Red Hat OpenShift on IBM Cloud 入门

Red Hat OpenShift on IBM Cloud 入门

• 查看基础知识

• 准备帐户

• 创建集群环境策略

• 创建集群

• 部署样本应用程序

• 后续步骤？

了解 Red Hat OpenShift on IBM Cloud

了解 Red Hat OpenShift on IBM Cloud

• 什么是 Kubernetes？

• 什么是容器?

• 什么是 Red Hat OpenShift？

• Red Hat OpenShift on IBM Cloud 提供了哪些计算主机基础结构?

• 使用服务有哪些好处?

• Red Hat OpenShift 与 Kubernetes 集群之间的比较

• 在 IBM Cloud 和标准 OCP 中运行的集群之间的比较

• 将工作负载移至 IBM Cloud

• 我可以运行哪些应用程序？ 我可以移动现有应用程序，还是需要开发新应用程序?

• 在将应用程序移至集群之前，我应该具备哪些技能?

• 相关资源

使用 Red Hat OpenShift on IBM Cloud 的责任

您使用 Red Hat OpenShift on IBM Cloud

• 共享职责概述

• 按区域划分的共享职责的任务

  • 事件和操作管理

  • 变更管理

  • 身份和访问权管理

  • 安全性和法规合规性

  • 灾难恢复

  • 应用程序和数据

您在 Satellite 上使用 Red Hat OpenShift 的职责

您在 Satellite上使用 Red Hat OpenShift 的责任

• 共享职责概述

• 按区域划分的共享职责的任务

  • 事件和操作管理

  • 变更管理

  • 身份和访问权管理

  • 安全性和法规合规性

  • 灾难恢复

  • 应用程序和数据

用例

用例概述

IBM Cloud 的金融服务用例

• 抵押贷款公司削减成本并加快实现合规性

  • 上下文

  • 解决方案

  • 结果

• 支付技术公司简化了开发者的工作，提高了开发者的工作效率，使得将支持 AI 的工具部署到其合作伙伴所需的时间缩短为原来的 1/4

  • 上下文

  • 解决方案

  • 结果

IBM Cloud 的医疗保健用例

• 医疗保健提供者将工作负载从效率低下的 VM 迁移到操作友好型容器，以用于报告和患者系统

  • 上下文

  • 解决方案

  • 结果

• 随着越来越多地与合作伙伴一起进行研究，非盈利研究机构需要安全地托管敏感数据

  • 上下文

  • 解决方案

  • 结果

IBM Cloud 的零售用例

• 实体零售商使用 API 与全球业务合作伙伴共享数据，以推动全渠道销售

  • 上下文

  • 解决方案

  • 结果

• 传统的杂货商通过数字洞察来提高客流量和销售量

  • 上下文

  • 结果

IBM Cloud 的运输用例

• 运输公司提高针对业务合作伙伴生态系统的全球范围系统可用性

  • 上下文

  • 解决方案

  • 结果

• 航空公司在 3 周内交付创新的人力资源 (HR) 福利站点

  • 上下文

  • 解决方案

  • 结果

IBM Cloud 的政府用例

• 区域政府通过组合使用公共/专用数据的社区开发者来改进协作并加快速度

  • 上下文

  • 解决方案

  • 结果

• 大型公共港口确保港口数据和装运载货单交换的安全性，以此将公共和私营组织连接在一起

  • 上下文

  • 解决方案

  • 结果

学习路径

管理员学习路径

• 规划环境

• 创建集群

• 管理网络

• 保护集群

• 日志记录和监视

• 添加注册表和 CI/CD

• 添加存储

• 添加集成

• 管理生命周期

开发者学习路径

• 访问集群

• 规划部署

• 开发应用程序

• 部署应用程序

• 测试，日志和监视器

• 更新应用程序

• 保护应用程序

• 公开应用程序

• 添加应用程序存储器

• 添加集成

Red Hat Enterprise Linux (RHEL) 过时

Red Hat Enterprise Linux(RHEL)过时

• 时间线

• 迁移步骤

发行说明

发行说明

• 2025 年 6 月

  • 2025 年 6 月 18 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2025 年 6 月 16 日

    • CLI V 1.0.706 可用。

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

    • IBM Storage 操作员集群附加补丁更新。

    • VPC 文件 CSI 驱动程序集群附加补丁更新。

  • 2025 年 6 月 04 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025 年 6 月 2 日

    • VPC Block CSI 驱动程序集群附加补丁更新。

• 2025 年 5 月

  • 2025 年 5 月 30 日

    • Red Hat OpenShift on IBM Cloud 4.18 已通过 Kubernetes 认证

    • 不支持 4.12 和 4.13 版本。

  • 2025 年 5 月 28 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2025 年 5 月 27 日

    • 新！Red Hat OpenShift on IBM Cloud 4.18。

    • 新功能！ 4.18 及更高版本中有新的默认安全组规则。

    • 新功能！ 英特尔人工智能加速器（高迪 3）。

    • 新功能！ RHEL 9 支持 Satellite 集群。

    • 默认操作系统变更为 4.16。

    • RHEL 操作系统不再适用于 4.18 及更高版本的 VPC 群集。

    • Red Hat OpenShift on IBM Cloud 版本 和 现已废弃。4.14 4.15

  • 2025 年 5 月 20 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025 年 5 月 15 日

    • 新功能！ 蒙特利尔多区

  • 2025 年 5 月 9 日

    • VPC Block CSI 驱动程序集群附加补丁更新。

  • 2025 年 5 月 7 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

• 2025 年 4 月

  • 2025 年 4 月 30 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2025 年 4 月 27 日

    • IBM Cloud映像密钥同步器群集插件补丁更新。

  • 2025 年 4 月 25 日

    • OpenShift 人工智能集群附加组件补丁更新。

  • 2025 年 4 月 24 日

    • IBM Cloud Object Storage 插件更新。

  • 2025 年 4 月 22 日

    • Red Hat OpenShift on IBM Cloud的集群自动缩放器附加组件补丁更新。

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025 年 4 月 16 日

    • OpenShift 人工智能集群附加组件补丁更新。

  • 2025 年 4 月 14 日

    • OpenShift Data Foundation 群集附加组件补丁更新。

  • 2025 年 4 月 8 日

    • IBM Cloud Object Storage 插件更新。

• 2025年3月

  • 2025 年 3 月 27 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

    • OpenShift 人工智能集群附加组件补丁更新。

  • 2025 年 3 月 24 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025年3月13日

    • CLI V 1.0.687 可用。

    • IBM Cloud映像密钥同步器群集插件补丁更新。

  • 2025年3月11日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025年3月10日

    • Red Hat OpenShift on IBM Cloud的集群自动缩放器附加组件补丁更新。

    • IBM Cloud Object Storage 插件更新。

  • 2025年3月5日

    • 从可观察性插件迁移到 IBM Cloud Logs

    • OpenShift 人工智能集群附加组件补丁更新。

• 2025年2月

  • 2025年2月28日

    • 新功能！ OpenShift Red Hat OpenShift on IBM Cloud 集群上的区域灾难恢复数据基础

  • 2025年2月27日

    • OpenShift 集群创建过程中的人工智能部署

  • 2025年2月24日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025年2月19日

    • IBM Cloud File Storage for VPC 群集附加补丁更新。

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2025年2月17日

    • CLI V 1.0.679 可用。

    • Block Storage for VPC 群集附加补丁更新。

  • 2025年2月12日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025年2月11日

    • CLI V 1.0.677 可用。

  • 2025年2月10日

    • 新功能！ VPC集群允许在允许列表中添加支持 H200 GPU的Worker节点。

  • 2025年2月6日

    • 静态路线群集附加补丁更新。

  • 2025年2月4日

    • OpenShift Data Foundation 群集附加组件补丁更新。

  • 2025年2月3日

    • 4.17 版本现在是 Red Hat OpenShift on IBM Cloud 的默认版本。

• 2025年1月

  • 2025年1月30日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025年1月24日

    • IBM Cloud Object Storage 插件更新。

  • 2025年1月23日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2025年1月21日

    • 新功能！ Red Hat OpenShift 人工智能插件

  • 2025年1月13日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2025年1月7日

    • Portworx 现在支持 Red Hat OpenShift on IBM Cloud 版本 4.16 和 4.17 集群。

  • 2025年1月6日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

• 2024 年 12 月

  • 2024 年 12 月 16 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2024 年 12 月 11 日

    • Block Storage for VPC 附加组件版本 5.1.31_656 和 5.2.26_657。

    • IBM Cloud File Storage for VPC 群集附加补丁更新。

    • 存储操作员集群插件补丁更新。

  • 2024 年 12 月 05 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2024 年 12 月 04 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

• 2024 年 11 月

  • 2024 年 11 月 22 日

    • Red Hat OpenShift on IBM Cloud已通过Kubernetes认证

  • 2024 年 11 月 21 日

    • IBM Cloud Object Storage 插件更新。

  • 2024 年 11 月 20 日

    • Block Storage for VPC 群集附加补丁更新。

    • Red Hat OpenShift on IBM Cloud4.4.17可用。

  • 2024 年 11 月 19 日

    • CLI V 1.0.674 可用。

  • 2024 年 11 月 18 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2024 年 11 月 14 日

    • 现在可以在4.15 之前创建的 VPC 群集上启用默认情况下的安全联网。

    • CLI V 1.0.673 可用。

  • 2024 年 11 月 13 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2024 年 11 月 7 日

    • 新功能！ Red Hat OpenShift on IBM Cloud新增教程，介绍如何从专用服务端点允许列表（PSE）迁移到基于上下文的限制（CBR）。

  • 2024 年 11 月 05 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

• 2024 年 10 月

  • 2024 年 10 月 30 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

    • IBM Cloud映像密钥同步器群集插件补丁更新。

  • 2024 年 10 月 28 日

    • OpenShift Data Foundation 群集附加组件补丁更新。

  • 2024 年 10 月 21 日

    • Red Hat OpenShift on IBM Cloud已提供工人节点修复包。

  • 2024 年 10 月 17 日

    • Red Hat Enterprise Linux9 现可用于Red Hat OpenShift on IBM Cloud集群4.16及更高版本

  • 2024 年 10 月 09 日

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

  • 2024 年 10 月 7 日

    • 4.16版现已成为Red Hat OpenShift on IBM Cloud 的默认版本。

    • 新功能！ VPC 集群可使用支持H100GPU 的 gx3d.160x1792.8h100 工作节点。

  • 2024 年 10 月 03 日

    • Block Storage for VPC 群集附加补丁更新。

    • IBM Cloud File Storage for VPC 群集附加补丁更新。

    • 存储操作员集群插件补丁更新。

    • 静态路由插件版本补丁更新。

  • 2024 年 10 月 01 日

    • 新功能！ IBM Cloud Object Storage集群插件的测试版适用于允许列表账户。

• 2024 年 9 月

  • 2024 年 9 月 26 日

    • IBM Cloud Object Storage 插件更新。

  • 2024 年 9 月 25 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2024 年 9 月 24 日

