配置持久性存储 2.10. 配置远程写入存储 2.11. 控制用户定义的项目中未绑定指标属性的影响 第 第 3 章 章 配置外部 配置外部 ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 启用查询日志文件 3.4. 为 THANOS QUERIER 启用查询日志记录 第 第 4 章 章 为 章 监 监控概述 控概述 5 Prometheus Prometheus 是 OpenShift Container Platform 监控堆 栈所依据的监控系统。Prometheus 是一个时间序列数 据库和用于指标的规则评估引擎。Prometheus 将警报 发送到 Alertmanager 进行处理。 Prometheus Adapter Prometheus Adapter（上图中的 由一个或多个容器组成，可在 worker 节点上运行。 Prometheus Prometheus 是 OpenShift Container Platform 监控堆栈所依据的监控系统。Prometheus 是一个时间 序列数据库和用于指标的规则评估引擎。Prometheus 将警报发送到 Alertmanager 进行处理。 Prometheus adapter Prometheus Adapter 会转换 Kubernetes

警报，以使用 LiveMigrate 驱除策 略。(BZ#2026733) 作为临时解决方案，静默警报。 在大型集群中，OpenShift Virtualization MAC 池管理器可能需要很长时间才能引导，OpenShift Virtualization 可能未就绪。(BZ#2035344) 作为临时解决方案，如果您不需要 MAC 池功能，请运行以下命令来禁用这个子组件： OpenShift 批准策略时，您必须手动批准每个待处理的更新。如果 OpenShift Container Platform 和 OpenShift Virtualization 更新不同步，您的集群将无法被支持。 更新完成所需时间取决于您的网络连接情况。大部分自动更新可在十五分钟内完成。 更新 OpenShift Virtualization 不会中断网络连接。 数据卷及其关联的持久性卷声明会在更新过程中保留。 重要 重要 runStrategy 值的 VirtualMachine 对象控制，则会在带有更新组件的新 pod 中创建一个新的 VMI。 迁移 迁移尝试 尝试和超 和超时 时 更新工作负载时，如果 pod 在以下时间段内处于 Pending 状态，实时迁移会失败： 5 分 分钟 钟 如果 pod 因为是 Unschedulable 而处于 pending 状态。 15 分 分钟 钟 如果 pod 因任何原因处于

描述 查 查看虚 看虚拟 拟化 化仪 仪表板 表板 到 Observe → Dashboards 的链接，显示 OpenShift Virtualization 的顶部用户 时间 时间周期 周期列表 选择过滤结果的时间周期。 顶级 顶级消 消费 费者 者列表 选择顶级消费者的数量来过滤结果。 CPU chart 带有最高 CPU 使用率的 VirtualMachines 内存 内存图表 带有最高内存用量的 Migrations 选项卡显示 VirtualMachineInstance 迁移的状态。 例 例 4.4. Migration 标签页 标签页 元素 元素 描述 描述 时间 时间周期 周期列表 选择一个时间段来过滤 VirtualMachineInstanceMigrations。 VirtualMachineInstanc eMigrations 表 VirtualMachineInstance 控制台概述 控制台概述 25 Metrics 选项卡显示内存、CPU、存储、网络和迁移使用图表。 例 例 4.14. Metrics 标签页 标签页 元素 元素 描述 描述 时间 时间范 范围 围列表 选择一个时间范围来过滤结果。 虚 虚拟 拟化 化仪 仪表板 表板 链接到当前项目的 Workloads 选项卡 使用率部分 内存 内存和 CPU 图标 存储部分 存 存储总读 储总读/写

