1.3. 新功能及功能增强

RHCOS 现在在 OpenShift Container Platform 4.15 中使用 Red Hat Enterprise Linux (RHEL) 9.2 软件包。这些软件包可确保 OpenShift Container Platform 实例收到最新的修复、功能、增强功能、硬件支持和驱动程序更新。

RHCOS 现在支持 iscsi_bft 驱动程序，可让您直接从使用 iSCSI Boot Firmware Table (iBFT) 的 iSCSI 设备引导（技术预览）。这可让您将 iSCSI 设备作为安装的根磁盘。

如需更多信息，请参阅 RHEL 文档。

现在，您可以通过为安装程序提供客户管理的加密密钥来加密 Azure 存储帐户。有关加密 Azure 存储帐户所需的参数的描述，请参阅 安装配置参数。

如果启用了 TechPreviewNoUpgrade 功能标记，Cluster CAPI Operator 将部署 Cluster API Provider OpenStack 并管理其生命周期。Cluster CAPI Operator 会自动为当前的 OpenShift Container Platform 集群创建 Cluster 和 OpenStackCluster 资源。

现在，可以配置 Cluster API Machine 和 OpenStackMachine 资源，类似于配置 Machine API 资源的方式。务必要注意，虽然 Cluster API 资源的功能等同于 Machine API 资源，但其结构上并不相同。

现在，您可以在安装过程中为 IBM Cloud® root 密钥指定您自己的 IBM® 密钥保护。此 root 密钥用于加密 control plane 和计算机器的根（引导）卷，以及在部署集群后置备的持久性卷（数据卷）。

如需更多信息，请参阅 IBM Cloud 的用户管理加密。

现在，您可以在具有有限互联网访问的环境（如断开连接的或受限网络集群）中的 IBM Cloud® 上安装集群。使用这种类型的安装，您可以创建一个 registry 来镜像 OpenShift Container Platform 安装镜像的内容。您可以在镜像主机上创建此 registry，该主机可同时访问互联网和受限网络。

如需更多信息，请参阅在 受限网络中的 IBM Cloud 上安装集群。

您可以通过在 install-config.yaml 文件的边缘计算池中设置区名称，在 Amazon Web Services (AWS) Wavelength Zone 中快速安装 OpenShift Container Platform 集群，或在一个带有 Wavelength Zone 子网的现有的 VPC 中安装集群。

您还可以执行安装后任务，将 AWS 上的现有 OpenShift Container Platform 集群扩展为使用 AWS Wavelength Zone。

如需更多信息，请参阅在 AWS Wavelength Zones 上的带有计算节点的 AWS 上安装集群，并扩展 现有集群以使用 AWS Local Zones 或 Wavelength Zones。

在 AWS Local Zones 基础架构上部署集群前，您可以自定义集群网络的集群网络最大传输单元 (MTU) 来满足基础架构的需求。

您可以通过在 install-config.yaml 配置文件中指定 networking.clusterNetworkMTU 参数来自定义集群的 MTU。

如需更多信息 ，请参阅自定义集群网络 MTU。

在 OpenShift Container Platform 版本 4.14 中，您可以安装带有在 AWS Outposts 中运行的计算节点的 AWS 中安装集群（技术预览）。在 OpenShift Container Platform 4.15 中，您可以在 AWS 上将集群安装到现有的 VPC 中，并在 AWS Outposts 上置备计算节点作为安装后配置任务。

如需更多信息，请参阅在 AWS 上安装集群到现有的 VPC 中，并将 AWS VPC 集群扩展为 AWS Outpost。

默认情况下，安装程序会将 control plane 和计算机器安装到单个 Nutanix Prism Element (集群) 中。要改进 OpenShift Container Platform 集群的容错功能，您现在可以通过配置故障域来指定这些机器分布在多个 Nutanix 集群中。