    • IBM Cloud Object Storage 插件更新。

  • 2024 年 9 月 23 日

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

  • 2024 年 9 月 18 日

    • Red Hat OpenShift on IBM Cloud CLI 插件版本 1.0.665 可用。

  • 2024 年 9 月 16 日

    • 新功能！ IBM Cloud® 和合规中心工作负载保护集成可在用户界面中用于 VPC 群集。

  • 2024 年 9 月 12 日

    • 新功能！ NVIDIA H100 图形处理器支持 现在，您可以使用配备NVIDIA H100GPU 的工作节点创建 VPC 群集。

  • 2024 年 9 月 10 日

    • CLI V 1.0.657 可用。

    • Red Hat OpenShift on IBM Cloud已通过Kubernetes认证

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

• 2024 年 8 月

  • 2024 年 8 月 30 日

    • Red Hat OpenShift on IBM Cloud 4.16 可用。

    • 新功能！ 升级状态命令。

    • Red Hat OpenShift on IBM Cloud 4.12和4.13版已被弃用。

  • 2024 年 8 月 29 日

    • IBM Cloud Object Storage 插件更新。

  • 2024 年 8 月 28 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2024 年 8 月 26 日

    • IBM Cloud File Storage for VPC 群集附加补丁更新。

    • 存储操作员集群插件补丁更新。

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

  • 2024 年 8 月 23 日

    • CLI V 1.0.652 可用。

  • 2024 年 8 月 22 日

    • 群集操作的新审计事件

• 2024 年 7 月

  • 2024 年 7 月 31 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

    • IBM Cloud Object Storage 插件更新。

  • 2024 年 7 月 29 日

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

  • 2024 年 7 月 17 日

    • IBM Cloud Object Storage 插件更新。

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.640 可用。

  • 2024 年 7 月 15 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

    • Block Storage for VPC 群集附加补丁更新。

    • IBM Cloud File Storage for VPC 群集附加补丁更新。

    • 存储操作员集群插件补丁更新。

    • Red Hat OpenShift on IBM Cloud的集群自动缩放器附加组件补丁更新。

    • OpenShift Data Foundation 群集附加组件补丁更新。

  • 2024 年 7 月 12 日

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.638 可用。

  • 2024 年 7 月 10 日

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.635 可用。

  • 2024 年 7 月 9 日

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.632 可用。

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

  • 2024 年 7 月 3 日

    • IBM Cloud File Storage for VPC附加版本2.0处于 Beta 阶段。

• 2024 年 6 月

  • 2024 年 6 月 24 日

    • 针对 Red Hat OpenShift on IBM Cloud VPC 集群的存储优化类型模板

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.630 可用。

  • 2024 年 6 月 21 日

    • Red Hat OpenShift on IBM Cloud的集群自动缩放器附加组件补丁更新。

    • Block Storage for VPC 附加组件补丁更新。

    • IBM Cloud File Storage for VPC 附加组件补丁更新。

  • 2024 年 6 月 20 日

    • Red Hat OpenShift on IBM Cloud的集群自动缩放器附加组件补丁更新。

  • 2024 年 6 月 19 日

    • Red Hat OpenShift on IBM Cloud 主节点和工作程序节点修订包。

  • 2024 年 6 月 17 日

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.628 可用。

  • 2024 年 6 月 12 日

    • 版本 4.15 是 Red Hat OpenShift on IBM Cloud的缺省版本。

  • 5 2024 年 6 月

    • IBM Cloud Object Storage 插件版本 2.2.26。

  • 4 2024 年 6 月

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

    • 映像密钥同步器附加组件补丁更新。

• 2024 年 5 月

  • 2024 年 5 月 29 日

    • GPU 工作程序节点类型模板，带有 Red Hat Enterprise Linux CoreOS (RHCOS)。

    • Red Hat OpenShift on IBM Cloud 主包。

  • 2024 年 5 月 23 日

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

  • 2024 年 5 月 10 日

    • Block Storage for VPC 附加组件补丁更新。

    • IBM Cloud File Storage for VPC 附加组件补丁更新。

    • OpenShift Data Foundation 附加组件版本 4.15.0 可用。

  • 2024 年 5 月 9 日

    • Red Hat OpenShift on IBM Cloud 主修订包。

  • 2024 年 5 月 8 日

    • 映像密钥同步器附加组件补丁更新。

  • 2024 年 5 月 7 日

    • Red Hat OpenShift on IBM Cloud 工作程序节点修订包。

  • 2024 年 5 月 5 日

    • Red Hat OpenShift on IBM Cloud 集群自动缩放器附加组件补丁更新。

  • 2024 年 5 月 2 日

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.618 可用。

• 2024 年 4 月

  • 2024 年 4 月 24 日

    • Red Hat OpenShift on IBM Cloud 4.15 可用。

    • Red Hat OpenShift on IBM Cloud 使用版本 4.15创建的 VPC 集群的重要联网更改。

    • 从 V 4.15开始的新 VPC 集群的缺省集群供应行为的重要更改。

    • 在新版本 4.15 VPC 集群中管理出站流量保护。

    • Red Hat CoreOS 工作程序节点可用于从 V 4.15开始的新 VPC 集群。

    • Red Hat OpenShift on IBM Cloud 主节点和工作程序节点修订包。

    • IBM Cloud Object Storage 插件版本 2.2.25。

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.617 可用。

  • 2024 年 4 月 18 日

    • Red Hat OpenShift on IBM Cloud CLI 版本 1.0.613 可用。

  • 2024 年 4 月 9 日

    • 工作程序节点修订包可用 Red Hat OpenShift on IBM Cloud。

  • 2024 年 4 月 03 日

    • Red Hat OpenShift on IBM Cloud 集群自动缩放器附加组件补丁更新。

    • 不推荐使用集群自动缩放器附加组件版本 1.0.9，支持结束日期为 2024 年 4 月 30 日。

    • 映像密钥同步器附加组件补丁更新。

• 2024 年 3 月

  • 2024 年 3 月 27 日

    • Red Hat OpenShift on IBM Cloud 集群的主补丁更新。 将在几天内自动应用主补丁。 您可以自行选择使用 ibmcloud ks cluster master update 命令，而无需等待更新自动化来应用补丁。 查看集群版本的更改日志。

  • 2024 年 3 月 25 日

    • 工作程序节点修订包可用 Red Hat OpenShift on IBM Cloud。

    • 新功能！ NVIDIA L40 图形处理器支持 现在，您可以使用配备NVIDIA®）L40GPU 的工作节点创建 VPC 群集。

  • 2024 年 3 月 15 日

    • 工作程序节点修订包可用 Red Hat OpenShift on IBM Cloud。

    • 版本 4.14 Red Hat OpenShift on IBM Cloud的缺省版本。

  • 2024 年 3 月 8 日

    • Block Storage for VPC 附加组件补丁更新。

    • IBM Cloud File Storage for VPC 附加组件补丁更新。

  • 2024 年 3 月 7 日

    • 不再支持 V 4.11。

  • 2024 年 3 月 6 日

    • 不再支持 Red Hat OpenShift on IBM Cloud V 4.10。

    • CLI V 1.0.601 可用。

• 2024 年 2 月

  • 2024 年 2 月 28 日

    • Red Hat OpenShift on IBM Cloud 集群自动缩放器版本 1.2.1 可用。

    • 操作程序常见问题解答

    • 使用 Telemetry 启用远程运行状况监视

    • Red Hat OpenShift on IBM Cloud 集群的主补丁更新。 将在几天内自动应用主补丁。 您可以自行选择使用 ibmcloud ks cluster master update 命令，而无需等待更新自动化来应用补丁。 查看集群版本的更改日志。

  • 2024 年 2 月 27 日

    • 工作程序节点修订包可用 Red Hat OpenShift on IBM Cloud。

    • CLI V 1.0.597 可用。

  • 2024 年 2 月 26 日

    • 新功能！ NVIDIA L4 图形处理器支持 现在，您可以使用配备NVIDIA L4GPU 的工作节点创建 VPC 群集。

    • L4 GPU 提供了新的工作程序节点类型模板。

  • 2024 年 2 月 22 日

    • IBM Cloud Object Storage 插件版本 2.2.24。

  • 2024 年 2 月 21 日

    • Red Hat OpenShift on IBM Cloud 集群自动缩放器附加组件补丁更新 1.0.9_377 和 1.2.0_365。

  • 2024 年 2 月 16 日

    • 提供了用于在 VPC 上创建小型 Red Hat OpenShift 集群的新教程。

    • Red Hat OpenShift on IBM Cloud 集群自动缩放器附加组件补丁更新 1.1.0_362。

  • 2024 年 2 月 13 日

    • 工作程序节点修订包可用 Red Hat OpenShift on IBM Cloud。

  • 2024 年 2 月 8 日

    • CLI V 1.0.595 可用。

    • Block Storage for VPC 附加组件版本 5.2.15_501 和 5.1.21_506 可用。

    • IBM Cloud File Storage for VPC 附加组件版本 1.2.6_130 可用。

  • 2024 年 2 月 1 日

    • 主修订包可用于 Red Hat OpenShift on IBM Cloud

    • Red Hat OpenShift on IBM Cloud 集群自动缩放器附加组件补丁更新 1.0.8_346。

• 2024 年 1 月

  • 2024 年 1 月 30 日

    • 工作程序节点修订包可用。

  • 2024 年 1 月 29 日

    • IBM Cloud Object Storage 插件版本 2.2.23。

  • 2024 年 1 月 19 日

    • CLI V 1.0.589 可用。

    • OpenShift Data Foundation 附加组件版本 4.14.0。

  • 2024 年 1 月 17 日

    • 工作程序节点修订包可用。

  • 2024 年 1 月 16 日

    • 集群自动缩放器附加组件补丁将更新 1.2.0_322 和 1.0.9_328。

    • Image Key Synchronizer 附加组件版本 1.0.0_2015。

  • 2024 年 1 月 10 日

    • 通过 RSS 预订 IBM Cloud 文档发行说明。

    • IBM Cloud File Storage for VPC 集群附加组件补丁更新 1.2.5_107。

    • Block Storage for VPC 集群附加组件补丁更新 5.2.14_485 和 5.1.19_486。

  • 8 2024 年 1 月

    • OpenShift Data Foundation 附加组件版本 4.13.9。

  • 2 2024 年 1 月

    • 工作程序节点修订包可用。

• 2023 年 12 月

  • 2023 年 12 月 18 日

    • 工作程序节点修订包可用。

  • 2023 年 12 月 15 日

    • 用于设置和获取仅专用 VPC 集群的 OAuth 访问类型的新 API。

  • 2023 年 12 月 14 日

    • 有关工作程序节点除去优先级的信息。

    • Kubernetes V 1.24 不受支持。

  • 2023 年 12 月 13 日

    • Red Hat OpenShift on IBM Cloud 4.14.

