justlpf的专栏

RedHat OpenShift 是一个领先的企业级Kubernetes容器平台，它为本地、混合和多云部署提供了基础。通过自动化运营和简化的生命周期管理，OpenShift 使开发团队能够构建和部署新的应用程序，并帮助运营团队配置、管理和扩展 Kubernetes 平台，OpenShift 还提供了一个CLI，该CLI支持Kubernetes CLI提供的操作的超集。红帽OpenShift的开源社区版本称为OKD。

OpenShift Container Platform 是一个基于云的 Kubernetes 容器平台。OpenShift Container Platform 的基础基于 Kubernetes，因此共享相同的技术。旨在允许支持的应用程序和数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。OpenShift Container Platform 功能特点：为开发人员和 IT 组织提供可用于在安全、可扩展资源上部署应用程序的云应用平台。需要最少的配置和管理开销。

解决：将CPU数目设置为大于1即可。按正常步骤安装即可，具体可参考《

想继续使用docker的话，可以在kubelet和docker之间加上一个中间层cri-docker。cri-docker是一个支持CRI标准的shim（垫片）。一头通过CRI跟kubelet交互，另一头跟docker api交互，从而间接的实现了kubernetes以docker作为容器运行时。但是这种架构缺点也很明显，调用链更长，效率更低。docker不支持kubernetes主推的CRI（容器运行时接口）标准。，所以docker不能再作为k8s的容器运行时了，即。

每当我们安装 RHEL 8 服务器时，就会自动安装命令行工具nmcli，它是由网络管理器使用的，可以让我们在以太网卡上配置静态 IP 地址。运行下面的ip addr命令，列出 RHEL 8 服务器上的以太网卡正如我们在上面的命令输出中看到的，我们有两个网卡enp0s3和enp0s8。当前分配给网卡的 IP 地址是通过 DHCP 服务器获得的。假设我们希望在第一个网卡 (enp0s3依次运行以下nmcli命令来配置静态 IP，使用 nmcli connection命令列出当前活动的以太网卡，

【代码】RHCOS系统设置为允许ssh登录。

检查网络、域名解析是否正常，如果正常一般是以上参数输入有误，reboot 退出 shell 回到第一步重新开始。安装成功后从基础节点通过命令 ssh -i ~/.ssh/new_rsa core@192.168.57.61。RHCOS 的默认用户是。如果安装有问题会进入。

之后，系统会提示您输入新密码。输入密码后不会显示，直接输入密码后回车，重复输入密码后回车。文件/etc/ssh/sshd_config。4 .修改完成后，按esc键，然后输入。2 .然后输给“I”进入编辑模式。5 .重新启动服务器。

由于 OpenShift Container Platform 中的 RHCOS 系统被设计为通过 OpenShift Container Platform 集群来进行全面管理，因此不建议直接修改 RHCOS 机器。为了调试，您可以对 RHCOS 机器集群进行有限的直接访问，但您不应该直接配置 RHCOS 系统。RHCOS 的设计思想是，在需要最小用户配置的情况下在 OpenShift Container Platform 集群中进行部署。之后，可以使用机器配置来提供 Ignition 配置。

coreos-installer是一个帮助安装Fedora coreos（FCOS）和Red Hat Enterprise Linux coreos（RHCOS）的程序。coreos-installer 0.10.1之前版本存在密码签名错误漏洞, 能够修改原始安装程序映像的攻击者可利用该漏洞写入任意数据，并实现对正在安装的节点的完全访问。coreos-installer 包含在Fedora coreos和RHEL coreos中。只需从命令行运行coreos-installer。

基于Centos7 Openshift 4.x 集群安装

com 和 redhat.com 各有一套，但是红帽网站的下载速度、内容更新、文档格式（支持 PDF）均优于 openshift.com，因此建议主要使用前者，不过有些内容需要红帽账号。将本地Harbor 的自签名的CA证书Copy至/etc/pki/ca-trust/source/anchors目录，并更新系统受信任的CA列表。OCP 4.6及之前的版本Bare Metal方式安装时似乎需要使用metal.raw.gz包，经验证OCP4.8可以直接通过ISO安装。1). 下载RHCOS镜像。

Container Linux（通常称为CoreOS）是基于容器的Linux发行版业务的先驱，它是一种非常轻巧的Linux操作系统，专为集群部署而设计，可为您最关键的应用程序提供自动化、安全性和可伸缩性。它旨在结合CoreOS Container Linux和Fedora Atomic Host的优点，将Container Linux中的Ignition与rpm-ostree和Project Atomic中的SELinux强化等技术相集成，其目标是提供最佳的容器主机，以安全、大规模地运行容器化的工作负载。

