-O 系统保留 CPU 使用率 > 50% 的节点
    自定义仪表板查询
6. Web 控制台
  1. Web 控制台
  2. Web 控制台概述
    Web 控制台概述
    关于 web 控制台中的 Administrator 视角
    关于 web 控制台中的开发者视角
    访问视角
  3. 访问Web控制台
    访问Web控制台
    先决条件
    了解和访问Web控制台
  4. 使用 OpenShift Container Platform dashboard 获取集群信息
    使用 OpenShift Container Platform dashboard 获取集群信息
    关于 OpenShift Container Platform 仪表板页
    识别资源和项目配额和配额
  5. 添加用户首选项
  6. 在OpenShift Container Platform中配置Web控制台
    在OpenShift Container Platform中配置Web控制台
    先决条件
    配置Web控制台
    在 web 控制台中禁用快速启动
  7. 在 OpenShift Container Platform 中定制 Web 控制台
    在 OpenShift Container Platform 中定制 Web 控制台
    添加自定义徽标和产品名称
    在 Web 控制台中创建自定义链接
    自定义控制台路由
    自定义控制台路由
    自定义控制台路由
    自定义下载路由
    自定义登录页面
    为外部日志链接定义模板
    创建自定义通知标语
    自定义 CLI 下载
    在 Kubernetes 资源中添加 YAML 示例
    自定义用户透视图
    自定义用户透视图
    使用 YAML 视图自定义透视图
    使用表单视图自定义透视图
    开发人员目录和子目录自定义
    开发人员目录和子目录自定义
    使用 YAML 视图自定义开发人员目录或其子目录
    使用表单视图自定义开发人员目录或其子目录
  8. 动态插件
    动态插件
    动态插件概述
    动态插件入门
    在集群中部署插件
    在集群中部署插件
    使用 Docker 构建镜像
    在集群中部署插件
    插件服务代理
    在浏览器中禁用您的插件
    其他资源
    动态插件示例
    动态插件参考
    动态插件参考
    动态插件扩展类型
    动态插件 API
    动态插件 API
    useActivePerspective
    GreenCheckCircleIcon
    RedExclamationCircleIcon
    YellowExclamationTriangleIcon
    BlueInfoCircleIcon
    ErrorStatus
    InfoStatus
    ProgressStatus
    SuccessStatus
    checkAccess
    useAccessReview
    useResolvedExtensions
    HorizontalNav
    VirtualizedTable
    TableData
    useActiveColumns
    ListPageHeader
    ListPageCreate
    ListPageCreateLink
    ListPageCreateButton
    ListPageCreateDropdown
    ListPageFilter
    useListPageFilter
    ResourceLink
    ResourceIcon
    useK8sModel
    useK8sModels
    useK8sWatchResource
    useK8sWatchResources
    consoleFetch
    consoleFetchJSON
    consoleFetchText
    getConsoleRequestHeaders
    k8sGetResource
    k8sCreateResource
    k8sUpdateResource
    k8sPatchResource
    k8sDeleteResource
    k8sListResource
    k8sListResourceItems
    getAPIVersionForModel
    getGroupVersionKindForResource
    getGroupVersionKindForModel
    StatusPopupSection
    StatusPopupItem
    概述
    OverviewGrid
    InventoryItem
    InventoryItemTitle
    InventoryItemBody
    InventoryItemStatus
    InventoryItemLoading
    useFlag
    CodeEditor
    ResourceYAMLEditor
    ResourceEventStream
    usePrometheusPoll
    Timestamp
    useModal
    ActionServiceProvider
    NamespaceBar
    ErrorBoundaryFallbackPage
    QueryBrowser
    useAnnotationsModal
    useDeleteModal
    useLabelsModel
    useActiveNamespace
    useUserSettings
    useQuickStartContext
    PerspectiveContext
    useAccessReviewAllowed
    useSafetyFirst
    YAMLEditor
    对动态插件进行故障排除
  9. Web 终端
    Web 终端
    安装 web 终端
    配置 Web 终端
    配置 Web 终端
    为会话配置 web 终端超时
    为所有用户配置 web 终端超时
    为会话配置 web 终端镜像
    为所有用户配置 web 终端镜像
    使用 web 终端
    对 web 终端进行故障排除
    卸载 Web 终端
    卸载 Web 终端
    删除 Web Terminal Operator
    删除 DevWorkspace Operator
  10. 在OpenShift Container Platform中禁用Web控制台
    在OpenShift Container Platform中禁用Web控制台
    先决条件
    禁用Web控制台
  11. 在 web 控制台中创建快速启动指南
    在 web 控制台中创建快速启动指南
    了解快速开始
    快速启动用户工作流
    快速启动组件
    快速开始
    快速开始
    查看快速启动 API 文档
    将快速启动 CR 中的元素映射到快速启动 CR
    将快速启动 CR 中的元素映射到快速启动 CR
    conclusion 元素
    description 元素
    displayName 元素
    durationMinutes 元素
    icon 元素
    introduction 元素
    为快速启动添加自定义图标
    限制对快速开始的访问
    连接到其他快速开始
    支持的标签快速启动
    快速入门突出显示 markdown 参考
    快速入门突出显示 markdown 参考
    视角切换器
    Administrator 视角导航链接
    Developer 视角导航链接
    常用导航链接
    Masthea 链接
    代码片段 markdown 参考
    代码片段 markdown 参考
    内联代码片段的语法
    多行代码片段的语法
    快速开始内容指南
    快速开始内容指南
    Card copy
    简介
    Task steps
    Check your work module
    格式化 UI 元素
    其他资源
  12. Web 控制台中的可选功能和产品
    Web 控制台中的可选功能和产品
    使用 Operator 增强 OpenShift Container Platform Web 控制台
    Web 控制台中的 Red Hat OpenShift Lightspeed
    Web 控制台中的 Red Hat OpenShift Pipelines
    Web 控制台中的 Red Hat OpenShift Serverless
    OpenShift Container Platform Web 控制台中的 Red Hat Developer Hub
7. 托管 control plane
  1. 托管 control plane
  2. 托管 control plane 概述
    托管 control plane 概述
    托管控制平面（control plane）的常见概念和用户角色表
    托管 control plane 简介
    托管 control plane 简介
    托管 control plane 的架构
    托管 control plane 的优点
    托管 control plane 和 OpenShift Container Platform 之间的区别
    托管 control plane 和 OpenShift Container Platform 之间的区别
    集群创建和生命周期
    集群配置
    etcd 加密
    Operator 和 control plane
    更新
    机器配置和管理
    网络
    Web 控制台
    托管 control plane、多集群引擎 Operator 和 RHACM 之间的关系
    托管 control plane 的版本控制
  3. 托管的 control plane 入门
    托管的 control plane 入门
    裸机
    OpenShift Virtualization
    Amazon Web Services (AWS)
    IBM Z
    IBM Power
    非裸机代理机器
  4. 托管 control plane 的身份验证和授权
    托管 control plane 的身份验证和授权
    使用 CLI 为托管集群配置 OAuth 服务器
    使用 web 控制台为托管集群配置 OAuth 服务器
    使用 AWS 上托管的集群中的 CCO 分配组件 IAM 角色
    在 AWS 上的托管集群中验证 CCO 安装
    启用 Operator 以支持使用 AWS STS 的基于 CCO 的工作流
  5. 为托管的 control plane 处理机器配置
    为托管的 control plane 处理机器配置
    为托管的 control plane 配置节点池
    在节点池中引用 kubelet 配置
    在托管集群中配置节点性能优化
    为托管 control plane 部署 SR-IOV Operator
    为托管集群配置 NTP 服务器
  6. 在托管集群中使用功能门
  7. 为托管的 control plane 配置证书
    为托管的 control plane 配置证书
    在托管集群中配置自定义 API 服务器证书
    为托管集群配置 Kubernetes API 服务器
    使用自定义 DNS 访问托管集群进行故障排除
  8. 更新托管的 control plane
    更新托管的 control plane
    升级托管的 control plane 的要求
    在托管集群中设置频道
    更新托管的集群中的 OpenShift Container Platform 版本
    更新托管的集群中的 OpenShift Container Platform 版本
    multicluster engine Operator hub 管理集群
    托管集群中的 OpenShift Container Platform 版本
    托管集群的更新
    节点池的更新
    节点池的更新
    替换节点池的更新
    节点池的原位更新
    更新托管集群中的节点池
    更新托管的集群中的 control plane
    使用多集群引擎 Operator 控制台更新托管集群
    管理导入的托管集群的限制
  9. 托管 control plane Observability
    托管 control plane Observability
    为托管 control plane 配置指标集
    在托管集群中启用监控仪表板
  10. 托管 control plane 的高可用性
    托管 control plane 的高可用性
    关于托管 control plane 的高可用性
    恢复不健康的 etcd 集群
    恢复不健康的 etcd 集群
    检查 etcd 集群的状态
    恢复失败的 etcd pod
    在内部环境中备份和恢复 etcd
    在 AWS 上备份和恢复 etcd
    在 AWS 上备份和恢复 etcd
    为托管集群生成 etcd 快照
    在托管集群中恢复 etcd 快照
    AWS 中托管集群的灾难恢复
    AWS 中托管集群的灾难恢复
    备份和恢复过程概述
    备份托管集群
    恢复托管集群
    从源集群中删除托管集群
    使用 OADP 的托管集群的灾难恢复
    使用 OADP 的托管集群的灾难恢复
    先决条件
    准备 AWS 以使用 OADP
    准备裸机以使用 OADP
    备份数据平面工作负载
    备份 control plane 工作负载
    使用 OADP 恢复托管集群
    观察备份和恢复过程
    使用 velero CLI 描述备份和恢复资源
  11. 托管 control plane 故障排除
    托管 control plane 故障排除
    收集信息以对托管 control plane 进行故障排除
    重启托管的 control plane 组件
    暂停托管集群和托管的 control plane 的协调
    将数据平面缩减为零
Reference
1. CLI 工具
  1. CLI 工具
  2. OpenShift Container Platform CLI 工具概述
  3. OpenShift CLI (oc)
    OpenShift CLI (oc)
    OpenShift CLI 入门
    配置 OpenShift CLI
    oc 和 kubectl 命令的使用方法
    oc 和 kubectl 命令的使用方法
    oc 二进制文件
