作为服务所有者，您可以使用分布式追踪来检测您的服务，以收集与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat 作为服务所有者，您可以使用分布式追踪来检测您的服务，以收集与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat 作为服务所有者，您可以使用分布式追踪来检测您的服务，以收集与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： OpenShift

Never，从本地镜像拉取。 2. 确保集群中的所有节点都在本地保存了相同的镜像。 注意 注意 如果可以控制节点配置，则从本地 registry 拉取(pull)适合使用。但是，它不会在不自动替 换节点的云供应商（如 GCE）上可靠工作。如果您在 Google Container Engine(GKE)上运 行，则每个带有 Google Container Registry 凭证的 .dockercfg RBD、OpenStack Cinder、AWS EBS、Azure Disk、 GCE 持久磁盘和 VMware vSphere 支持在 OpenShift Container Platform 中原生动态持久性卷 (PV)置备。 OpenShift Container Platform 3.11 扩 扩展和性能指南 展和性能指南 18 2. NetApp NFS 在使用 Trident 插件时支持动态 SELinux。有关在您的 RHEL 版本中使用 OverlayFS 的详情，包括支持性和用法注意事项，请查看 Red Hat Enterprise Linux 发行注记 。 overlay2 驱动程序原生支持多达 128 个低 OverlayFS 层，但 overlay 驱动程序只能处理一个较低 OverlayFS 层。因此，overlay2 驱动程序为与层相关的 Docker 命令（如 docker

目录 录 1 OpenShift Container Platform 4.10 架 架构 构 2 第 1 章 架构概述 OpenShift Container Platform 是一个基于云的 Kubernetes 容器平台。OpenShift Container Platform 的 基础基于 Kubernetes，因此共享相同的技术。如需了解更多有关 OpenShift Container 配置偏移 在节点上配置与机器配置指定的内容不匹配的情况。 containers 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，您可以在任何位置运行 容器，从数据中心到公共或私有云到本地主机。 容器 容器编 编配引擎 配引擎 用于实现容器部署、管理、扩展和联网的软件。 容器工作 容器工作负载 负载 在容器中打包和部署的应用程序。 控制 控制组 组 (cgroups) （控制平面） 一个容器编配层，用于公开 API 和接口来定义、部署和管理容器的生命周期。control plane 也称为 control plane 机器。 CRI-O Kubernetes 原生容器运行时实现，可与操作系统集成以提供高效的 Kubernetes 体验。 第 第 1 章 章 架 架构 构概述 概述 3 部署 部署 维护应用程序生命周期的 Kubernetes 资源对象。

的卷中引用存储在配置映射 中的数据。在 pod 中运行的应用程序可以使用这个数据。 Container 容器是一个轻量级的可执行镜像，包括软件及其所有依赖项。容器将虚拟化操作系统。因此，您可以 在数据中心、公共或私有云以及开发人员的笔记本电脑中运行容器。 自定 自定义资 义资源 源 (CR) CR 是 Kubernetes API 的扩展。您可以创建自定义资源。 etcd etcd 是 OpenShift Container Kubernetes 原生应用程序的生命周期。OLM 是一个开源工具包，用 于以有效、自动化且可扩展的方式管理 Operator。 持久性存 持久性存储 储 即便在设备关闭后也存储数据。Kubernetes 使用持久性卷来存储应用程序数据。 持久性卷声明 持久性卷声明 (PVC) 您可以使用 PVC 将 PersistentVolume 挂载到 Pod 中。您可以在不了解云环境的详情的情况下访问存 可对警报应用静默，以防止在警报条件满足时发送通知。在您着手处理根本问题的同时，您可在初始 通知后将警报静音。 storage OpenShift Container Platform 支持许多类型的存储，包括内部存储和云供应商。您可以在 OpenShift Container Platform 集群中管理持久性和非持久性数据的容器存储。 Thanos Ruler Thanos Ruler 是 Prometheus

基于 HELM 的 OPERATOR 5.6. 基于 JAVA 的 OPERATOR 5.7. 定义集群服务版本（CSV） 5.8. 使用捆绑包镜像 5.9. 遵守 POD 安全准入 5.10. 云供应商上的 OPERATOR 的令牌身份验证 5.11. 使用 SCORECARD 工具验证 OPERATOR 5.12. 验证 OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 两个用户。 为什么在 什么在 Kubernetes 上部署？ 上部署？ Kubernetes（扩展至 OpenShift Container Platform）包含构建复杂分布式系统（可在本地和云提供 商之间工作）需要的所有原语，包括 secret 处理、负载均衡、服务发现、自动扩展。 为什么使用 什么使用 Kubernetes API 和 和 kubectl 工具来管理您的 工具来管理您的应用程序？ 功能丰富，所有平台均有对应的客户端，并可插入到集群的访问控制/审核中。Operator 会 使用 Kubernetes 的扩展机制“自定义资源定义 (CRD)”支持您的自定义对象，如 MongoDB，它类似于 内置的原生 Kubernetes 对象。 Operator 与 与 Service Broker 的比 的比较？ ？ 服务代理（service broker）是实现应用程序的编程发现和部署的一个步骤。但它并非一个长时间运行