如需更多信息，请参阅 使用多个 Prism Elements 进行容错部署。

OpenShift Container Platform 4.15 现在支持使用 Machine Config Operator (MCO) 在 RHCOS 内核中启用 64k 页大小。此设置专用于具有 64 位 ARM 架构的机器。如需更多信息，请参阅 机器配置任务 文档。

在 OpenShift Container Platform 4.15 中，您可以在安装过程中禁用 Operator Lifecycle Manager (OLM) 功能。如需更多信息，请参阅 Operator Lifecycle Manager 功能。

现在，您可以将 etcd 从根卷(Cinder)移到专用临时本地磁盘，作为第 2 天部署。使用这个技术预览功能，您可以解决并防止 RHOSP 安装的性能问题。

如需更多信息，请参阅使用 rootVolume 和 etcd 在本地磁盘上部署 OpenStack。

现在，您可以在为基于 Agent 的安装创建 install-config.yaml 文件时将集群配置为使用 vSphere。如需更多信息，请参阅 其他 VMware vSphere 配置参数。

现在，您可以在为基于代理的安装创建 install-config.yaml 文件时为裸机平台提供额外的配置。这些新选项包括主机配置、网络配置和基板管理控制器 (BMC) 详情。

这些字段不会在集群初始置备过程中使用，但可以节省在安装后设置字段的过程。如需更多信息，请参阅基于代理的安装程序的其他裸机配置参数。

现在，您可以使用带有 Redfish 协议的 Dell iDRAC 基板管理控制器(BMC)在安装程序置备的安装过程中为裸机平台配置独立磁盘的冗余阵列(RAID)。如需更多信息，请参阅 可选：配置 RAID。

在带有多架构计算机器的 OpenShift Container Platform 4.15 集群中，您现在可以在集群中的 64 位 ARM 计算机器中启用 64k 页大小。有关设置此参数的更多信息，请参阅在 Red Hat Enterprise Linux CoreOS (RHCOS) 内核中启用 64k 页。

此发行版本对 web 控制台的 Administrator 视角包括以下更新：

此发行版本在 web 控制台的 Developer 视角包括以下更新：

在这个版本中，Azure 集群上的 Operator Lifecycle Manager (OLM) 管理的一些 Operator 可以在带有 Microsoft Entra Workload ID 的手动模式中使用 Cloud Credential Operator (CCO)。这些 Operator 使用在集群外管理的短期凭证进行身份验证。

如需更多信息，请参阅使用 Azure AD Workload Identity 的 OLM 管理的 Operator 的基于 CCO 的工作流。

OpenShift Container Platform 现在支持加密外部流量，也称为南北流量。IPsec 已支持加密 pod 间的网络流量，称为 东西流量。您可以将这两个功能一起使用，为 OpenShift Container Platform 集群提供完整的转换加密。

在以下平台上支持此功能：

如需更多信息，请参阅为外部 IPsec 端点启用 IPsec 加密。

在以前的版本中，如果删除了一个 pod (Pod X)，并使用类似的配置创建了第二个 pod (Pod Y)，则 Pod Y 可能与 Pod X 具有相同的 IPv6 地址，但它有一个不同的 MAC 地址。在这种情况下，路由器不知道 MAC 地址更改，它会继续将流量发送到 Pod X 的 MAC 地址。

在这个版本中，使用 macvlan CNI 插件创建的 pod，其中 IP 地址管理 CNI 插件被分配了 IP，现在默认将 IPv6 非邀请的（unsolicited）邻居公告发送到网络。此功能增强会通知特定 IP 的新 pod MAC 地址的网络结构来刷新 IPv6 邻居缓存。

Whereabouts 协调调度被硬编码为每天运行一次，且无法重新配置。在这个版本中，ConfigMap 对象启用了 Whereabouts cron 调度的配置。如需更多信息，请参阅配置 Whereabouts IP 协调器调度。

