其他发行说明 | 发行说明 | OpenShift Container Platform 4.17 - OpenShift 容器平台

关于
- 欢迎
- 了解更多关于 OpenShift Container Platform 的信息
- 关于 OpenShift Kubernetes Engine
- 法律声明
发行说明
- OpenShift Container Platform 4.17 发行说明
- 其他发行说明
入门
- Kubernetes 概述
- OpenShift Container Platform 概述
- Web 控制台演练
- 命令行演练
架构
- 架构概述
- 产品架构
- 安装和更新
- Red Hat OpenShift 集群管理器
- 关于 Kubernetes Operator 的多集群引擎
- 控制平面架构
- 了解 OpenShift 开发
- Red Hat Enterprise Linux CoreOS
- 准入插件
断开连接的环境
- 关于断开连接的环境
- 将连接的集群转换为断开连接的集群
- 断开连接的环境中的镜像
- 在断开连接的环境中安装集群
- 在断开连接的环境中使用 OLM
- 在断开连接的环境中更新集群
安装
- 安装概述
  - 安装概述
  - 选择安装方法并准备集群
  - 集群功能
  - 对 FIPS 加密的支持
- 在阿里云上安装
  - 使用 Assisted Installer 在阿里云上安装集群
- 在 AWS 上安装
  - 安装方法
  - 配置 AWS 账户
  - 安装程序预配的基础设施
  - 用户预配的基础设施
  - 安装三节点集群
  - 卸载集群
  - 安装配置参数
  - AWS 本地区域或 Wavelength Zones 任务
- 在 Azure 上安装
  - 安装方法
  - 配置 Azure 账户
  - 安装程序预配的基础设施
  - 用户预配的基础设施
  - 安装三节点集群
  - 卸载集群
  - Azure 的安装配置参数
- 在 Azure Stack Hub 上安装
  - 安装方法
  - 配置 Azure Stack Hub 账户
  - 安装程序预配的基础设施
  - 用户预配的基础设施
    - 准备安装集群
    - 使用 ARM 模板安装集群
  - 安装配置参数
  - 卸载集群
- 在 GCP 上安装
  - 准备在 GCP 上安装
  - 配置 GCP 项目
  - 在 GCP 上快速安装集群
  - 在 GCP 上安装具有自定义设置的集群
  - 在 GCP 上安装具有网络自定义设置的集群
  - 在 GCP 的受限网络中安装集群
  - 在 GCP 中将集群安装到现有的 VPC 中
  - 在 GCP 中将集群安装到共享 VPC 中
  - 在 GCP 上安装私有集群
  - 使用 Deployment Manager 模板在 GCP 上安装集群
  - 使用 Deployment Manager 模板在 GCP 上将集群安装到共享 VPC 中
  - 在 GCP 的受限网络中使用用户预配的基础设施安装集群
  - 在 GCP 上安装三节点集群
  - GCP安装配置参数
  - 卸载GCP集群
  - 安装支持配置多架构计算机的GCP集群
- 在IBM Cloud上安装
  - 准备在IBM Cloud上安装
  - 配置IBM Cloud账户
  - 配置IBM Cloud的IAM
  - 用户管理的加密
  - 在IBM Cloud上安装具有自定义设置的集群
  - 在IBM Cloud上安装具有网络自定义设置的集群
  - 在IBM Cloud上将集群安装到现有VPC中
  - 在IBM Cloud上安装私有集群
  - 在IBM Cloud受限网络中安装集群
  - IBM Cloud安装配置参数
  - 卸载IBM Cloud集群
- 在Nutanix上安装
  - 准备在Nutanix上安装
  - 容错部署
  - 在Nutanix上安装集群
  - 在Nutanix受限网络中安装集群
  - 在Nutanix上安装三节点集群
  - 卸载Nutanix集群
  - Nutanix安装配置参数
- 使用辅助安装程序安装本地部署
  - 使用辅助安装程序安装本地集群
- 使用基于代理的安装程序安装本地集群
  - 准备使用基于代理的安装程序安装
  - 了解断开连接的安装镜像
  - 使用基于代理的安装程序安装集群
  - 为OCP准备PXE资源
  - 为Kubernetes多集群引擎准备基于代理安装的集群
  - 基于代理的安装程序的安装配置参数
- 在单节点上安装
  - 准备在单节点上安装OpenShift
  - 在单节点上安装OpenShift
- 在裸机上安装
  - 准备在裸机上安装
  - 在裸机上安装用户预配的集群
  - 在裸机上安装具有网络自定义设置的用户预配的集群
  - 在受限网络的裸机上安装用户预配的集群
  - 使用裸机操作符扩展用户预配的安装
  - 裸机安装配置参数
- 在裸机上部署安装程序预配的集群
  - 概述
  - 先决条件
  - 设置OpenShift安装环境
  - 安装集群
  - 安装故障排除
  - 安装后配置
  - 扩展集群
- 在IBM Cloud（经典版）上安装
  - IBM Cloud（经典版）的先决条件
  - IBM Cloud裸机（经典版）的安装流程
- 在IBM Z和IBM LinuxONE上安装
  - 安装方法
  - 用户预配的基础架构
  - 安装配置参数
  - 配置附加设备
- 在IBM Power上安装
  - 准备在IBM Power上安装
  - 在IBM Power上安装集群
  - 受限网络IBM Power安装
  - IBM Power安装配置参数
- 在IBM Power虚拟服务器上安装
  - 准备在IBM Power虚拟服务器上安装
  - 配置IBM Cloud账户
  - 创建IBM Power虚拟服务器工作区
  - 在IBM Power虚拟服务器上安装具有自定义设置的集群
  - 在IBM Power虚拟服务器上将集群安装到现有VPC中
  - 在IBM Power虚拟服务器上安装私有集群
  - 在IBM Power虚拟服务器受限网络中安装集群
  - 卸载IBM Power虚拟服务器集群
  - IBM Power虚拟服务器安装配置参数
- 在OpenStack上安装
  - 准备在OpenStack上安装
  - 准备安装在OpenStack上使用SR-IOV或OVS-DPDK的集群
  - 在OpenStack上安装具有自定义设置的集群
  - 在您自己的基础架构上的OpenStack上安装集群
  - 在OpenStack受限网络中安装集群
  - 在OpenStack上安装三节点集群
  - 安装OpenStack后配置网络设置
  - OpenStack云控制器管理器参考指南
  - 在OpenStack上使用本地磁盘上的rootVolume和etcd进行部署
  - 卸载OpenStack集群
  - 从您自己的基础架构卸载OpenStack集群
  - OpenStack安装配置参数
- 在OCI上安装
  - 使用辅助安装程序在Oracle Cloud Infrastructure上安装集群
