第 15 章 Azure 的安装配置参数

apiVersion:

install-config.yaml 内容的 API 版本。当前版本为 v1。安装程序可能还支持旧的 API 版本。

字符串

baseDomain:

云供应商的基域。基域用于创建到 OpenShift Container Platform 集群组件的路由。集群的完整 DNS 名称是 baseDomain 和 metadata.name 参数值的组合，其格式为 <metadata.name>.<baseDomain>。

完全限定域名或子域名，如 example.com。

metadata:

Kubernetes 资源 ObjectMeta，其中只消耗 name 参数。

对象

metadata:
  name:

集群的名称。集群的 DNS 记录是 {{.metadata.name}}.{{.baseDomain}} 的子域。

小写字母、连字符(-)和句点(.)字符串，如 dev。

platform:

对于特定平台的配置取决于执行安装的环境： aws, baremetal, azure, gcp, ibmcloud, nutanix, openstack, powervs, vsphere, 或 {}.有关 platform.<platform> 参数的更多信息，请参考下表中您的特定平台。

对象

pullSecret:

从 Red Hat OpenShift Cluster Manager 获取 pull secret，验证从 Quay.io 等服务中下载 OpenShift Container Platform 组件的容器镜像。

{
   "auths":{
      "cloud.openshift.com":{
         "auth":"b3Blb=",
         "email":"you@example.com"
      },
      "quay.io":{
         "auth":"b3Blb=",
         "email":"you@example.com"
      }
   }
}

networking:

集群网络的配置。

对象

networking:
  networkType:

要安装的 Red Hat OpenShift Networking 网络插件。

OVNKubernetes。OVNKubernetes 是 Linux 网络和包含 Linux 和 Windows 服务器的混合网络的 CNI 插件。默认值为 OVNKubernetes。

networking:
  clusterNetwork:

pod 的 IP 地址块。

默认值为 10.128.0.0/14，主机前缀为 /23。

如果您指定了多个 IP 地址块，块不得重叠。

对象数组。例如：

networking:
  clusterNetwork:
  - cidr: 10.128.0.0/14
    hostPrefix: 23

networking:
  clusterNetwork:
    cidr:

使用 networking.clusterNetwork 时需要此项。IP 地址块。

IPv4 网络。

无类别域间路由(CIDR)表示法中的 IP 地址块。IPv4 块的前缀长度介于 0 到 32 之间 。

networking:
  clusterNetwork:
    hostPrefix:

分配给每个节点的子网前缀长度。例如，如果 hostPrefix 设为 23，则每个节点从 given cidr 中分配 a /23 子网。hostPrefix 值 23 提供 510（2^(32 - 23)- 2）pod IP 地址。

子网前缀。

默认值为 23。

networking:
  serviceNetwork:

服务的 IP 地址块。默认值为 172.30.0.0/16。

OVN-Kubernetes 网络插件只支持服务网络的一个 IP 地址块。

CIDR 格式具有 IP 地址块的数组。例如：

networking:
  serviceNetwork:
   - 172.30.0.0/16

networking:
  machineNetwork:

机器的 IP 地址块。

如果您指定了多个 IP 地址块，块不得重叠。

对象数组。例如：

networking:
  machineNetwork:
  - cidr: 10.0.0.0/16

networking:
  machineNetwork:
    cidr:

使用 networking.machineNetwork 时需要此项。IP 地址块。对于 libvirt 和 IBM Power® Virtual Server 以外的所有平台，默认值为 10.0.0.0/16。对于 libvirt，默认值 为 192.168.126.0/24。对于 IBM Power® Virtual Server，默认值为 192.168.0.0/24。

CIDR 表示法中的 IP 网络块。

例如： 10.0.0.0/16。

additionalTrustBundle:

添加到节点可信证书存储中的 PEM 编码 X.509 证书捆绑包。配置了代理时，也可以使用此信任捆绑包。

字符串

capabilities:

控制可选核心组件的安装。您可以通过禁用可选组件来减少 OpenShift Container Platform 集群的空间。如需更多信息，请参阅安装中的"集群功能"页面。

字符串数组

capabilities:
  baselineCapabilitySet:

选择要启用的一组初始可选功能。有效值为 None、v4.11、v4.12 和 vCurrent。默认值为 vCurrent。

字符串

capabilities:
  additionalEnabledCapabilities:

将可选功能集合扩展到您在 baselineCapabilitySet 中指定的范围。您可以在此参数中指定多个功能。

字符串数组

cpuPartitioningMode:

启用工作负载分区，它会隔离 OpenShift Container Platform 服务、集群管理工作负载和基础架构 pod，以便在保留的一组 CPU 上运行。工作负载分区只能在安装过程中启用，且在安装后无法禁用。虽然此字段启用工作负载分区，但它不会将工作负载配置为使用特定的 CPU。如需更多信息，请参阅 Scalability and Performance 部分中的 Workload partitioning 页面。

None 或 AllNodes.None 是默认值。

compute:

组成计算节点的机器的配置。

MachinePool 对象的数组。

compute:
  architecture:

决定池中机器的指令集合架构。目前，不支持具有不同架构的集群。所有池都必须指定相同的架构。有效值为 amd64 和 arm64。并非所有安装选项都支持 64 位 ARM 架构。要验证您的平台上是否支持您的安装选项，请参阅 选择集群安装方法并为用户准备它中的不同平台支持的安装方法。

字符串

compute:
  hyperthreading:

是否在计算机器上启用或禁用并发多 线程或超线程。默认情况下，启用并发多线程以提高机器内核的性能。

enabled 或 Disabled

compute:
  name:

使用 compute 时需要此项。机器池的名称。

worker

compute:
  platform:

使用 compute 时需要此项。使用此参数指定托管 worker 机器的云供应商。此参数值必须与 controlPlane.platform 参数值匹配。

aws, azure, gcp, ibmcloud, nutanix, openstack, powervs, vsphere, 或 {}

compute:
  replicas:

要置备的计算机器数量，也称为 worker 机器。

大于或等于 2 的正整数。默认值为 3。

featureSet:

为功能集启用集群。功能集是 OpenShift Container Platform 功能的集合，默认情况下不启用。有关在安装过程中启用功能集的更多信息，请参阅"使用功能门启用功能"。

字符串.要启用的功能集的名称，如 TechPreviewNoUpgrade。

controlPlane:

组成 control plane 的机器的配置。

MachinePool 对象的数组。

controlPlane:
  architecture:

决定池中机器的指令集合架构。目前，不支持具有不同架构的集群。所有池都必须指定相同的架构。有效值为 amd64 和 arm64。并非所有安装选项都支持 64 位 ARM 架构。要验证您的平台上是否支持您的安装选项，请参阅 选择集群安装方法并为用户准备它中的不同平台支持的安装方法。

字符串

controlPlane:
  hyperthreading:

是否在 control plane 机器上启用或禁用并发多 线程或超线程。默认情况下，启用并发多线程以提高机器内核的性能。

enabled 或 Disabled

controlPlane:
  name:

使用 controlPlane 时需要此项。机器池的名称。

master

controlPlane:
  platform:

使用 controlPlane 时需要此项。使用此参数指定托管 control plane 机器的云供应商。此参数值必须与 compute.platform 参数值匹配。

aws, azure, gcp, ibmcloud, nutanix, openstack, powervs, vsphere, 或 {}

controlPlane:
  replicas:

要置备的 control plane 机器数量。

部署单节点 OpenShift 时支持的值为 3 或 1。

credentialsMode:

Cloud Credential Operator(CCO)模式。如果没有指定模式，CCO 会动态尝试决定提供的凭证的功能，在支持多个模式的平台上首选 mint 模式。

Mint、Passthrough、Manual 或空字符串("")。

fips:

启用或禁用 FIPS 模式。默认值为 false （禁用）。如果启用了 FIPS 模式，运行 OpenShift Container Platform 的 Red Hat Enterprise Linux CoreOS(RHCOS)机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。

false 或 true

imageContentSources:

release-image 内容的源和存储库。

对象数组。包括一个 source 以及可选的 mirrors，如本表的以下行所述。

imageContentSources:
  source:

使用 imageContentSources 时需要此项。指定用户在镜像拉取规格中引用的存储库。

字符串

imageContentSources:
  mirrors:

指定可能还包含同一镜像的一个或多个仓库。

字符串数组

publish:

如何发布或公开集群的面向用户的端点，如 Kubernetes API、OpenShift 路由。

Internal, External, 或 Mixed.要部署无法从互联网访问的私有集群，请将 publish 设置为 Internal。默认值为 External。要部署 API 和 ingress 服务器具有不同的发布策略的集群，请将 publish 设置为 Mixed，并使用 operatorPublishingStrategy 参数。

sshKey:

用于验证对集群机器的访问的 SSH 密钥。

例如，sshKey: ssh-ed25519 AAAA..。

compute:
  platform:
    azure:
      encryptionAtHost:

为计算机器启用主机级别的加密。您可以启用这个加密，以及用户管理的服务器端加密。此功能加密虚拟机主机上的临时、临时、缓存和未管理的磁盘。这不是用户管理的服务器端加密的先决条件。

true 或 false。默认值为 false。

compute:
  platform:
    azure:
      osDisk:
        diskSizeGB:

虚拟机的 Azure 磁盘大小。

以 GB 为单位表示磁盘大小的整数。默认值为 128。

compute:
  platform:
    azure:
      osDisk:
        diskType:

定义磁盘的类型。

standard_LRS, premium_LRS, 或 standardSSD_LRS。默认值为 Premium_LRS。

compute:
  platform:
    azure:
      ultraSSDCapability:

启用 Azureultra 磁盘用于计算节点上的持久性存储。这需要您的 Azure 区域和区有可用的 ultra 磁盘。

Enabled, Disabled.默认值为 Disabled。

compute:
  platform:
    azure:
      osDisk:
        diskEncryptionSet:
          resourceGroup:

包含安装先决条件集中磁盘加密的 Azure 资源组名称。此资源组应和安装集群的资源组不同，以避免在集群销毁时删除 Azure 加密密钥。只有在打算使用用户管理的磁盘加密安装集群时才需要这个值。

字符串，如 production_encryption_resource_group。

compute:
  platform:
    azure:
      osDisk:
        diskEncryptionSet:
          name:

包含安装先决条件中加密密钥的磁盘加密集名称。

字符串，如 production_disk_encryption_set。

compute:
  platform:
    azure:
      osDisk:
        diskEncryptionSet:
          subscriptionId:

定义磁盘加密集所在的磁盘加密集的 Azure 订阅。此辅助磁盘加密集用于加密计算机器。

字符串，格式为 00000000-0000-0000-0000-000000000000。

compute:
  platform:
    azure:
      osImage:
        publisher:

可选。默认情况下，安装程序会下载并安装用于引导计算机器的 Red Hat Enterprise Linux CoreOS (RHCOS) 镜像。您可以使用 Azure Marketplace 中提供的自定义 RHCOS 镜像来覆盖默认行为。安装程序仅将此镜像用于计算机器。

字符串.镜像发布者的名称。

compute:
  platform:
    azure:
      osImage:
        offer:

与自定义 RHCOS 镜像关联的 Azure Marketplace 提供的名称。如果使用 compute.platform.azure.osImage.publisher，则需要此字段。

字符串.镜像提供的名称。

compute:
  platform:
    azure:
      osImage:
        sku:

Azure Marketplace 提供的实例。如果使用 compute.platform.azure.osImage.publisher，则需要此字段。

字符串.镜像提供的 SKU。

compute:
  platform:
    azure:
      osImage:
        version:

镜像 SKU 的版本号。如果使用 compute.platform.azure.osImage.publisher，则需要此字段。

字符串.要使用的镜像版本。

compute:
  platform:
    azure:
      vmNetworkingType:

启用加速网络。加速网络可让单个根 I/O 虚拟化 (SR-IOV) 为虚拟机提高其网络性能。如果计算机器的实例类型支持 Accelerated 网络，安装程序会启用 Accelerated 网络，否则默认网络类型为 Basic。

Accelerated 或 Basic。

compute:
  platform:
    azure:
      type:

为计算机器定义 Azure 实例类型。

字符串

compute:
  platform:
    azure:
      zones:

安装程序在其中创建计算机器的可用区。

字符串列表

compute:
  platform:
    azure:
      settings:
        securityType:

为计算节点启用机密虚拟机或可信启动。默认情况下不启用这个选项。

ConfidentialVM 或 TrustedLaunch.

compute:
  platform:
    azure:
      settings:
        confidentialVM:
          uefiSettings:
            secureBoot:

如果使用机密虚拟机，则在计算节点上启用安全引导。

Enabled 或 Disabled。默认值为 Disabled。

compute:
  platform:
    azure:
      settings:
        confidentialVM:
          uefiSettings:
            virtualizedTrustedPlatformModule:

如果使用机密虚拟机，请在计算节点上启用虚拟化受信任的平台模块 (vTPM) 功能。

Enabled 或 Disabled。默认值为 Disabled。

compute:
  platform:
    azure:
      settings:
        trustedLaunch:
          uefiSettings:
            secureBoot:

如果使用可信启动，则在计算节点上启用安全引导。

Enabled 或 Disabled。默认值为 Disabled。

compute:
  platform:
    azure:
      settings:
        trustedLaunch:
          uefiSettings:
            virtualizedTrustedPlatformModule:

如果使用可信启动，则在计算节点上启用 vTPM 功能。

Enabled 或 Disabled。默认值为 Disabled。

compute:
  platform:
    azure:
      osDisk:
        securityProfile:
          securityEncryptionType:

为计算节点启用虚拟机客户机状态加密。只有在使用机密虚拟机时，才可以使用此参数。

VMGuestStateOnly 是唯一支持的值。

controlPlane:
  platform:
    azure:
      settings:
        securityType:

为 control plane 节点启用机密虚拟机或可信启动。默认情况下不启用这个选项。

ConfidentialVM 或 TrustedLaunch.

controlPlane:
  platform:
    azure:
      settings:
        confidentialVM:
          uefiSettings:
            secureBoot:

如果使用机密虚拟机，请在 control plane 节点上启用安全引导。

Enabled 或 Disabled。默认值为 Disabled。

controlPlane:
  platform:
    azure:
      settings:
        confidentialVM:
          uefiSettings:
            virtualizedTrustedPlatformModule:

如果使用机密虚拟机，请在 control plane 节点上启用 vTPM 功能。

Enabled 或 Disabled。默认值为 Disabled。

controlPlane:
  platform:
    azure:
      settings:
        trustedLaunch:
          uefiSettings:
            secureBoot:

如果使用可信启动，则在 control plane 节点上启用安全引导。

Enabled 或 Disabled。默认值为 Disabled。

controlPlane:
  platform:
    azure:
      settings:
        trustedLaunch:
          uefiSettings:
            virtualizedTrustedPlatformModule:

如果使用可信启动，请在 control plane 节点上启用 vTPM 功能。

Enabled 或 Disabled。默认值为 Disabled。

controlPlane:
  platform:
    azure:
      osDisk:
        securityProfile:
          securityEncryptionType:

为 control plane 节点启用虚拟机客户机状态加密。只有在使用机密虚拟机时，才可以使用此参数。

VMGuestStateOnly 是唯一支持的值。

controlPlane:
  platform:
    azure:
      type:

为 control plane 机器定义 Azure 实例类型。

字符串

controlPlane:
  platform:
    azure:
      zones:

安装程序在其中创建 control plane 机器的可用区。

字符串列表

platform:
  azure:
    defaultMachinePlatform:
      settings:
        securityType:

为所有节点启用机密虚拟机或可信启动。默认情况下不启用这个选项。

ConfidentialVM 或 TrustedLaunch.

platform:
  azure:
    defaultMachinePlatform:
      settings:
        confidentialVM:
          uefiSettings:
            secureBoot:

如果使用机密虚拟机，请在所有节点上启用安全引导。

Enabled 或 Disabled。默认值为 Disabled。

platform:
  azure:
    defaultMachinePlatform:
      settings:
        confidentialVM:
          uefiSettings:
            virtualizedTrustedPlatformModule:

如果您使用机密虚拟机，在所有节点上启用虚拟化受信任的平台模块 (vTPM) 功能。

Enabled 或 Disabled。默认值为 Disabled。

platform:
  azure:
    defaultMachinePlatform:
      settings:
        trustedLaunch:
          uefiSettings:
            secureBoot:

如果使用可信启动，则在所有节点上启用安全引导。

Enabled 或 Disabled。默认值为 Disabled。

platform:
  azure:
    defaultMachinePlatform:
      settings:
        trustedLaunch:
          uefiSettings:
            virtualizedTrustedPlatformModule:

如果使用可信启动，则在所有节点上启用 vTPM 功能。

Enabled 或 Disabled。默认值为 Disabled。

platform:
  azure:
    defaultMachinePlatform:
      osDisk:
        securityProfile:
          securityEncryptionType:

为所有节点启用虚拟机客户机状态加密。只有在使用机密虚拟机时，才可以使用此参数。

VMGuestStateOnly 是唯一支持的值。

platform:
  azure:
    defaultMachinePlatform:
      encryptionAtHost:

为计算机器启用主机级别的加密。您可以启用这个加密，以及用户管理的服务器端加密。此功能加密虚拟机主机上的临时、临时、缓存和未管理的磁盘。这个参数不是用户管理的服务器端加密的先决条件。

true 或 false。默认值为 false。

platform:
  azure:
    defaultMachinePlatform:
      osDisk:
        diskEncryptionSet:
          name:

包含安装先决条件中加密密钥的磁盘加密集名称。

字符串，如 production_disk_encryption_set。

platform:
  azure:
    defaultMachinePlatform:
      osDisk:
        diskEncryptionSet:
          resourceGroup:

包含安装先决条件集中磁盘加密的 Azure 资源组名称。为了避免在集群销毁时删除 Azure 加密密钥，此资源组必须与安装集群的资源组不同。只有在打算使用用户管理的磁盘加密安装集群时才需要这个值。

字符串，如 production_encryption_resource_group。

platform:
  azure:
    defaultMachinePlatform:
      osDisk:
        diskEncryptionSet:
          subscriptionId:

定义磁盘加密集所在的磁盘加密集的 Azure 订阅。此辅助磁盘加密集用于加密计算机器。

字符串，格式为 00000000-0000-0000-0000-000000000000。

platform:
  azure:
    defaultMachinePlatform:
      osDisk:
        diskSizeGB:

虚拟机的 Azure 磁盘大小。

以 GB 为单位表示磁盘大小的整数。默认值为 128。

platform:
  azure:
    defaultMachinePlatform:
      osDisk:
        diskType:

定义磁盘的类型。

premium_LRS 或 standardSSD_LRS。默认值为 Premium_LRS。

platform:
  azure:
    defaultMachinePlatform:
      osImage:
        publisher:

可选。默认情况下，安装程序会下载并安装用于引导 control plane 和计算机器的 Red Hat Enterprise Linux CoreOS (RHCOS) 镜像。您可以使用 Azure Marketplace 中提供的自定义 RHCOS 镜像来覆盖默认行为。安装程序将此镜像用于两种类型的机器。

字符串.镜像发布者的名称。

platform:
  azure:
    defaultMachinePlatform:
      osImage:
        offer:

与自定义 RHCOS 镜像关联的 Azure Marketplace 提供的名称。如果您使用 platform.azure.defaultMachinePlatform.osImage.publisher，则需要此字段。

字符串.镜像提供的名称。

platform:
  azure:
    defaultMachinePlatform:
      osImage:
        sku:

Azure Marketplace 提供的实例。如果您使用 platform.azure.defaultMachinePlatform.osImage.publisher，则需要此字段。

字符串.镜像提供的 SKU。

platform:
  azure:
    defaultMachinePlatform:
      osImage:
        version:

镜像 SKU 的版本号。如果您使用 platform.azure.defaultMachinePlatform.osImage.publisher，则需要此字段。

字符串.要使用的镜像版本。

platform:
  azure:
    defaultMachinePlatform:
      type:

control plane 和计算机器的 Azure 实例类型。

Azure 实例类型。

platform:
  azure:
    defaultMachinePlatform:
      zones:

安装程序在其中创建计算和 control plane 机器的可用区。

字符串列表。

controlPlane:
  platform:
    azure:
      encryptionAtHost:

为 control plane 机器启用主机级别的加密。您可以启用这个加密，以及用户管理的服务器端加密。此功能加密虚拟机主机上的临时、临时、缓存和未管理的磁盘。这不是用户管理的服务器端加密的先决条件。

true 或 false。默认值为 false。

controlPlane:
  platform:
    azure:
      osDisk:
        diskEncryptionSet:
          resourceGroup:

包含安装先决条件集中磁盘加密的 Azure 资源组名称。此资源组应和安装集群的资源组不同，以避免在集群销毁时删除 Azure 加密密钥。只有在打算使用用户管理的磁盘加密安装集群时才需要这个值。

字符串，如 production_encryption_resource_group。

controlPlane:
  platform:
    azure:
      osDisk:
        diskEncryptionSet:
          name:

包含安装先决条件中加密密钥的磁盘加密集名称。

字符串，如 production_disk_encryption_set。

controlPlane:
  platform:
    azure:
      osDisk:
        diskEncryptionSet:
          subscriptionId:

定义磁盘加密集所在的磁盘加密集的 Azure 订阅。这个辅助磁盘加密集用于加密 control plane 机器。

字符串，格式为 00000000-0000-0000-0000-000000000000。

controlPlane:
  platform:
    azure:
      osDisk:
        diskSizeGB:

虚拟机的 Azure 磁盘大小。

以 GB 为单位表示磁盘大小的整数。默认值为 1024。

controlPlane:
  platform:
    azure:
      osDisk:
        diskType:

定义磁盘的类型。

premium_LRS 或 standardSSD_LRS。默认值为 Premium_LRS。

controlPlane:
  platform:
    azure:
      osImage:
        publisher:

可选。默认情况下，安装程序会下载并安装用于引导 control plane 机器的 Red Hat Enterprise Linux CoreOS (RHCOS)镜像。您可以使用 Azure Marketplace 中提供的自定义 RHCOS 镜像来覆盖默认行为。安装程序仅将此镜像用于 control plane 机器。

字符串.镜像发布者的名称。

controlPlane:
  platform:
    azure:
      osImage:
        offer:

与自定义 RHCOS 镜像关联的 Azure Marketplace 提供的名称。如果使用 controlPlane.platform.azure.osImage.publisher，则需要此字段。

字符串.镜像提供的名称。

controlPlane:
  platform:
    azure:
      osImage:
        sku:

Azure Marketplace 提供的实例。如果使用 controlPlane.platform.azure.osImage.publisher，则需要此字段。

字符串.镜像提供的 SKU。

controlPlane:
  platform:
    azure:
      osImage:
        version:

镜像 SKU 的版本号。如果使用 controlPlane.platform.azure.osImage.publisher，则需要此字段。

字符串.要使用的镜像版本。

controlPlane:
  platform:
    azure:
      ultraSSDCapability:

为 control plane 机器上的持久性存储启用 Azureultra 磁盘使用。这需要您的 Azure 区域和区有可用的 ultra 磁盘。

Enabled, Disabled.默认值为 Disabled。

controlPlane:
  platform:
    azure:
      vmNetworkingType:

启用加速网络。加速网络可让单个根 I/O 虚拟化 (SR-IOV) 为虚拟机提高其网络性能。如果 control plane 机器的实例类型支持 Accelerated 网络，安装程序会启用 Accelerated 网络，否则默认网络类型为 Basic。

Accelerated 或 Basic。

platform:
  azure:
    baseDomainResourceGroupName:

包含基域的 DNS 区的资源组的名称。

字符串，如 production_cluster。

platform:
  azure:
    resourceGroupName:

集群要安装到的已有资源组的名称。此资源组必须为空，并且仅用于此特定群集；群集组件假定资源组中所有资源的所有权。如果您将安装程序的服务主体范围限制到这个资源组，您必须确保您的环境中安装程序使用的所有其他资源都有必要的权限，如公共 DNS 区和虚拟网络。使用安装程序销毁集群会删除此资源组。