对 EgressFirewall 和 AdminPolicyBasedExternalRoute 自定义资源策略的状态管理进行了以下更新：

在这个版本中，MetalLB 会公开与 MetalLB 和 Border Gateway Protocol (BGP) 间通信相关的其他指标。如需更多信息，请参阅 BGP 和 BFD 的 MetalLB 指标。

OpenShift Container Platform 现在支持使用 tuning CNI 插件配置 all-multicast 模式。在这个版本中，不再需要为 pod 的安全性上下文约束 (SCC) 授予 NET_ADMIN 功能，从而最大程度降低 pod 的潜在漏洞来提高安全性。

有关 all-multicast 模式的更多信息，请参阅关于 all-multicast 模式。

在这个版本中，您可以为 IPv6 网络创建多网络策略。如需更多信息，请参阅 IPv6 网络中支持多网络策略。

在这个版本中，Ingress 网络指标可从 OpenShift Container Platform Web 控制台查看。如需更多信息，请参阅 Ingress Operator 仪表板。

从 OpenShift Container Platform 4.15 开始，CoreDNS 从 1.10.1 更新至 1.11.1。

在这个版本中，CoreDNS 会错误地为 ExternalName 服务提供响应，该服务使用顶级域（如 com 或 org ）共享它的名称。对外部服务的子域的查询不应解析到那个外部服务。如需更多信息，请参阅相关的 CoreDNS GitHub 问题。

从 OpenShift Container Platform 4.15 开始，CoreDNS 从 1.10.1 更新至 1.11.1。

在这个版本中，CoreDNS 会导致弃用和删除已重新定位的某些指标，包括指标 coredns_forward_healthcheck_failures_total, coredns_forward_requests_total, coredns_forward_responses_total, 和 coredns_forward_request_duration_seconds如需更多信息，请参阅 CoreDNS 指标。

OpenShift Container Platform 4.15 添加了对以下 SR-IOV 设备的支持：

如需更多信息，请参阅支持的设备。

在这个版本中，您可以使用 NodeNetworkConfigurationPolicy 资源来管理现有集群中单根 I/O 虚拟化 (SR-IOV) 网络虚拟功能 (VF) 的主机网络设置。

例如，您可以配置主机网络服务质量(QoS)策略，以通过附加的 SR-IOV 网络 VF 管理主机资源的网络访问。如需更多信息，请参阅虚拟功能的节点网络配置策略。

在这个版本中，您可以将 SR-IOV Network Operator 配置为在网络策略更新过程中并行排空节点。并行排空节点的选项可以更快地推出 SR-IOV 网络配置。您可以使用 SriovNetworkPoolConfig 自定义资源配置并行节点排空，并在 Operator 可以并行排空池中定义最大节点数量。

如需更多信息，请参阅在 SR-IOV 网络策略更新过程中配置并行节点排空。

在这个版本中，可以利用 Image Registry Operator 来使用 Azure 上的私有存储端点。当 OpenShift Container Platform 部署到私有 Azure 集群上时，您可以使用此功能为存储帐户无缝配置私有端点，以便用户可以在不公开面向公共的存储端点的情况下部署镜像 registry。

如需更多信息，请参阅以下部分：

在这个版本中，LVMCluster 自定义资源 (CR) 支持从以前的 LVM Storage 安装中恢复卷组。如果 deviceClasses.name 字段被设置为之前 LVM 存储安装中的卷组名称，LVM 存储会在当前 LVM 存储安装中重新创建与该卷组相关的资源。这简化了通过重新安装 LVM 存储安装使用之前 LVM 存储安装中的设备的过程。

如需更多信息，请参阅在 worker 节点上创建逻辑卷管理器集群。

此功能在 LVMCluster 自定义资源 (CR) 中提供了一个新的可选字段 forceWipeDevicesAndDestroyAllData 来强制擦除所选设备。在此版本之前，擦除设备需要您手动访问主机。在这个版本中，您可以强制擦除磁盘，而无需人工干预。这简化了擦除磁盘的过程。

