6.11. 在带有用户置备的受限网络中的 GCP 上安装集群
在 OpenShift Container Platform 版本 4.7 中，您可以使用您提供的基础架构和安装发行内容的内部镜像在 Google Cloud Platform（GCP）上安装集群。
重要
虽然您可以使用镜像安装发行内容安装 OpenShift Container Platform 集群，但您的集群仍需要访问互联网才能使用 GCP API。
此处概述了进行用户提供基础架构安装的步骤。提供的几个 Deployment Manager 模板可协助完成这些步骤，也可帮助您自行建模。您还可以自由选择通过其他方法创建所需的资源。
重要
进行用户置备的基础架构安装的步骤仅作为示例。使用您提供的基础架构安装集群需要了解云供应商和 OpenShift Container Platform 安装过程。提供的几个 Deployment Manager 模板可帮助完成这些步骤，或者帮助您自行建模。您也可以自由选择通过其他方法创建所需的资源；模板仅作示例之用。
6.11.1. 先决条件
在镜像主机上创建镜像 registry，并获取您的 OpenShift Container Platform 版本的
imageContentSources数据。重要由于安装介质位于堡垒主机上，因此请使用该计算机完成所有安装步骤。
- 查看有关 OpenShift Container Platform 安装和更新流程的详细信息。
-
如果使用防火墙，则必须将其配置为允许集群需要访问的站点。虽然您可能需要授予更多站点的访问权限，但您必须授予对
*.googleapis.com和accounts.google.com的访问权限。 - 如果不允许系统管理身份和访问管理（IAM），集群管理员可以手动创建和维护 IAM 凭证。手动模式也可以用于云 IAM API 无法访问的环境中。