在 OpenShift Container Platform 集群上托管 control plane。这个模型执行以下操作： 优化 control plane 所需的基础架构成本。 改进集群创建时间。 启用使用 Kubernetes 原生高级别元语托管 control plane。例如，部署有状态的集合。 在 control plane 和工作负载之间允许强大的网络分段。 混合云部署 混合云部署 Platform 集群通常称为安装程序置备的基础架构集群和用户置备 的基础架构集群。 两种类型的集群都具有以下特征： 默认提供无单点故障的高可用性基础架构 管理员可以控制要应用的更新内容和更新的时间 两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 和 worker 机器的 Ignition 配置文件。有了这三个配置和配置得当的基础架构，就能启动 证书。如需更多信息，请参阅从过期的 control plane 证书 中恢复的文档。 建议您在 Ignition 配置文件生成后的 12 小时内使用它们，因为 24 小时的证书会在 集群安装后的 16 小时到 22 小时间进行轮转。通过在 12 小时内使用 Ignition 配置 文件，您可以避免在安装过程中因为执行了证书更新而导致安装失败的问题。 bootstrapp 集群涉及以下步骤： 1. bootstrap

选择如何配置 RHCOS 6.1.3. 选择如何部署 RHCOS 6.1.4. 关于 Ignition 6.1.4.1. Ignition 工作方式 6.1.4.2. Ignition 操作序列 6.2. 查看 IGNITION 配置文件 6.3. 安装后更改 IGNITION 配置 第 第 7 章 章 准入插件 准入插件 7.1. 关于准入插件 7.2. 默认准入插件 7.3. Platform 集群通常称为安装程序置备的基础架构集群和用户置备 的基础架构集群。 两种类型的集群都具有以下特征： 默认提供无单点故障的高可用性基础架构 管理员可以控制要应用的更新内容和更新的时间 两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 和 worker 机器的 Ignition 配置文件。有了这三个配置和配置得当的基础架构，就能启动 Kubernetes 控制器管理器 Kubernetes 控制器管理器监视 etcd 是否有对象的更改，如复制、命名空 间，务帐户控制器对象，然后使用 API 来强制实施指定的状态。多个这样 的过程会创建在某个时间点上有一个活跃群首的集群。 Kubernetes 调度程序 Kubernetes 调度程序监视没有分配节点的新创建的 pod，并选择托管该 pod 的最佳节点。 另外，在 control plane

Platform 集群通常称为安装程序置备的基础架构集群和用户置备 的基础架构集群。 两种类型的集群都具有以下特征： 默认提供无单点故障的高可用性基础架构 管理员可以控制要应用的更新内容和更新的时间 两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 和 worker 机器的 Ignition 配置文件。有了这三个配置和配置得当的基础架构，就能启动 Server Controller Manager Server 监视 etcd 中对象的更改， 如复制、命名空间和服务帐户控制器对象，然后使用 API 强制执行指定的状态。多个这样的过程会创建在 某个时间点上有一个活跃群首的集群。 master 机器上的某些服务作为 systemd 服务运行，其他服务则作为静态 Pod 运行。 systemd 服务适合需要始终在特定系统启动后不久出现的服务。对于 来升级、备份、扩展应用程序或跟踪其状态的功能。正确配置应用程序后，维护任务（如更新 Operator）可以自动发生，并且不为 Operator 用户所见。 例如，设置为在特定时间自动备份数据的 Operator 就非常实用。让 Operator 在设定的时间管理应用程序 备份，可以使系统管理员免于记忆这些事务。 传统上手动完成的任何应用程序维护（如备份数据或轮转证书）都可以借助 Operator 自动完成。 OpenShift

install-config.yaml 文件示例 1.6.8.2. 在安装过程中配置集群范围代理 1.6.9. 创建 Kubernetes 清单和 Ignition 配置文件 1.6.10. 配置 chrony 时间服务 1.6.11. 提取基础架构名称 1.6.12. 在 vSphere 中创建 Red Hat Enterprise Linux CoreOS (RHCOS) 机器 1.6.13. 在 vSphere 及之后的版本 13 此版本是 Red Hat Enterprise Linux CoreOS(RHCOS)支持的最 低版本。请查看 Red Hat Enterprise Linux 8 支持的管理程 序列表。 使用 in-tree 驱动程序存储 vSphere 6.5 及之后的版本 此插件使用 OpenShift Container Platform 中包含的 vSphere 的树 内存储驱动程序创建 Platform 前考虑升级到 6.7U3 或 7.0。 重要 重要 您必须确保在安装 OpenShift Container Platform 前同步 ESXi 主机上的时间。请参阅 VMware 文档中的编辑主机时间配置。 1.1.4. 网络连接要求 您必须配置机器之间的网络连接，以允许 OpenShift Container Platform 集群组件进行通信。 查看有关所需网络端口的以下详细信息。