    kubectl 二进制文件
    管理 CLI 配置集
    管理 CLI 配置集
    关于 CLI 配置集间的切换
    手动配置 CLI 配置集
    载入和合并规则
    使用插件扩展 OpenShift CLI
    使用插件扩展 OpenShift CLI
    编写 CLI 插件
    安装和使用 CLI 插件
    使用 Krew 管理 CLI 插件
    使用 Krew 管理 CLI 插件
    使用 Krew 安装 CLI 插件
    使用 Krew 更新 CLI 插件
    使用 Krew 卸载 CLI 插件
    其他资源
    OpenShift CLI 开发人员命令参考
    OpenShift CLI 开发人员命令参考
    OpenShift CLI（oc）开发人员命令
    其他资源
    OpenShift CLI 管理员命令参考
    OpenShift CLI 管理员命令参考
    OpenShift CLI（oc）管理员命令
    其他资源
  4. odo 的重要更新
  5. 用于 OpenShift Serverless 的 Knative CLI
    用于 OpenShift Serverless 的 Knative CLI
    主要特性
    安装 Knative CLI
  6. Pipelines CLI (tkn)
    Pipelines CLI (tkn)
    安装 tkn
    配置 OpenShift Pipelines tkn CLI
    OpenShift Pipelines tkn 参考
    OpenShift Pipelines tkn 参考
    基本语法
    全局选项
    工具命令
    工具命令
    tkn
    completion [shell]
    version
    Pipelines 管理命令
    Pipelines 管理命令
    pipeline
    pipeline delete
    pipeline describe
    pipeline list
    pipeline logs
    pipeline start
    pipeline run 命令
    pipeline run 命令
    pipelinerun
    pipelinerun cancel
    pipelinerun delete
    pipelinerun describe
    pipelinerun list
    pipelinerun logs
    任务管理命令
    任务管理命令
    task
    task delete
    task describe
    task list
    task logs
    task start
    task run 命令
    task run 命令
    taskrun
    taskrun cancel
    taskrun delete
    taskrun describe
    taskrun list
    taskrun logs
    条件管理命令
    条件管理命令
    条件
    删除条件
    condition describe
    condition list
    Pipeline 资源管理命令
    Pipeline 资源管理命令
    resource
    resource create
    resource delete
    resource describe
    resource list
    ClusterTask 管理命令
    ClusterTask 管理命令
    clustertask
    clustertask delete
    clustertask describe
    clustertask list
    clustertask start
    触发器管理命令
    触发器管理命令
    eventlistener
    eventlistener delete
    eventlistener describe
    eventlistener list
    eventListener 日志
    triggerbinding
    triggerbinding delete
    triggerbinding describe
    triggerbinding list
    triggertemplate
    triggertemplate delete
    triggertemplate describe
    triggertemplate list
    clustertriggerbinding
    clustertriggerbinding delete
    clustertriggerbinding describe
    clustertriggerbinding list
    hub 互动命令
    hub 互动命令
    hub
    hub downgrade
    hub get
    hub info
    hub install
    hub reinstall
    hub search
    hub upgrade
  7. 用于 Red Hat OpenShift GitOps 的 GitOps CLI
    用于 Red Hat OpenShift GitOps 的 GitOps CLI
    安装 GitOps CLI
    其他资源
  8. opm CLI
    opm CLI
    安装 opm CLI
    opm CLI 参考
    opm CLI 参考
    generate
    index
    index
    add
    prune
    prune-stranded
    rm
    init
    migrate
    render
    serve
    validate
  9. Operator SDK
    Operator SDK
    安装 Operator SDK CLI
    Operator SDK CLI 参考
    Operator SDK CLI 参考
    bundle
    cleanup
    completion
    create
    generate
    generate
    bundle
    kustomize
    init
    run
    run
    bundle
    bundle-upgrade
    scorecard
Virtualization
1. 虚拟化
  1. 虚拟化
  2. 关于
    关于
    关于 OpenShift virtualization
    支持的限制
    支持的限制
    为 OpenShift Virtualization 测试的最大值
    其他资源
    安全策略
    安全策略
    关于工作负载安全性
    TLS 证书
    授权
    授权
    OpenShift Virtualization 的默认集群角色
    OpenShift Virtualization 中存储功能的 RBAC 角色
    OpenShift Virtualization 中存储功能的 RBAC 角色
    集群范围的 RBAC 角色
    命名空间的 RBAC 角色
    kubevirt-controller 服务帐户的额外 SCC 和权限
    其他资源
    OpenShift Virtualization 架构
    OpenShift Virtualization 架构
    关于 HyperConverged Operator (HCO)
    关于 Containerized Data Importer (CDI) Operator
    关于 Cluster Network Addons Operator
    关于 Hostpath Provisioner (HPP) Operator
    关于 Scheduling、Scale 和 Performance (SSP) Operator
    关于 OpenShift Virtualization Operator
  3. 发行注记
  4. 开始使用
    开始使用
    OpenShift Virtualization 入门
    使用 CLI 工具
    使用 CLI 工具
    安装 virtctl
    virtctl 命令
    virtctl 命令
    virtctl 信息命令
    VM 信息命令
    VM 清单创建命令
    VM 管理命令
    VM 连接命令
    VM 导出命令
    VM 内存转储命令
    热插和热拔命令
    镜像上传命令
    使用 virtctl 部署 libguestfs
    使用 Ansible
  5. 安装
    安装
    为 OpenShift Virtualization 准备集群
    安装 OpenShift Virtualization
    安装 OpenShift Virtualization
    安装 OpenShift Virtualization Operator
    后续步骤
    卸载 OpenShift Virtualization
    卸载 OpenShift Virtualization
    使用 Web 控制台卸载 OpenShift Virtualization
    使用 CLI 卸载 OpenShift Virtualization
  6. 安装后配置
    安装后配置
    安装后配置
    为 OpenShift Virtualization 组件指定节点
    为 OpenShift Virtualization 组件指定节点
    关于 OpenShift Virtualization 组件的节点放置规则
    应用节点放置规则
    节点放置规则示例
    节点放置规则示例
    订阅对象节点放置规则示例
    HyperConverged 对象节点放置规则示例
    HostPathProvisioner 对象节点放置规则示例
    其他资源
    安装后的网络配置
    安装后的网络配置
    安装网络 Operator
    配置 Linux 网桥网络
    配置 Linux 网桥网络
    创建 Linux 网桥 NNCP
    使用 Web 控制台创建 Linux 网桥 NAD
    后续步骤
    配置网络以进行实时迁移
    配置网络以进行实时迁移
    为实时迁移配置专用的二级网络
    使用 Web 控制台选择专用网络
    配置 SR-IOV 网络
    后续步骤
    使用 Web 控制台启用负载均衡器服务创建
    配置到 cdi-uploadproxy 服务的额外路由
    安装后存储配置
    配置更高的虚拟机工作负载密度
  7. 更新
  8. 虚拟机
    虚拟机
    从红帽镜像创建虚拟机
    从自定义镜像创建虚拟机
    从自定义镜像创建虚拟机
    从自定义镜像创建虚拟机概述
    使用容器磁盘创建虚拟机
    使用容器磁盘创建虚拟机
    构建和上传容器磁盘
    为容器 registry 禁用 TLS
    使用 Web 控制台从容器磁盘创建虚拟机
    使用命令行从容器磁盘创建虚拟机
    通过从网页导入镜像来创建虚拟机
    通过从网页导入镜像来创建虚拟机
    使用 Web 控制台从网页上的镜像创建虚拟机
    使用命令行从网页上的镜像创建虚拟机
    通过上传镜像来创建虚拟机
    通过上传镜像来创建虚拟机
    使用 Web 控制台从上传的镜像创建虚拟机
    创建 Windows 虚拟机
    创建 Windows 虚拟机
    常规化 Windows 虚拟机镜像
    特殊化 Windows 虚拟机镜像
    使用命令行从上传的镜像创建虚拟机
    安装 QEMU 客户机代理和 VirtIO 驱动程序
    安装 QEMU 客户机代理和 VirtIO 驱动程序
    安装 QEMU 客户机代理
    在 Windows 虚拟机上安装 VirtIO 驱动程序
    在 Windows 虚拟机上安装 VirtIO 驱动程序
    在安装过程中将 VirtIO 容器磁盘附加到 Windows 虚拟机
    将 VirtIO 容器磁盘附加到现有的 Windows 虚拟机
    在 Windows 安装过程中安装 VirtIO 驱动程序
    在现有 Windows 虚拟机上从 SATA CD 驱动器安装 VirtIO 驱动程序
    从添加为 SATA CD 驱动器的容器磁盘安装 VirtIO 驱动程序
    更新 VirtIO 驱动程序
    克隆虚拟机
    克隆虚拟机
    使用 Web 控制台克隆虚拟机
    使用 Web 控制台从现有快照创建虚拟机
    其他资源
    通过克隆 PVC 创建虚拟机
    通过克隆 PVC 创建虚拟机
    关于克隆
    使用 Web 控制台从 PVC 创建虚拟机
    使用命令行从 PVC 创建虚拟机
    使用命令行从 PVC 创建虚拟机
    在 OpenShift Data Foundation 中大规模优化克隆性能
    将 PVC 克隆到数据卷中
    使用数据卷模板从克隆的 PVC 创建虚拟机
    连接到虚拟机控制台
    连接到虚拟机控制台
    连接至 VNC 控制台
    连接至串行控制台
    连接至串行控制台
    使用 Web 控制台连接到串行控制台
    使用 virtctl 连接到串行控制台
    连接到桌面视图
    指定实例类型或首选项
    指定实例类型或首选项
    使用标志来指定实例类型和首选项
    推断实例类型或首选项
    设置 inferFromVolume 标签
    配置对虚拟机的 SSH 访问
    配置对虚拟机的 SSH 访问
    访问配置注意事项
    使用 virtctl ssh
    使用 virtctl ssh
    关于静态和动态 SSH 密钥管理
    静态密钥管理
    静态密钥管理
    从模板创建虚拟机时添加密钥
    使用 Web 控制台从实例类型创建虚拟机时添加密钥
    使用命令行在创建虚拟机时添加密钥
    动态密钥管理
    动态密钥管理
    从模板创建虚拟机时启用动态密钥注入
    使用 Web 控制台在从实例类型创建虚拟机时启用动态密钥注入
    使用 Web 控制台启用动态 SSH 密钥注入
    使用命令行启用动态密钥注入
    使用 virtctl ssh 命令
    使用 virtctl port-forward 命令
    使用服务进行 SSH 访问
    使用服务进行 SSH 访问
    关于服务
    创建服务
    创建服务
    使用 Web 控制台启用负载均衡器服务创建
    使用 Web 控制台创建服务
    使用 virtctl 创建服务
    使用命令行创建服务
    使用 SSH 连接到服务公开的虚拟机