字符串，如 existing_resource_group。

platform:
  azure:
    outboundType:

用于将集群连接到互联网的出站路由策略。如果您使用用户定义的路由，则必须在安装集群前配置出站路由。安装程序不负责配置用户定义的路由。如果您指定了 NatGateway 路由策略，安装程序将只创建一个 NAT 网关。如果指定了 NatGateway 路由策略，您的帐户必须具有 Microsoft.Network/natGateways/read 和 Microsoft.Network/natGateways/write 权限。

LoadBalancer、UserDefinedRouting 或 NatGateway。默认值为 LoadBalancer。

platform:
  azure:
    region:

托管集群的 Azure 区域的名称。

任何有效的区域名称，如 centralus。

platform:
  azure:
    zone:

要放入机器的可用区列表。如需高可用性，请至少指定两个区域。

区域列表，如 ["1", "2", "3"]。

platform:
  azure:
    customerManagedKey:
      keyVault:
        name:

指定包含用于加密 Azure 存储的加密密钥的密钥 vault 名称。

字符串.

platform:
  azure:
    customerManagedKey:
      keyVault:
        keyName:

指定用于加密 Azure 存储的用户管理的加密密钥名称。

字符串.

platform:
  azure:
    customerManagedKey:
      keyVault:
        resourceGroup:

指定包含密钥 vault 和受管身份的资源组的名称。

字符串.

platform:
  azure:
    customerManagedKey:
      keyVault:
        subscriptionId:

指定与密钥 vault 关联的订阅 ID。

字符串，格式为 00000000-0000-0000-0000-000000000000。

platform:
  azure:
    customerManagedKey:
      userAssignedIdentityKey:

指定位于带有密钥 vault 资源组中的用户分配的受管身份的名称，并可访问用户管理的密钥。

字符串.

platform:
  azure:
    defaultMachinePlatform:
      ultraSSDCapability:

为 control plane 和计算机器上的持久性存储启用 Azureultra 磁盘使用。这需要您的 Azure 区域和区有可用的 ultra 磁盘。

Enabled, Disabled.默认值为 Disabled。

platform:
  azure:
    networkResourceGroupName:

包含您要将集群部署到的现有 VNet 的资源组的名称。这个名称不能与 platform. azure.baseDomainResourceGroupName 相同。

字符串.

platform:
  azure:
    virtualNetwork:

要将集群部署到的现有 VNet 的名称。

字符串.

platform:
  azure:
    controlPlaneSubnet:

要将 control plane 机器部署到的 VNet 中现有子网的名称。

有效的 CIDR，如 10.0.0.0/16。

platform:
  azure:
    computeSubnet:

要将计算机器部署到的 VNet 中现有子网的名称。

有效的 CIDR，如 10.0.0.0/16。

platform:
  azure:
    cloudName:

用于使用适当的 Azure API 端点配置 Azure SDK 的 Azure 云环境名称。如果为空，则使用默认值 AzurePublicCloud。

任何有效的云环境，如 AzurePublicCloud 或 AzureUSrianCloud。

platform:
  azure:
    defaultMachinePlatform:
      vmNetworkingType:

启用加速网络。加速网络可让单个根 I/O 虚拟化 (SR-IOV) 为虚拟机提高其网络性能。

Accelerated 或 Basic。如果 control plane 和计算机器的实例类型支持 Accelerated 网络，安装程序会启用 Accelerated网络，否则默认网络类型为 Basic。

operatorPublishingStrategy:
  apiserver:

决定服务 API 的负载均衡器是公共还是私有的。将此参数设置为 Internal，以防止 API 服务器在 VNet 外部访问。将此参数设置为 External，使 API 服务器可以在 VNet 之外访问。如果设置此参数，您必须将 publish 参数设置为 Mixed。

External 或 Internal.默认值为 External。

operatorPublishingStrategy:
  ingress:

决定集群为入口流量创建的 DNS 资源是否公开可见。将此参数设置为 Internal，以防止公开访问入口 VIP。将此参数设置为 External，使入口 VIP 可被公开访问。如果设置此参数，您必须将 publish 参数设置为 Mixed。

External 或 Internal.默认值为 External。