章 OPENSHIFT CONTAINER PLATFORM 4.1 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 支持大量编程语言和开发平台，如 https://cloud.openshift.com。您可以通过 Unified Hybrid Cloud (UHC) application for OpenShift Container Platform 在内部环境或云环境中部署 OpenShift 集 群。 OpenShift Container Platform 4.1 需要运行在 Red Hat Enterprise Linux 7.6 及更新的版本，或 Red Container Platform 4.1 桌面实例所替 代。OpenShift Container Platform 4.1 的设计宗旨是简化访问过程及提供原生的体验。它在 macOS 和 Microsoft Windows 系统上带有原生的安装程序，并提供原生的 hypervisor 支持，而且可以集成到桌面工 具栏图标中。 1.2.6.2. 全面支持 全面支持 Multi-stage Dockerfile

vSphere 上安装集群 上安装集群 ：您可以在支持的 vSphere 版本上安装 OpenShift Container Platform。 在裸机上安装集群 在裸机上安装集群 ： 如果没有可用的平台和云供应商满足您的需要，您可以在裸机上安装 OpenShift Container Platform。 在裸机上安装安装程序置 在裸机上安装安装程序置备 备的集群 的集群：您可以使用安装程序置备的架构在裸机上安装 (VPC)，或使用 Azure 上的现存的 VNet，您可以安装集群。 安装一个私有集群 安装一个私有集群：如果集群不需要外部互联网访问，您可以在 AWS、Azure 或 GCP 上安装私 有集群。要访问云 API 和安装介质时，仍需要访问互联网。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 文档 文档 3 检查 检查安装日志 安装日志 ：检查安装日志，评估在 自动执行部署、构建和服务路由配置。它提取了复杂的 Kubernetes 和 OpenShift Container Platform 概念，允许您专注于开发应用程序。 创 创建 建 CI/CD 管道 管道 ：管道是无服务器、云原生、持续集成和在隔离容器中运行的持续部署系统。它 们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 部署 部署 Helm chart:Helm

的集群：您可以使用安装程序置备的架构在裸机上安装 OpenShift Container Platform。 在裸机上安装用 在裸机上安装用户 户置 置备 备的集群 的集群：如果没有可用的平台和云供应商部署选项，您可以在用户置备的 基础架构上安装 OpenShift Container Platform。 在 在 Red Hat OpenStack Platform (RHOSP) 上安装集群 (VPC)，或使用 Azure 上的现存的 VNet，您可以安装集群。 安装一个私有集群 安装一个私有集群：如果集群不需要外部互联网访问，您可以在 AWS、Azure 或 GCP 上安装私 有集群。要访问云 API 和安装介质时，仍需要访问互联网。 检查 检查安装日志 安装日志 ：检查安装日志，评估在 OpenShift Container Platform 安装过程中发生的问题。 访问 访问 OpenShift 概念，允许您专注于开发应用程序。 创 创建 建 CI/CD 管道 管道 ：管道是无服务器、云原生、持续集成和在隔离容器中运行的持续部署系统。它 们使用标准的 Tekton 自定义资源来实现部署自动化，并为处理基于微服务的架构的非中心化团队 设计。 管理您的基 管理您的基础 础架 架构 构和 和应 应用程序配置 用程序配置 ： GitOps 是为云原生应用程序实施持续部署的一种声明方 式。GitOps 将基础架构和应

的集群：您可以使用安装程序置备的架构在裸机上安装 OpenShift Container Platform。 在裸机上安装用 在裸机上安装用户 户置 置备 备的集群 的集群：如果没有可用的平台和云供应商部署选项，您可以在用户置备的 基础架构上安装 OpenShift Container Platform。 在 在 Red Hat OpenStack Platform (RHOSP) 上安装集群 GCP 上安装集 群到共享 VPC 安装一个私有集群 安装一个私有集群：如果集群不需要外部互联网访问，您可以在 AWS、Azure、GCP 或 IBM Cloud VPC 上安装私有集群。要访问云 API 和安装介质时，仍需要访问互联网。 检查 检查安装日志 安装日志 ：检查安装日志，评估在 OpenShift Container Platform 安装过程中发生的问题。 访问 访问 OpenShift 管道 管道 ：管道 (Pipeline) 是无服务器、云原生、持续集成和持续部署（CI/CD）的系 统，它在隔离的容器中运行。Pipelines 使用标准的 Tekton 自定义资源来自动化部署，并为处理 基于微服务的架构的非中心化团队设计。 管理您的基 管理您的基础 础架 架构 构和 和应 应用程序配置 用程序配置 ：GitOps 是为云原生应用程序实施持续部署的一种声明方 式。GitOps

列表中选择 None。 数据源命名空间 为生成的值选择 Generated (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 云用户密码 为生成的值选择 Generated (expression)，Value 设置一个默认值，或从 Default value type 列表中选择 None。 4.5. 数据源页 您可以在 VIRTUALIZATION Red Hat OpenShift Virtualization 可让您将传统虚拟机（VM）放入 OpenShift Container Platform 中， 与容器一同运行，并作为原生 Kubernetes 对象进行管理。 OpenShift Virtualization 由 图标表示。 OpenShift Virtualization 可以与 OVN-Kubernetes 不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的 功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 不支持由其他云供 不支持由其他云供应 应商提供的裸机 商提供的裸机实 实例或服 例或服务 务器。 器。 CPU 要求 要求 Red Hat Enterprise Linux(RHEL) 9 支持 支持 AMD 和 Intel