    • VPC 集群 4.14 和更高版本的联网更改。

    • Red Hat OpenShift OAuth 和控制台对集群版本 4.14的访问权更改。

    • 主修订包和工作程序节点修订包更新。

    • Certified Kubernetes

  • 2023 年 12 月 12 日

    • 在 Satellite 集群中更新全局拉取私钥

  • 2023 年 12 月 11 日

    • 不推荐使用 Red Hat OpenShift on IBM Cloud V 4.11。

  • 6 2023 年 12 月

    • 主修订包可用。

  • 4 2023 年 12 月

    • 工作程序节点修订包可用。

• 2023 年 11 月

  • 2023 年 11 月 29 日

    • 工作程序节点修订包可用。

    • OpenShift Data Foundation 附加组件版本 4.10.32，4.11.12 和 4.12.13。

  • 2023 年 11 月 27 日

    • 现在，Beta File Storage for VPC 集群附加组件可供所有帐户使用。

    • 集群自动缩放器附加组件补丁将更新 1.2.0_290，1.0.9_290，1.0.8_292 和 1.0.7_291。

    • Block Storage for VPC 附加组件版本 5.0.23_437 和 5.1.16_446 以及 5.2.11_447。

    • IBM Cloud File Storage for VPC 附加组件补丁 1.1.10_93 和 1.2.3_97。

    • 现在，您可以将 Red Hat OpenShift 权利应用于 Satellite 集群和工作程序池。

  • 2023 年 11 月 20 日

    • 现在，您可以在创建 VPC 集群时指定定制 pod 子网大小。

    • IBM Cloud Object Storage 插件版本 2.2.22。

  • 2023 年 11 月 15 日

    • 集群自动缩放器附加组件现在支持 V 1.28 集群。

    • 主修订包可用。

  • 2023 年 11 月 13 日

    • IBM Cloud Object Storage 插件版本 2.2.21。

    • Block Storage for VPC 附加组件版本 5.0.21_401 和 5.1.15_419 以及 5.2.10_428。

    • 集群自动缩放器附加组件补丁将更新 1.0.9_195，1.0.8_233 和 1.0.7_185。

    • IBM Cloud File Storage for VPC 附加组件补丁 1.1.9_87。

  • 2023 年 11 月 10 日

    • 更新了 Classic 和 VPC 集群风格页面的排序和格式设置。

  • 9 2023 年 11 月

    • 工作程序节点修订包可用。

  • 7 2023 年 11 月

    • CLI V 1.0.579 可用。

• 2023 年 10 月

  • 2023 年 10 月 31 日

    • VNI 功能，用于按节点，区域和工作程序池等限制对 File Storage for VPC 的访问。

    • IBM Cloud File Storage for VPC 附加组件版本 1.2。

  • 2023 年 10 月 30 日

    • IBM Cloud Object Storage 插件版本 2.2.20

    • 为具有有限网络连接的 Block Storage for Classic PV 设置警报。

  • 2023 年 10 月 25 日

    • 主修订包可用。

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1936。

  • 2023 年 10 月 23 日

    • 工作程序节点修订包可用。

    • 入口 ALB 版本 1.8.4_5586_ikss

  • 2023 年 10 月 18 日

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1921。

  • 2023 年 10 月 17 日

    • Ingress ALB 版本 1.8.1_5543_iks，1.6.4_5544_iks 和 1.5.1_5542_iks

  • 2023 年 10 月 11 日

    • Ingress ALB 版本 1.5.1_5436_iks，1.6.4_5435_iks 和 1.8.1_5434_iks

    • IBM Cloud Object Storage 插件版本 2.2.19

  • 2023 年 10 月 10 日

    • CLI V 1.0.573 可用。

    • OpenShift Data Foundation 的最佳实践

  • 9 2023 年 10 月

    • 工作程序节点修订包可用。

  • 4 2023 年 10 月

    • 集群自动缩放器附加组件版本 1.0.9_134。

  • 3 2023 年 10 月

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1831。

• 2023 年 9 月

  • 2023 年 9 月 27 日

    • 工作程序节点修订包可用。

  • 2023 年 9 月 25 日

    • Block Storage for VPC 附加组件版本 5.2。

  • 2023 年 9 月 20 日

    • 主修订包可用。

  • 2023 年 9 月 18 日

    • CLI V 1.0.566 可用。

  • 2023 年 9 月 15 日

    • 集群自动缩放器附加组件版本 1.0.9_103，1.0.8_104 和 1.0.7_102。

  • 2023 年 9 月 14 日

    • IBM Cloud File Storage for VPC 附加组件版本 1.1.7_49

    • Block Storage for VPC 附加组件版本 5.0.19_358 和 5.1.13_345。

  • 2023 年 9 月 12 日

    • 工作程序节点修订包可用。

  • 7 2023 年 9 月

    • IBM Cloud Object Storage 插件版本 2.2.18

• 2023 年 8 月

  • 2023 年 8 月 30 日

    • 主修订包可用。

  • 2023 年 8 月 29 日

    • 新功能！ 马德里多区域

    • 工作程序节点修订包可用。

  • 2023 年 8 月 15 日

    • 工作程序节点修订包可用。

  • 7 2023 年 8 月

    • 集群自动缩放器附加组件版本 1.0.9_81，1.0.8_82 和 1.0.7_83。

  • 3 2023 年 8 月

    • Red Hat OpenShift V 4.13的 CIS 基准。

  • 1 2023 年 8 月

    • 工作程序节点修订包可用。

    • Block Storage for VPC 附加组件版本 5.0.17_266 和 5.1.12_285。

• 2023 年 7 月

  • 2023 年 7 月 28 日

    • 主修订包可用。

    • IBM Cloud Object Storage 插件版本 2.2.17。

  • 2023 年 7 月 27 日

    • IBM Cloud File Storage for VPC 附加组件版本 1.1.6

  • 2023 年 7 月 24 日

    • 集群自动缩放器附加组件版本 1.0.9_70。

    • 静态路由附加组件版本 1.0.0_1122。

  • 2023 年 7 月 21 日

    • 集群自动缩放器附加组件更新命令。

  • 2023 年 7 月 19 日

    • CLI V 1.0.540 可用。

  • 2023 年 7 月 17 日

    • 工作程序节点修订包 4.9.59_1596_openshift，4.10.63_1576_openshift，4.11.44_1563_openshift，4.12.24_1551_openshift 和 4.13.4_1526_openshift。

  • 2023 年 7 月 13 日

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1701。

  • 2023 年 7 月 11 日

    • 新功能！ OpenShift Data Foundation 附加组件版本 4.13.0。

  • 6 2023 年 7 月

    • 集群自动缩放器附加组件版本 1.0.8_56 和 1.0.7_57。

    • Pod 安全许可更新

  • 3 2023 年 7 月

    • IBM Cloud Object Storage 插件版本 2.2.16

    • IBM Cloud File Storage for VPC 附加组件版本 1.1

    • 工作程序节点修订包 4.9.59_1595_openshift，4.10.62_1575_openshift，4.11.43_1562_openshift，4.12.22_1550_openshift 和 4.13.4_1525_openshift。

• 2023 年 6 月

  • 2023 年 6 月 28 日

    • 新功能！ OpenShift Data Foundation 附加组件版本 4.12.6，4.11.12，4.10.27 和 4.9.29。

  • 2023 年 6 月 27 日

    • 主修订包 4.9.59_1594_openshift，4.10.61_1574_openshift，4.11.42_1561_openshift，4.12.20_1549_openshift 和 4.13.0_1524_openshift。

    • 合规性操作员基准

  • 2023 年 6 月 26 日

    • CLI V 1.0.528。

  • 2023 年 6 月 22 日

    • 集群自动缩放器附加组件版本 1.0.9_44。

    • Certified Kubernetes

  • 2023 年 6 月 21 日

    • Block Storage for VPC 附加组件版本 5.0.16_127 和 5.1.11_126。

  • 2023 年 6 月 20 日

    • 工作程序节点修订包更新

  • 2023 年 6 月 19 日

    • IBM Cloud Object Storage 插件版本 2.2.15

  • 2023 年 6 月 15 日

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1633。

  • 2023 年 6 月 14 日

    • 新增! Red Hat OpenShift on IBM Cloud 4.13

    • 新功能！ Red Hat OpenShift 控制台访问集群版本 4.13

    • 主修订包和工作程序节点修订包更新

    • 远程运行状况监视

  • 9 2023 年 6 月

    • 新功能！ OpenShift Data Foundation 附加组件版本 4.12.5，4.11.11，4.10.26 和 4.9.28。

  • 5 2023 年 6 月

    • 工作程序节点修订包 4.9.59_1592_openshift，4.10.60_1571_openshift，4.11.42_1558_openshift 和 4.12.19_1546_openshift。

• 2023 年 5 月

  • 2023 年 5 月 31 日

    • 主修订包 4.9.59_1591_openshift，4.10.59_1570_openshift，4.11.39_1557_openshift 和 4.12.16_1545_openshift。

  • 2023 年 5 月 25 日

    • CLI V 1.0.523。

  • 2023 年 5 月 24 日

    • 工作程序节点修订包 4.9.59_1590_openshift，4.10.59_1569_openshift，4.11.40_1556_openshift 和 4.12.16_1544_openshift。

  • 2023 年 5 月 16 日

    • IBM Cloud File Storage for VPC 附加组件版本 1.0。

  • 2023 年 5 月 15 日

    • 集群自动缩放器附加组件版本 1.0.6_1077，1.0.7_1076，1.0.8_1078 和 1.1.0_1066。

    • IBM Cloud File Storage for VPC 附加组件版本 1.1-beta

    • Block Storage for VPC 附加组件版本 5.0.12_1963 和 5.1.8_1970。

  • 2023 年 5 月 10 日

    • 使用 Terraform 创建经典集群和 VPC 集群

  • 9 2023 年 5 月

    • 工作程序节点修订包 4.9.59_1588_openshift，4.10.59_1566_openshift，4.11.39_1554_openshift 和 4.12.15_1542_openshift。

  • 5 2023 年 5 月

    • 新功能！ OpenShift Data Foundation 附加组件版本 4.12.4，4.11.10，4.10.24，4.9.26 和 4.8.31。

  • 2 2023 年 5 月

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1523。

    • 主修订包 4.12.13_1540_openshift。

    • IBM Cloud Object Storage 插件版本 2.2.14

• 2023 年 4 月

  • 2023 年 4 月 27 日

    • 主修订包 4.8.57_1600_openshift，4.9.59_1587_openshift，4.10.56_1565_openshift，4.11.35_1552_openshift 和 4.12.11_1538_openshift。

  • 2023 年 4 月 26 日

    • 集群自动缩放器附加组件版本 1.1.0_1060。

  • 2023 年 4 月 24 日

    • 工作程序节点修订包 4.8.57_1600_openshift，4.9.59_1587_openshift，4.10.57_1565_openshift，4.11.37_1553_openshift 和 4.12.13_1539_openshift。

  • 2023 年 4 月 11 日

    • CLI V 1.0.510。

    • 工作程序节点修订包 4.8.57_1598_openshift，4.9.59_1585_openshift，4.10.55_1563_openshift，4.11.34_1550_openshift 和 4.12.10_1536_openshift。

  • 5 2023 年 4 月

    • 集群自动缩放器附加组件版本 1.0.6_1010，1.0.7_1021 和 1.0.8_1016。

    • Block Storage for VPC 附加组件版本 5.0.10_1869 和 5.1.6_1872。

  • 3 2023 年 4 月

    • Pod 安全许可

    • IBM Cloud Object Storage 插件版本 2.2.13

• 2023 年 3 月

  • 2023 年 3 月 29 日

    • Block Storage for VPC 附加组件版本 5.0.9_1862 和 5.1.5_1857。

    • 集群自动缩放器附加组件版本 1.0.7_988 和 1.0.8_987。

  • 2023 年 3 月 28 日

    • 主修订包 4.8.57_1596_openshift，4.9.57_1583_openshift，4.10.53_1561_openshift，4.11.31_1548_openshift 和 4.12.7_1534_openshift。

    • 工作程序节点修订包 4.8.57_1597_openshift，4.9.57_1584_openshift，4.10.54_1562_openshift，4.11.32_1549_openshift 和 4.12.8_1535_openshift。

