1.3. 集群管理员活动
管理虚拟机，向用户提供服务，并遵循监控和日志记录报告。本文档可帮助您：
- 了解 OpenShift Container Platform 管理 ：了解 OpenShift Container Platform 4.9 control plane 的组件。请参阅 OpenShift Container Platform control plane 和 worker 节点如何通过 Machine API 和 Operator 管理和更新。
1.3.1. 管理集群组件
- 管理机器 ：通过部署健康检查并将自动扩展应用到机器，在 AWS、Azure 或 GCP 上管理集群中的机器。
- 管理容器 registry ：每个 OpenShift Container Platform 集群都包含一个内置容器 registry 来存储其镜像。您还可以配置用于 OpenShift Container Platform 的独立 Red Hat Quay registry。Quay.io 网站提供了一个公共容器 registry，用于存储 OpenShift Container Platform 容器和 Operator。
- 管理用户和组 ：添加具有不同级别的用户和组，以使用或修改集群。
管理身份验证 ：了解用户、组和 API 身份验证在 OpenShift Container Platform 中的工作方式。OpenShift Container Platform 支持多个身份提供程序，包括：
- 管理入口（ingress）、API 服务器和 服务证书 ：OpenShift Container Platform 默认为 Ingress Operator、API 服务器创建证书，以及需要加密的复杂中间件应用程序所需的服务。您可能需要更改、添加或轮转这些证书。
- 管理网络 ：OpenShift Container Platform 中的集群网络由 Cluster Network Operator (CNO)管理。CNO 使用 kube-proxy 中的 iptables 规则用来处理在这些节点上运行的节点和 pod 间的网络流量。Multus Container Network Interface 增加了将多网络接口附加到一个 pod 的功能。使用网络策略功能，您可以隔离 pod 或允许所选流量。
- 管理存储 ：OpenShift Container Platform 允许管理员使用 Red Hat OpenShift Container Storage、AWS Elastic Block Store、NFS、iSCSI、Container Storage Interface(CSI) 配置持久性存储。您可以扩展持久性卷，配置 动态置备，并使用 CSI 配置、克隆，并使用持久性存储的 快照。
- 管理 Operator ：Red Hat, ISV, 和社区 Operators 列表，集群管理员可对其进行审核并在集群上进行安装。安装之后，您可以运行、升级、备份或者管理集群中的 Operator。
1.3.2. 更改集群组件
- 使用自定义资源定义(CRD)修改集群 ：通过 Operator 实施的集群功能可使用 CRD 修改。了解创建 CRD 以及从 CRD管理资源。
- 设置资源配额 ：从 CPU、内存和其他系统资源中选择来设置配额。
- 修剪和回收资源：通过修剪不需要的 Operator、组、部署、构建、镜像、registry 和 cron 作业来回收空间。
- 扩展和调优集群 ：设置集群限制、调整节点、扩展集群监控和优化您的环境的网络、存储和路由。
-
更新集群 ：使用 Cluster Version Operator (CVO) 升级 OpenShift Container Platform 集群。如果 OpenShift Update Service(OSUS)提供了更新，您可以通过 OpenShift Container Platform Web 控制台或 OpenShift CLI (
oc) 应用该集群更新。
- 了解 OpenShift Update Service ：了解如何安装和管理本地 OpenShift Update Service，以便在断开连接的网络环境中推荐 OpenShift Container Platform 更新。
1.3.3. 监控集群
- 使用 OpenShift Logging ：了解 OpenShift Logging 并配置不同的 OpenShift Logging 类型，如 Elasticsearch、Fluentd 和 Kibana。
- 监控集群 ：了解如何配置监控堆栈。配置监控后，使用 Web 控制台访问监控仪表板。除了基础架构指标外，您还可以提取和查看您自己的服务的指标。
- 远程健康监控：OpenShift Container Platform 会收集有关集群的匿名汇总信息。通过使用 Telemetry 和 Insights Operator，红帽会接收这些数据，用于改进 OpenShift Container Platform。您可以查看远程健康监控收集的数据。
