1.4. 通过基于代理的安装程序配置 FIPS

在集群部署期间，当在集群中部署 Red Hat Enterprise Linux CoreOS (RHCOS) 机器时，会应用联邦信息处理标准 (FIPS) 更改。在 Red Hat Enterprise Linux(RHEL) 机器中，您必须在计划用作 worker 机器的机器上安装操作系统时启用 FIPS 模式。

重要

OpenShift Container Platform 需要使用支持 FIPS 的安装二进制文件来在 FIPS 模式中安装集群。

您可以通过首选使用 install-config.yaml 和 agent-config.yaml 来启用 FIPS 模式：

您必须在 install-config.yaml 文件中将 fips 字段的值设置为 true ：
install-config.yaml.file 示例
```
apiVersion: v1
baseDomain: test.example.com
metadata:
  name: sno-cluster
fips: true
```
```
apiVersion: v1
baseDomain: test.example.com
metadata:
  name: sno-cluster
fips: true
```
Copy to Clipboard Toggle word wrap
重要
要在 IBM Z® 集群上启用 FIPS 模式，还需要在 .parm 文件中，或使用 virt-install 启用 FIPS，如手动添加 IBM Z® 代理的步骤中所述。

可选：如果使用 GitOps ZTP 清单，您必须在 agent-cluster-install.yaml 文件的 agent-install.openshift.io/install-config-overrides 字段中将 fips 的值设置为 true ：

agent-cluster-install.yaml 文件示例

apiVersion: extensions.hive.openshift.io/v1beta1
kind: AgentClusterInstall
metadata:
  annotations:
    agent-install.openshift.io/install-config-overrides: '{"fips": true}'
  name: sno-cluster
  namespace: sno-cluster-test

apiVersion: extensions.hive.openshift.io/v1beta1
kind: AgentClusterInstall
metadata:
  annotations:
    agent-install.openshift.io/install-config-overrides: '{"fips": true}'
  name: sno-cluster
  namespace: sno-cluster-test

Copy to Clipboard

Toggle word wrap

返回顶部

1.4. 通过基于代理的安装程序配置 FIPS

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links