  • 2023 年 3 月 21 日

    • 针对处于 Critical 或 NotReady 状态的工作程序的新故障诊断步骤。

  • 2023 年 3 月 20 日

    • IBM Cloud Object Storage 插件版本 2.2.12。

  • 2023 年 3 月 16 日

    • 集群自动缩放器附加组件版本 1.1.0_978。

    • 新功能！ OpenShift Data Foundation 附加组件版本 4.12.0。

  • 2023 年 3 月 14 日

    • 工作程序节点修订包 4.8.57_1594_openshift，4.9.57_1580_openshift，4.10.52_1559_openshift，4.11.30_1547_openshift 和 4.12.6_1531_openshift。

  • 9 2023 年 3 月

    • 集群自动缩放器附加组件版本 1.0.8_968

  • 7 2023 年 3 月

    • 工作程序节点修订包 4.8.57_1593_openshift，4.9.56_1579_openshift，4.10.52_1558_openshift，4.11.28_1546_openshift 和 4.12.4_1530_openshift。

    • 集群自动缩放器附加组件版本 1.0.6_955 和 1.0.7_956。

    • Block Storage for VPC 附加组件版本 4.4.17_1829，5.0.7_1836 和 5.1.2_1828。

  • 3 2023 年 3 月

    • IBM Cloud Object Storage 插件版本 2.2.10。

  • 1 2023 年 3 月

    • CLI V 1.0.498。

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1362。

• 2023 年 2 月

  • 2023 年 2 月 27 日

    • 新增! Red Hat OpenShift on IBM Cloud 4.12

    • 主修订包和工作程序节点修订包更新

    • 工作程序节点修订包 4.8.57_1590_openshift，4.9.56_1576_openshift，4.10.52_1556_openshift，4.11.28_1543_openshift 和 4.12.4_1528_openshift。

  • 2023 年 2 月 21 日

    • IBM Cloud Object Storage 插件版本 2.2.10。

    • Block Storage for VPC 附加组件版本 4.4.17_1829，5.0.7_1836 和 5.1.2_1828。

  • 2023 年 2 月 17 日

    • 集群自动缩放器附加组件版本 1.0.7_944。

  • 2023 年 2 月 14 日

    • Istio 附加组件 1.15.5 和 1.16.2

  • 2023 年 2 月 13 日

    • IBM Cloud Object Storage 插件版本 2.2.9 可用。

    • 工作程序节点修订包 4.8.57_1589_openshift，4.9.54_1575_openshift，4.10.51_1555_openshift 和 4.11.26_1542_openshift。

  • 2023 年 2 月 10 日

    • 有关在经典集群中删除可移植子网后如何恢复的新故障诊断文档。

  • 9 2023 年 2 月

    • Block Storage for VPC 附加组件版本 5.1。

  • 8 2023 年 2 月

    • Cloud Image Key Synchronizer 附加组件版本 1.0.0_1329。

OpenShift 的教程库

OpenShift

在 CLI 中设置第一个经典集群

在 CLI 中设置第一个经典集群

• 受众

• 目标

• 您将获得的内容

• 集群资源概述

• 先决条件

• 创建 Red Hat OpenShift on IBM Cloud 集群

• 浏览 Red Hat OpenShift 控制台

• 将应用程序部署到集群

• 清除教程资源

• 后续步骤？

在虚拟私有云 (VPC) 中设置第一个集群

在 Virtual Private Cloud(VPC)中设置第一个集群

• 受众

• 目标

• 您将获得的内容

• 先决条件

• 在 VPC 中创建集群

• 将应用程序部署到集群

• 设置 VPC 负载均衡器以公开应用程序

• 后续步骤？

使用 Schematics 在 VPC 基础结构上创建 2 节点 OpenShift 集群

使用 Schematics在 VPC 基础架构上创建 2 节点 OpenShift 集群

• 受众

• 您将获得的内容

• 创建 Schematics 工作空间

• 生成，复审和应用 Schematics 套餐

• 访问 OpenShift 集群

• 可选: 清除资源

规划创建集群

创建高度可用的群集策略

• 决定要创建的集群数量

• 确定需要多少个位置

  • 多专区集群

  • 使用负载平衡器链接的多个群集

  • 单专区集群

• 选择集群类型

• 为群集选择操作系统

• 定义集群命名策略

• 决定每个集群的工作程序节点数

• 选择工作程序节点类型模板

• 确定资源的工作程序节点容量

• 选择要在集群中创建的名称空间数

• 为名称空间建立资源请求和限制

• 让您的应用程序也具有高可用性

• 后续步骤

了解 VPC 集群联网

• 使用 VPC 子网的工作程序到工作程序通信

• 使用虚拟专用端点或云服务端点的工作程序到主节点和用户到主节点通信

• VPC 集群中的工作程序到主节点通信

• VPC 集群中的用户到主节点通信

• 工作程序与其他服务或网络的通信

• 通过专用或公用网络与其他 IBM Cloud 服务进行通信

• 与内部部署数据中心的资源进行通信

  • 与其他 VPC 中的资源进行通信

  • 与 IBM Cloud 经典资源进行通信

• 与在工作程序节点上运行的应用程序的外部通信

• 到集群应用程序的专用流量

• 到集群应用程序的公共流量

• VPC 集群网络设置的示例场景

  • 场景：在 VPC 集群中运行面向因特网的应用程序工作负载

  • 工作程序到工作程序的通信

  • 工作程序与主节点的通信以及用户与主节点的通信

  • 工作程序与其他服务或网络的通信

  • 与在工作程序节点上运行的应用程序的外部通信

• 将内部部署数据中心扩展至 VPC 集群

  • 工作程序到工作程序的通信

  • 工作程序与主节点的通信以及用户与主节点的通信

  • 工作程序与其他服务或网络的通信

  • 与在工作程序节点上运行的应用程序的外部通信

• 后续步骤

了解经典集群联网

• 工作程序与工作程序的通信：经典 VLAN 和子网

  • 工作程序节点的 VLAN 连接

  • 跨子网和 VLAN 的工作程序节点通信

• 工作程序与主节点的通信以及用户与主节点的通信：服务端点

  • 仅公共服务端点

  • 公共和私有云服务端点

• 工作程序与其他 IBM Cloud 服务或内部部署网络的通信

  • 通过专用或公用网络与其他 IBM Cloud 服务进行通信

  • IBM Cloud® Direct Link，用于通过专用网络与本地数据中心内的资源进行通信

  • strongSwan IPSec VPN 连接，用于通过公用网络与本地数据中心中的资源进行通信

• 与在工作程序节点上运行的应用程序的外部通信

  • 到集群应用程序的专用流量

  • 到集群应用程序的公共流量

• 场景: 在经典集群中运行面向因特网的应用程序工作负载

  • 具有面向因特网的工作负载的经典集群中的工作程序到工作程序通信

  • 具有面向因特网的工作负载的经典集群中的工作程序到主节点通信和用户到主节点通信

  • 与具有面向因特网的工作负载的其他服务或网络的工作程序通信

  • 与在具有面向因特网的工作负载的工作程序节点上运行的应用程序进行外部通信

• 场景: 允许与网关设备进行有限的公共连接

  • 与网关设备的工作程序到工作程序通信，工作程序到主节点通信和用户到主节点通信

  • 与网关设备的其他服务或网络的工作程序通信

  • 与使用网关设备在工作程序节点上运行的应用程序的外部通信

• 后续步骤

加密概述

• 控制平面

• 工作程序节点磁盘

• 集群私钥

• 持久性存储器

• 后续步骤

Red Hat OpenShift on IBM Cloud 存储器概述

• 非持久性存储器选项

• 单专区集群

• 多专区集群

• 后续步骤

记录环境体系结构

• 步骤 1: 了解应用程序和体系结构

  • 示例 1: 在单个 OpenShift 集群中运行的基本应用程序

  • 示例 2: 具有全局负载均衡器和 Cloudant 服务的多集群体系结构

  • 示例 3:VSI 客户机将 VPC 网络负载均衡器与外部服务后端联系

• 步骤 2: 选择工具

• 步骤 3: 创建图

• 后续步骤

准备帐户

准备帐户以创建集群

• 创建或升级帐户

• 设置用户许可权

• 规划资源组

• 特定于集群的帐户设置

• 后续步骤

IAM 角色和操作

• Kubernetes Service

• 创建集群的许可权

• 定制 IAM 角色示例

• 经典基础架构角色

  • 必需的经典基础架构许可权

  • 建议的经典基础架构许可权

安装 CLI

安装 CLI

• 了解 CLI 工具

• 运行安装命令

• 验证安装

• 安装 CLI 插件和工具

• 安装 Red Hat OpenShift CLI

更新 CLI

• 更新 IBM Cloud CLI

• 更新已安装的插件

卸载独立 IBM Cloud CLI

• 在 Windows 上卸载

• 在 Linux 和 macOS 上卸载

设置 API

设置 API

• 关于 API

• 使用 API 自动部署集群

• 刷新 IAM 访问令牌并通过 API 获取新的刷新令牌

• 使用 CLI 刷新 IBM Cloud IAM 访问令牌并获取新的刷新令牌

创建集群

创建经典集群

• 先决条件

• 在控制台中创建经典集群

• 在 CLI 中创建经典集群

• 用于创建经典集群的示例命令

• 使用 Terraform 创建单专区经典集群

• 经典集群的后续步骤

创建 VPC 集群

• 先决条件和说明

• 在控制台中创建 VPC 集群

• 从 CLI 创建 VPC 集群

• 用于创建 VPC 集群的示例命令

• 使用 Terraform 创建 VPC 集群

• VPC 集群的后续步骤

在专用主机上为 VPC 创建集群

创建 Satellite 集群

• 先决条件

• 从控制台创建 Satellite 集群

• 从 CLI 创建 Satellite 集群

• 后续步骤

创建具有可部署架构的集群

• 检查您的权限

• 创建 API 密钥

• 创建DA

访问集群

访问 Red Hat OpenShift 集群

• 先决条件

• 通过公共云服务端点访问集群

  • 从控制台连接到集群

  • 从 CLI 连接到集群

• 通过私有云服务端点访问集群

  • 通过私有云服务端点访问 VPC 集群

  • 通过私有云服务端点访问经典集群

• 访问 Satellite 上的 Red Hat OpenShift 集群

  • 通过群集服务URL访问群集

  • 从 IBM Cloud 专用网络中访问集群

  • 从公用网络访问集群

• 通过虚拟专用端点网关访问 VPC 集群

• 使用 API 密钥从自动化工具访问集群

  • 使用 API 密钥登录群集

  • 使用服务 ID 登录群集

  • 使用基于上下文的限制来保护集群

使用许可控制器和 Webhook 访问集群主节点

• 我可以创建自己的许可控制器吗?

• 使用 Webhook 的最佳实践是什么?

• 还有哪些类型的应用程序使用许可控制器?

  • 设置许可控制器 Webhook

• 我需要有关中断的 Webhook 的帮助。 我该怎么办？

添加工作程序节点

将工作程序节点添加到经典集群

• 创建新的工作程序池

• 调整工作程序池的大小

• 向工作程序池添加专区

将工作程序节点添加到 VPC 集群

• 调整工作程序池的大小

• 创建新的工作程序池

• 向工作程序池添加专区

管理集群和工作程序节点生命周期

检查集群版本，操作系统和 Kubernetes 服务器版本

• 在控制台中检查集群主节点版本，工作程序节点版本和工作程序节点操作系统

• 在 CLI 中检查集群主版本

• 在 CLI 中检查工作程序节点版本

• 在 CLI 中检查集群的 Kubernetes 服务器版本

• 在 CLI 中检查工作程序节点操作系统

更新集群、工作程序节点和集群组件

• 更新主节点

  • 更新集群主节点的步骤

• 更新经典工作程序节点

  • 先决条件

  • 在 CLI 中使用配置映射更新经典工作程序节点

  • 在控制台中更新经典工作程序节点

• 更新 VPC 工作程序节点

  • 先决条件

  • 在 CLI 中更新 VPC 工作程序节点

  • 在控制台中更新 VPC 工作程序节点

• 更新类型模板（机器类型）

• 如何缩减工作程序池?