  - 使用基于代理的安装程序在Oracle Cloud Infrastructure上安装集群
- 在VMware vSphere上安装
  - 安装方法
  - 安装程序预配的基础架构
  - 用户预配的基础架构
  - 辅助安装程序
  - 基于代理的安装程序
  - 安装三节点集群
  - 卸载集群
  - 使用vSphere问题检测器操作符
  - 安装配置参数
  - VMware vCenter的区域和区域
  - 启用vSphere集群上的加密
  - 安装后配置vSphere连接设置
- 在任何平台上安装
  - 在任何平台上安装集群
- 安装配置
  - 自定义节点
  - 配置防火墙
  - 启用Linux控制组版本1 (cgroup v1)
- 验证和故障排除
  - 验证安装
  - 安装问题故障排除
安装后配置
- 安装后配置概述
- 配置私有集群
- 在OpenShift集群上配置多架构计算机器
- 集群任务
- 节点任务
- 安装后网络配置
- 配置镜像流和镜像注册表
- 存储配置
- 准备用户
- 更改云提供商凭据配置
- 配置警报通知
- 将连接的集群转换为断开连接的集群
更新集群
- 了解 OpenShift 更新
- 准备更新集群
- 执行集群更新
- 对集群更新进行故障排除
  - 收集有关集群更新的数据
支持
- 支持概述
- 管理您的集群资源
- 获得支持
- 使用连接的集群进行远程健康监控
- 收集有关集群的数据
- 总结集群规格
- 故障排除
Web 控制台
- Web 控制台概述
- 访问 Web 控制台
- 使用 OpenShift Container Platform 仪表板获取集群信息
- 添加用户偏好设置
- 配置 Web 控制台
- 自定义 Web 控制台
- 动态插件
- Web 终端
- 禁用 Web 控制台
- 创建快速入门教程
- 可选功能和产品
CLI 工具
- CLI 工具概述
- OpenShift CLI (oc)
- OpenShift CLI Manager
- 开发者 CLI (odo)
- 用于 OpenShift Serverless 的 Knative CLI (kn)
- Pipelines CLI (tkn)
- 用于 OpenShift GitOps 的 GitOps CLI (argocd)
- opm CLI
  - 安装 opm CLI
  - opm CLI 参考
- Operator SDK
  - 安装 Operator SDK CLI
  - Operator SDK CLI 参考
安全性和合规性
- 安全性和合规性概述
- 容器安全
- 配置证书
- 证书类型和描述
- 合规性操作符
- 文件完整性操作符
- 安全配置文件操作符
- NBDE Tang服务器操作符
- 适用于Red Hat OpenShift的cert-manager操作符
- 查看审计日志
- 配置审计日志策略
- 配置TLS安全配置文件
- 配置seccomp配置文件
- 允许来自其他主机的基于JavaScript的API服务器访问
- 加密etcd数据
- 扫描Pod漏洞
- 网络绑定磁盘加密 (NBDE)
身份验证和授权
- 身份验证和授权概述
- 了解身份验证
- 配置内部OAuth服务器
- 配置OAuth客户端
- 管理用户拥有的OAuth访问令牌
- 了解身份提供商配置
- 配置身份提供商
- 使用RBAC定义和应用权限
- 删除kubeadmin用户
- 了解和创建服务账户
- 在应用程序中使用服务账户
- 将服务账户用作OAuth客户端
- 限定令牌
- 使用绑定服务账户令牌
- 管理安全上下文约束
- 了解和管理Pod安全准入
- 模拟system:admin用户
- 同步LDAP组
- 管理云提供商凭据
网络
- 关于网络
- 了解网络
- 零信任网络
- 访问主机
- 网络仪表盘
- 网络操作符
  - Kubernetes NMState操作符
  - AWS负载均衡器操作符
  - eBPF管理器操作符
  - 外部DNS操作符
  - MetalLB操作符
  - OpenShift Container Platform中的集群网络操作符
  - OpenShift Container Platform中的DNS操作符
  - OpenShift Container Platform中的Ingress操作符
  - OpenShift Container Platform中的Ingress节点防火墙操作符
  - SR-IOV操作符
- 网络安全
  - 了解网络策略API
  - 管理员网络策略
  - 网络策略
  - 网络安全的审计日志记录
  - 出站防火墙
  - 配置IPsec加密
- 为手动DNS管理配置Ingress控制器
- 验证与端点的连接
- 更改集群网络MTU
- 配置节点端口服务范围
- 配置集群网络IP地址范围
- 配置IP故障转移
- 使用调整插件配置系统控制和接口属性
- 使用流控制传输协议
- 使用精密时间协议硬件
  - 关于OpenShift集群节点中的精密时间协议
  - 配置精密时间协议设备
  - 使用 REST API v2 开发 PTP 事件使用者应用程序
  - 精密时间协议事件 REST API v2 参考
  - 使用 REST API v1 开发 PTP 事件使用者应用程序
  - 精密时间协议事件 REST API v1 参考
- CIDR 范围定义
- 多个网络
  - 理解多个网络
  - 主网络
    - UserDefinedNetwork CR
    - NetworkAttachmentDefinition CR
  - 辅助网络
  - 关于虚拟路由和转发
  - 将辅助网络分配给 VRF
- 硬件网络
  - 关于单根 I/O 虚拟化 (SR-IOV) 硬件网络
  - 配置 SR-IOV 网络设备
  - 配置 SR-IOV 以太网网络附件
  - 配置 SR-IOV InfiniBand 网络附件
  - 将 Pod 添加到 SR-IOV 网络
  - 为 SR-IOV 网络配置接口级网络 sysctl 设置和全组播模式
  - 为 SR-IOV 网络配置 QinQ 支持
  - 使用高性能组播
  - 使用 DPDK 和 RDMA
  - 对辅助网络使用 Pod 级绑定
  - 配置硬件卸载
  - 将 Bluefield-2 从 NIC 模式切换到 DPU 模式
- OVN-Kubernetes 网络插件
  - 关于 OVN-Kubernetes 网络插件
  - OVN-Kubernetes 架构
  - OVN-Kubernetes 故障排除
  - OVN-Kubernetes 流量跟踪
  - 转换为 IPv4/IPv6 双栈网络
  - 配置内部子网
  - 在默认网络上配置外部网关
  - 配置出站 IP 地址
  - 分配出站 IP 地址
  - 配置出站服务
  - 使用出站路由器 Pod 的注意事项
  - 以重定向模式部署出站路由器 Pod
  - 为项目启用组播
  - 为项目禁用组播
  - 跟踪网络流量
  - 配置混合网络
- 配置路由
  - 路由配置
  - 安全路由
- 配置入口集群流量
  - 概述
