安装和更新

您可以使用安装程序部署每种类型的集群。安装程序生成主要资产，例如引导程序、控制平面和计算机的Ignition配置文件。如果您正确配置了基础架构，则可以使用这三种机器配置启动OpenShift Container Platform集群。

OpenShift Container Platform安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须实现的目标，每个目标具有一组依赖项。因为每个目标只关心它自己的依赖项，所以安装程序可以并行地执行多个目标，最终目标是运行的集群。安装程序识别并使用现有组件，而不是再次运行命令来创建它们，因为程序满足了依赖关系。

安装后，每个集群机器都使用Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。RHCOS是Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用SELinux的RHEL内核。RHCOS包含`kubelet`（Kubernetes节点代理）和CRI-O容器运行时（针对Kubernetes进行了优化）。

每个 OpenShift Container Platform 4.17 集群中的控制平面机器都必须使用 RHCOS，其中包含一个名为 Ignition 的关键首次启动配置工具。此工具使集群能够配置机器。操作系统更新作为可引导容器镜像交付，使用**OSTree**作为后端，由机器配置操作员在集群中部署。实际的操作系统更改通过使用**rpm-ostree**作为原子操作在每台机器上就地进行。这些技术共同使 OpenShift Container Platform 能够像管理集群上的任何其他应用程序一样管理操作系统，通过就地升级来保持整个平台最新。这些就地更新可以减轻运维团队的负担。

如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统。因此，只有安装程序和机器配置操作员才能更改机器。安装程序使用 Ignition 配置文件来设置每台机器的精确状态，而机器配置操作员在安装后完成对机器的更多更改，例如应用新的证书或密钥。

在 OpenShift Container Platform 4.17 中，您可以安装一个使用安装程序预配基础架构的集群，这些平台包括：

对于这些集群，所有机器（包括运行安装过程的计算机）都必须具有直接的互联网访问权限，才能提取平台容器的镜像并向 Red Hat 提供遥测数据。

在 OpenShift Container Platform 4.17 中，您可以安装一个使用用户预配基础架构的集群，这些平台包括：

根据平台支持的案例，您可以在用户预配的基础架构上执行安装，以便您可以运行具有完全互联网访问权限的机器，将集群置于代理之后，或执行脱机安装。

在脱机安装中，您可以下载安装集群所需的镜像，将它们放在镜像注册表中，并使用这些数据来安装集群。虽然您需要互联网访问权限才能提取平台容器的镜像，但在 vSphere 或裸机基础架构上的脱机安装中，您的集群机器不需要直接访问互联网。

OpenShift Container Platform 4.x 测试集成页面包含有关不同平台集成测试的详细信息。

除了辅助安装程序外，安装 OpenShift Container Platform 集群时，必须从 OpenShift 集群管理器混合云控制台上的相应集群类型页面下载安装程序。此控制台管理：

在 OpenShift Container Platform 4.17 中，安装程序是一个 Go 二进制文件，它对一组资产执行一系列文件转换。与安装程序交互的方式取决于您的安装类型。请考虑以下安装用例：

对于安装程序，程序在安装过程中使用三组文件：名为install-config.yaml的安装配置文件、Kubernetes 清单和机器类型的 Ignition 配置文件。

安装配置文件将转换为 Kubernetes 清单，然后将清单打包到 Ignition 配置文件中。安装程序使用这些 Ignition 配置文件来创建集群。

运行安装程序时，所有安装配置文件都将被修剪，因此请务必备份所有想要再次使用的配置文件。

使用Assisted Installer进行安装涉及使用基于 Web 的用户界面或 RESTful API 交互式地创建集群配置。除非您在用户界面或 API 中更改它们，否则 Assisted Installer 用户界面会提示您输入所需的值，并为其余参数提供合理的默认值。Assisted Installer 会生成一个发现镜像，您可以下载并使用它来启动集群机器。该镜像会安装 RHCOS 和一个代理，并且该代理会为您处理预配工作。您可以使用 Assisted Installer 和 Nutanix、vSphere 和裸机上的完全集成来安装 OpenShift Container Platform。此外，您还可以在其他平台上使用 Assisted Installer 安装 OpenShift Container Platform，而无需集成。

OpenShift Container Platform 管理集群的所有方面，包括操作系统本身。每台机器都使用引用其加入的集群中托管的资源的配置启动。此配置允许集群在应用更新时自行管理。

如果可能，请使用 Assisted Installer 功能，以避免必须下载和配置基于代理的安装程序。

基于代理的安装类似于使用 Assisted Installer，不同之处在于您必须首先下载并安装基于代理的安装程序。当您需要 Assisted Installer 的便利性，但需要在断开连接的环境中安装集群时，基于代理的安装非常有用。

如果可能，请使用基于代理的安装功能，以避免必须创建具有引导 VM 的预配程序机器，然后预配和维护集群基础设施。

默认安装类型使用安装程序预配的基础设施。默认情况下，安装程序充当安装向导，提示您输入它无法自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程以支持高级基础设施场景。安装程序会为集群预配底层基础设施。

您可以安装标准集群或自定义集群。对于标准集群，您只需提供安装集群所需的最低限度详细信息。对于自定义集群，您可以指定有关平台的更多详细信息，例如控制平面使用的机器数量、集群部署的虚拟机类型或 Kubernetes 服务网络的 CIDR 范围。

如果可能，请使用此功能以避免必须预配和维护集群基础设施。在所有其他环境中，您都使用安装程序来生成预配集群基础设施所需的资产。

对于安装程序预配的基础设施集群，OpenShift Container Platform 管理集群的所有方面，包括操作系统本身。每台机器都使用引用其加入的集群中托管的资源的配置启动。此配置允许集群在应用更新时自行管理。

您也可以在您提供的基础设施上安装 OpenShift Container Platform。您可以使用安装程序生成预配集群基础设施所需的资产，创建集群基础设施，然后将集群部署到您提供的基础设施。

如果您不使用安装程序预配的基础设施，则必须自行管理和维护集群资源。以下列表详细介绍了其中一些自行管理的资源

如果您的集群使用用户预配的基础设施，您可以选择向集群添加 RHEL 计算机器。

预配集群时，集群中的每台机器都需要有关集群的信息。OpenShift Container Platform 在初始配置期间使用临时引导机器，向永久控制平面提供所需的信息。临时引导机器使用描述如何创建集群的 Ignition 配置文件启动。引导机器创建构成控制平面的控制平面机器。然后，控制平面机器创建计算机器，也称为工作机器。下图说明了此过程

集群机器初始化后，引导机器将被销毁。所有集群都使用引导过程来初始化集群，但是如果您预配集群的基础设施，则必须手动完成许多步骤。

引导集群涉及以下步骤

此引导过程的结果是一个正在运行的 OpenShift Container Platform 集群。然后，集群将下载并配置日常运营所需的其余组件，包括在受支持的环境中创建计算机器。

OpenShift Container Platform 安装程序的范围有意限定得很窄。这旨在简化安装流程并确保安装成功。您可以在安装完成后完成更多配置任务。