• 更新集群组件

  • 管理 Fluentd 的自动更新

  • 管理 Ingress ALB 的自动更新

• 更新受管附加组件

在 VPC 第 2 代基础架构上创建和管理专用主机

• 在 CLI 中设置专用主机

• 在 CLI 中从专用主机除去工作程序节点

• 在 CLI 中除去专用主机

• 在 CLI 中除去专用主机池

迁移到新的操作系统

• 将工作节点迁移到 RHCOS

  • 第 1 步：升级群集主服务器

  • 步骤 2：创建新的 RHCOS 工人池

  • 第 3 步：向 RHCOS 工人池添加工人节点

  • 步骤 4：迁移工作负载

  • 步骤 5：删除 RHEL 工作节点

• 将 NVIDIA GPU 资源迁移到 RHCOS 工作节点

  • 初始环境详情

  • 第 1 步：更新群集主控程序

  • 第 2 步：创建 RHCOS 群集工作池

  • 第 3 步：为 RHCOS 工人池添加工人池标签

  • 第 4 步：向群集添加 RHCOS 工作节点

  • 第 5 步：将 RHEL 8 工作节点上的驱动程序安装程序更改为非托管型

  • 第 6 步：为 RHCOS 工作节点安排驱动程序安装程序和其他操作数

  • 第 7 步：将驱动程序安装程序从 RHEL 8 转换为 RHCOS 安装方法

  • 第 8 步：将依赖 GPU 的工作负载迁移到 RHCOS 工作节点上

  • 第 9 步：从 RHCOS 工人池中删除标签

  • 第 10 步缩减或删除 RHEL 8 工人池

• 迁移到 Red Hat Enterprise Linux 9

管理 Satellite 工作程序池

• 使用自动分配的主机标签创建 Satellite 工作程序池

• 调整 Satellite 工作程序池的大小

• 重新平衡 Satellite 工作程序池

• 更新 Satellite 工作程序池中的工作程序节点

• 将专区添加到 Satellite 工作程序池

• 除去 Satellite 工作程序池

准备主机维护更新

• 识别受影响的工作程序

• 要在维护周期之前执行的操作

  • 经典集群中的工作程序

  • VPC 集群中的工作程序

设置集群凭证

• 重置集群 API 密钥

• 删除用户凭证和权限

在集群中轮换 CA 证书

向集群添加标记和标签

• 使用控制台向集群添加标记

• 使用 CLI 向集群添加标记

• 向现有工作程序池添加标签

检查工作节点资源储备

设置加密

设置密钥管理服务(KMS)提供者

• 旋转 KMS 根密钥

设置集群密钥加密

• 从 CLI 启用私钥加密

• 从控制台启用私钥加密

• 旋转集群的根密钥

• 验证密钥加密

为 VPC 集群设置工作程序节点磁盘加密

增强安全性

Red Hat OpenShift on IBM Cloud 的安全性

• 集群安全威胁概述

• Red Hat OpenShift API 服务器和 etcd

  • 如何授予对 API 服务器的访问权?

  • Red Hat OpenShift on IBM Cloud 如何保护 API 服务器和 etcd 数据存储?

  • 我还可以执行哪些操作来保护 API 服务器?

• 工作程序节点

  • 谁拥有工作程序节点，我是否负责保护工作程序节点?

  • 我的工作程序节点设置如何?

• 网络

  • 经典集群的网络分段和隐私

  • 缺省情况下，我的经典集群允许哪些网络流量?

  • 什么是网络分段以及如何为经典集群设置网络分段?

  • 我还可以执行哪些操作来减少经典集群的外部攻击的表面?

  • 如果要将集群连接到内部部署数据中心，该怎么办?

  • VPC 集群的网络分段和隐私

  • 缺省情况下，我的 VPC 集群允许哪些网络流量?

  • 什么是网络分段以及如何为 VPC 集群设置网络分段?

  • 我还可以做些什么来减少针对 VPC 集群的外部攻击?

  • 使用路径安全地公开应用程序

  • 使用 LoadBalancer 和 Ingress 服务安全地公开应用程序

  • 能否使用安全组来管理群集的网络流量？

  • 如何使用 LoadBalancer 和 Ingress 服务执行 TLS 终止?

• 持久性存储器

• 监视和日志记录

• 容器运行时

• 映像和注册表

• 容器隔离和安全性

  • 我应该建立单租户还是多租户集群？

• 存储个人信息

• Kubernetes 安全公告

服务的体系结构和依赖关系

• 经典 Red Hat OpenShift 体系结构

  • Red Hat OpenShift 主组件

  • Red Hat OpenShift 工作程序节点组件

• VPC 集群服务体系结构

  • 具有公共和私有云服务端点的集群

  • 仅具有私有云服务端点的集群

  • VPC 主节点和工作程序节点组件

个人和敏感数据存储和移除选项概述

• 使用 Red Hat OpenShift on IBM Cloud时随 IBM 存储了哪些信息?

• 如何存储和加密我的信息?

• 我的信息存储在何处?

• 如何除去我的信息?

使用基于上下文的限制保护集群资源

• Red Hat OpenShift on IBM Cloud 如何与基于上下文的限制集成

  • 保护集群资源

  • 保护特定 API

  • 允许 Red Hat OpenShift on IBM Cloud 使用 CBR 访问其他 IBM Cloud 资源

• 创建网络区域

  • 从 API 创建网络区域

  • 从 CLI 创建网络区域

  • 从控制台创建网络区域

• 创建规则

  • 使用 API 创建规则

  • 通过 CLI 创建规则

  • 从控制台创建规则

• 限制

基于上下文的示例限制方案

• 了解方案

• 先决条件

• 创建网络区域

• 创建 CBR 规则

• 测试基于上下文的限制

• 其他方案

  • 允许不同的 IP 访问公共和专用服务端点

  • 允许不同的 IP 通过公共和专用服务端点访问不同的 API 类型

从专用服务端点允许列表迁移到基于上下文的限制(CBR)

• 准备工作

• 步骤 1：查看允许列表的详细信息

• 步骤 2：创建网络区域

  • 在控制台中创建网络区域

  • 使用 CLI 创建网络区域

• 步骤 3：创建 CBR 规则

  • 在控制台中创建 CBR 规则

  • 使用 CLI 创建 CBR 规则

• 步骤 4：禁用专用服务端点允许列表

• 步骤 5：测试 CBR 规则

• 第 6 步：添加或删除可访问群集的子网

  • 从控制台修改网络区域

  • 通过 CLI 修改网络区域

• 从专用服务端点移除基于上下文的限制

• 从控制台删除规则

• 从 CLI 中删除规则

• 后续步骤

管理访问控制

了解经典基础架构凭证

• 访问其他经典基础架构帐户

了解 RBAC 许可权

• RBAC 角色的类型是什么?

• 什么是 RBAC 角色绑定和集群角色绑定?

• 这些角色在我的集群中是什么样子的?

• 可以创建定制角色或集群角色吗?

• 何时需要使用定制集群角色绑定和角色绑定?

• 为用户、组或服务帐户创建定制 RBAC 许可权

• 通过聚集集群角色扩展现有许可权

  • 有哪些常见操作可能需要扩展默认群集角色的权限？

• 检查 RBAC 角色

  • 从 UI 检查 RBAC 角色

  • 使用 CLI 检查 RBAC 角色

• Kubernetes 服务访问角色和相应的 RBAC 角色

  • 每个 RBAC 角色的 Kubernetes 资源许可权

  • IBM Cloud 针对 RBAC 用户的 IAM 发布者详细信息

使用 IAM 可信概要文件授权集群中的 pod IBM Cloud 服务

• 先决条件

• 在 API 中为集群创建 IAM 可信概要文件

• 在 UI 中为集群创建 IAM 可信概要文件

• 配置应用程序 pod 以向 IBM Cloud 服务进行认证

使用 Terraform 为 Red Hat OpenShift on IBM Cloud

• 使用 Terraform 创建 Red Hat OpenShift 集群

• 分配 IAM 用户对 Red Hat OpenShift 集群的访问权

除去用户

• 检查用户凭证是否用于基础架构许可权

• 除去 IBM Cloud IAM 平台许可权和关联的预定义 RBAC 许可权

  • 除去定制 RBAC 许可权

保护集群工作负载

配置安全上下文约束

• 定制安全上下文约束

• 分配 SCC 访问权的准则

• 缺省 Red Hat OpenShift 安全上下文约束

• 缺省 IBM 安全上下文约束

设置 pod 优先级

• 优先级调度和抢占如何工作?

• 了解缺省优先级类

• 创建优先级类

• 为 pod 分配优先级

设置 Kubernetes API 优先级和公平性

• 查看缺省流模式和优先级

  • 查看 Red Hat OpenShift on IBM Cloud 创建的优先级配置

pod 安全许可

• 了解安全概要文件

• 如果 "Pod 安全许可" 不是我的正确选择，该怎么办?