  - 为服务配置 ExternalIPs
  - 使用 Ingress Controller 配置入口集群流量
  - 配置 Ingress Controller 端点发布策略
  - 使用负载均衡器配置入口集群流量
  - 在 AWS 上配置入口集群流量
  - 使用服务外部 IP 配置入口集群流量
  - 使用 NodePort 配置入口集群流量
  - 使用负载均衡器允许的源范围配置入口集群流量
- Kubernetes NMState
  - 观察和更新节点网络状态和配置
  - 节点网络配置故障排除
- 配置集群范围代理
- 配置自定义 PKI
- OpenStack 上的负载均衡
- 使用 MetalLB 进行负载均衡
  - 配置 MetalLB 地址池
  - 发布 IP 地址池
  - 配置 MetalLB BGP 对等体
  - 使用社区别名发布 IP 地址池
  - 配置 MetalLB BFD 配置文件
  - 配置服务以使用 MetalLB
  - 使用 MetalLB 管理对称路由
  - 配置 MetalLB 和 FRR-K8s 的集成
  - MetalLB 日志记录、故障排除和支持
- 将辅助接口指标关联到网络附件
存储
- 存储概述
- 理解临时存储
- 理解持久性存储
- 配置持久性存储
- 使用容器存储接口 (CSI)
- 通用临时卷
- 扩展持久卷
- 动态供应
注册表
- 注册表概述
- OpenShift Container Platform 中的镜像注册表操作符
- 设置和配置注册表
- 访问注册表
- 公开注册表
操作符
- 操作符概述
- 理解操作符
- 用户任务
  - 从已安装的操作符创建应用程序
  - 在您的命名空间中安装操作符
- 管理员任务
- 开发 Operators
- 集群 Operators 参考
- OLM v1（技术预览）
  - 关于 OLM v1
扩展
- 扩展概述
- 架构
- 常用术语
- 目录
- 集群扩展
CI/CD
- CI/CD 概述
  - 关于 CI/CD
- 使用 Shipwright 构建
  - 构建概述
- 使用 BuildConfig 构建
- 流水线
  - 关于 OpenShift Pipelines
- GitOps
  - 关于 OpenShift GitOps
- Jenkins
镜像
- 镜像概述
- 配置集群示例 Operator
- 使用替代注册表与集群示例 Operator
- 创建镜像
- 管理镜像
- 管理镜像流
- 将镜像流与 Kubernetes 资源一起使用
- 触发镜像流更改时的更新
- 镜像配置资源
- 使用模板
- 使用 Ruby on Rails
- 使用镜像
构建应用程序
- 构建应用程序概述
- 项目
- 创建应用程序
- 使用拓扑视图查看应用程序组成
- 导出应用程序
- 使用 Helm Chart
- 部署
- 配额
  - 每个项目的资源配额
  - 跨多个项目的资源配额
- 将 ConfigMap 与应用程序一起使用
- 使用开发者视角监控项目和应用程序指标
- 监控应用程序运行状况
- 编辑应用程序
- 修剪对象以回收资源
- 空闲应用程序
- 删除应用程序
- 使用 Red Hat Marketplace
无服务器
- 关于无服务器
  - 无服务器概述
机器配置
- 机器配置概述
- 使用机器配置对象配置节点
- 使用节点中断策略最大限度地减少机器配置更改造成的干扰
- 配置与 MCO 相关的自定义资源
- 更新的启动镜像
- 管理未使用的已渲染机器配置
- Red Hat Enterprise Linux (RHEL) CoreOS 镜像分层
- 机器配置守护程序指标
机器管理
- 机器管理概述
- 使用机器 API 管理计算机器
- 手动缩放计算机器集
- 修改计算机器集
- 机器阶段和生命周期
- 删除机器
- 将自动缩放应用于集群
- 创建基础设施机器集
- 添加 RHEL 计算机器
- 添加更多 RHEL 计算机器
- 手动管理用户配置的基础设施
- 管理控制平面机器
- 使用集群 API 管理机器
- 部署机器健康检查
托管控制平面
- 托管控制平面发行说明
- 托管控制平面概述
- 准备部署托管控制平面
- 部署托管控制平面
- 管理托管控制平面
- 在断开连接的环境中部署托管控制平面
- 更新托管控制平面
- 托管控制平面的高可用性
- 托管控制平面的身份验证和授权
- 处理托管控制平面的机器配置
- 在托管集群中使用特性门
- 托管控制平面的可观察性
- 托管控制平面故障排除
- 销毁托管集群
- 手动导入托管集群
节点
- 节点概述
- 使用 Pod
- 使用自定义指标自动缩放器运算符自动缩放 Pod
- 控制 Pod 放置到节点上（调度）
- 使用作业和守护程序集
  - 使用 DaemonSet 自动在节点上运行后台任务
  - 使用 Job 在 Pod 中运行任务
- 节点操作
- 容器操作
- 集群操作
- 网络边缘的远程工作节点
  - 使用网络边缘的远程工作节点
- 单节点 OpenShift 集群的工作节点
  - 向单节点 OpenShift 集群添加工作节点
- 节点指标仪表盘
- 使用 sigstore 管理安全签名
OpenShift 的 Windows 容器支持
- Red Hat OpenShift 对 Windows 容器的支持概述
- 发行说明
- 获得支持
- 了解 Windows 容器工作负载
- 启用 Windows 容器工作负载
- 创建 Windows 机器集
- 调度 Windows 容器工作负载
- Windows 节点升级
- 使用自备主机 Windows 实例作为节点
- 删除 Windows 节点
- 禁用 Windows 容器工作负载
OpenShift 沙箱容器
- 文档已迁移
可观察性
- 可观察性概述
  - 关于可观察性
- 监控
- 日志记录
  - 日志记录 6.0
  - 日志记录 6.1
- 分布式追踪
- Red Hat 版 OpenTelemetry
- 网络可观察性
- 功耗监控
- 集群可观察性操作符
可扩展性和性能
- 可扩展性和性能概述
- 推荐的性能和可扩展性实践
- 参考设计规范
- 根据对象最大值规划您的环境
- 计算资源配额
- IBM Z 和 IBM LinuxONE 环境的推荐主机实践
- 使用节点调优操作符 (Node Tuning Operator)
- 使用 CPU 管理器和拓扑管理器
- 调度 NUMA 感知的工作负载
- 可扩展性和性能优化
- 管理裸机主机
- 巨页的作用及其在应用程序中的使用方式
- 低延迟调优
- 使用工作程序延迟配置文件提高高延迟环境中集群的稳定性
- 工作负载分区
- 使用节点可观察性运算符
边缘计算
- 网络远端边缘的挑战
- 准备中心集群以进行 ZTP
- 更新 GitOps ZTP
- 使用 RHACM 和 SiteConfig 资源安装托管集群
- 使用 GitOps ZTP 手动安装单节点 OpenShift 集群
- 推荐用于 vDU 应用程序工作负载的单节点 OpenShift 集群配置
- 验证 vDU 应用程序工作负载的集群调优
- 使用 SiteConfig 资源进行高级托管集群配置
- 使用 PolicyGenerator 资源管理集群策略
