ELASTISEARCH 和 OPENSHIFT LOGGING 仪表板 11.2. 关于 OPENSHIFT LOGGING 仪表板 11.3. LOGGING/ELASTICSEARCH 节点仪表板上的图表 第 第 12 章 章 日志故障排除 日志故障排除 12.1. 查看 OPENSHIFT LOGGING 状态 12.1.1. 查看 Red Hat OpenShift Logging Operator 2.1.4. 关于查看集群仪表板 OpenShift Container Platform Logging 仪表板包含 chart，在集群级别显示 Elasticsearch 实例的详情。 这些图表可帮助您诊断和预测问题。 如需更多信息，请参阅关于查看集群仪表板。 2.1.5. 关于 OpenShift Container Platform Logging 故障排除 您可以通过执行以下任务排除日志问题： Elasticsearch。您可以使用默认的 Elasticsearch 日志存储，或将日志转发到外部日志存储。默认日志存储经过优化并测试以进行简 短存储。 visualization（可视化） - 此 UI 组件用于查看日志、图形和图表等。当前的实现是 Kibana。 在本文中我们可能会互换使用日志存储或 Elasticsearch、视觉化或 Kibana、collection 或 Fluentd、收集 或 Fluentd。 2

ELASTISEARCH 和 OPENSHIFT LOGGING 仪表板 11.2. 关于 OPENSHIFT LOGGING 仪表板 11.3. LOGGING/ELASTICSEARCH 节点仪表板上的图表 第 第 12 章 章 日志故障排除 日志故障排除 12.1. 查看 OPENSHIFT LOGGING 状态 12.2. 查看 ELASTICSEARCH 日志存储的状态 79 93 95 Elasticsearch 日志存储，或将日志转发到外部日志 存储。默认日志存储经过优化并测试以进行简短存储。 日志可 日志可视 视化工具 化工具 日志可视化工具是用户界面 (UI) 组件，可用于查看日志、图形、图表和其他指标等信息。当前的实现 是 Kibana。 node 节点是 OpenShift Container Platform 集群中的 worker 机器。节点是虚拟机 (VM) 或物理计算机。 2.2.4. 关于查看集群仪表板 OpenShift Container Platform Logging 仪表板包含 chart，在集群级别显示 Elasticsearch 实例的详情。 这些图表可帮助您诊断和预测问题。 如需更多信息，请参阅关于查看集群仪表板。 2.2.5. 关于 OpenShift Container Platform Logging 故障排除 第 第 2 章 章 了解

ServiceMonitor API 7.3. 查询指标 OpenShift Container Platform 监控仪表板可供您运行 Prometheus Query Language (PromQL) 查询来 查看图表中呈现的指标。此功能提供有关集群以及要监控的任何用户定义工作负载的状态信息。 作为集群管理 集群管理员 员，您可以查询所有 OpenShift Container Platform 核心项目和用户定义的项目的指标。 query。 7. 选择 Run Queries 来运行您已创建的查询。图表中会直观呈现查询的指标。如果查询无效，则 UI 会显示错误消息。 注意 注意 如果查询对大量数据进行运算，这可能会在绘制时序图时造成浏览器超时或过载。 要避免这种情况，请选择 Hide graph 并且仅使用指标表来校准查询。然后，在找 到可行的查询后，启用图表来绘制图形。 8. 可选：页面 URL 现在包含您运行的查询。要在以后再次使用这一组查询，请保存这个 Prometheus query 文档。 7.3.3. 探索视觉化指标 运行查询后，指标会显示在交互式图表中。图表中的 X 轴代表时间，Y 轴代表指标值。图形上的每个指标 都以带颜色的线条显示。您可以交互式地操作图表并探索指标。 流程 流程 在 Administrator 视角中： 1. 最初，图表中显示所有启用的查询中的所有指标。您可以要选择显示哪些指标。 注意 注意 默认情况下，查询表会