• 配置 Pod 安全许可名称空间标签

• 缺省 Pod 安全许可插件配置

• 配置 pod 安全许可

• 其他资源

设置映像注册表

设置映像注册表

• 选择映像注册表解决方案

• 在内部注册表中存储映像

  • 将内部映像注册表备份到 IBM Cloud Object Storage

  • 将内部注册表中的映像存储在经典集群中

  • 将映像存储在工作程序节点空目录中

• 除去内部映像注册表

• 为内部注册表设置安全的外部路径

• 将映像从 IBM Cloud Container Registry 导入到内部注册表映像流中

• 在内部注册表中设置构建以将映像推送到 IBM Cloud Container Registry

• 使用 IBM Cloud Container Registry

• 了解如何授权群集从专用注册表中提取映像

  • 缺省映像拉取私钥设置

  • 到 icr.io 注册表的专用网络连接

• 更新现有集群以使用 API 密钥映像拉取私钥

  • 更新映像拉取私钥

• 使用映像拉取私钥来访问外部专用注册表中的映像

  • 复制现有映像拉取私钥

  • 使用不同的 IAM API 密钥凭证创建映像拉取私钥

  • 访问存储在其他专用注册表中的映像

• 使用映像拉取私钥来部署容器

  • 在 Kubernetes 服务账户中为选定项目存储图像提取密文

• 设置集群以拉取授权软件

• 向全局拉取私钥添加专用注册表

• 更新全局拉取私钥

• 更新 IBM Cloud Kubernetes Service containerd 定制注册表配置

  • 用于更新 containerd 定制注册表配置的 daemonset 示例

为 Satellite 集群设置内部映像注册表

为 Satellite 集群设置内部映像注册表

• 创建满足需求的 IBM Cloud Object Storage 实例

• 创建要用于映像注册表的存储区

• 创建包含 COS 服务凭证的私钥

• 更新 Red Hat OpenShift 注册表操作程序 CRD

• 验证更改

在 Satellite 集群中更新全局拉取私钥

在 Satellite 集群中更新全局拉取私钥

• 更新全局拉取私钥

• 使用 Satellite 配置更新全局拉取私钥

控制经典集群中的网络流量

使用 Calico 网络策略来控制经典集群上的流量

• 目标

• 受众

• 先决条件

• 部署应用程序并使用 NLB 将其公开

• 阻止到所有节点端口的所有入局流量

• 允许从特定 IP 到 NLB 的入局流量

• 拒绝从特定 IP 到 NLB 的传入流量

• 日志记录从特定 IP 到 NLB 的阻塞流量

• 后续步骤？

使用网络策略控制流量

• 缺省 Calico 网络策略

• 安装和配置 Calico CLI

• 查看网络策略

• 添加网络策略

• 控制流至 NLB 或 NodePort 服务的入站流量

• 用于限制公用或专用网络流量的示例 Calico 策略

  • 应用公用网络策略

  • 应用专用网络策略

• 控制 pod 之间的流量

• 记录拒绝流量

在允许列表中打开所需的端口和 IP 地址

• 在企业允许列表中打开端口

  • 从允许列表后面运行 ibmcloud，ibmcloud oc 和 ibmcloud cr 命令

  • 从允许列表后面运行 oc 命令

  • 从允许列表后面运行 calicoctl 命令

• 在网关设备允许列表中打开端口

  • 在公共允许列表中打开所需的端口

  • 在私人允许列表中打开所需的端口

  • 在公共或专用允许列表中打开入站流量的端口

• 允许集群通过 Calico 网络策略访问资源

• 在其他服务的允许列表或本地允许列表中允许来自集群的流量

• 更新 Kubernetes Service 网络区域的 IAM 允许列表

  • 获取 Kubernetes Service 子网 IP 地址

配置经典子网和 IP 地址

• Red Hat OpenShift on IBM Cloud

  • VLAN

  • 子网和 IP 地址

  • 查找在您的帐户中供应的子网

  • 网络分段

• 使用现有子网创建集群

• 管理现有可移植 IP 地址

  • 查看可用的可移植公用 IP 地址

  • 释放使用的 IP 地址

• 添加可移植 IP 地址

  • 通过订购更多子网来添加可移植 IP

  • 通过向集群添加现有子网来添加可移植 IP

• 管理子网路由

  • 启用同一 VLAN 上主子网之间的路由

  • 管理网关设备的子网路由

• 从集群中除去子网

设置经典 VPN 连接

• 使用 strongSwan IPSec VPN 服务 Helm chart

• strongSwan VPN 服务注意事项

• 在多专区集群中配置 strongSwan VPN

  • 从多专区集群配置一个出站 VPN 连接

  • 配置与多专区集群的一个入站 VPN 连接

  • 在多专区集群的每个专区中配置入站 VPN 连接

• 配置 strongSwan Helm chart

  • 步骤 1：获取 strongSwan Helm chart

  • 步骤 2：配置基本 IPSec 设置

  • 步骤 3：选择入站或出站 VPN 连接

  • 步骤 4：通过 VPN 连接访问集群资源

  • 步骤 5：通过 VPN 连接访问远程网络资源

  • 步骤 6（可选）：通过 Slack Webhook 集成启用监视

  • 步骤 7：部署 Helm chart

• 测试并验证 strongSwan VPN 连接

• 通过名称空间或工作程序节点限制 strongSwan VPN 流量

  • 通过名称空间限制 strongSwan VPN 流量

  • 通过工作程序节点限制 strongSwan VPN 流量

• 升级或禁用 strongSwan Helm chart

• 使用 Virtual Router Appliance

控制 VPC 集群中的网络流量

了解默认情况下的安全集群 VPC 网络连接

• 概述

• 虚拟专用端点(VPE)网关

• 受管安全组

  • 工作程序安全组

  • 主 VPE 网关安全组

  • 共享 VPE 网关安全组

  • 负载均衡器服务安全组

• 限制

管理 VPC 集群中的出站流量保护

• 禁用出站流量保护

  • 选项 1: 创建集群时禁用出站流量保护

  • 选项 2: 允许通过定制安全组的出站流量

• 对现有集群禁用出站流量保护

  • 选项 1: 从 CLI 禁用出站流量保护

  • 选项 2: 将安全组规则添加到缺省集群工作程序安全组

• 对现有集群启用出站流量保护

• 选择性允许出站流量的示例方案

  • 从外部容器注册表(例如 DockerHub 或 quay.io)访问映像

  • 允许到 Red Hat Marketplace 和 OperatorHub的出站流量

  • 允许到 Image Streams 的出站流量

  • 允许使用 Telemetry 进行远程运行状况监视的出站流量

  • 通过 VPE 访问 4.15 集群和 Web 控制台

  • 允许 Webhook 的出站流量

  • 允许公共服务的出站流量

  • 具有出站流量保护的中心 VPC 和辐射 VPC 的注意事项

  • 允许通过公用网络临时流量到集群 API 服务器

默认情况下为4.14及更早版本创建的群集启用安全功能

• 准备启用安全默认设置

• 默认情况下启用安全后会发生什么？

• 更改的顺序是什么？

• 默认启用安全

了解 V 4.14 和更低版本中的 VPC 安全组

• 虚拟专用端点(VPE)网关

• 受管安全组

  • 应用于集群工作程序的安全组

  • 应用于 VPE 网关和 VPC ALB 的安全组

• 最小入站和出站需求

  • 集群工作程序所需的入站和出站规则

  • 具有在 4.14 或更高版本上运行的集群的 VPC 的必需规则

  • VPC ALB 的必需入站和出站规则

• 允许工作程序节点连接到 OAuth 服务的公共服务端点 IP

• 允许工作程序节点连接到 Ingress LoadBalancer

创建和管理 VPC 安全组

• 在集群创建期间添加安全组

  • 如果只需要缺省安全组

  • 如果需要集群安全组和您自己的其他安全组

  • 如果您只需要自己的安全组

• 在创建期间向工作程序池添加安全组

  • 如果不想将其他安全组附加到工作程序池

  • 如果您想为工人池附加额外的安全组

• 查看安全组

• 在控制台中查看安全组

• 在控制台中创建安全组规则

• 在命令行中创建安全组规则

• 允许工作程序节点连接到 OAuth 服务的公共服务端点 IP 地址

• 允许工作程序节点连接到 Ingress LoadBalancer

使用 ACL 控制流量

• ACL 概述

使用 Kubernetes 策略控制 pod 之间的流量

• 隔离一个名称空间内的应用程序服务

• 隔离跨名称空间的应用程序服务

  • 具有在版本或更高版本上运行的集群的 VPC 的必需策略规则

在其他网络允许列表中打开必需的端口和 IP 地址

• 在企业允许列表中打开端口

  • 从允许列表后面运行 ibmcloud，ibmcloud oc 和 ibmcloud cr 命令

  • 从允许列表后面运行 oc 命令

  • 从允许列表后面运行 calicoctl 命令

  • 允许访问允许列表中的 Red Hat OpenShift 映像注册表

• 在其他服务的允许列表或本地允许列表中允许来自集群的流量

  • 允许从集群到另一个服务的入口

  • 允许从另一个服务输出到集群

配置 VPC 子网

• Red Hat OpenShift on IBM Cloud

  • 子网

  • 公共网关

  • 虚拟专用端点(VPE)

  • 网络分段

  • VPC 网络限制

• 创建 VPC 子网并连接公共网关

  • 在控制台中创建 VPC 子网

  • 在 CLI 中创建 VPC 子网

• 创建 VPC 子网以进行经典访问

  • 在控制台中创建 VPC 子网以进行经典访问

  • 创建 VPC 子网以从 CLI 进行经典访问

设置 VPC VPN 连接

• 与内部部署数据中心的资源进行通信

  • IBM Cloud VPC 虚拟专用网

  • Direct Link

• 与其他 VPC 中的资源进行通信

  • IBM Cloud VPC 虚拟专用网

  • IBM Cloud Transit Gateway

• 与 IBM Cloud 经典资源进行通信

  • 创建经典访问 VPC

  • 使用 IBM Cloud Transit Gateway

控制 Satellite 集群中的网络流量

在 Satellite 位置和集群中定制网络设置

• 创建位置时定义定制子网

• 创建位置时定义 pod 网络接口

• 创建集群时定义 pod 网络接口

• 限制对 Satellite 集群的访问

• 使用 Calico 主机端点创建网络策略

• 限制 NodePort 服务访问

在 IBM Cloud Satellite 集群中设置单根 I/O 虚拟化(SR-IOV)

• 使用 SR-IOV 的先决条件

• 安装 SR-IOV 网络操作员

向工作程序节点添加静态路由

向工作程序节点添加静态路由

• 关于静态路由

• 启用静态路由附加组件

  • 从控制台启用静态路由附加组件

  • 使用 CLI 启用静态路由附加组件

• 创建静态路由

设置群集自动分压器

准备经典集群和 VPC 集群以进行自动缩放

• 了解扩展和缩减

• 遵循可缩放部署实践

  • 可以一次自动缩放多个工作程序池吗？

  • 如何确保集群自动缩放器可响应应用程序需要的资源？

  • 可以将工作程序池缩减到零 (0) 个节点吗？

  • 可以优化部署以进行自动缩放吗？

  • 可以将污点和容忍度用于自动缩放的工作程序池吗？

• 对自动缩放的工作程序池进行重新平衡或调整大小

• 准备经典集群或 VPC Gen 2 集群以进行自动缩放

准备 Satellite 集群以进行自动缩放

• 了解 Satellite 集群中的自动缩放

• 设置位置和集群以进行自动缩放

在集群中启用集群自动缩放器附加组件

• 从控制台启用集群自动缩放器附加组件

• 从 CLI 启用集群自动缩放器附加组件

• 更新集群自动缩放器附加组件

• 从控制台中除去集群自动缩放器附加组件

• 从 CLI 中除去集群自动缩放器附加组件

为工作程序池设置自动缩放

• 定制集群自动缩放器配置值

• 集群自动缩放器 configmap 参考

将应用程序部署到启用了自动缩放的工作程序池

• 在工作程序池资源不足之前扩展工作程序节点

• 暂停 Pod

• 水平 pod 自动缩放(HPA)

日志记录和监视

Red Hat OpenShift on IBM Cloud 的记录

• 日志生成的位置

• 原木被运往的地点 IBM Cloud Logs

• 日志发送地点 IBM Cloud Logs Routing

• 生成的日志

• 启用日志记录

• 启用登录现有集群

• 在创建集群时启用日志记录

• 查看日志

• 从可观测性页面启动 IBM Cloud Logs

• 按日志类型划分的字段

• 按类型划分的行标识符

• 分析 Red Hat OpenShift on IBM Cloud }}日志

Red Hat OpenShift on IBM Cloud监控指标

• 生成指标的位置

• 启用 Red Hat OpenShift on IBM Cloud 的指标

• 在现有集群中启用监控

• 在创建集群的同时启用监控

• 查看度量值

  • 从可观察性页面启动 IBM Cloud® Monitoring

• 监控 {{ {{site.data.keyword.openshiftlong_notm}}.openshiftlong_notm}}

• 迁移到新的监控代理

集群的日志记录

• 了解日志记录选项

• 将日志记录和监控代理迁移到云日志

  • 检查您的可观察性代理

  • 移除可观察性插件代理

• 使用集群日志记录操作程序

监视集群运行状况

• 了解用于监视的选项

  • IBM Cloud Monitoring

  • 内置 Red Hat OpenShift 监视工具

  • 监视 Red Hat® OpenShift® on IBM Cloud® 存储度量

• 将日志记录和监控代理迁移到云日志

  • 检查您的可观察性代理

  • 移除可观察性插件代理

• 启用远程运行状况报告

查看服务，API 服务器和工作程序节点日志

• Kubernetes API 服务器审计日志

  • 注意事项和先决条件

  • 将 Kubernetes API审计日志转发到云日志

  • 将 Kubernetes API 审计日志转发到 IBM Cloud 专用网络中的资源

• 工作程序节点审计日志

  • 了解工作程序节点审计配置

  • 为工作程序节点设置日志转发

• 服务审计日志

  • 在启用审计的集群中查看 AuditWebhookError 警报

启用 Flow Logs for VPC 集群组件

• 配置流日志收集器

• 查看工作程序节点流日志

远程运行状况监视的遥测

• 启用遥测

• 禁用遥测

• 检查是否为集群启用了遥测

IBM Cloud Logs 活动

• 集群事件

• 集群帐户事件

• 集群附加组件事件

• Fluentd 日志记录事件

• Ingress ALB 事件

• Ingress 私钥事件

• 用于日志记录和监视的可观察性事件

• NLB DNS 事件

• 专用服务端点允许列表事件

• Satellite事件

• 存储事件

• 工作程序节点和工作程序池事件

• 查看集群事件

持续集成和交付应用开发和部署

针对应用程序开发和部署的持续集成和交付

• 准备工作

• 使用 Delivery Pipeline创建工具链

• 用于自动执行管道的其他资源

开发和部署应用程序

规划应用程序部署

• 将工作负载移至 Red Hat OpenShift on IBM Cloud

  • 可以在 Red Hat OpenShift on IBM Cloud 中运行哪种应用程序？

  • 开发无状态云本机应用程序的一些准则是什么？

  • 无服务器应用程序如何?