- 使用 PolicyGenTemplate 资源管理集群策略
- 在 PolicyGenerator 或 PolicyGenTemplate CR 中使用中心模板
- 使用拓扑感知生命周期管理器更新托管集群
- 使用 GitOps ZTP 扩展单节点 OpenShift 集群
- 为单节点 OpenShift 部署预缓存镜像
- 单节点 OpenShift 集群的基于镜像的升级
- 单节点 OpenShift 的基于镜像的安装
- 电信核心 CNF 集群的第 2 天运维
专用硬件和驱动程序启用
- 关于专用硬件和驱动程序启用
- 驱动程序工具包
- 节点功能发现运算符
- 内核模块管理运算符
- 内核模块管理运算符发行说明
  - 内核模块管理运算符 2.2 发行说明
硬件加速器
- 关于硬件加速器
- NVIDIA GPU 架构
备份和恢复
- 备份和恢复操作概述
- 正常关闭集群
- 正常重启集群
- OADP 应用程序备份和恢复
- 控制平面备份和恢复
从版本 3 迁移到版本 4
- 从版本 3 迁移到版本 4 概述
- 关于从 OpenShift Container Platform 3 迁移到 4
- OpenShift Container Platform 3 和 4 之间的区别
- 网络注意事项
- 关于 MTC
- 安装 MTC
- 在受限网络环境中安装 MTC
- 升级 MTC
- 迁移前检查清单
- 迁移您的应用程序
- 高级迁移选项
- 故障排除
容器迁移工具包 (Migration Toolkit for Containers)
- 关于 MTC
- MTC 发行说明
- 安装 MTC
- 在受限网络环境中安装 MTC
- 升级 MTC
- 迁移前检查清单
- 网络注意事项
- 直接迁移要求
- 迁移您的应用程序
- 高级迁移选项
- 故障排除
API 参考
- API 概述
  - 了解 API 层级
  - API 兼容性指南
  - 编辑 kubelet 日志级别详细程度和收集日志
  - API 列表
- 常用对象参考
  - 索引
- 授权 API
  - 关于授权 API
  - LocalResourceAccessReview [authorization.openshift.io/v1]
  - LocalSubjectAccessReview [authorization.openshift.io/v1]
  - ResourceAccessReview [authorization.openshift.io/v1]
  - SelfSubjectRulesReview [authorization.openshift.io/v1]
  - SubjectAccessReview [authorization.openshift.io/v1]
  - SubjectRulesReview [authorization.openshift.io/v1]
  - SelfSubjectReview [authentication.k8s.io/v1]
  - TokenRequest [authentication.k8s.io/v1]
  - TokenReview [authentication.k8s.io/v1]
  - LocalSubjectAccessReview [authorization.k8s.io/v1]
  - SelfSubjectAccessReview [authorization.k8s.io/v1]
  - SelfSubjectRulesReview [authorization.k8s.io/v1]
  - SubjectAccessReview [authorization.k8s.io/v1]
- 自动缩放 API
  - 关于自动缩放 API
  - ClusterAutoscaler [autoscaling.openshift.io/v1]
  - MachineAutoscaler [autoscaling.openshift.io/v1beta1]
  - HorizontalPodAutoscaler [autoscaling/v2]
  - Scale [autoscaling/v1]
- 集群 API
  - 关于集群 API
  - IPAddress [ipam.cluster.x-k8s.io/v1beta1]
  - IPAddressClaim [ipam.cluster.x-k8s.io/v1beta1]
- 配置 API
  - 关于配置 API
  - APIServer [config.openshift.io/v1]
  - Authentication [config.openshift.io/v1]
  - Build [config.openshift.io/v1]
  - ClusterOperator [config.openshift.io/v1]
  - ClusterVersion [config.openshift.io/v1]
  - Console [config.openshift.io/v1]
  - DNS [config.openshift.io/v1]
  - FeatureGate [config.openshift.io/v1]
  - HelmChartRepository [helm.openshift.io/v1beta1]
  - Image [config.openshift.io/v1]
  - ImageDigestMirrorSet [config.openshift.io/v1]
  - ImageContentPolicy [config.openshift.io/v1]
  - ImageTagMirrorSet [config.openshift.io/v1]
  - Infrastructure [config.openshift.io/v1]
  - Ingress [config.openshift.io/v1]
  - Network [config.openshift.io/v1]
  - Node [config.openshift.io/v1]
  - OAuth [config.openshift.io/v1]
  - OperatorHub [config.openshift.io/v1]
  - Project [config.openshift.io/v1]
  - ProjectHelmChartRepository [helm.openshift.io/v1beta1]
  - Proxy [config.openshift.io/v1]
  - Scheduler [config.openshift.io/v1]
- 控制台 API
  - 关于控制台 API
  - ConsoleCLIDownload [console.openshift.io/v1]
  - ConsoleExternalLogLink [console.openshift.io/v1]
  - ConsoleLink [console.openshift.io/v1]
  - ConsoleNotification [console.openshift.io/v1]