    使用二级网络进行 SSH 访问
    使用二级网络进行 SSH 访问
    使用 Web 控制台配置虚拟机网络接口
    使用 SSH 连接到附加到二级网络的虚拟机
    编辑虚拟机的配置
    编辑虚拟机的配置
    热插虚拟机内存
    使用命令行编辑虚拟机
    将磁盘添加到虚拟机
    在虚拟机上挂载 Windows 驱动程序磁盘
    将 secret、配置映射或服务帐户添加到虚拟机
    其他资源
    编辑虚拟机的引导顺序
    编辑虚拟机的引导顺序
    向 web 控制台的引导顺序列表中添加项目
    在 web 控制台中编辑引导顺序列表
    在 YAML 配置文件中编辑引导顺序列表
    从 web 控制台中的引导顺序列表中删除项目
    删除虚拟机
    删除虚拟机
    使用 web 控制台删除虚拟机
    使用 CLI 删除虚拟机
    导出虚拟机
    导出虚拟机
    创建 VirtualMachineExport 自定义资源
    访问导出的虚拟机清单
    管理虚拟机实例
    管理虚拟机实例
    关于虚拟机实例
    使用 CLI 列出所有虚拟机实例
    使用 web 控制台列出独立虚拟机实例
    使用 web 控制台编辑独立虚拟机实例
    使用 CLI 删除独立虚拟机实例
    使用 web 控制台删除独立虚拟机实例
    控制虚拟机状态
    控制虚拟机状态
    使用 Web 控制台配置用于管理虚拟机状态的 RBAC 权限
    启动虚拟机
    停止虚拟机
    重启虚拟机
    暂停虚拟机
    取消暂停虚拟机
    使用虚拟可信平台模块设备
    使用虚拟可信平台模块设备
    关于 vTPM 设备
    将 vTPM 设备添加到虚拟机
    使用 OpenShift Pipelines 管理虚拟机
    使用 OpenShift Pipelines 管理虚拟机
    先决条件
    支持的虚拟机任务
    Windows EFI 安装程序管道
    Windows EFI 安装程序管道
    使用 Web 控制台运行示例管道
    使用 CLI 运行示例管道
    其他资源
    高级虚拟机管理
    高级虚拟机管理
    为虚拟机使用资源配额
    为虚拟机指定节点
    为虚拟机指定节点
    关于虚拟机的节点放置
    节点放置示例
    节点放置示例
    示例：使用 nodeSelector 放置虚拟机节点
    示例：使用 pod 关联性和 pod 反关联性的虚拟机节点放置
    示例：使用节点关联性进行虚拟机节点放置
    示例：带有容限的虚拟机节点放置
    其他资源
    激活内核相同的页面合并 (KSM)
    激活内核相同的页面合并 (KSM)
    先决条件
    关于使用 OpenShift Virtualization 激活 KSM
    关于使用 OpenShift Virtualization 激活 KSM
    配置方法
    KSM 节点标签
    使用 Web 控制台配置 KSM 激活
    使用 CLI 配置 KSM 激活
    其他资源
    配置证书轮转
    配置证书轮转
    配置证书轮转
    证书轮转参数故障排除
    配置默认 CPU 型号
    为虚拟机使用 UEFI 模式
    为虚拟机使用 UEFI 模式
    关于虚拟机的 UEFI 模式
    在 UEFI 模式中引导虚拟机
    启用持久性 EFI
    使用持久性 EFI 配置虚拟机
    为虚拟机配置 PXE 启动
    为虚拟机配置 PXE 启动
    先决条件
    使用指定的 MAC 地址的 PXE 引导
    OpenShift Virtualization 术语表
    在虚拟机中使用巨页
    在虚拟机中使用巨页
    先决条件
    巨页的作用
    为虚拟机配置巨页
    为虚拟机启用专用资源
    为虚拟机启用专用资源
    关于专用资源
    先决条件
    为虚拟机启用专用资源
    调度虚拟机
    调度虚拟机
    策略属性
    设置策略属性和 CPU 功能
    使用支持的 CPU 型号调度虚拟机
    使用主机模型调度虚拟机
    使用自定义调度程序调度虚拟机
    配置 PCI 透传
    配置 PCI 透传
    为 GPU 透传准备节点
    为 PCI 透传准备主机设备
    为 PCI 透传准备主机设备
    关于为 PCI 透传准备主机设备
    添加内核参数以启用 IOMMU 驱动程序
    将 PCI 设备绑定到 VFIO 驱动程序
    使用 CLI 在集群中公开 PCI 主机设备
    使用 CLI 从集群中删除 PCI 主机设备
    为 PCI 透传配置虚拟机
    其他资源
    配置虚拟 GPU
    配置虚拟 GPU
    关于在 OpenShift Virtualization 中使用虚拟 GPU
    为介质设备准备主机
    配置 NVIDIA GPU Operator
    配置 NVIDIA GPU Operator
    关于使用 NVIDIA GPU Operator
    配置介质设备的选项
    vGPU 如何分配给节点
    管理介质设备
    管理介质设备
    创建并公开介质设备
    关于更改和删除介质设备
    从集群中删除介质设备
    使用介质设备
    使用介质设备
    使用 CLI 将 vGPU 分配给虚拟机
    使用 Web 控制台为虚拟机分配 vGPU
    其他资源
    在虚拟机上启用 descheduler 驱除
    在虚拟机上启用 descheduler 驱除
    Descheduler 配置集
    安装 descheduler
    在虚拟机(VM)上启用 descheduler 驱除
    其他资源
    关于虚拟机的高可用性
    虚拟机 control plane 调整
    分配计算资源
    分配计算资源
    过度分配 CPU 资源
    设置 CPU 分配比率
    其他资源
    关于多队列功能
    关于多队列功能
    已知限制
    启用多队列功能
    VM 磁盘
    VM 磁盘
    将虚拟磁盘热插到正在运行的虚拟机
    扩展虚拟机磁盘
    扩展虚拟机磁盘
    使用 CLI 扩展虚拟机磁盘 PVC
    通过添加空白数据卷来扩展可用虚拟存储
    其他资源
    为虚拟机配置共享卷
    为虚拟机配置共享卷
    使用虚拟机磁盘配置磁盘共享
    使用 LUN 配置磁盘共享
    使用 LUN 配置磁盘共享
    使用 LUN 和 Web 控制台配置磁盘共享
    使用 LUN 和命令行配置磁盘共享
    启用 PersistentReservation 功能门
    启用 PersistentReservation 功能门
    使用 Web 控制台启用 PersistentReservation 功能门
    使用命令行启用 PersistentReservation 功能门
  9. 网络
    网络
    网络概述
    将虚拟机连接到默认 pod 网络
    将虚拟机连接到默认 pod 网络
    从命令行配置伪装模式
    使用双栈（IPv4 和 IPv6）配置伪装模式
    关于巨型帧支持
    其他资源
    使用服务公开虚拟机
    使用服务公开虚拟机
    关于服务
    双栈支持
    使用命令行创建服务
    其他资源
    使用其内部 FQDN 访问虚拟机
    使用其内部 FQDN 访问虚拟机
    使用 CLI 在项目中创建无头服务
    使用 CLI 将虚拟机映射到无头服务
    使用其内部 FQDN 连接到虚拟机
    其他资源
    将虚拟机连接到 Linux 网桥网络
    将虚拟机连接到 Linux 网桥网络
    创建 Linux 网桥 NNCP
    创建 Linux 网桥 NAD
    创建 Linux 网桥 NAD
    使用 Web 控制台创建 Linux 网桥 NAD
    使用命令行创建 Linux 网桥 NAD
    配置虚拟机网络接口
    配置虚拟机网络接口
    使用 Web 控制台配置虚拟机网络接口
    使用命令行配置虚拟机网络接口
    将虚拟机连接到 SR-IOV 网络
    将虚拟机连接到 SR-IOV 网络
    配置 SR-IOV 网络设备
    配置 SR-IOV 额外网络
    使用命令行将虚拟机连接到 SR-IOV 网络
    使用 Web 控制台将虚拟机连接到 SR-IOV 网络
    其他资源
    在 SR-IOV 中使用 DPDK
    在 SR-IOV 中使用 DPDK
    为 DPDK 工作负载配置集群
    为 DPDK 工作负载配置项目
    为 DPDK 工作负载配置虚拟机
    将虚拟机连接到 OVN-Kubernetes 二级网络
    将虚拟机连接到 OVN-Kubernetes 二级网络
    创建 OVN-Kubernetes NAD
    将虚拟机附加到 OVN-Kubernetes 二级网络
    其他资源
    热插二级网络接口
    热插二级网络接口
    virtio 限制
    使用 CLI 热插二级网络接口
    使用 CLI 热拔二级网络接口
    其他资源
    将虚拟机连接到服务网格
    将虚拟机连接到服务网格
    将虚拟机添加到服务网格中
    其他资源
    为实时迁移配置专用网络
    为实时迁移配置专用网络
    为实时迁移配置专用的二级网络
    使用 Web 控制台选择专用网络
    其他资源
    配置和查看 IP 地址
    配置和查看 IP 地址
    为虚拟机配置 IP 地址
    查看虚拟机的 IP 地址
    查看虚拟机的 IP 地址
    使用 web 控制台查看虚拟机的 IP 地址
    使用命令行查看虚拟机的 IP 地址
    其他资源
    使用其外部 FQDN 访问虚拟机
    使用其外部 FQDN 访问虚拟机
    为二级网络配置 DNS 服务器
    使用集群 FQDN 连接到二级网络上的虚拟机
    其他资源
    为网络接口管理 MAC 地址池
  10. 存储
    存储
    存储配置概述
    配置存储配置集
    管理自动引导源更新
    管理自动引导源更新
    管理红帽引导源更新
    管理自定义引导源更新
    管理自定义引导源更新
    为自定义引导源更新配置存储类
    为自定义引导源启用自动更新
    启用卷快照引导源
    为单个引导源禁用自动更新
    验证引导源的状态
    为文件系统开销保留 PVC 空间
    使用 hostpath 置备程序配置本地存储
    使用 hostpath 置备程序配置本地存储
    使用基本存储池创建 hostpath 置备程序
    关于使用 PVC 模板创建的存储池
    启用用户权限跨命名空间克隆数据卷
    配置 CDI 来覆盖 CPU 和内存配额
    配置 CDI 来覆盖 CPU 和内存配额
    关于命名空间中的 CPU 和内存配额
    覆盖 CPU 和内存默认值
    其他资源
    准备 CDI 涂销空间
    准备 CDI 涂销空间
    关于涂销空间
    需要涂销空间的 CDI 操作
    定义存储类
    CDI 支持的操作列表
    其他资源
    对数据卷使用预分配
    对数据卷使用预分配
    关于预分配
    为数据卷启用预分配
    管理数据卷注解
  11. 实时迁移
    实时迁移
    关于实时迁移
    配置实时迁移
    配置实时迁移
    配置实时迁移限制和超时
    实时迁移策略
    使用命令行创建实时迁移策略
    其他资源
    启动和取消实时迁移
    启动和取消实时迁移
    启动实时迁移
    取消实时迁移
    取消实时迁移
    使用 Web 控制台取消实时迁移
    使用命令行取消实时迁移
  12. 节点
    节点
    节点维护
    为过时的 CPU 型号管理节点标签
    为过时的 CPU 型号管理节点标签
    关于过时 CPU 型号的节点标签
    关于 CPU 功能的节点标签
    配置过时的 CPU 型号
    防止节点协调
    防止节点协调
    使用 skip-node 注解
    其他资源
    删除失败的节点以触发虚拟机故障切换
    删除失败的节点以触发虚拟机故障切换
    先决条件
    从裸机集群中删除节点
    验证虚拟机故障切换
  13. 监控
    监控
    监控概述
    OpenShift Virtualization 集群检查框架
    OpenShift Virtualization 集群检查框架
    运行预定义的延迟检查
    运行预定义的存储检查
    运行预定义的存储检查
    为存储检查保留资源以进行故障排除
    使用 Web 控制台运行存储检查
    使用命令行运行存储检查
    对失败的存储检查进行故障排除
    存储检查错误代码
    运行预定义的 DPDK 检查
    其他资源
    Prometheus 对虚拟资源的查询
    Prometheus 对虚拟资源的查询
    先决条件
    使用 OpenShift Container Platform Web 控制台查询所有项目的指标
    使用 OpenShift Container Platform Web 控制台查询用户定义的项目的指标
    虚拟化指标
    虚拟化指标
    vCPU 指标
    网络指标
    存储指标
    客户机内存交换指标
    实时迁移指标
    其他资源
    为虚拟机公开自定义指标
    为虚拟机公开自定义指标
    配置节点导出器服务
    配置使用节点 exporter 服务的虚拟机
    为虚拟机创建自定义监控标签
    为节点 exporter 服务创建 ServiceMonitor 资源
    其他资源
    为虚拟机公开下限指标
    为虚拟机公开下限指标
    启用或禁用 DownwardMetrics 功能门
    配置 Downward 指标设备
    查看 downward 指标
    查看 downward 指标
    使用命令行查看下限指标
    使用 vm-dump-metrics 工具查看 downward 指标
    虚拟机健康检查
    虚拟机健康检查
    关于就绪度和存活度探测
    定义 watchdog
    定义 watchdog
    为虚拟机配置 watchdog 设备
    在客户机上安装 watchdog 代理
    定义客户机代理 ping 探测
    其他资源
    OpenShift Virtualization runbooks
    OpenShift Virtualization runbooks
    CDIDataImportCronOutdated
