OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2024-02-23 OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 3.0 发行注记 1.2. RED HAT OPENSHIFT

OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Enter your first name here. Enter your surname here. Enter your trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. 分布式追踪概述 1.2. 让开源更具包容性 1.3. 获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing

Red Hat OpenShift Service Mesh 简介 Red Hat OpenShift Service Mesh 通过在应用程序中创建集中控制点来解决微服务架构中的各种问题。它 在现有分布式应用上添加一个透明层，而无需对应用代码进行任何更改。 微服务架构将企业应用的工作分成模块化服务，从而简化扩展和维护。但是，随着微服务架构上构建的企 业应用的规模和复杂性不断增长，理解和管理变得困难。Service control plane 和网关监控 代理同步状态 Envoy 配置视图 显示 Envoy 代理和应用程序日志处于交集的统一视图 支持联邦服务网格视图的命名空间和集群选择 新的验证、向导和分布式追踪增强 1.2.2.13. Red Hat OpenShift Service Mesh 2.0.11.1 的新功能 的新功能 此 Red Hat OpenShift Service Mesh 所以 Kiali 提供了几种不同布局的选择。要选 择不同的布局，可从 Graph Settings 菜单中选择一个不同的 Layout Schema。 首次从 Kiali 控制台访问相关服务（如分布式追踪平台和 Grafana）时，必须使用 OpenShift Container Platform 登录凭证接受证书并重新进行身份验证。这是因为框架如何显示控制台中的 内置页面中存在问题。 Bookinfo

MESH 第 第 4 章 章 第二天 第二天 4.1. 在 RED HAT OPENSHIFT SERVICE MESH 上部署应用程序 4.2. 为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1. 流量管理 第 第 6 章 章 支持 支持 6 Mesh 是一个提供对服务网格（service mesh）的行为信息和操作控制的平 台，它为用户提供了一个连接、管理和监控微服务应用程序的统一方法。 术语 服务网格（service mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh 基于开源 被逐出，删除被逐出的 istio-operator pod。 1.4.2. Kiali 已知问题 Kiali 中已知的问题： KIALI-3262 在 Kiali 控制台中，当您点击导航中的分布式跟踪或跟踪标签页时，会要求您接受证 书，然后要求您提供 OpenShift 登录凭证。这是因为框架如何显示控制台中的 Trace 页面中存在 问题。解决方法是在另一个浏览器窗口中为 Jaeger 控制台打开

分配出口 IP 地址 16.12. 使用出口路由器 POD 的注意事项 16.13. 以重定向模式部署出口路由器 POD 16.14. 为项目启用多播 16.15. 为项目禁用多播 16.16. 跟踪网络流 16.17. 配置混合联网 第 第 17 章 章 配置路由 配置路由 17.1. 路由配置 17.2. 安全路由 第 第 18 章 章 配置集群入口流量 配置集群入口流量 18.1 变量指定的每个 虚拟 IP 范围创建一个组。 OPENSHIFT_HA_IPTABLES_CHA IN 输入 iptables 链的名称，用于自动添加允许 VRRP 流量的 iptables 规则。如果没有设置值，则不会添加 iptables 规则。如果链不存在，则不会创建它。 OPENSHIFT_HA_CHECK_SCRIP T 定期运行的脚本的 pod 文件系统中的完整路径名称， 要创建的副本数。这必须与 IP 故障转移部署配置中的 spec.replicas 值匹配。默认值为 2。 iptables 链的名称，用于自动添加允许 VRRP 流量的 iptables 规则。如果没有设置值，则 不会添加 iptables 规则。如果链不存在，则不会创建链，Keepalived 在单播模式下运行。 默认为 INPUT。 当状态发生变化时运行的脚本的 pod 文件系统的完整路径名称。

分配出口 IP 地址 27.17. 使用出口路由器 POD 的注意事项 27.18. 以重定向模式部署出口路由器 POD 27.19. 为项目启用多播 27.20. 为项目禁用多播 27.21. 跟踪网络流 27.22. 配置混合联网 第 第 28 章 章 OPENSHIFT SDN 网 网络 络插件 插件 28.1. 关于 OPENSHIFT SDN 网络插件 28.2. 迁移到 OPENSHIFT Trace，输入以下命令： 验证 验证 要确保设置了所需的日志级别，请检查配置映射： 6.9. 设置 COREDNS OPERATOR 的日志级别 集群管理员可以配置 Operator 日志级别来更快地跟踪 OpenShift DNS 问题。operatorLogLevel 的有效 值为 Normal、Debug 和 Trace。Trace 具有更详细的信息。默认 operatorlogLevel 为 变量指定的每个 虚拟 IP 范围创建一个组。 OPENSHIFT_HA_IPTABLES_CHA IN 输入 iptables 链的名称，用于自动添加允许 VRRP 流量的 iptables 规则。如果没有设置值，则不会添加 iptables 规则。如果链不存在，则不会创建它。 OPENSHIFT_HA_CHECK_SCRIP T 定期运行的脚本的 pod 文件系统中的完整路径名称，

