KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到第三方系 到第三方系统 统 7.1. 关于将日志转发到第三方系统 当外部日志聚合器不可用时，Fluentd 日志处理 7.2. 支持的日志数据输出类型 7.3. 将日志转发到外部 ELASTICSEARCH 实例 7.4. 使用 FLUENTD 转发协议转发日志 7.5. Elasticsearch 节点磁盘高水位线 12.5.5. 已达到 Elasticsearch 节点磁盘的洪水水位线 12.5.6. Elasticsearch JVM 堆使用率是高 12.5.7. 聚合日志记录系统 CPU 为高 12.5.8. Elasticsearch 进程 CPU 为高 12.5.9. Elasticsearch 磁盘空间现为低 12.5.10. Elasticsearch OpenShift Logging 来聚合 OpenShift Container Platform 集群中的所有日 志，如节点系统日志、应用程序容器日志和基础架构日志等。OpenShift Logging 汇总整个集群中的这些 日志，并将其存储在默认日志存储中。您可以使用 Kibana web 控制台来视觉化日志数据。 OpenShift Logging 聚合了以下类型的日志： application

实例。elasticsearch 输出可以使用 TLS 连接。 kafka.Kafka 代理。kafka 输出可以使用不安全的或 TLS 连接。 loki。Loki，一个可横向扩展的、高可用性、多租户日志聚合系统。 1.9.2.1. 启 启用向量 用向量 默认不启用向量。使用以下步骤在 OpenShift Container Platform 集群上启用向量。 重要 重要 向量不支持 FIPS 启用集群。 https://access.redhat.com/support/offerings/techpreview/。 1.9.3. 关于 Loki Loki 是一个可横向扩展的、高度可用且多租户的日志聚合系统，目前作为日志记录子系统的日志存储提 供。 其他 其他资 资源 源 Loki 文档 1.9.3.1. 部署 部署 Lokistack 您可以使用 OpenShift Container Platform OpenShift Logging 来聚合 OpenShift Container Platform 集群中的所有日 志，如节点系统日志、应用程序容器日志和基础架构日志等。OpenShift Logging 汇总整个集群中的这些 日志，并将其存储在默认日志存储中。您可以使用 Kibana web 控制台来视觉化日志数据。 OpenShift Logging 聚合了以下类型的日志： application

页面 面 14.1. 巨页的作用 14.2. 先决条件 14.3. 消耗大页面 第 第 15 章 章 在 在 GLUSTERFS 存 存储 储上 上进 进行 行优 优化 化 15.1. 数据库聚合模式指南 15.2. 测试的应用程序 15.3. 支持列表 15.4. 测试结果 32 32 32 33 33 33 33 34 34 34 36 36 36 36 37 37 (OS) 中作为块设备 适用于需要完全控制存储，并绕过文件系统在 低层直接操作文件的应用程序 也称为存储区域网络 (SAN) 不可共享，这意味着，每次只有一个客户端可 以挂载这种类型的端点 聚合模式/独立于模式 GlusterFS [1]、 iSCSI、光纤通道、Ceph RBD、 OpenStack Cinder、AWS EBS [1]、 Dell/EMC Scale.IO、VMware 中作为要挂载的文件系统导出 也称为网络附加存储（Network Attached Storage，NAS） 取决于不同的协议、实现、厂商及范围，其并 行性、延迟、文件锁定机制和其它功能可能会 有很大不同。 聚合模式/独立于模式 GlusterFS [1], RHEL NFS, NetApp NFS [2], Azure File, Vendor NFS, Vendor GlusterFS [3], Azure

块存储设备，主要服务于数据库工作负载。示例包括 Red Hat OpenShift Container Platform 日 志记录和监控，以及 PostgreSQL。 共享和分布式文件系统，主要服务于软件开发、消息传递和数据聚合工作负载。示例包括 Jenkins 构建源和工件、Wordpress 上传的内容、Red Hat OpenShift Container Platform registry，以及 使用 JBoss AMQ IBM Power 的共享处理器池 IBM Power 有共享处理器池的概念。共享处理器池中的处理器可以在集群的节点之间共享。Red Hat OpenShift Data Foundation 所需的聚合计算容量应当是多个内核对。 6.5. 订阅要求 Red Hat OpenShift Data Foundation 组件可以在 OpenShift Container Platform worker Data Foundation 服务相关，与这些节点上运行的其他服务、 operator 或工作负载无关。 表 表 7.1. Red Hat OpenShift Data Foundation 的聚合可用 的聚合可用资 资源的要求 源的要求 部署模式 部署模式 基 基础 础服 服务 务 附加 附加设备 设备集 集 内部 30 个 CPU（逻辑） 72 GiB 内存 3 个存储设备 6 个 CPU（逻辑）

条件，Red Hat Site Reliability 工程师 (SRE) 支持这个服务。 在 CCS 模型中，客户直接为云成本支付云基础架构供应商，云基础架构帐户是客户拥有的机构的一部 分，对红帽授予了特定访问权限。在此模式中，客户为 CCS 订阅支付红帽，并支付云供应商来实现云成 本。 通过使用 CCS 模型，除了红帽提供的服务外，您还可以使用云供应商提供的服务。 1.1.2. 在 Red 作为 CCS 模型的替代选择，您可以在 Red Hat 拥有的 AWS 或 GCP 云帐户中部署 OpenShift Dedicated 集群。通过这种模型，红帽负责云帐户，并且红帽直接支付云基础架构成本。客户只支付红帽订阅成本。 1.2. 后续步骤 在 AWS 上创建集群 在 GCP 上创建集群 第 第 1 章 章 了解您的云部署 了解您的云部署选项 选项 3 第 2 章 OPENSHIFT