    CDIDataVolumeUnusualRestartCount
    CDIDefaultStorageClassDegraded
    CDIMultipleDefaultVirtStorageClasses
    CDINoDefaultStorageClass
    CDINotReady
    CDIOperatorDown
    CDIStorageProfilesIncomplete
    CnaoDown
    CnaoNMstateMigration
    HCOInstallationIncomplete
    HPPNotReady
    HPPOperatorDown
    HPPSharingPoolPathWithOS
    KubemacpoolDown
    KubeMacPoolDuplicateMacsFound
    KubeVirtComponentExceedsRequestedCPU
    KubeVirtComponentExceedsRequestedMemory
    KubeVirtCRModified
    KubeVirtDeprecatedAPIRequested
    KubeVirtNoAvailableNodesToRunVMs
    KubevirtVmHighMemoryUsage
    KubeVirtVMIExcessiveMigrations
    LowKVMNodesCount
    LowReadyVirtControllersCount
    LowReadyVirtOperatorsCount
    LowVirtAPICount
    LowVirtControllersCount
    LowVirtOperatorCount
    NetworkAddonsConfigNotReady
    NoLeadingVirtOperator
    NoReadyVirtController
    NoReadyVirtOperator
    OrphanedVirtualMachineInstances
    OutdatedVirtualMachineInstanceWorkloads
    SingleStackIPv6Unsupported
    SSPCommonTemplatesModificationReverted
    SSPDown
    SSPFailingToReconcile
    SSPHighRateRejectedVms
    SSPTemplateValidatorDown
    UnsupportedHCOModification
    VirtAPIDown
    VirtApiRESTErrorsBurst
    VirtApiRESTErrorsHigh
    VirtControllerDown
    VirtControllerRESTErrorsBurst
    VirtControllerRESTErrorsHigh
    VirtHandlerDaemonSetRolloutFailing
    VirtHandlerRESTErrorsBurst
    VirtHandlerRESTErrorsHigh
    VirtOperatorDown
    VirtOperatorRESTErrorsBurst
    VirtOperatorRESTErrorsHigh
    VirtualMachineCRCErrors
    VMCannotBeEvicted
    VMStorageClassWarning
  14. 支持
    支持
    支持概述
    为红帽支持收集数据
    为红帽支持收集数据
    收集有关环境的数据
    收集虚拟机的数据
    为 OpenShift Virtualization 使用 must-gather 工具
    其他资源
    故障排除
    故障排除
    事件
    Pod 日志
    Pod 日志
    配置 OpenShift Virtualization pod 日志详细程度
    使用 web 控制台查看 virt-launcher pod 日志
    使用 CLI 查看 OpenShift Virtualization pod 日志
    客户端系统日志
    客户端系统日志
    使用 web 控制台启用对虚拟机客户机系统日志的默认访问
    使用 CLI 启用虚拟机客户机系统日志的默认访问
    使用 Web 控制台为单个虚拟机设置客户机系统日志访问
    使用 CLI 为单个虚拟机设置客户机系统日志访问
    使用 Web 控制台查看客户机系统日志
    使用 CLI 查看客户机系统日志
    日志聚合
    日志聚合
    使用 LokiStack 查看聚合的 OpenShift Virtualization 日志
    OpenShift Virtualization LogQL 查询
    常见错误消息
    数据卷故障排除
    数据卷故障排除
    关于数据卷条件和事件
    分析数据卷条件和事件
  15. 备份和恢复
    备份和恢复
    使用虚拟机快照备份和恢复
    备份和恢复虚拟机
    备份和恢复虚拟机
    使用 OpenShift Virtualization 安装和配置 OADP
    安装数据保护应用程序
    灾难恢复
    灾难恢复
    关于灾难恢复方法
    为灾难恢复定义应用程序
    为灾难恢复定义应用程序
    定义 RHACM 管理的虚拟机时的最佳实践
    定义 RHACM 发现的虚拟机时的最佳实践
    在灾难恢复场景中虚拟机行为
    Red Hat OpenShift Data Foundation 的 Metro-DR
Develop
1. 构建应用程序
  1. 构建应用程序
  2. 构建应用程序概述
    构建应用程序概述
    使用项目
    处理应用程序
    处理应用程序
    创建应用程序
    维护应用程序
    部署应用程序
    使用 Red Hat Marketplace
  3. 项目
    项目
    处理项目
    以其他用户身份创建项目
    以其他用户身份创建项目
    API 身份模拟（impersonation）
    在创建项目时模拟用户
    配置项目创建
    配置项目创建
    关于项目创建
    为新项目修改模板
    禁用项目自助置备
    自定义项目请求消息
  4. 创建应用程序
    创建应用程序
    使用模板
    使用 Developer 视角创建应用程序
    使用 Developer 视角创建应用程序
    先决条件
    创建示例应用程序
    使用快速入门创建应用程序
    从 Git 导入代码库来创建应用程序
    通过部署容器镜像来创建应用程序
    通过上传 JAR 文件来部署 Java 应用程序
    使用 Devfile registry 访问 devfile
    使用 Developer Catalog 将服务或组件添加到应用程序中
    其他资源
    从已安装的 Operator 创建应用程序
    使用 CLI 创建应用程序
    使用 CLI 创建应用程序
    从源代码创建应用程序
    从镜像创建应用程序
    从镜像创建应用程序
    Docker Hub MySQL 镜像
    私有 registry 中的镜像
    现有镜像流和可选镜像流标签
    从模板创建应用程序
    修改应用程序创建
    修改应用程序创建
    指定环境变量
    指定构建环境变量
    指定标签
    查看输出但不创建
    使用其他名称创建对象
    在另一项目中创建对象
    创建多个对象
    在单个 pod 中对镜像和源进行分组
    搜索镜像、模板和其他输入
    设置导入模式
    使用 Ruby on Rails 创建应用程序
    使用 Ruby on Rails 创建应用程序
    先决条件
    设置数据库
    编写应用程序
    编写应用程序
    创建欢迎页面
    为 OpenShift Container Platform 配置应用程序
    将应用程序存储在 Git 中
    将应用程序部署至 OpenShift Container Platform
    将应用程序部署至 OpenShift Container Platform
    创建数据库服务
    创建前端服务
    为您的应用程序创建路由
  5. 使用 Topology 视图查看应用程序组成
    使用 Topology 视图查看应用程序组成
    先决条件
    查看应用程序拓扑
    与应用程序和组件交互
    扩展应用程序 Pod 以及检查构建和路由
    将组件添加到现有项目
    对应用程序中的多个组件进行分组
    在应用程序中添加服务
    从应用程序中删除服务
    用于 Topology 视图的标签和注解
    其他资源
  6. 导出应用程序
    导出应用程序
    先决条件
    流程
  7. 使用 Helm chart
    使用 Helm chart
    了解 Helm
    安装 Helm
    安装 Helm
    对于 Linux
    对于 Windows 7/8
    对于 Windows 10
    对于 macOS
    配置自定义 Helm Chart 仓库
    配置自定义 Helm Chart 仓库
    在 OpenShift Container Platform 集群中安装 Helm chart
    使用 Developer 视角创建 Helm 发行版本
    在 web 终端中使用 Helm
    在 OpenShift Container Platform 上创建自定义 Helm chart
    添加自定义 Helm Chart 仓库
    添加命名空间范围的自定义 Helm Chart 仓库
    创建凭证和 CA 证书以添加 Helm Chart 仓库
    根据它们的认证级别过滤 Helm Chart
    禁用 Helm Chart 仓库
    使用 Helm 发行版本
    使用 Helm 发行版本
    先决条件
    升级 Helm 发行版本
    回滚 Helm 发行版本
    删除 Helm 发行版本
  8. 部署
    部署
    了解部署
    管理部署过程
    使用部署策略
    使用部署策略
    选择部署策略
    Rolling 策略
    Rolling 策略
    Canary 部署
    创建滚动部署
    使用 Developer 视角编辑部署
    使用 Developer 视角启动滚动部署
    Recreate 策略
    Recreate 策略
    使用 Developer 视角编辑部署
    使用 Developer 视角启动重新创建的部署
    Custom 策略
    生命周期 hook
    生命周期 hook
    基于 Pod 的生命周期 hook
    设置生命周期 hook
    使用基于路由的部署策略
    使用基于路由的部署策略
    代理分片和流量分割
    N-1 兼容性
    恰当终止
    蓝绿部署
    A/B 部署
    其他资源
  9. 配额
    配额
    项目的资源配额
    跨越多个项目的资源配额
    跨越多个项目的资源配额
    在创建配额过程中选择多个项目
    查看适用的集群资源配额
    选择粒度
  10. 将配置映射与应用程序搭配使用
    将配置映射与应用程序搭配使用
    了解配置映射
    用例：在 pod 中使用配置映射
    用例：在 pod 中使用配置映射
    使用配置映射在容器中填充环境变量
    使用配置映射为容器命令设置命令行参数
    使用配置映射将内容注入卷
  11. 使用 Developer 视角监控项目和应用程序的指标
    使用 Developer 视角监控项目和应用程序的指标
    先决条件
    监控项目指标数据
    监控应用程序的指标数据
    镜像漏洞分类
    监控应用程序和镜像漏洞指标
    其他资源
  12. 使用健康检查来监控应用程序的健康状态
    使用健康检查来监控应用程序的健康状态
    了解健康检查
    使用 CLI 配置健康检查
    使用 Developer 视角监控应用程序的健康状态
    使用 Developer 视角编辑健康检查
    使用 Developer 视角监控健康检查失败
  13. 编辑应用程序
    编辑应用程序
    先决条件
    使用 Developer 视角编辑应用程序的源代码
    使用 Developer 视角编辑应用程序配置
  14. 修剪对象以重新声明资源
    修剪对象以重新声明资源
    基本修剪操作
    修剪组
    修剪部署资源
    修剪构建
    自动修剪镜像
    修剪镜像
    修剪镜像
    修剪镜像时的注意事项
    修剪镜像时的限制
    镜像修剪条件
    镜像修剪条件
    通过年龄和标签修剪镜像
    按大小限制修剪镜像
    运行镜像修剪操作
    使用安全或不安全连接
    镜像修剪 CLI 选项
    镜像修剪问题
    镜像修剪问题
    镜像没有被修剪
    对不安全 registry 使用安全连接
    对受保护 registry 使用不安全连接
    使用错误的证书颁发机构
    硬修剪 registry
    运行 cron 任务
  15. 闲置应用程序
    闲置应用程序
    闲置应用程序
    取消闲置应用程序
  16. 取消应用程序
  17. 使用 Red Hat Marketplace
2. Serverless
  1. Serverless
  2. 关于 Serverless
3. 镜像
  1. 镜像
  2. 镜像概述
    镜像概述
    镜像
    镜像 registry
    镜像存储库
    了解镜像流中的镜像标签
    镜像 ID
    容器
    使用镜像流
    镜像流标签
    镜像流镜像
    镜像流触发器
    如何使用 Cluster Samples Operator
    其他资源
  3. 配置 Cluster Samples Operator
    配置 Cluster Samples Operator
    了解 Cluster Samples Operator
    Cluster Samples Operator 使用管理状态
    Cluster Samples Operator 使用管理状态
    受限网络安装
    使用初始网络访问受限网络安装
    Cluster Samples Operator 跟踪和错误恢复镜像流导入
    Cluster Samples Operator 配置参数
    Cluster Samples Operator 配置参数
    配置限制
    示例资源状况
    访问 Cluster Samples Operator 配置