  - ConsolePlugin [console.openshift.io/v1]
  - ConsoleQuickStart [console.openshift.io/v1]
  - ConsoleSample [console.openshift.io/v1]
  - ConsoleYAMLSample [console.openshift.io/v1]
- 扩展 API
  - 关于扩展 API
  - APIService [apiregistration.k8s.io/v1]
  - CustomResourceDefinition [apiextensions.k8s.io/v1]
  - MutatingWebhookConfiguration [admissionregistration.k8s.io/v1]
  - ValidatingAdmissionPolicy [admissionregistration.k8s.io/v1]
  - ValidatingAdmissionPolicyBinding [admissionregistration.k8s.io/v1]
  - ValidatingWebhookConfiguration [admissionregistration.k8s.io/v1]
- 镜像 API
  - 关于镜像 API
  - Image [image.openshift.io/v1]
  - ImageSignature [image.openshift.io/v1]
  - ImageStreamImage [image.openshift.io/v1]
  - ImageStreamImport [image.openshift.io/v1]
  - ImageStreamLayers [image.openshift.io/v1]
  - ImageStreamMapping [image.openshift.io/v1]
  - ImageStream [image.openshift.io/v1]
  - ImageStreamTag [image.openshift.io/v1]
  - ImageTag [image.openshift.io/v1]
  - SecretList [image.openshift.io/v1]
- 机器 API
  - 关于机器 API
  - ContainerRuntimeConfig [machineconfiguration.openshift.io/v1]
  - ControllerConfig [machineconfiguration.openshift.io/v1]
  - ControlPlaneMachineSet [machine.openshift.io/v1]
  - KubeletConfig [machineconfiguration.openshift.io/v1]
  - MachineConfig [machineconfiguration.openshift.io/v1]
  - MachineConfigPool [machineconfiguration.openshift.io/v1]
  - MachineHealthCheck [machine.openshift.io/v1beta1]
  - Machine [machine.openshift.io/v1beta1]
  - MachineSet [machine.openshift.io/v1beta1]
- 元数据 API
  - 关于元数据 API
  - APIRequestCount [apiserver.openshift.io/v1]
  - Binding [undefined/v1]
  - ComponentStatus [undefined/v1]
  - ConfigMap [undefined/v1]
  - ControllerRevision [apps/v1]
  - Event [events.k8s.io/v1]
  - Event [undefined/v1]
  - Lease [coordination.k8s.io/v1]
  - Namespace [undefined/v1]
- 监控 API
  - 关于监控 API
  - Alertmanager [monitoring.coreos.com/v1]
  - AlertmanagerConfig [monitoring.coreos.com/v1beta1]
  - AlertRelabelConfig [monitoring.openshift.io/v1]
  - AlertingRule [monitoring.openshift.io/v1]
  - PodMonitor [monitoring.coreos.com/v1]
  - Probe [monitoring.coreos.com/v1]
  - Prometheus [monitoring.coreos.com/v1]
  - PrometheusRule [monitoring.coreos.com/v1]
  - ServiceMonitor [monitoring.coreos.com/v1]
  - ThanosRuler [monitoring.coreos.com/v1]
  - NodeMetrics [metrics.k8s.io/v1beta1]
  - PodMetrics [metrics.k8s.io/v1beta1]
- 网络 API
  - 关于网络 API
  - AdminNetworkPolicy [policy.networking.k8s.io/v1alpha1]
  - AdminPolicyBasedExternalRoute [k8s.ovn.org/v1]
  - BaselineAdminNetworkPolicy [policy.networking.k8s.io/v1alpha1]
  - CloudPrivateIPConfig [cloud.network.openshift.io/v1]
  - EgressFirewall [k8s.ovn.org/v1]
  - EgressIP [k8s.ovn.org/v1]
  - EgressQoS [k8s.ovn.org/v1]
  - EgressService [k8s.ovn.org/v1]
  - Endpoints [undefined/v1]
  - EndpointSlice [discovery.k8s.io/v1]
  - EgressRouter [network.operator.openshift.io/v1]
  - Ingress [networking.k8s.io/v1]
  - IngressClass [networking.k8s.io/v1]
  - IPPool [whereabouts.cni.cncf.io/v1alpha1]
  - MultiNetworkPolicy [k8s.cni.cncf.io/v1beta1]
  - NetworkAttachmentDefinition [k8s.cni.cncf.io/v1]