如需更多信息，请参阅在 worker 节点上创建逻辑卷管理器集群。

此功能支持在多节点集群中部署 LVM 存储。在以前的版本中，LVM 存储只支持单节点配置。在这个版本中，LVM 存储支持所有 OpenShift Container Platform 部署拓扑。这可在多节点集群中置备本地存储。

如需更多信息，请参阅部署 LVM 存储。

此功能支持将 mdadm 工具与 LVM 存储创建的 RAID 阵列集成。LVMCluster 自定义资源 (CR) 支持在 deviceSelector.paths 字段和 deviceSelector.optionalPaths 字段中向 RAID 阵列添加路径。

如需更多信息，请参阅将软件 RAID 阵列与 LVM 存储集成。

在这个版本中，LVM 存储是为联邦信息处理标准 (FIPS) 而设计的。当在 FIPS 模式的 OpenShift Container Platform 上安装 LVM Storage 时，LVM Storage 使用 RHEL 加密库，该库只在 x86_64 架构上提交给 NIST 140-3 验证。

在 OpenShift Container Platform 4.13 之前，如果没有默认存储类，则创建请求默认存储类的持久性卷声明 (PVC) 会无限期地处于 pending 状态，除非您手动删除并重新创建它们。从 OpenShift Container Platform 4.14 开始，作为技术预览功能，默认存储类会被分配给这些 PVC，以便它们不会处于待处理状态。创建默认存储类或声明了现有存储类之一后，这些部分 PVC 会被分配给默认存储类。这个功能现已正式发布。

如需更多信息，请参阅 Absent 默认存储类。

此功能提供了一个可选字段 forceWipeDevicesAndDestroyAllData 定义是否调用 wipefs，它会删除分区表签名 (magic string) 使磁盘可用于 Local Storage Operator (LSO) 置备。除了签名外，没有其它数据会被清除。这个功能现已正式发布。请注意，这个功能不适用于 LocalVolumeSet (LVS)。

如需更多信息，请参阅使用 Local Storage Operator 置备本地卷。

从 OpenShift Container Platform 4.13 开始，当节点关闭为技术预览功能时，Container Storage Interface (CSI) 驱动程序可以自动分离卷。当出现非正常节点关闭时，您可以手动在节点上添加服务外污点，以允许卷从节点自动分离。这个功能现已正式发布。

如需更多信息，请参阅非正常节点关闭后分离 CSI 卷。

现在，支持 Google Compute Platform (GCP) Container Storage Interface (CSI) Driver Operator 的共享虚拟私有云 (VPC)。共享 VPC 简化了网络管理，允许一致的网络策略，并提供网络资源的集中视图。

如需更多信息，请参阅为 GCP Filestore 存储创建存储类。

用户管理的加密功能允许您在安装过程中提供加密 OpenShift Container Platform 节点根卷的密钥，并允许所有受管存储类使用指定的加密密钥加密置备的存储卷。此功能在 Google Cloud Platform (GCP)持久磁盘(PD)存储、Microsoft Azure Disk 和 Amazon Web Services (AWS) Elastic Block 存储(EBS)的 OpenShift Container Platform 4.13 中引入，现在在 IBM Virtual Private Cloud (VPC) Block 存储上被支持。

在以前的版本中，当启用 SELinux 时，当将 PV 附加到 pod 时，持久性卷 (PV) 文件会被重新标记，这可能会导致 PV 包含很多文件时造成超时，以及加载存储后端。

在 OpenShift Container Platform 4.15 中，对于支持此功能的 Container Storage Interface (CSI) 驱动程序，该驱动程序将使用正确的 SELinux 标签直接挂载卷，无需递归重新标记卷，pod 启动可能会非常快。

此功能支持技术预览状态。

如果以下条件为 true，则这个功能会被默认启用：

您可以在支持专用、混合、公共和多个云环境的 Oracle® 云基础架构 (OCI) 基础架构上运行集群工作负载。红帽和 Oracle 都测试、验证和支持在 OCI 上的 OpenShift Container Platform 集群中运行 OCI。