    从 Cluster Samples Operator 中删除已弃用的镜像流标签
  4. 使用带有备用 registry 的 Cluster Samples Operator
    使用带有备用 registry 的 Cluster Samples Operator
    关于镜像 registry
    配置允许对容器镜像进行镜像的凭证
    镜像 OpenShift Container Platform 镜像存储库
    使用带有备用或镜像 registry 的 Cluster Samples Operator 镜像流
    其他资源
  5. 创建镜像
    创建镜像
    学习容器最佳实践
    包括镜像中的元数据
    使用 Source-to-image 从源代码创建镜像
    使用 Source-to-image 从源代码创建镜像
    了解 source-to-image 构建过程
    如何编写 Source-to-image 脚本
    关于测试 source-to-image 镜像
    关于测试 source-to-image 镜像
    了解测试要求
    生成脚本和工具
    本地测试
    基本测试工作流
    使用 OpenShift Container Platform 构建镜像
  6. 管理镜像
    管理镜像
    管理镜像概述
    标记镜像
    标记镜像
    了解镜像流中的镜像标签
    镜像标签惯例
    向镜像流中添加标签
    从镜像流中删除标签
    使用镜像流引用语法
    了解镜像流引用类型
    镜像拉取（pull）策略
    使用镜像 pull secret
    使用镜像 pull secret
    允许 pod 在项目间引用镜像
    允许 Pod 引用其他安全 registry 中的镜像
    允许 Pod 引用其他安全 registry 中的镜像
    创建 pull secret
    在工作负载中使用 pull secret
    通过委托身份验证从私有 registry 拉取（pull）
    更新全局集群 pull secret
  7. 管理镜像流
    管理镜像流
    使用镜像流
    配置镜像流
    镜像流镜像
    镜像流标签
    镜像流更改触发器
    镜像流映射
    使用镜像流
    使用镜像流
    获取有关镜像流的信息
    为镜像流添加标签
    为外部镜像添加标签
    更新镜像流标签
    删除镜像流标签
    配置定期导入镜像流标签
    导入和使用镜像和镜像流
    导入和使用镜像和镜像流
    从私有容器镜像仓库（registry）导入镜像和镜像流
    使用清单列表
    使用清单列表
    配置定期导入清单列表
    在导入清单列表时配置 SSL/TLS
    为 --import-mode 指定架构
    --import-mode 的配置字段
  8. Kubernetes 资源使用镜像流
  9. 在镜像流更改时触发更新
    在镜像流更改时触发更新
    OpenShift Container Platform 资源
    触发 Kubernetes 资源
    在 Kubernetes 资源上设置镜像触发器
  10. 镜像配置资源
    镜像配置资源
    镜像控制器配置参数
    Machine Config Operator 行为和 registry 更改
    Machine Config Operator 行为和 registry 更改
    在允许和阻止 registry 源时
    使用 containerRuntimeSearchRegistries 参数时
    配置镜像 registry 设置
    配置镜像 registry 设置
    在允许列表中添加特定的 registry
    阻塞特定的 registry
    阻塞一个 payload registry
    允许不安全的 registry
    关于添加允许镜像短名称的 registry
    关于添加允许镜像短名称的 registry
    如果不使用镜像短名称
    添加允许镜像短名称的 registry
    为镜像 registry 访问配置额外的信任存储
    了解镜像 registry 仓库镜像
    了解镜像 registry 仓库镜像
    配置镜像 registry 存储库镜像
    镜像 registry 存储库镜像配置参数
    为镜像 registry 存储库镜像转换 ImageContentSourcePolicy (ICSP) 文件
    其他资源
  11. 使用镜像
    使用镜像
    使用镜像概述
    Source-to-image
    Source-to-image
    在 OpenShift Container Platform 开发人员控制台中访问 S2I 构建器镜像
    Source-to-image 构建过程概述
    其他资源
    自定义 source-to-image 镜像
4. Operators
  1. Operators
  2. Operators overview
    Operators overview
    For developers
    For administrators
    Next steps
  3. Understanding Operators
    Understanding Operators
    What are Operators?
    Operator Framework packaging format
    Operator Framework packaging format
    Bundle format
    File-based catalogs
    File-based catalogs
    Directory structure
    Schemas
    Schemas
    olm.package schema
    olm.channel schema
    olm.bundle schema
    olm.deprecations schema
    Properties
    Properties
    olm.package property
    olm.gvk property
    olm.package.required
    olm.gvk.required
    Example catalog
    Guidelines
    Guidelines
    Immutable bundles
    Source control
    CLI usage
    Automation
    RukPak (Technology Preview)
    RukPak (Technology Preview)
    About provisioners
    BundleDeployment
    Operator Framework glossary of common terms
    Operator Lifecycle Manager (OLM)
    Operator Lifecycle Manager (OLM)
    Operator Lifecycle Manager concepts and resources
    Operator Lifecycle Manager architecture
    Operator Lifecycle Manager architecture
    Component responsibilities
    OLM Operator
    Catalog Operator
    Catalog Registry
    Operator Lifecycle Manager workflow
    Operator Lifecycle Manager dependency resolution
    Operator Lifecycle Manager dependency resolution
    About dependency resolution
    Operator properties
    Operator dependencies
    Generic constraints
    Generic constraints
    Common Expression Language (CEL) constraints
    Compound constraints (all, any, not)
    Nested compound constraints
    Dependency preferences
    Dependency preferences
    Catalog priority
    Channel ordering
    Order within a channel
    Other constraints
    Additional resources
    CRD upgrades
    Dependency best practices
    Dependency caveats
    Example dependency resolution scenarios
    Example dependency resolution scenarios
    Example: Deprecating dependent APIs
    Example: Version deadlock
    Operator groups
    Operator groups
    About Operator groups
    Operator group membership
    Target namespace selection
    Operator group CSV annotations
    Provided APIs annotation
    Role-based access control
    Copied CSVs
    Static Operator groups
    Operator group intersection
    Limitations for multitenant Operator management
    Troubleshooting Operator groups
    Multitenancy and Operator colocation
    Operator conditions
    Operator conditions
    About Operator conditions
    Supported conditions
    Additional resources
    Operator Lifecycle Manager metrics
    Webhook management in Operator Lifecycle Manager
    Understanding OperatorHub
    Understanding OperatorHub
    About OperatorHub
    OperatorHub architecture
    Additional resources
    Red Hat-provided Operator catalogs
    Red Hat-provided Operator catalogs
    About Operator catalogs
    About Red Hat-provided Operator catalogs
    Operators in multitenant clusters
    Operators in multitenant clusters
    Default Operator install modes and behavior
    Recommended solution for multitenant clusters
    Operator colocation and Operator groups
    CRDs
    CRDs
    Extending the Kubernetes API with custom resource definitions
    Managing resources from custom resource definitions
    Managing resources from custom resource definitions
    Custom resource definitions
    Creating custom resources from a file
    Inspecting custom resources
  4. User tasks
    User tasks
    Creating applications from installed Operators
    Installing Operators in your namespace
    Installing Operators in your namespace
    Prerequisites
    About Operator installation with OperatorHub
    Installing from OperatorHub by using the web console
    Installing from OperatorHub by using the CLI
  5. Administrator tasks
    Administrator tasks
    Adding Operators to a cluster
    Updating installed Operators
    Updating installed Operators
    Preparing for an Operator update
    Changing the update channel for an Operator
    Manually approving a pending Operator update
    Additional resources
    Deleting Operators from a cluster
    Deleting Operators from a cluster
    Deleting Operators from a cluster using the web console
    Deleting Operators from a cluster using the CLI
    Refreshing failing subscriptions
    Configuring Operator Lifecycle Manager features
    Configuring proxy support in Operator Lifecycle Manager
    Configuring proxy support in Operator Lifecycle Manager