  - NetworkPolicy [networking.k8s.io/v1]
  - OverlappingRangeIPReservation [whereabouts.cni.cncf.io/v1alpha1]
  - PodNetworkConnectivityCheck [controlplane.operator.openshift.io/v1alpha1]
  - Route [route.openshift.io/v1]
  - Service [undefined/v1]
- 节点 API
  - 关于节点 API
  - Node [undefined/v1]
  - PerformanceProfile [performance.openshift.io/v2]
  - Profile [tuned.openshift.io/v1]
  - RuntimeClass [node.k8s.io/v1]
  - Tuned [tuned.openshift.io/v1]
- OAuth API
  - 关于 OAuth API
  - OAuthAccessToken [oauth.openshift.io/v1]
  - OAuthAuthorizeToken [oauth.openshift.io/v1]
  - OAuthClientAuthorization [oauth.openshift.io/v1]
  - OAuthClient [oauth.openshift.io/v1]
  - UserOAuthAccessToken [oauth.openshift.io/v1]
- 操作符 API
  - 关于操作符 API
  - Authentication [operator.openshift.io/v1]
  - CloudCredential [operator.openshift.io/v1]
  - ClusterCSIDriver [operator.openshift.io/v1]
  - Console [operator.openshift.io/v1]
  - Config [operator.openshift.io/v1]
  - Config [imageregistry.operator.openshift.io/v1]
  - Config [samples.operator.openshift.io/v1]
  - CSISnapshotController [operator.openshift.io/v1]
  - DNS [operator.openshift.io/v1]
  - DNSRecord [ingress.operator.openshift.io/v1]
  - Etcd [operator.openshift.io/v1]
  - ImageContentSourcePolicy [operator.openshift.io/v1alpha1]
  - ImagePruner [imageregistry.operator.openshift.io/v1]
  - IngressController [operator.openshift.io/v1]
  - InsightsOperator [operator.openshift.io/v1]
  - KubeAPIServer [operator.openshift.io/v1]
  - KubeControllerManager [operator.openshift.io/v1]
  - KubeScheduler [operator.openshift.io/v1]
  - KubeStorageVersionMigrator [operator.openshift.io/v1]
  - MachineConfiguration [operator.openshift.io/v1]
  - Network [operator.openshift.io/v1]
  - OpenShiftAPIServer [operator.openshift.io/v1]
  - OpenShiftControllerManager [operator.openshift.io/v1]
  - OperatorPKI [network.operator.openshift.io/v1]
  - ServiceCA [operator.openshift.io/v1]
  - 存储 [operator.openshift.io/v1]
- OperatorHub APIs
  - 关于 OperatorHub APIs
  - CatalogSource [operators.coreos.com/v1alpha1]
  - ClusterServiceVersion [operators.coreos.com/v1alpha1]
  - InstallPlan [operators.coreos.com/v1alpha1]
  - OLMConfig [operators.coreos.com/v1]
  - Operator [operators.coreos.com/v1]
  - OperatorCondition [operators.coreos.com/v2]
  - OperatorGroup [operators.coreos.com/v1]
  - PackageManifest [packages.operators.coreos.com/v1]
  - Subscription [operators.coreos.com/v1alpha1]
- 策略 APIs
  - 关于策略 APIs
  - Eviction [policy/v1]
  - PodDisruptionBudget [policy/v1]
- 项目 APIs
  - 关于项目 APIs
  - Project [project.openshift.io/v1]
  - ProjectRequest [project.openshift.io/v1]
- 供应 APIs
  - 关于供应 APIs
  - BMCEventSubscription [metal3.io/v1alpha1]
  - BareMetalHost [metal3.io/v1alpha1]
  - DataImage [metal3.io/v1alpha1]
  - FirmwareSchema [metal3.io/v1alpha1]
  - HardwareData [metal3.io/v1alpha1]
  - HostFirmwareComponents [metal3.io/v1alpha1]
  - HostFirmwareSettings [metal3.io/v1alpha1]
  - Metal3Remediation [infrastructure.cluster.x-k8s.io/v1beta1]
  - Metal3RemediationTemplate [infrastructure.cluster.x-k8s.io/v1beta1]
  - PreprovisioningImage [metal3.io/v1alpha1]