  • 我已有应用程序。 如何将其迁移到 Red Hat OpenShift on IBM Cloud?

• 常见应用程序修改场景

  • 授予部署特权访问权的示例步骤

• 了解应用程序的 Kubernetes 对象

  • 我以为自己需要把应用程序放入容器中。 现在，pod 中都有哪些相关内容？

  • 那么，如果我可以使用 pod，为什么还需要这些不同类型的对象呢？

  • 我可以为自己的应用程序创建什么类型的 Kubernetes 对象？

  • 如果我想让应用程序配置使用变量，该怎么办？ 如何将这些变量添加到 YAML?

  • 如何确保我的应用程序拥有正确的资源？

  • 如何向应用程序配置添加功能?

  • 如何在应用程序中添加 IBM 服务，如 Watson？

• 规划高可用性部署

  • 如何提高应用程序的可用性?

  • 如何扩展应用程序?

• 对应用程序进行版本控制和更新

  • 如何组织部署以使其更容易更新和管理？

  • 可以使用哪些应用程序更新策略？

  • 如何自动执行应用程序部署？

• 设置服务发现

  • 如何确保我的服务已连接到正确的部署并准备就绪？

  • 如何在因特网上公开服务？

• 保护应用程序

• 管理访问和监视应用程序运行状况

  • 如何控制谁有权访问我的应用程序部署？

  • 部署应用程序后，如何监视其运行状况？

为应用程序构建映像

• 构建映像

• 从内部注册表中的现有映像流部署容器

  • 将映像流与 CLI 配合使用

  • 使用来自 Red Hat OpenShift Web 控制台的映像流

• 将容器从 IBM Cloud Container Registry 映像部署到 default Red Hat OpenShift 项目

• 从加密映像部署容器

• 在 pod 部署中引用映像拉取私钥

• 将映像推送到 IBM Cloud Container Registry

• 使用 Vulnerability Advisor管理 IBM Cloud Container Registry 中映像的安全性

• 为容器映像设置可信内容

• 在集群中启用映像安全性实施

  • 启用或禁用映像安全性实施

  • 缺省映像策略

开发应用程序

• 在 YAML 文件中指定应用程序需求

  • 基本部署元数据

  • 副本集

  • 标签

  • 亲缘关系

  • 容器映像

  • 用于应用程序服务的端口

  • 资源请求和限制

  • 活性和就绪性探测器

  • pod 中断预算

  • 公开应用程序服务

  • 用于容器环境变量的配置映射

  • 用于容器环境变量的私钥

  • 用于容器存储的持久卷

• 完整示例部署 YAML

在 Red Hat OpenShift 集群中部署应用程序

• 将应用程序移至 Red Hat OpenShift

  • 通过控制台部署应用程序

  • 通过 CLI 部署应用程序

• 使用标签将应用程序部署到特定工作程序节点

• 在 NVIDIA GPU 机器上部署应用程序

  • 先决条件

  • 部署工作负载

• 在英特尔人工智能加速器（高迪 3）上部署应用程序

使用 NodePort 测试对应用程序的访问权

• 关于 NodePorts

• 使用 NodePort 服务来启用对应用程序的访问权

管理应用程序生命周期

• 更新策略

• 缩放应用程序

• 管理滚动部署以更新应用程序

• 设置持续集成和交付

• 将部署复制到其他集群

打包应用程序以在具有 Kustomize的多个环境中复用

公开应用程序

选择应用程序公开服务

• 了解用于公开应用程序的选项

• 在不同负载均衡解决方案之间进行选择

• 规划公共外部负载均衡

  • 经典集群的公共应用程序联网

  • VPC 集群的公共应用程序联网

• 规划专用外部负载均衡

  • 经典集群的专用应用程序联网

  • 针对 VPC 集群的专用应用程序联网

设置 OpenShift AI

关于 Red Hat OpenShift 人工智能插件

• 当我安装 OpenShift 人工智能插件时，会部署什么？

• 谁负责管理 OpenShift 人工智能附加组件和所需操作员？

  • OpenShift 人工智能操作员

  • 其他运营商

• OpenShift 人工智能附加组件如何更新？

  • 更新 OpenShift 人工智能操作员

  • 更新非由 IBM

• 后续步骤？

安装 Red Hat OpenShift 人工智能插件

• 注意事项

• 准备工作

• 第一步：选择定制选项

• 第二步：查看推荐的运营商

• 第三步：在CLI中安装附加组件

• 第一步：查看推荐的运营商

• 第二步：在用户界面中安装附加组件

• OpenShift 人工智能定制选项

• 推荐运营商的定制服务

• 后续步骤？

管理 Red Hat OpenShift 人工智能附加组件

• 更新由 IBM 管理的 OpenShift 人工智能运算符

  • 重大更新

  • 小更新和补丁更新

  • 应用更新

  • 批准安装计划并应用更新

• 禁用附加组件

• 获取 OpenShift 人工智能插件的支持

启用IBM Storage操作员集群附加组件

启用IBM Storage操作员集群附加组件

• 禁用 ibm-storage-operator 添加在

设置 Block Storage for Classic

设置 Block Storage for Classic

• IBM Cloud Block Storage for Classic

• 决定块存储器配置

• 为 Block Storage for Classic

  • 使用您自己的存储类对卷数据进行加密

  • 创建引用 Block Storage for Classic 私钥的 PVC

  • 验证 Block Storage for Classic 卷的加密

• 向应用程序添加块存储器

• 在集群中使用现有块存储器

  • 检索现有块存储器的信息

  • 创建持久卷(PV)和匹配的持久卷声明(PVC)

• 在有状态集内使用块存储器

  • 创建有状态集时使用动态供应来创建 PVC

  • 使用具有有状态集的现有 PVC 进行静态供应

• 更改现有存储设备的大小和 IOPS

• 备份和复原数据

  • 设置定期快照

  • 将快照复制到另一个区域

  • 复制存储器

  • 将数据备份到 IBM Cloud® Object Storage

  • 将数据复制到 pod 和容器以及从 pod 和容器复制数据

• 存储类参考

  • 铜级

  • 银牌级

  • 金级

  • 定制

• 样本定制存储类

  • 创建拓扑感知存储器

  • 指定专区和区域

  • 使用 XFS 文件系统安装块存储

• 从集群中除去持久性存储器

  • 了解存储器除去选项

  • 清除持久性存储器

• 设置 limited 连接 PV 的监视

设置 Block Storage for VPC

设置 Block Storage for VPC

• IBM Cloud Block Storage for VPC

• 向应用程序添加 Block Storage for VPC

• 使用现有 Block Storage for VPC 实例

• 更新 Block Storage for VPC 集群附加组件

  • 在更新到 V 4.2

• 为 Block Storage for VPC

• 定制缺省存储器设置

  • 更改缺省存储类

  • 创建您自己的存储类

  • 验证 Block Storage for VPC 文件系统

  • 更新 VolumeAttachLimit

  • 在 Kubernetes 私钥中存储定制 PVC 设置

  • 允许每个用户定制缺省 PVC 设置

  • 对 Key Protect 根密钥 CRN 实施 base64 编码

• 设置卷扩展

  • 在附加组件版本 4.2

• 备份和复原数据

• 了解卷请求容量

使用 Block Storage for VPC 集群附加组件设置快照

• 创建应用程序

• 创建卷快照

• 从卷快照复原

• 关闭快照

• 后续步骤

• 对快照进行故障诊断

定制 Block Storage for VPC configmap

• Block Storage for VPC configmap 参考

为 Block Storage for VPC 集群附加组件设置可信概要文件

• 启用 Block Storage for VPC 集群附加组件

• 设置可信概要文件

  • 使用 Shell 脚本自动创建私钥

为非受管集群设置 Block Storage for VPC

• 先决条件

  • 标记工作程序节点

  • 检索 IAM 和 VPC 详细信息

• 在集群中创建映像拉取私钥

• 创建 Block Storage for VPC 驱动程序部署

• 部署使用 Block Storage for VPC

• 除去 Block Storage for VPC 驱动程序

• 配置映射参考

  • RHEL 或 CentOS ConfigMap

  • Ubuntu ConfigMap

从集群中除去 Block Storage for VPC

• 清除 Block Storage for VPC

在IBM Cloud账户之间迁移Block Storage for VPC应用程序和数据

• 先决条件

• 获取账户 ID

• 设置权限

• 可选：部署应用程序

• 创建快照

• 获取快照详情

• 恢复账户 2 中的快照

• 重新部署应用程序

• 继续将快照和应用程序迁移到账户 2

Block Storage for VPC 存储类参考

设置 File Storage for Classic

设置 File Storage for Classic

• File Storage for Classic 快速入门

• 决定 File Storage for Classic 配置

  • 文件存储类型

  • IOPS

  • 回收策略

  • 计费类型

• 将 File Storage for Classic 添加到应用程序

• 在集群中使用现有 File Storage for Classic

  • 准备现有存储器

  • 创建持久卷和持久卷声明

• 在有状态集内使用 File Storage for Classic

  • 使用动态供应创建有状态集时创建 PVC

  • 静态供应：将现有 PVC 用于有状态集

• 更改现有存储设备的大小和 IOPS

• 更改缺省 NFS 版本

  • 创建具有特定 NFS 版本的定制存储类

  • 更改现有 PV 以使用其他 NFS 版本

• 备份和复原数据

  • 设置定期快照

  • 将快照复制到另一个区域

  • 复制存储器

  • 将数据备份到 IBM Cloud® Object Storage

  • 将数据复制到 pod 和容器以及从 pod 和容器复制数据

• 存储类参考

• 样本定制存储类

  • 创建拓扑感知存储器

  • 为多专区集群指定专区

  • 更改缺省 NFS 版本

• 从集群中除去持久性存储器

  • 了解存储器除去选项

  • 清除持久性存储器

设置 File Storage for VPC

启用 IBM Cloud File Storage for VPC 集群附加组件

• 后续步骤

将 File Storage for VPC 添加到应用程序

• 快速启动 File Storage for VPC

• 迁移到新的存储类别

• 设置卷扩展

  • 准备工作

  • 扩展已安装的卷

• 将现有文件存储器附加到应用程序

• 创建您自己的存储类

• 设置默认存储类别

• 部署以非 root 用户身份运行的应用程序

• 为File Storage for VPC设置 KMS 加密

• 设置传输中加密(EIT)