    Overriding proxy settings of an Operator
    Injecting a custom CA certificate
    Additional resources
    Viewing Operator status
    Viewing Operator status
    Operator subscription condition types
    Viewing Operator subscription status by using the CLI
    Viewing Operator catalog source status by using the CLI
    Managing Operator conditions
    Managing Operator conditions
    Overriding Operator conditions
    Updating your Operator to use Operator conditions
    Additional resources
    Allowing non-cluster administrators to install Operators
    Allowing non-cluster administrators to install Operators
    Understanding Operator installation policy
    Scoping Operator installations
    Operator catalog access control
    Troubleshooting permission failures
    Managing custom catalogs
    Managing custom catalogs
    Prerequisites
    File-based catalogs
    File-based catalogs
    Creating a file-based catalog image
    Updating or filtering a file-based catalog image
    SQLite-based catalogs
    SQLite-based catalogs
    Creating a SQLite-based index image
    Updating a SQLite-based index image
    Filtering a SQLite-based index image
    Catalog sources and pod security admission
    Catalog sources and pod security admission
    Migrating SQLite database catalogs to the file-based catalog format
    Rebuilding SQLite database catalog images
    Configuring catalogs to run with elevated permissions
    Adding a catalog source to a cluster
    Accessing images for Operators from private registries
    Disabling the default OperatorHub catalog sources
    Removing custom catalogs
    Using Operator Lifecycle Manager on restricted networks
    Using Operator Lifecycle Manager on restricted networks
    Prerequisites
    Disabling the default OperatorHub catalog sources
    Mirroring an Operator catalog
    Adding a catalog source to a cluster
    Next steps
    Catalog source pod scheduling
    Catalog source pod scheduling
    Disabling default CatalogSource objects at a local level
    Overriding the node selector for catalog source pods
    Overriding the priority class name for catalog source pods
    Overriding tolerations for catalog source pods
    Troubleshooting Operator issues
    Troubleshooting Operator issues
    Operator subscription condition types
    Viewing Operator subscription status by using the CLI
    Viewing Operator catalog source status by using the CLI
    Querying Operator pod status
    Gathering Operator logs
    Disabling the Machine Config Operator from automatically rebooting
    Disabling the Machine Config Operator from automatically rebooting
    Disabling the Machine Config Operator from automatically rebooting by using the console
    Disabling the Machine Config Operator from automatically rebooting by using the CLI
    Refreshing failing subscriptions
    Reinstalling Operators after failed uninstallation
  6. Developing Operators
    Developing Operators
    About the Operator SDK
    Installing the Operator SDK CLI
    Installing the Operator SDK CLI
    Installing the Operator SDK CLI on Linux
    Installing the Operator SDK CLI on macOS
    Go-based Operators
    Go-based Operators
    Getting started with Operator SDK for Go-based Operators
    Operator SDK tutorial for Go-based Operators
    Operator SDK tutorial for Go-based Operators
    Prerequisites
    Creating a project
    Creating a project
    PROJECT file
    About the Manager
    About multi-group APIs
    Creating an API and controller
    Creating an API and controller
    Defining the API
    Generating CRD manifests
    Implementing the controller
    Implementing the controller
    Resources watched by the controller
    Controller configurations
    Reconcile loop
    Permissions and RBAC manifests
    Enabling proxy support
    Running the Operator
    Running the Operator
    Running locally outside the cluster
    Running as a deployment on the cluster
    Bundling an Operator and deploying with Operator Lifecycle Manager
    Creating a custom resource
    Additional resources
    Project layout for Go-based Operators
    Updating Go-based Operator projects for newer Operator SDK versions
    Updating Go-based Operator projects for newer Operator SDK versions
    Updating Go-based Operator projects for Operator SDK 1.36.1
    Additional resources
    Ansible-based Operators
    Ansible-based Operators
    Getting started with Operator SDK for Ansible-based Operators
    Operator SDK tutorial for Ansible-based Operators
    Operator SDK tutorial for Ansible-based Operators
    Prerequisites
    Creating a project
    Creating an API
    Modifying the manager
    Enabling proxy support
    Running the Operator
    Running the Operator
    Running locally outside the cluster
    Running as a deployment on the cluster
    Bundling an Operator and deploying with Operator Lifecycle Manager
    Creating a custom resource
    Additional resources
    Project layout for Ansible-based Operators
    Updating projects for newer Operator SDK versions
    Updating projects for newer Operator SDK versions
    Updating Ansible-based Operator projects for Operator SDK 1.36.1
    Additional resources
    Ansible support in Operator SDK
    Ansible support in Operator SDK
    Custom resource files
    watches.yaml file
    Extra variables sent to Ansible
    Ansible Runner directory
    Kubernetes Collection for Ansible
    Kubernetes Collection for Ansible
    Installing the Kubernetes Collection for Ansible
    Testing the Kubernetes Collection locally
    Next steps
    Using Ansible inside an Operator
    Using Ansible inside an Operator
    Custom resource files
    Testing an Ansible-based Operator locally
    Testing an Ansible-based Operator on the cluster
    Ansible logs
    Ansible logs
    Viewing Ansible logs
    Enabling full Ansible results in logs
    Enabling verbose debugging in logs
    Custom resource status management
    Custom resource status management
    About custom resource status in Ansible-based Operators
    Tracking custom resource status manually
    Helm-based Operators
    Helm-based Operators
    Getting started with Operator SDK for Helm-based Operators
    Operator SDK tutorial for Helm-based Operators
    Operator SDK tutorial for Helm-based Operators
    Prerequisites
    Creating a project
    Creating a project
    Existing Helm charts
    PROJECT file
    Understanding the Operator logic
    Understanding the Operator logic
    Sample Helm chart
    Modifying the custom resource spec
    Enabling proxy support
    Running the Operator
    Running the Operator
    Running locally outside the cluster
    Running as a deployment on the cluster