注意 此命令可能需要一些时间才能运行。 3. 运行以下命令，使用 ccoctl 工具处理所有 CredentialsRequest 对象： a. 运行以下命令使用该工具： 指定用于标记创建用于跟踪的任何云资源的名称。 指定在其中创建云资源的 Alibaba Cloud 区域。 指定包含组件 CredentialsRequest 对象文件的目录。 指定要放置生成组件凭证 secret 的目录。 确认 OpenShift Cluster Manager 清单正确后，可以由 Telemetry 自动维护，也可以使用 OpenShift Cluster Manager 手动维护，使用订阅监控来跟踪帐户或多集群级别的 OpenShift Container Platform 订 阅。 system:admin $ cat /auth/kubeadmin-password 注意 此命令可能需要一些时间才能运行。 3. 运行以下命令，使用 ccoctl 工具处理所有 CredentialsRequest 对象： a. 运行以下命令使用该工具： 指定用于标记创建用于跟踪的任何云资源的名称。 指定在其中创建云资源的 Alibaba Cloud 区域。 指定包含组件 CredentialsRequest 对象文件的目录。 指定要放置生成组件凭证 secret 的目录。

OpenShift Container Platform 集群上监控的一些关键指标包括，日志持续时间之前的 etcd 磁盘写入的 p99 值，以及 etcd leader 更改的数量。使用 Prometheus 跟踪这些指标。 要在创建 OpenShift Container Platform 集群之前或之后验证 etcd 的硬件，您可以使用 fio。 先决条件 先决条件 您正在测试的机器上安装了 Podman 。在部署 的 OpenShift Container Platform 集群上监控的一个关键指标是每个 etcd 集群成员上的 etcd 网络对延迟 的 p99 百分比。使用 Prometheus 跟踪指标数据。 histogram_quantile（ （0.99, rate(etcd_network_peer_round_trip_time_seconds_bucket[2m]) 指标报 告 资源，以及裸机以外的资源，类似以下 YAML 文件： 指定要部署的机器健康检查的名称。 为要检查的机器池指定一个标签。 以 -- 格式 指定要跟踪的机器集。例如，prod-node-us-east-1a。 指定节点条件的超时持续时间。如果在超时时间内满足了条件，则会修复机器。超时时间较长可能 会导致不健康的机器上的工作负载长时间停机。 指

汇总现场工程师了解的情况并将其传输给所有用户，而非一两个用户。 为什么在 什么在 Kubernetes 上部署？ 上部署？ Kubernetes（扩展至 OpenShift Container Platform）包含构建复杂分布式系统（可在本地和云提供 商之间工作）需要的所有原语，包括 secret 处理、负载均衡、服务发现、自动扩展。 为什么使用 什么使用 Kubernetes API 和 和 kubectl 工具来管理您的 和历史版本。 2.3.1.14. Subscription OpenShift Container Platform 4.14 Operator 24 订阅（subscription） 通过跟踪软件包中的频道来保持 CSV 最新。 2.3.1.15. 更新 更新图表 表 更新图表将 CSV 的版本关联到一起，与其他打包软件的更新图表类似。可以依次安装 Operator，也可以 跳过某些 第 第 2 章 章 了解 了解 OPERATOR 25 CatalogSour ce catsrc 定义应用程序的 CSV、CRD 和软件包存储库。 Subscription sub 通过跟踪软件包中的频道来保持 CSV 最新。 InstallPlan ip 为自动安装或升级 CSV 而需创建的资源的计算列表。 OperatorGro up og 将部署在同一命名空间中的所有 Operator

是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 CredentialsRequest 对象： a. 运行以下命令使用该工具： 其中： 是用于标记为跟踪而创建的云资源的名称。 是创建云资源的 Alibaba Cloud 区域。 /credrequests Manager Hybrid Cloud Console 清单正确后，可以由 Telemetry 自动维护，也可 以使用 OpenShift Cluster Manager 手动维护，使用订阅监控来跟踪帐户或多集群级别的 OpenShift Container Platform 订阅。 其他 其他资 资源 源 如需有关 访问和了解 OpenShift Container Platform Web 是一个可选组件，可能会在集群中禁用。 4. 使用 ccoctl 工具处理 credrequests 目录中的所有 CredentialsRequest 对象： a. 运行以下命令使用该工具： 其中： 是用于标记为跟踪而创建的云资源的名称。 是创建云资源的 Alibaba Cloud 区域。 /credrequests