registry 版本，可存储数百万镜 像和标签。 OpenShift Container Platform 中的其他 Kubernetes 增强功能包括软件定义网络 (SDN)、身份验证、日 志聚合、监视和路由方面的改进。OpenShift Container Platform 还提供功能齐全的 web 控制台和自定义 OpenShift CLI (oc) 界面。 1.1.3.4. OpenShift 可能会为所有客户端造成无法预计的行为。 8.5. 配置动态准入 此流程概述了配置动态准入的高级步骤。通过配置 webhook 准入插件来调用 webhook 服务器以扩展准入 链的功能。 webhook 服务器也被配置为一个聚合的 API 服务器。这允许其他 OpenShift Container Platform 组件使 用内部凭证与 webhook 通信，并可使用 oc 命令进行测试。另外，这还可在 webhook 中启用基于角色的 资源创建新项目： $ oc new-project my-webhook-namespace 1 请注意，webhook 服务器可能会需要一个特定的名称。 4. 在名为 rbac.yaml 的文件中为聚合的 API 服务定义 RBAC 规则： apiVersion: v1 kind: List items: - apiVersion: rbac.authorization.k8s.io/v1 1

registry 版本，可存储数百万镜 像和标签。 OpenShift Container Platform 中的其他 Kubernetes 增强功能包括软件定义网络 (SDN)、身份验证、日 志聚合、监视和路由方面的改进。OpenShift Container Platform 还提供功能齐全的 web 控制台和自定义 OpenShift CLI (oc) 界面。 2.1.3.4. OpenShift 可能会为所有客户端造成无法预计的行为。 7.5. 配置动态准入 此流程概述了配置动态准入的高级步骤。通过配置 webhook 准入插件来调用 webhook 服务器以扩展准入 链的功能。 webhook 服务器也被配置为一个聚合的 API 服务器。这允许其他 OpenShift Container Platform 组件使 用内部凭证与 webhook 通信，并可使用 oc 命令进行测试。另外，这还可在 webhook 中启用基于角色的 webhook 服务器的证书签名请求（CSR）签名。 3. 为 webhook 资源创建新项目： 请注意，webhook 服务器可能会需要一个特定的名称。 4. 在名为 rbac.yaml 的文件中为聚合的 API 服务定义 RBAC 规则： $ oc new-project my-webhook-namespace 1 apiVersion: v1 kind: List items: - apiVersion:

registry 版本，可存储数百万镜 像和标签。 OpenShift Container Platform 中的其他 Kubernetes 增强功能包括软件定义网络 (SDN)、身份验证、日 志聚合、监视和路由方面的改进。OpenShift Container Platform 还提供功能齐全的 web 控制台和自定义 OpenShift CLI (oc) 界面。 2.1.3.4. OpenShift 可能会为所有客户端造成无法预计的行为。 8.5. 配置动态准入 此流程概述了配置动态准入的高级步骤。通过配置 webhook 准入插件来调用 webhook 服务器以扩展准入 链的功能。 webhook 服务器也被配置为一个聚合的 API 服务器。这允许其他 OpenShift Container Platform 组件使 用内部凭证与 webhook 通信，并可使用 oc 命令进行测试。另外，这还可在 webhook 中启用基于角色的 webhook 服务器的证书签名请求（CSR）签名。 3. 为 webhook 资源创建新项目： 请注意，webhook 服务器可能会需要一个特定的名称。 4. 在名为 rbac.yaml 的文件中为聚合的 API 服务定义 RBAC 规则： $ oc new-project my-webhook-namespace 1 apiVersion: v1 kind: List items: - apiVersion:

如果可选对象的名称在版本间有所变化，OLM 会删除并重新创建它。 2.2.1.2. 注解 注解 捆绑包还在其 /metadata 文件夹中包含 annotations.yaml 文件。此文件定义了更高级别的聚合数据，以 帮助描述有关如何将捆绑包添加到捆绑包索引中的格式和软件包信息： annotations.yaml 示例 示例 Operator 捆绑包的介质类型或格式。registry+v1 格式表示它包含 OpenShift Container Platform 4.14 Operator 54 .--admin 上的操作动词： * 聚合标签： rbac.authorization.k8s.io/aggregate- to-admin: true olm.opgroup.permissions/aggregate- to-admin: delete 聚合标签： rbac.authorization.k8s.io/aggregate- to-edit: true olm.opgroup.permissions/aggregate- to-edit: .--view 上的操作动词： get list watch 聚合标签： rbac

名称 描述 MigrationPolicy 描述 配置 点编辑图标更新 MigrationPolicy 配置。 每个迁移的带宽 每个迁移的带宽请求。对于无限带宽，请将值设为 0。 自动聚合 自动聚合策略 Post-copy 后复制策略 完成超时 完成超时值（以秒为单位） 项目标签 点 Edit 以编辑项目标签。 VirtualMachine 标签 点 Edit 以编辑 VirtualMachine 清单。如需更多信息，请参阅访问导出的虚拟机清单。 "Logging、事件和监控"文档现在被称为支持。监控工具文档已移至 Monitoring。 您可以使用 LokiStack 在 web 控制台中查看并过滤聚合的 OpenShift Virtualization 日志。 5.3.1. 快速启动 有几个 OpenShift Virtualization 功能提供快速入门导览。要查看导览，请点击 OpenShift 70 1. 运行以下命令： 2. 查看输出，检查 PHASE 字段。例如： 输出示例 出示例 3. 可选：运行以下命令来监控所有 OpenShift Virtualization 组件状况的聚合状态： 成功升级后会输出以下内容： 输出示例 出示例 7.6.2. 查看过时的 OpenShift Virtualization 工作负载 您可以使用 CLI 查看过时的工作负载列表。 注意