OCI 提供可满足您的法规合规性、性能和成本效益的服务。您可以访问 OCI 资源管理器配置来置备和配置 OCI 资源。

如需更多信息，请参阅使用 Assisted Installer 在 OCI 上安装集群。

您可以使用基于代理的安装程序在 Oracle® Cloud Infrastructure (OCI) 上安装集群，以便在支持专用、混合、公共和多个云环境的基础架构上运行集群工作负载。

基于代理的安装程序提供了辅助安装服务的易用性，但可以在连接或断开连接的环境中安装集群。

OCI 提供可满足您的法规合规性、性能和符合成本效益的服务。OCI 支持 64 位 x86 实例和 64 位 ARM 实例。

如需更多信息，请参阅使用基于代理的安装程序在 OCI 上安装集群。

自 OpenShift Container Platform 4 初始发行以来，Operator Lifecycle Manager (OLM) 已包含在 OpenShift Container Platform 4 中。OpenShift Container Platform 4.14 引入了用于 OLM 的下一代迭代组件作为技术预览功能，在这个阶段称为 OLM 1.0。此更新的框架改变了很多属于以前版本的 OLM 的概念，并添加了新功能。

在 OpenShift Container Platform 4.15 中 OLM 1.0 的技术预览阶段，管理员可以探索本发行版本中添加的以下功能：

如需更多信息，请参阅关于 Operator Lifecycle Manager 1.0。

可选的 olm.deprecations 模式定义了基于文件的目录中的 Operator 软件包、捆绑包和频道的弃用信息。Operator 作者可在 deprecations.yaml 文件中使用此模式，向从目录运行这些 Operator 的用户提供与 Operator 相关的信息，如支持状态和推荐的升级路径。安装 Operator 后，可以在相关的 Subscription 对象上查看任何指定的信息作为状态条件。

有关 olm.deprecations 模式的信息，请参阅 Operator Framework 打包格式。

在这个版本中，由 Operator Lifecycle Manager (OLM) 管理的 Operator 可以在为 Microsoft Entra Workload ID 配置的 Azure 集群上运行时支持令牌身份验证。只要 Operator 作者启用了其 Operator 支持 Microsoft Entra Workload ID，对 Cloud Credential Operator (CCO) 的更新会启用特定短期凭证的半自动化置备。

如需更多信息，请参阅使用 Azure AD Workload Identity 的 OLM 管理的 Operator 的基于 CCO 的工作流。

在这个版本中，您可以作为技术预览监控单个节点的更新。如需更多信息，请参阅检查机器配置节点状态。

通过使用 vSphere 故障域资源，您可以使用 control plane 机器集在独立于主 VMware vSphere 基础架构的硬件上部署 control plane 机器。control plane 机器集帮助在定义的故障域间平衡 control plane 机器，以便为基础架构提供容错功能。

如需更多信息，请参阅 VMware vSphere 故障域配置和支持的云供应商示例。

您可以使用 /dev/fuse 设备配置非特权 pod，以访问更快的构建。

如需更多信息，请参阅使用 /dev/fuse 访问更快的构建。

从 OpenShift Container Platform 4.15 开始，日志链接会被默认启用。日志链接可让您访问 pod 的容器日志。

ImageContentSourcePolicy (ICSP)、ImageDigestMirrorSet (IDMS)和 ImageTagMirrorSet (ITMS) 对象现在可同时在同一集群中正常工作。在以前的版本中，要使用较新的 IDMS 或 ITMS 对象，您需要删除任何 ICSP 对象。现在，您可以在安装集群后使用任意或全部三种对象来配置存储库镜像。如需更多信息，请参阅了解镜像 registry 存储库镜像。