  - Provisioning [metal3.io/v1alpha1]
- RBAC APIs
  - 关于 RBAC APIs
  - ClusterRoleBinding [rbac.authorization.k8s.io/v1]
  - ClusterRole [rbac.authorization.k8s.io/v1]
  - RoleBinding [rbac.authorization.k8s.io/v1]
  - Role [rbac.authorization.k8s.io/v1]
- 角色 APIs
  - 关于角色 APIs
  - ClusterRoleBinding [authorization.openshift.io/v1]
  - ClusterRole [authorization.openshift.io/v1]
  - RoleBindingRestriction [authorization.openshift.io/v1]
  - RoleBinding [authorization.openshift.io/v1]
  - Role [authorization.openshift.io/v1]
- 调度和配额 APIs
  - 关于调度和配额 APIs
  - AppliedClusterResourceQuota [quota.openshift.io/v1]
  - ClusterResourceQuota [quota.openshift.io/v1]
  - FlowSchema [flowcontrol.apiserver.k8s.io/v1]
  - LimitRange [undefined/v1]
  - PriorityClass [scheduling.k8s.io/v1]
  - PriorityLevelConfiguration [flowcontrol.apiserver.k8s.io/v1]
  - ResourceQuota [undefined/v1]
- 安全 APIs
  - 关于安全 APIs
  - CertificateSigningRequest [certificates.k8s.io/v1]
  - CredentialsRequest [cloudcredential.openshift.io/v1]
  - PodSecurityPolicyReview [security.openshift.io/v1]
  - PodSecurityPolicySelfSubjectReview [security.openshift.io/v1]
  - PodSecurityPolicySubjectReview [security.openshift.io/v1]
  - RangeAllocation [security.openshift.io/v1]
  - Secret [undefined/v1]
  - SecurityContextConstraints [security.openshift.io/v1]
  - ServiceAccount [undefined/v1]
- 存储 APIs
  - 关于存储 APIs
  - CSIDriver [storage.k8s.io/v1]
  - CSINode [storage.k8s.io/v1]
  - CSIStorageCapacity [storage.k8s.io/v1]
  - PersistentVolume [undefined/v1]
  - PersistentVolumeClaim [undefined/v1]
  - StorageClass [storage.k8s.io/v1]
  - StorageState [migration.k8s.io/v1alpha1]
  - StorageVersionMigration [migration.k8s.io/v1alpha1]
  - VolumeAttachment [storage.k8s.io/v1]
  - VolumeSnapshot [snapshot.storage.k8s.io/v1]
  - VolumeSnapshotClass [snapshot.storage.k8s.io/v1]
  - VolumeSnapshotContent [snapshot.storage.k8s.io/v1]
- 模板 APIs
  - 关于模板 APIs
  - BrokerTemplateInstance [template.openshift.io/v1]
  - PodTemplate [undefined/v1]
  - Template [template.openshift.io/v1]
  - TemplateInstance [template.openshift.io/v1]
- 用户和组 APIs
  - 关于用户和组 APIs
  - Group [user.openshift.io/v1]
  - Identity [user.openshift.io/v1]
  - UserIdentityMapping [user.openshift.io/v1]
  - User [user.openshift.io/v1]
- 工作负载 APIs
  - 关于工作负载 APIs
  - BuildConfig [build.openshift.io/v1]
  - Build [build.openshift.io/v1]
  - BuildLog [build.openshift.io/v1]
  - BuildRequest [build.openshift.io/v1]
  - CronJob [batch/v1]
  - DaemonSet [apps/v1]
  - Deployment [apps/v1]
  - DeploymentConfig [apps.openshift.io/v1]
  - DeploymentConfigRollback [apps.openshift.io/v1]
  - DeploymentLog [apps.openshift.io/v1]
  - DeploymentRequest [apps.openshift.io/v1]
  - Job [batch/v1]
  - Pod [undefined/v1]
  - ReplicationController [undefined/v1]
  - ReplicaSet [apps/v1]
  - StatefulSet [apps/v1]
Lightspeed
- 关于 Lightspeed
  - OpenShift Lightspeed 概述
服务网格
- 服务网格 3.x
  - OpenShift 服务网格 3.0 TP1 概述
- 服务网格 2.x
- 服务网格 1.x
虚拟化
- 关于
- 版本说明
  - OpenShift 虚拟化版本说明
- 入门
  - OpenShift 虚拟化入门
  - virtctl 和 libguestfs
- 安装
- 安装后配置
- 更新
  - 更新 OpenShift 虚拟化
- 虚拟机
- 网络
- 存储
- 实时迁移
- 节点
- 监控
- 支持
- 备份和恢复

