Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

1.4. 通过基于代理的安装程序配置 FIPS

在集群部署期间，当在集群中部署 Red Hat Enterprise Linux CoreOS (RHCOS) 机器时，会应用联邦信息处理标准 (FIPS) 更改。在 Red Hat Enterprise Linux(RHEL) 机器中，您必须在计划用作 worker 机器的机器上安装操作系统时启用 FIPS 模式。

重要

OpenShift Container Platform 需要使用支持 FIPS 的安装二进制文件来在 FIPS 模式中安装集群。

您可以通过首选使用 install-config.yaml 和 agent-config.yaml 来启用 FIPS 模式：

  1. 您必须在 install-config.yaml 文件中将 fips 字段的值设置为 true ：

    install-config.yaml.file 示例

    apiVersion: v1
baseDomain: test.example.com
metadata:
  name: sno-cluster
fips: true

    重要

    要在 IBM Z® 集群上启用 FIPS 模式，还需要在 .parm 文件中，或使用 virt-install 启用 FIPS，如手动添加 IBM Z® 代理的步骤中所述。

  2. 可选：如果使用 GitOps ZTP 清单，您必须在 agent-cluster-install.yaml 文件的 agent-install.openshift.io/install-config-overrides 字段中将 fips 的值设置为 true ：

    agent-cluster-install.yaml 文件示例

    apiVersion: extensions.hive.openshift.io/v1beta1
kind: AgentClusterInstall
metadata:
  annotations:
    agent-install.openshift.io/install-config-overrides: '{"fips": true}'
  name: sno-cluster
  namespace: sno-cluster-test

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部