Operator 是 RedHat 收购的 CoreOS 公司最早发起的一项有助于 Kubernetes 运维的技术框架体系。它可以将一套复杂系统环境（例如：主备或 HA 数据库、包含多个微服务+数据库的应用环境）所涉及到的所有资源、配置、最佳实践整体打包，并基于 CRD 提供对相关资源提供针对性运维管理操作（创建、备份、恢复、自愈等），从而帮助 Kubernetes 运维管理员简化对这些系统的运维操作、降低运维难度。OpenShift 提供并运行了大量的 Operator。

提供裸机主机管理的上游项目是。执行基于UPI的安装的步骤在官方openshift文档中进行了维护。计算：使用EquinixMetal部署裸机。使用matchbox为bootstrap、control plane和worker机器提供PXE脚本和Ignition configs。为每台计算机使用公共IPv4地址，以便所有计算机都可以在internet上访问。DNS和负载平衡使用AWS Route53配置所有DNS记录。使用循环DNS RRDNS代替负载平衡解决方案。请参阅此处。

OCP部署分为IPI（Installer-Provisioned Infrastructure）和UPI（User-Provisioned Infrastructure）两种方式，为了了解OpenShift的完整安装过程，此次LAB采用了基于Bare Metal的UPI离线方式部署OCP 4.8集群。

OpenShift 4 - 用 OpenShift Platform Plus 实现混合容器云的应用灾难恢复 - (

》本文使用的是4.9 控制台部署一个多层应用的所有资源，其它 OpenShift 版本的控制台可能会有少量差别。

在 OpenShift 中使用身份提供者（identity provider ）来验证身份，因此创建用户前需要选择一种identity provider，最简单的提供者是htpasswd，htpasswd只是一个简单的文件，包含用户名和密码，它不需要任何复杂的安装或设置。项目允许用户在独立的空间组织和管理他们的内容，但部分以openshift-和kube-开头的项目是默认项目，运行集群的系统组件，openshift不推荐或限制用户在这些项目下运行 pod 或服务。文件，以下操作在bastion节点执行。

先获得运行CRC的虚机IP地址（注意：该IP地址是KVM使用的地址，只能在宿主机上访问到），然后将其设置到haproxy的配置中，最后重启haproxy服务。为了让远程节点能访问到CRC虚机中的域名，需要在运行CRC的宿主机上安装DNS服务，然后将远程节点的DNS指向CRC宿主机上。可以将以下内容保存在运行CRC虚机的宿主机上，然后使用非root用户按照shell运行，即可完成CRC下载、安装和远程访问的设置。，用它作为代理来打通外部远程节点和运行在CRC虚拟机中OpenShift的访问路径。

Kubernetes。

​​​Red Hat® OpenShift® 是一个统一平台，用于以一致的方式跨混合云和多云加速云原生应用程序的开发和交付，一直到边缘。OpenShift 由 Kubernetes 作为容器编排功能提供支持，并包含来自云原生计算基金会 (CNCF) 开源生态系统的功能，所有这些功能都经过 Red Hat 的综合应用平台测试、打包和支持。它可以作为 AWS、Microsoft Azure、Google 和 IBM 等主要云提供商的公共云服务使用，也可以安装在几乎任何有服务器的地方。

参考文章: OpenShift简介_虹科云科技的博客-CSDN博客_openshift架构详解openshift是红帽的云开发平台即服务（PaaS），底层以Docker作为容器引擎驱动，以k8s作为容器编排引擎组件，openshift提供了开发语言、中间件、自动化流程工具及界面等元素，提供了一套完整的基于容器的应用云平台。OKD是 Kubernetes 的一个发行版，针对持续应用程序开发和多租户部署进行了优化。OKD 还充当上游代码库，红帽 OpenShift Online和红帽 OpenShift 容器平

参考文章：什么是openshiftOpenshift是一个开源的容器云平台，底层基于当前容器的事实标准编排系统Kubernetes和docker引擎，企业可以基于此平台搭建内部Paas平台，贯穿CI/CD流程，提高企业IT效率，拥抱DevOps和敏捷开发。什么是PaasPaaS（Platform as a Service，平台即服务）最早是在云计算领域被提出。如下图所示，将企业IT服务分为九层，传统自建数据中心九层设施都需要企业自己维护，成本极高。而云计算架构就相当于把九层架构中的底层一部分外包

准备了离线安装 OCP 所需要的离线资源，包括安装镜像、所有样例和中的所有 RedHat Operators。本文就开始正式安装 OCP（Openshift Container Platform） 集群，包括DNS 解析、负载均衡配置、ignition配置文件生成和集群部署。OCP安装期间需要用到多个文件：安装配置文件、Kubernetes 部署清单、Ignition 配置文件（包含了 machine types）。Ignition安装程序使用这些Ignition。