核心OpenShift Container Platform 4.17 版本说明中未包含的其他相关组件和产品的版本说明可在以下文档中找到。

以下版本说明仅适用于下游 Red Hat 产品；未包含相关产品的上游或社区版本说明。

A: AWS Load Balancer 运算符
B: Red Hat OpenShift 的构建
C: Red Hat OpenShift 的 cert-manager 运算符

 集群可观察性运算符 (COO)

合规性运算符

 自定义指标自动缩放运算符
D: Red Hat 开发者中心运算符
E: 外部 DNS 运算符
F: 文件完整性运算符
H: 托管控制平面
K: Kube Descheduler 运算符
L: 日志记录
M: 容器迁移工具包 (MTC)
N: 网络可观察性运算符

 网络绑定磁盘加密 (NBDE) Tang 服务器运算符
O: OpenShift 数据保护 API (OADP)

Red Hat OpenShift Dev Spaces

Red Hat OpenShift 分布式追踪平台

 Red Hat OpenShift GitOps

Red Hat OpenShift 本地版

 Red Hat OpenShift Pipelines

OpenShift 沙盒容器

 Red Hat OpenShift Serverless

Red Hat OpenShift Service Mesh 2.x

Red Hat OpenShift Service Mesh 3.x

Red Hat OpenShift 对 Windows 容器的支持

 Red Hat OpenShift Virtualization

Red Hat 构建的 OpenTelemetry
P: Red Hat OpenShift 的功耗监控
R: Run Once Duration Override 运算符
S: Red Hat OpenShift 的辅助调度程序运算符

 安全配置文件运算符