数及其警告信息。(LOG-3074) 在此次更新之前，Kibana 有一个固定的 24h OAuth cookie 过期时间，当 accessTokenInactivityTimeout 字段被设置为小于 24h 的值时，会导致 Kibana 中的 401 错误。 在这个版本中，Kibana 的 OAuth cookie 过期时间与 accessTokenInactivityTimeout 同步，默 认值为 24h。(LOG-3306) 在此次更新之前，收集器会被阻断，因为它在将日志转发到 fluentd 转发接收器时不断尝试使用 过时的连接。在这个版本中，keepalive_timeout 值被设置为 30 秒(30s)，以便收集器回收连接 并重新尝试在合理的时间内发送失败消息。(LOG-2534) 在此次更新之前，网关组件强制租期中的错误，用于读取带有 Kubernetes 命名空间的日志的有限 访问会导致 "audit" 以及一些 "infrastructure" ，服务帐户使用角色和 rolebinding 限制到 openshift-logging 命名空间。(LOG-2437) 在此次更新之前，Linux 审计日志时间解析依赖于键/值对的正序位置。此更新会将解析更改为使 用正则表达式来查找时间条目。(LOG-2321) 1.8.2. CVE 例 例 1.3. 点 点击 击以展开 以展开 CVE CVE-2018-25032 CVE-2021-4028

构建对象具有共同的特征，包括构建的输入，完成构建过程要满足的要求、构建过程日志记录、从成功构 建中发布资源，以及发布构建的最终状态。构建会使用资源限制，具体是指定资源限值，如 CPU 使用 量、内存使用量，以及构建或 Pod 执行时间。 OpenShift Container Platform 构建系统提供对构建策略的可扩展支持，它们基于构建 API 中指定的可选 择类型。可用的构建策略主要有三种： Docker 构建 S 建环境 和创建 secret。 2.3.1. 构建输入 构建输入提供构建操作的源内容。您可以使用以下构建输入在 OpenShift Container Platform 中提供源， 它们按优先顺序列出： 内联 Dockerfile 定义 从现有镜像中提取内容 Git 存储库 - type: "Generic" generic: secret: "secret101" 建所需要的信息： 表 表 2.2. 自定 自定义构 义构建器 建器环 环境 境变 变量 量 变 变量名称 量名称 描述 描述 BUILD Build 对象定义的完整序列化 JSON。如果必须使用特定的 API 版本进行序列化， 您可以在构建配置的自定义策略规格中设置 buildAPIVersion 参数。 SOURCE_REPOSITO RY 包含要构建的源代码的 Git 存储库的 URL。

s、m 和 h，具体参见 Go 时间 时间 包 文档。 注意 由于 OpenShift Container Platform 4.3 及更高版本中引进了性能改进， 不再需要调整 iptablesSyncPeriod 参数。 proxyArguments.iptables- min-sync-period array 刷新 iptables 规则前的最短持续时间。此字段确保刷 新的频率不会过于频繁。有效的后缀包括 OPERATOR 31 1 2 您可以配置成功或失败缓存的最长持续时间（分别也称为正缓存或负缓存），由 CoreDNS 执行。调整 DNS 查询响应缓存持续时间可减少任何上游 DNS 解析器的负载。 流程 流程 1. 运行以下命令来编辑名为 default 的 DNS Operator 对象： 2. 修改生存时间 (TTL) 缓存值： 配置 DNS 缓存 CoreDNS 会将字符串值 Controller，headerBufferMaxRewriteBytes 值太大可能会导致 Ingress Controller 使用比必要大得多的内存。 healthCheckInterval 指定路由器在健康检查之间等待的时间。默认 值为 5s。 serverFinTimeout 指定连接在等待服务器响应关闭连接时保持打开 的时长。默认超时为 1s。 serverTimeout 指定连接在等待服务器响应时保持打开的时长。默认