1.3.8. 安装和更新

您可以启用用户置备的域名服务器(DNS)而不是默认的集群置备 DNS 解决方案。例如，您所在机构的安全策略可能不允许使用公共 DNS 服务，如 Microsoft Azure DNS。因此，您可以在您自己的系统中管理 API 和 Ingress DNS 记录，而不是将记录添加到云的 DNS 中。如果使用这个功能，您必须首先置备集群，然后提供自己的 DNS 解决方案，其中包括 api.<cluster_name>.<base_domain>. 和.< apps.& lt;cluster_name>.<base_domain> 的记录。

在带有用户置备的 DNS 的 Azure 上安装集群是在 OpenShift Container Platform 4.21 中引入的，且状态为技术预览。在 OpenShift Container Platform 4.22 中，它现已正式发布。

如需更多信息，请参阅启用用户管理的 DNS 和 置备您自己的 DNS 记录。

在这个版本中，您可以将 OpenShift Container Platform 故障域映射到 VMware vSphere 主机组。这意味着，您可以使用 vSphere 扩展集群配置提供的高可用性。

OpenShift zones 支持在 OpenShift Container Platform 4.19 中引入，它带有技术预览状态。在 OpenShift Container Platform 4.22 中，它现已正式发布。

有关在安装时配置主机组的详情，请参考 VMware vSphere 主机组启用。

有关为现有集群配置主机组的详情，请参考在 vSphere 上为集群指定多个主机组。

现在，您可以在欧洲 Sovereign Cloud (EUSC)区域(eusc-de-east-1)的 Amazon Web Services (AWS)上安装 OpenShift Container Platform。AWS EUSC 区域与其他 AWS 区域分开独立，所有基础架构都位于欧盟(EU)中。您必须在 install-config.yaml 文件的 platform.aws.defaultMachinePlatform.amiID 字段中指定一个自定义 Amazon Machine Image (AMI)。其他限制也适用。AWS EUSC 区域作为技术预览功能提供。

如需更多信息，请参阅 AWS EUSC。

在这个版本中，您可以在带有 N4A 机器类型的 Google Cloud 上安装 OpenShift Container Platform 集群。

N4A 虚拟机(VM)使用高度高效的基于 Arm 的处理器。与当前基于 x86 的虚拟机相比，N4A 机器提供出色的性能，使其成为 OpenShift Container Platform 上的容器化应用程序和微服务的理想选择。

如需更多信息，请参阅为 Google Cloud 和 N4A 机器集(Google 文档) 测试实例类型。

在这个版本中，您可以使用 RHEL 版本 10 安装集群，作为集群中的所有机器的基础镜像。此功能作为技术预览提供。要启用此功能，请启用 TechPreviewNoUpgrade 功能集，并在 install-config.yaml 文件中将 osImageStream 参数设置为 rhel-10。

如需更多信息，请参阅 安装配置参数。

在这个版本中，您可以将 openShiftUpdatePrecheck 标签添加到 PrometheusRule 自定义资源(CR)中的警报中，以便在运行 oc adm upgrade recommend 命令时，任何带有此标签的触发警报都会出现在命令输出中。

如需更多信息，请参阅将 自定义警报添加到 oc adm upgrade recommend 命令输出。

您可以使用 KubeVirt Redfish 在带有 OpenShift Virtualization 的主机集群中以虚拟机的形式运行 control plane 节点部署 OpenShift Container Platform 集群。将 control plane 节点作为虚拟机运行为 control plane 组件提供虚拟机级别的隔离。KubeVirt Redfish API 通过标准 Redfish API 公开虚拟机，启用现有安装方法，如安装程序置备的基础架构、基于代理的安装程序和 GitOps Zero Touch Provisioning (ZTP)来管理虚拟机电源状态和引导介质。这个功能作为技术预览提供。

如需更多信息，请参阅了解虚拟化 control plane。

当在带有简短凭证的 Google Cloud 上安装或升级 OpenShift Container Platform 集群时，您现在可以将-- key-storage-method=pool-jwk-file 选项与 ccoctl gcp create-all 命令一起附加 OIDC 签名密钥来直接将 OIDC 签名密钥附加到工作负载身份提供程序中。这个方法消除了为 OIDC 配置创建公开访问的 Google Cloud Storage (GCS)存储桶的需要，这减少了公共攻击面，并帮助满足受限环境中的安全性和网络策略。

如需更多信息，请参阅使用 Cloud Credential Operator 实用程序创建 GCP 资源。

在这个版本中，在 Oracle Alloy 上安装集群现已正式发布。

如需更多信息，请参阅使用 Assisted Installer 在 Oracle 分布式云 上安装集群 或使用基于代理的安装程序在 Oracle 分布式云 上安装集群。