• 按工作程序池，区域或工作程序节点限制文件共享访问

  • 准备工作

  • 限制对一个工作程序节点上的 pod 的文件共享访问

  • 限制文件共享对单个专区中工作程序节点上的 pod 的访问

  • 限制对单个工作程序池中工作程序节点上的 pod 的文件共享访问

  • 限制对多个工作程序池中工作程序节点上的 pod 进行文件共享访问

管理 IBM Cloud File Storage for VPC

• 更新 File Storage for VPC 集群附加组件

• 更新传输中加密(EIT)包

• 禁用附加组件

• 了解存储器除去选项

• 清除持久性存储器

存储类参考

设置 Object Storage

设置您的 IBM Cloud Object Storage 实例

• 创建一个 IBM Cloud Object Storage 实例

• 创建 IBM Cloud Object Storage 服务凭证

• 为 Object Storage 服务凭证创建私钥

  • 先决条件

  • 在集群中创建对象存储器私钥

• 限制

安装 IBM Cloud Object Storage 插件

• 通过 Helm 安装插件

• 更新 IBM Cloud Object Storage 插件

• 除去 IBM Cloud Object Storage 插件

• 决定 Object Storage 配置

• 验证安装

部署使用 COS 的应用程序

• 创建部署

• 在有状态集内使用对象存储器

为使用 IBM Cloud Object Storage

• 目标

• 先决条件

• 创建一组服务凭证

• 创建私钥以存储凭证

• 安装插件

• 动态供应具有配额的存储区

• 将文件上载到存储区

• 创建用于安装存储区的应用程序

• 复审

• 后续步骤

VPC: 为 IBM Cloud Object Storage

在 IBM Cloud 账户之间迁移 Cloud Object Storage(COS)应用程序和数据

• 先决条件

• 可选：在集群中部署应用程序

• 获取应用程序的详细信息

• 安装 "rclone

• 为账户 1 中的水桶配置 "rclone

• 为账户 2 中的水桶配置 "rclone

• 查看 COS 工具箱的内容

• 在存储桶之间同步内容

• 在账户 2 中重新部署应用程序

存储类参考

• IBM Cloud Object StorageHelm图表存储类

安装IBM Cloud Object Storage集群附加组件

• 了解水桶的创建和移除

• 启用IBM Cloud Object Storage附加组件

• 部署使用IBM Cloud Object Storage的应用程序

  • 创建一个包含 COS 凭据的Kubernetes秘密。

  • 创建 PVC

  • 创建部署

• 为陈旧卷设置自动恢复功能

  • 通过模拟错误验证恢复

• 禁用IBM Cloud Object Storage附加组件

• 从Helm插件迁移到群集插件

• IBM Cloud Object Storage集群附加存储类

设置 OpenShift Data Foundation

了解 OpenShift Data Foundation

• 体系结构概述

• 多云对象网关概述

• 功能部件支持(按计费类型)

• 最佳实践

  • 计划

  • 部署

  • 容量扩展

  • 更新

  • 恢复

  • 卸载和卸下

  • 故障诊断

• 部署 OpenShift Data Foundation

设置 Portworx

关于 Portworx

• 什么是软件定义的存储(SDS)?

• Portworx有哪些优点?

• Portworx 如何工作?

• 运行 Portworx有哪些要求?

• 如何确保数据存储高可用性?

• 哪些卷拓扑为我的 pod 提供最佳性能?

• 可以在专用集群中安装 Portworx 吗?

• 可以在使用 Portworx时安装 Autopilot 吗?

• 如何获得支持？

• 后续步骤？

• 探索其他 Portworx 功能

规划 Portworx 设置

• 限制

• Portworx 生命周期概述

• 创建私钥以存储 KMS 凭证

为 Portworx准备集群

• 经典集群

• VPC 集群

• Satellite 集群

设置 Portworx 键值存储

• 设置 Portworx 元数据的键值存储

• 使用 Portworx 键值数据库

了解 Portworx

• 加密概述

• 解密概述

• 设置卷加密

  • 获取 KMS 实例和凭证

在集群中安装 Portworx

• 创建 Portworx 卷

• 将卷安装到应用程序

安装 Portworx

• 先决条件

• 安装 Autopilot

• 创建规则

更新集群中的 Portworx

• VPC: 使用 Portworx 卷更新工作程序节点

使用 Portworx设置灾难恢复

使用 Portworx 备份来备份和复原应用程序和数据

• 安装 Portworx 备份

• 验证 Portworx 备份安装

• 登录到 Portworx 备份控制台

• 向 Portworx 备份服务添加备份位置

• 将 Red Hat OpenShift on IBM Cloud 集群添加到 Portworx 备份服务

• 在非Portworx 集群上安装 Stork

• 使用 kmpd 命令创建备份

• 使用 PX-Backup 备份和复原集群数据

  • 升级 PX-备份

除去 Portworx

• 从应用程序中除去 Portworx 卷

• 从 Portworx 集群中除去工作程序节点或除去整个 Portworx 集群

• 除去 Portworx DaemonSet

• 从集群中除去 Portworx

获取帮助与支持

• 收集日志

IBM Cloud 存储实用程序

IBM Cloud 存储实用程序

• 经典：安装 IBM Cloud Block Storage 附加器插件（测试版）

  • 更新 IBM Cloud Block Storage Attacher 插件

  • 除去 IBM Cloud Block Volume Attacher 插件

• 经典: 手动将块存储器添加到特定工作程序节点

• 经典: 将原始块存储器连接到非 SDS 工作程序节点

• VPC: 使用 API 将原始 Block Storage for VPC 添加到 VPC 工作程序节点

  • 使用 API 从 VPC 集群中的工作程序节点拆离原始和未格式化的 Block Storage for Classic

  • 使用 API 查看 VPC 工作程序节点的卷连接详细信息

• VPC: 使用 CLI 将原始 Block Storage for VPC 连接到 VPC 工作程序节点

  • 使用 CLI 从 VPC 工作程序节点除去原始 Block Storage for VPC

• 备份和复原文件和块存储器的 PVC 数据

  • 设置 IBM Cloud Object Storage 服务实例

  • 使用 IBM Cloud Object Storage 来备份和复原 PVC 数据

• 为存储卷设置 IBM Cloud Monitoring

  • 在触发 IBM Cloud Monitoring 警报时对持久性存储器进行故障诊断

备份和恢复存储数据

备份和复原存储数据

使用 Cloud Paks，操作程序和集成增强集群

IBM Cloud 服务和第三方集成

• IBM Cloud 服务

  • IBM Cloud 平台服务

  • IBM Cloud 经典基础架构服务

  • IBM Cloud VPC 基础架构服务

• Kubernetes 社区和开放式源代码集成

  • 通过合作运行集成

  • 受管附加组件

  • 其他第三方集成

  • 使用 CRD 和操作程序扩展 Red Hat OpenShift API 和软件

在 Red Hat OpenShift on IBM Cloud 集群上安装 OpenShift 虚拟化操作器

• 先决条件

• 使用 File Storage for VPC

• 后续步骤

向集群添加 Cloud Pak，权利或许可证

• 向 IBM Cloud 帐户分配 Cloud Pak 权利

• 向集群添加权利

• 从授权注册表添加 Cloud Pak 映像

使用操作员添加服务

• 在集群中使用操作程序

• 将 IBM Operator Catalog 源添加到 OperatorHub

• 禁用 OperatorHub 并将目录源映像镜像到 icr.io

• 获取对操作程序的支持

• 操作员常见问题解答

使用合规性操作程序

使用受管附加组件添加服务

• 添加受管附加组件

• 更新受管附加组件

• 查看附加组件状态和状态

• Satellite 位置中集群的受支持附加组件

使用 Helm chart 添加服务

• 关于 Red Hat OpenShift on IBM Cloud 中的 Helm

  • Helm 是什么，如何使用？

  • 在 Red Hat OpenShift on IBM Cloud中支持哪些 Helm Chart?

• 在集群中安装 Helm v3

使用 IBM Cloud 服务绑定添加服务

• 关于服务绑定

  • 可以将哪些类型的服务绑定到集群?

  • 什么是 IBM Cloud 服务绑定?

  • 我已经有了 IBM Cloud 服务。 我是否仍可以使用 IBM Cloud 服务绑定?

  • 如果要使用使用私有云服务端点的服务凭证，该怎么办?

  • 我能否在集群中使用所有 IBM Cloud 服务?

  • 能否一次将多个 IBM Cloud 服务绑定到多个集群?

• 向集群添加 IBM Cloud 服务

• 手动添加服务凭证到您的集群中

• 从应用程序访问服务凭证

  • 将私钥作为卷安装到 pod

  • 在环境变量中引用私钥

• 从集群中除去服务

调整性能

调整性能

• 缺省工作程序节点设置

  • 定制操作系统

  • 硬件更改

• 修改工作程序节点内核设置以优化性能

• 优化网络保持活动 sysctl 设置

• 更改 Calico 最大传输单元 (MTU)

• 禁用端口映射插件

调整 Red Hat CoreOS 工作程序节点的性能

• 部署 Node 功能部件发现操作程序

• 在工作程序节点上启用非统一内存访问(NUMA)，CPU 锁定和超大页面

• 在工作程序节点上启用 CPU 锁定和超大页面

• 启用 kernel-devel 软件包

• 除去性能定制

管理集群成本

了解集群的成本

• 按组件了解成本

  • 工作程序节点

  • 虚拟机与物理机器之间有何区别?

  • 计算许可证

  • 公共带宽

  • 子网 IP 地址

  • 多区域负载均衡器

  • 映像的缺省存储器

  • 应用程序的存储器

  • IBM Cloud 服务

  • 操作程序和其他第三方集成

  • VPC 工作程序节点

• 估算成本

• 管理成本

• Satellite

使用预留来降低经典工作程序节点成本

• 了解预留

  • 预留使用情况和生命周期

  • 计费和折扣

• 创建预留

• 在集群中使用预留

• 查看预留使用情况

• 更新即将到期的预订

除去集群

除去集群

• 除去 Satellite 工作程序节点或集群

• 后续步骤

版本历史记录

Red Hat OpenShift on IBM Cloud 版本信息

• 可用 Red Hat OpenShift 版本

  • 启用 CoreOS 的 VPC 群集

  • VPC 和经典集群

  • 启用了 CoreOS 的 Satellite 位置中的集群

  • 未启用 CoreOS 的 Satellite 位置中的集群

• 发布生命周期

• 归档

CIS Kubernetes 基准程序

• 支持的基准版本

• 使用基准

  • 基准测试涵盖哪些内容?

  • 基准建议意味着什么?

  • 我负责基准的哪些部分?

  • 如果服务的某些部分未能符合建议，该怎么办?

  • 我还可以执行哪些操作来提高集群的安全性和合规性?

• 运行工作程序节点 CIS Kubernetes benchmark

比较 CIS Kubernetes 和合规性操作程序基准

• 主要差异

• 轻微差异