Overview 5.1 RocketMQ 是什么？ TOPIC_A TOPIC_B Producer Producer Consumer Consumer Consumer 图表 5-1 RocketMQ 是什么  是一个队列模型的消息中间件，具有高性能、高可靠、高实时、分布式特点。  Producer、Consumer、队列都可以分布式。  Producer Server集群 Broker Master1 Broker Master2 Broker Slave1 Broker Slave2 Producer集群 Consumer集群 图表 5-2RocketMQ 网络部署图 RocketMQ 网络部署特点  Name Server 是一个几乎无状态节点，可集群部署，节点乀间无任何信息同步。  Broker 部署相对复杂，Broker C2 C3 Consumer Group A C1 C2 C3 Message TopicA Message TopicB、TopicC TopicA、TopicB TopicB 图表 5-3RocketMQ 逻辑部署结构  Producer Group 用来表示一个収送消息应用，一个 Producer Group 下包含多个 Producer 实例，可以是多台机器，也可以

Operator。 VirtualMachines 标题 VirtualMachines 数量，带有图表，显示最后 7 天的趋势 vCPU 使用 使用标题 vCPU 使用量，图表显示最后 7 天的趋势 内存 内存标题 内存用量，图表显示最后 7 天的趋势 存 存储 储标题 存储使用，图表显示最后 7 天的趋势 警 警报 报标题 OpenShift Virtualization 警报，按严重性分组 VirtualMachines 内存 内存图表 带有最高内存用量的 VirtualMachines 内存交 内存交换 换流量 流量图表 带有最高内存交换流量的 VirtualMachines vCPU 等待 等待图表 带有最高 vCPU 等待周期的 VirtualMachines 存 存储 储吞吐量 吞吐量图表 带有最高存储吞吐量使用量的 VirtualMachines 存 存储 储 IOPS图表 带有最高存储输入/输出操作的 选项卡显示内存、CPU、存储、网络和迁移使用图表。 例 例 4.14. Metrics 标签页 标签页 元素 元素 描述 描述 时间 时间范 范围 围列表 选择一个时间范围来过滤结果。 虚 虚拟 拟化 化仪 仪表板 表板 链接到当前项目的 Workloads 选项卡 使用率部分 内存 内存和 CPU 图标 存储部分 存 存储总读 储总读/写 写和存 存储 储 IOPS 总读 总读/写 写图表 网络部分 Network

Markdown 的标记语言来生成图表。自从上次在技术雷达中介绍以来，Mermaid 添加 了对更多图表和与源代码存储库、集成开发环境和知识管理工具集成的支持。 值得注意的是，它在 GitHub 和 GitLab 等流行源代码存储库中得到原生支持，从而可以在 Markdown 文档中嵌入并轻松更新 Mermaid 图表。 我们的许多团队都倾向于使用 Mermaid 作为他们的图表即代码工具，因为它易于使用、集成广泛，且支持的图 抑制的情况下进行部署。显然，这应该只在特殊情况下执行。 49. Checkov 试验 Checkov 是一个专门用于基础设施即代码（laC）的静态安全扫描器。它支持多种基础设施语言，包括 Kubernetes 清单、Helm 图表、CloudFormation 模板和 Terraform。它可在 CI/CD 管道中轻松部署，防止各种云基础设施 配置中出现潜在的安全漏洞。它利用一套默认规则，识别常见的安全情景，并在其网站上提供详细的修改建议。