    Bundling an Operator and deploying with Operator Lifecycle Manager
    Creating a custom resource
    Additional resources
    Project layout for Helm-based Operators
    Updating Helm-based projects for newer Operator SDK versions
    Updating Helm-based projects for newer Operator SDK versions
    Updating Helm-based Operator projects for Operator SDK 1.36.1
    Additional resources
    Helm support in Operator SDK
    Operator SDK tutorial for Hybrid Helm Operators
    Operator SDK tutorial for Hybrid Helm Operators
    Prerequisites
    Creating a project
    Creating a Helm API
    Creating a Helm API
    Operator logic for the Helm API
    Custom Helm reconciler configurations using provided library APIs
    Creating a Go API
    Creating a Go API
    Defining the API
    Controller implementation
    Differences in main.go
    Permissions and RBAC manifests
    Running locally outside the cluster
    Running as a deployment on the cluster
    Running as a deployment on the cluster
    Creating custom resources
    Project layout
    Updating Hybrid Helm-based projects for newer Operator SDK versions
    Updating Hybrid Helm-based projects for newer Operator SDK versions
    Updating Hybrid Helm-based Operator projects for Operator SDK 1.36.1
    Additional resources
    Java-based Operators
    Java-based Operators
    Getting started with Operator SDK for Java-based Operators
    Operator SDK tutorial for Java-based Operators
    Operator SDK tutorial for Java-based Operators
    Prerequisites
    Creating a project
    Creating an API and controller
    Creating an API and controller
    Defining the API
    Generating CRD manifests
    Creating a Custom Resource
    Implementing the controller
    Implementing the controller
    Reconcile loop
    Defining labelsForMemcached
    Define the createMemcachedDeployment
    Running the Operator
    Running the Operator
    Running locally outside the cluster
    Running as a deployment on the cluster
    Bundling an Operator and deploying with Operator Lifecycle Manager
    Additional resources
    Project layout for Java-based Operators
    Updating projects for newer Operator SDK versions
    Updating projects for newer Operator SDK versions
    Updating Java-based Operator projects for Operator SDK 1.36.1
    Additional resources
    Defining cluster service versions (CSVs)
    Defining cluster service versions (CSVs)
    How CSV generation works
    Manually-defined CSV fields
    Operator metadata annotations
    Operator metadata annotations
    Infrastructure features annotations
    Deprecated infrastructure feature annotations
    Other optional annotations
    Enabling your Operator for restricted network environments
    Enabling your Operator for multiple architectures and operating systems
    Setting a suggested namespace
    Setting a suggested namespace with default node selector
    Enabling Operator conditions
    Defining webhooks
    Understanding your custom resource definitions (CRDs)
    Understanding your custom resource definitions (CRDs)
    Owned CRDs
    Required CRDs
    CRD upgrades
    CRD upgrades
    Adding a new CRD version
    Deprecating or removing a CRD version
    CRD templates
    Hiding internal objects
    Initializing required custom resources
    Understanding your API services
    Understanding your API services
    Owned API services
    Required API services
    Working with bundle images
    Working with bundle images
    Bundling an Operator
    Deploying an Operator with Operator Lifecycle Manager
    Publishing a catalog containing a bundled Operator
    Testing an Operator upgrade on Operator Lifecycle Manager
    Controlling Operator compatibility with OpenShift Container Platform versions
    Additional resources
    Complying with pod security admission
    Complying with pod security admission
    About pod security admission
    About pod security admission synchronization
    Ensuring Operator workloads run in namespaces set to the restricted pod security level
    Managing pod security admission for Operator workloads that require escalated permissions
    Additional resources
    Token authentication
    Token authentication
    Token authentication for Operators on cloud providers
    CCO-based workflow for OLM-managed Operators with AWS STS
    CCO-based workflow for OLM-managed Operators with AWS STS
    Enabling Operators to support CCO-based workflows with AWS STS
    Role specification
    Troubleshooting
    Troubleshooting
    Authentication failure
    Secret not mounting correctly
    Alternative method
    CCO-based workflow for OLM-managed Operators with Microsoft Entra Workload ID
    Validating Operators using the scorecard tool
    Validating Operators using the scorecard tool
    About the scorecard tool
    Scorecard configuration
    Built-in scorecard tests
    Running the scorecard tool
    Scorecard output
    Selecting tests
    Enabling parallel testing
    Custom scorecard tests
    Validating Operator bundles
    Validating Operator bundles
    About the bundle validate command
    Built-in bundle validate tests
    Running the bundle validate command
    Validating your Operator’s multi-platform readiness
    High-availability or single-node cluster detection and support
    High-availability or single-node cluster detection and support
    About the cluster high-availability mode API
    Example API usage in Operator projects
    Configuring built-in monitoring with Prometheus
    Configuring built-in monitoring with Prometheus
    Prometheus Operator support
    Exposing custom metrics for Go-based Operators
    Exposing custom metrics for Ansible-based Operators
    Configuring leader election
    Configuring Operator projects for multi-platform support
    Configuring Operator projects for multi-platform support
    Building a manifest list of the platforms your Operator supports
    About node affinity rules for multi-architecture compute machines and Operator workloads
    About node affinity rules for multi-architecture compute machines and Operator workloads
    Using required node affinity rules to support multi-architecture compute machines for Operator projects
    Using preferred node affinity rules to configure support for multi-architecture compute machines for Operator projects
    Next steps
    Object pruning utility for Go-based Operators
    Object pruning utility for Go-based Operators
    About the operator-lib pruning utility
    Pruning utility configuration
    Migrating package manifest projects to bundle format
    Migrating package manifest projects to bundle format
    About packaging format migration
    Migrating a package manifest project to bundle format
    Operator SDK CLI reference