此发行版本包括对集群监控堆栈组件和依赖项的以下版本更新：

此发行版本引入了一个技术预览选项，可将 Metrics Server 组件添加到集群监控堆栈中。当 FeatureGate 自定义资源配置了 TechPreviewNoUpgrade 选项，会自动安装 Metrics Server 而不是 Prometheus Adapter（技术预览）。如果已安装，指标服务器会收集资源指标，并在 metrics.k8s.io Metrics API 服务中公开它们，供其他工具和 API 使用。使用 Metrics Server 而不是 Prometheus Adapter 可释放核心平台 Prometheus 堆栈来处理此功能。如需更多信息，请参阅 Cluster Monitoring Operator 的配置映射 API 参考中的 MetricsServerConfig，以及 使用功能门启用功能。

用户定义的项目现在可以使用远程写入将 Prometheus 提取的 exemplar 数据发送到远程存储。要使用这个功能，请使用 RemoteWriteSpec 资源中的 sendExemplars 选项配置远程写入。如需更多信息，请参阅 Cluster Monitoring Operator 的配置映射 API 参考中的 RemoteWriteSpec。

用户定义的项目中的应用程序现在可以使用 API，通过 Thanos Querier 的规则集端口查询应用程序命名空间的警报。现在，您可以构建一个查询，它使用 /api/v1/alerts 端点（通过 Thanos Querier 的端口 9093） ，提供包括一个 namespace 参数的 HTTP 请求。在以前的版本中，Thanos Querier 的规则租期端口没有提供对 /api/v1/alerts 端点的 API 访问。

监控堆栈中的默认 Prometheus 配置已更新，以便在提取时容许 jitter。对于为数据存储显示子优化块压缩的监控部署，这个更新有助于优化数据压缩，从而减少了这些部署中时间序列数据库所使用的磁盘空间。

改进了对 kubelet 服务监控器的过时的处理，以确保警报和时间聚合准确。这个改进的功能默认处于活动状态，它使专用服务监控器功能过时。因此，专用服务监控器功能已被禁用，且现已弃用，并将 DedicatedServiceMonitors 资源设置为 enabled 无效。

现在，在监控组件中的任务失败时提供的原因更为精细，以便您可以更轻松地查明在 openshift-monitoring 命名空间中部署的组件或 openshift-user-workload-monitoring 命名空间中报告失败的原因。如果 Cluster Monitoring Operator (CMO) 报告任务失败，则会添加以下原因来识别故障的来源：

您可以使用 hub 模板在应用到受管集群的生成的策略中填充组和站点值来管理集群的配置。通过在组和站点 PolicyGenTemplate (PGT) CR 中使用 hub 模板，您可以显著减少 hub 集群上的策略数量。如需更多信息，请参阅使用 hub 模板在组 PolicyGenTemplate CR 中指定组和站点配置。

用于延迟测试的 Cloud-native Network Function (CNF) 测试镜像 cnf-tests 已被简化。新镜像有三个关于延迟的测试。测试默认运行，并需要在集群中配置性能配置集。如果没有配置性能配置集，则测试不会运行。

不建议使用以下变量：

要生成 junit 报告，使用 --ginkgo.junit-report 标志替换 --junit。

如需更多信息，请参阅为平台验证执行延迟测试。

对于 OpenShift Container Platform 4.15，当 Bare Metal Operator 从集群中删除了一个主机时，它还会关闭那个主机。此功能增强简化了硬件维护和管理。

在这个版本中，您可以使用非裸机代理机器置备托管的 control plane 集群。如需更多信息，请参阅使用非裸机代理机器配置托管的 control plane 集群（技术预览）。

在这个版本中，您可以使用 OpenShift Container Platform 控制台创建带有 KubeVirt 平台的托管集群。Kubernetes Operator (MCE) 的多集群引擎启用托管集群视图。如需更多信息，请参阅使用控制台创建托管集群。

在这个版本中，您可以配置额外网络，对虚拟机(VM) 请求保证的 CPU 访问，并管理为节点池调度 KubeVirt VM。如需更多信息，请参阅为节点池配置额外网络、保证 CPU 和虚拟机调度。