24 订阅（subscription） 通过跟踪软件包中的频道来保持 CSV 最新。 2.3.1.15. 更新 更新图表 表 更新图表将 CSV 的版本关联到一起，与其他打包软件的更新图表类似。可以依次安装 Operator，也可以 跳过某些版本。只有在添加新版本时，更新图表才会在频道头上扩大。 2.4. OPERATOR LIFECYCLE MANAGER (OLM) 2.4.1. Operator Operator。这样便构建了一个可通过 OLM 查 询的 CSV 图，且不同频道之间可共享更新。可将频道视为更新图表的入口点： 图 2.5. OLM 的可用 的可用频道更新 道更新图表 表 第 第 2 章 章 了解 了解 OPERATOR 37 图 2.5. OLM 的可用 的可用频道更新 道更新图表 表 软件包中的 件包中的频道示例 道示例 为了让 OLM 成功查询更新、给定一个目录源、软件包、频道和 etcdoperator.v0.9.0 skips: - etcdoperator.v0.9.1 第 第 2 章 章 了解 了解 OPERATOR 39 图 2.6. 跳 跳过更新 更新 该图表明： Old CatalogSource 中的任何 Operator 在 New CatalogSource 中均有单一替换项。 New CatalogSource 中的任何 Operator 在

KIALI-3070 此程序错误只会影响自定义 dashboard，它不会影响默认的 dashboard。当您在 metrics 设置中选择标签并刷新页面时，会在菜单中保留您的选择，但您的选择不会在图表中显 示。 OpenShift Container Platform 4.2 Service Mesh 8 第 2 章 SERVICE MESH 架构 2.1. 了解 RED HAT OPENSHIFT 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 等）的功能。Kiali 提供了详细的指标数据，并可使用基本的 Grafana 集成来进行高级查询。通过将 Jaeger 标 – 预定义的 metrics dashboard 可为您生成 Go、Node.js、Quarkus 、Spring Boot 、 Thonttail 和 Vert.x 的服务网格和应用程序性能图表。。您还可以创建您自己的自定义仪表板。 追踪 追踪 – 通过与 Jaeger 集成，可以在组成一个应用程序的多个微服务间追踪请求的路径。 验证 验证 – 对最常见 Istio 对象（Destination

Service (OSUS) 为 OpenShift Container Platform 提供推荐的更新，包括 Red Hat Enterprise Linux CoreOS (RHCOS)。它提供了一个图表，其中包含组件 Operator 的顶点（vertices）和 连接它们的 边（edges）。图中的边代表了您可以安全更新到的版本。顶点是更新的有效负载，用于指定 受管集群组件的预期状态。 集群中的 Service (OSUS)为 OpenShift Container Platform 提供无线更新，包括 Red Hat Enterprise Linux CoreOS(RHCOS)。它提供了一个图形或图表，其中包含组件 Operator 的顶点和连 接它们的边。 Channels Channels 声明了一个与 OpenShift Container Platform 次版本相关的更新策略。OSUS mirror.platform.channels.type 要镜像的平台的类型。 字符串.例如： ocp 或 okd。默认为 ocp。 mirror.platform.graph 指明是否将 OSUS 图表添加到镜像集中， 然后发布到镜像。 布尔值.默认值为 false。 参数 参数 描述 描述 值 值 architectures: - amd64 - arm64 - multi

OpenShift Helm chart 认证 您可以选择由红帽为要在 Red Hat OpenShift Container Platform 上部署的所有组件验证并认证 Helm chart。图表采用自动化红帽 OpenShift 认证工作流，确保安全合规，以及与平台的最佳集成和经验。认 证可确保 chart 的完整性，并确保 Helm Chart 在 Red Hat OpenShift 集群上无缝工作。 和容器认证指南的更多信息，请参阅 OpenShift 和容器认证合 作伙伴指南。 如需 chart 列表，请参阅 Red Hat Helm index 文件。 您可以在 Red Hat Marketplace 查看可用图表。如需更多信息，请参阅使用 Red Hat Marketplace。 6.2. 安装 HELM 下面的部分论述了如何使用 CLI 在不同的平台中安装 Helm。 在 OpenShift Container Certification Charts 或 OpenShift Helm Charts 提供的 chart。 使用 Source 过滤器过滤来自 合作伙伴、 社区 或 红帽 的 chart。认证图表显示为( )图 标。 注意 注意 如果只有一个供应商类型，则 Source 过滤器不可见。 现在，您可以选择所需的 chart 并安装它。 6.3.8. 禁用 Helm Chart 仓库