    Operator SDK CLI reference
    bundle
    cleanup
    completion
    create
    generate
    generate
    bundle
    kustomize
    init
    run
    run
    bundle
    bundle-upgrade
    scorecard
  7. Cluster Operators reference
    Cluster Operators reference
    Cluster Baremetal Operator
    Bare Metal Event Relay
    Cloud Credential Operator
    Cloud Credential Operator
    Project
    CRDs
    Configuration objects
    Additional resources
    Cluster Authentication Operator
    Cluster Autoscaler Operator
    Cluster Autoscaler Operator
    Project
    CRDs
    Cloud Controller Manager Operator
    Cluster CAPI Operator
    Cluster CAPI Operator
    Project
    CRDs
    Cluster Config Operator
    Cluster CSI Snapshot Controller Operator
    Cluster Image Registry Operator
    Cluster Machine Approver Operator
    Cluster Monitoring Operator
    Cluster Network Operator
    Cluster Samples Operator
    Cluster Storage Operator
    Cluster Storage Operator
    Project
    Configuration
    Notes
    Cluster Version Operator
    Console Operator
    Control Plane Machine Set Operator
    Control Plane Machine Set Operator
    Project
    CRDs
    Additional resources
    DNS Operator
    etcd cluster Operator
    etcd cluster Operator
    Project
    CRDs
    Configuration objects
    Ingress Operator
    Ingress Operator
    Project
    CRDs
    Configuration objects
    Notes
    Insights Operator
    Insights Operator
    Project
    Configuration
    Notes
    Kubernetes API Server Operator
    Kubernetes API Server Operator
    Project
    CRDs
    Configuration objects
    Kubernetes Controller Manager Operator
    Kubernetes Scheduler Operator
    Kubernetes Scheduler Operator
    Project
    Configuration
    Kubernetes Storage Version Migrator Operator
    Machine API Operator
    Machine API Operator
    Project
    CRDs
    Machine Config Operator
    Marketplace Operator
    Node Tuning Operator
    Node Tuning Operator
    Project
    Additional resources
    OpenShift API Server Operator
    OpenShift API Server Operator
    Project
    CRDs
    OpenShift Controller Manager Operator
    Operator Lifecycle Manager Operators
    Operator Lifecycle Manager Operators
    CRDs
    OLM Operator
    Catalog Operator
    Catalog Registry
    Additional resources
    OpenShift Service CA Operator
    vSphere Problem Detector Operator
    vSphere Problem Detector Operator
    Configuration
    Notes
  8. OLM 1.0 (Technology Preview)
    OLM 1.0 (Technology Preview)
    About Operator Lifecycle Manager 1.0 (Technology Preview)
    Components and architecture
    Components and architecture
    OLM 1.0 components overview (Technology Preview)
    Operator Controller (Technology Preview)
    Rukpak (Technology Preview)
    Rukpak (Technology Preview)
    About RukPak
    About provisioners
    BundleDeployment
    Catalogd (Technology Preview)
    Installing an Operator from a catalog in OLM 1.0 (Technology Preview)
    Installing an Operator from a catalog in OLM 1.0 (Technology Preview)
    Prerequisites
    About catalogs in OLM 1.0
    Red Hat-provided Operator catalogs in OLM 1.0
    Creating a pull secret for catalogs hosted on a secure registry
    Adding a catalog to a cluster
    Finding Operators to install from a catalog
    Installing a cluster extension from a catalog
    Updating a cluster extension
    Upgrade constraint semantics
    Upgrade constraint semantics
    Support for version ranges
    Version comparison strings
    Example custom resources (CRs) that specify a target version
    Forcing an update or rollback
    Deleting an Operator
    Deleting a catalog
5. 硬件加速器
  1. 硬件加速器
  2. 关于硬件加速器
  3. NVIDIA GPU 架构
    NVIDIA GPU 架构
    NVIDIA GPU 先决条件
    NVIDIA GPU 启用
    NVIDIA GPU 启用
    GPU 和裸机
    GPU 和虚拟化
    GPU 和 vSphere
    GPU 和 Red Hat KVM
    GPU 和 CSP
    GPU 和 Red Hat Device Edge
    GPU 共享方法
    GPU 共享方法
    CUDA 流
    Time-slicing（时间分片）
    CUDA 多进程服务
    多实例 GPU
    使用 vGPU 的虚拟化
    OpenShift Container Platform 的 NVIDIA GPU 功能
  4. AMD GPU Operator
    AMD GPU Operator
    关于 AMD GPU Operator
    安装 AMD GPU Operator
    测试 AMD GPU Operator
6. OpenShift 沙盒容器
  1. OpenShift 沙盒容器
  2. 文档所在的位置已改变
CI/CD
1. CI/CD overview
  1. CI/CD overview
  2. About CI/CD
    About CI/CD
    OpenShift Builds
    OpenShift Pipelines
    OpenShift GitOps
    Jenkins
2. 使用 BuildConfig 进行构建
  1. 使用 BuildConfig 进行构建
  2. 理解镜像构建
  3. 了解构建配置
  4. 创建构建输入
    创建构建输入
    构建输入
    Dockerfile 源
    镜像源
    Git 源
    Git 源
    使用代理
    源克隆 secret
    源克隆 secret
    自动把源克隆 secret 添加到构建配置
    手动添加源克隆 secret
    从 .gitconfig 文件创建 secret
    从 .gitconfig 文件为安全 Git 创建 secret
    从源代码基本身份验证创建 secret
    从源代码 SSH 密钥身份验证创建 secret
    从源代码可信证书颁发机构创建 secret
    源 secret 组合
    源 secret 组合
    使用 .gitconfig 文件创建基于 SSH 的身份验证 secret
    创建组合了 .gitconfig 文件和 CA 证书的 secret
    使用 CA 证书创建基本身份验证 secret
    使用 Git 配置文件创建基本身份验证 secret
    使用 .gitconfig 文件和 CA 证书创建基本身份验证 secret
    二进制（本地）来源
    输入 secret 和配置映射
    输入 secret 和配置映射
    什么是 secret？
    创建 secret
    使用 secret
    添加输入 secret 和配置映射
    Source-to-Image 策略
    Docker 策略
    Custom 策略
    外部工件 (artifact)
    将 docker 凭证用于私有容器镜像仓库
    构建环境
    构建环境
    使用构建字段作为环境变量
    使用 secret 作为环境变量
    服务用（service serving）证书 secret
    secret 限制
  5. 管理构建输出
    管理构建输出
    构建输出
    输出镜像环境变量
    输出镜像标签
  6. 使用构建策略
    使用构建策略
    Docker 构建
    Source-to-image 构建
    Source-to-image 构建
    执行 source-to-image 增量构建
    覆盖 source-to-image 构建器镜像脚本
    Source-to-image 环境变量
    Source-to-image 环境变量
    使用 Source-to-image 环境文件
    使用 Source-to-image 构建配置环境
    忽略 source-to-image 源文件
    使用 Source-to-image 从源代码创建镜像
    使用 Source-to-image 从源代码创建镜像
    了解 source-to-image 构建过程
    如何编写 Source-to-image 脚本
    使用构建卷
    Custom 构建
    Custom 构建
    使用 FROM 镜像进行自定义构建
    在自定义构建中使用 secret
    使用环境变量进行自定义构建
    使用自定义构建器镜像
    使用自定义构建器镜像
    自定义构建器镜像
    自定义构建器工作流
    Pipeline 构建
    Pipeline 构建
    了解 OpenShift Container Platform 管道
    为管道构建提供 Jenkins 文件
    使用环境变量进行 Pipeline 构建
    Pipeline 构建教程
    使用 web 控制台添加 secret
    启用拉取 (pull) 和推送 (push)
  7. 使用 Buildah 自定义镜像构建
    使用 Buildah 自定义镜像构建
    先决条件
    创建自定义构建工件
    构建自定义构建器镜像
    使用自定义构建器镜像
  8. 执行和配置基本构建
    执行和配置基本构建
    启动构建
    取消构建
    取消构建
    取消多个构建
    取消所有构建
    取消给定状态下的所有构建
    编辑 BuildConfig
    删除 BuildConfig
    查看构建详情
    访问构建日志
    访问构建日志
    访问 BuildConfig 日志
    访问给定版本构建的 BuildConfig 日志
    启用日志详细程度
  9. 触发和修改构建
    触发和修改构建
    构建触发器
    构建 hook
    构建 hook
    配置提交后构建 hook
    使用 CLI 设置提交后构建 hook
  10. 执行高级构建
    执行高级构建
    设置构建资源
    设置最长持续时间
    将构建分配给特定的节点
    串联构建
    修剪构建
    构建运行策略
  11. 在构建中使用红帽订阅
    在构建中使用红帽订阅
    为红帽通用基础镜像创建镜像流标签
    将订阅权利添加为构建 secret
    使用 Subscription Manager 运行构建
    使用 Red Hat Satellite 订阅运行构建
    使用 Red Hat Satellite 订阅运行构建