37 37 OpenShift Container Platform 3.11 CLI 参考 参考 2 7.3. 安装插件 7.3.1. Plug-in Loader 7.3.1.1. 搜索顺序 7.4. 编写插件 7.4.1. plugin.yaml Descriptor 7.4.2. 建议的目录结构 7.4.3. 访问运行时属性 37 38 38 38 39 39 Enterprise 订阅才能访问下载页面： 从红帽客户门户网站下载 CLI 另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 然后，使用 ZIP 程序解压存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的 PATH，请打开命 令提示并运行： 2.3.2. 对于 Enterprise 订阅才能访问下载页面： 从红帽客户门户网站下载 CLI 另外，如果集群管理员启用了它，您可以在 web 控制台的 About 页面中下载并解压缩 CLI。 教程 教程视频 视频： ： 以下视频将引导您完成此过程： 单击此处观看 C:\> path 第 第 2 章 章 CLI 入 入门 门 7 1 然后，解包存档，并将 oc 二进制文件移到 PATH 的目录中。要查看您的

odo 将 Kubernetes 概念抽象化为开发人员熟悉的术语： Application（ （应 应用程序） 用程序） 使用 云原生方法 开发的典型应用，用于执行特定的任务。 应用程序示例包括在线视频流、在线购物和酒店预订系统。 组 组件 件 一组可单独运行和部署的 Kubernetes 资源。云原生应用是一系列小、独立、松散耦合的组件。 组件示例包括 API 后端、Web 界面和支付后端。 build-images odo 可根据 Dockerfile 构建容器镜像，并将这些镜像推送到 registry。 在运行 odo build-images 命令时，odo 会使用 镜 镜像 像 类型搜索 devfile.yaml 中的所有组件，例如： uri 字段指示要使用的 Dockerfile 的相对路径，相对于包含 devfile.yaml 的目录。devfile 规格表示 uri 也可以是 Operator，当创建 新命名空间时，这些资源会自动添加到其中。但是，在 Succeeded 阶段前可能需要一些时 间，odo 可能会返回空列表，直到资源就绪为止。 3.5.2.2.2. 搜索服 搜索服务 务 要通过关键字搜索特定服务，请运行以下命令： 例如，要检索 PostgreSQL 服务，请运行以下命令： 输 输出示例 出示例 您将看到在其名称中包含 search 关键字的 Operator

存储目录镜像的容器注册表最近轮询的时间，以确保镜像为最新版本。 目录的 Operator Registry 服务的状态信息。 在订阅中引用 CatalogSource 对象的名称 名称会指示 OLM 搜索查找请求的 Operator 的位置： 例 例 2.9. 引用目 引用目录源的 源的 Subscription 对象示例 象示例 apiVersion: operators.coreos.com/v1alpha1 组的活跃成员，才可运行该安装策略。 2.4.2.3. Catalog Operator Catalog Operator 负责解析和安装集群服务版本（CSV）以及它们指定的所需资源。另外还负责监视频道 中的目录源中是否有软件包更新，并将其升级（可选择自动）至最新可用版本。 第 第 2 章 章 了解 了解 OPERATOR 35 要跟踪频道中的软件包，您可以创建一个 Subscription Operator，但可跳 跳过多个。该操作可通过 skipRange 注解来完成： 其中 具有 semver library 所支持的版本范围格式。 当在目录中搜索更新时，如果某个频道头提供一个 skipRange 注解，且当前安装的 Operator 的版本字段 在该范围内，则 OLM 会更新至该频道中的最新条目。 先后顺序： 1. Subscription

服务器，可以集中并显示与多个服务间单一请求关联的 trace。利用分布式追踪平台，您可以监控 基于微服务的分布式系统并进行故障排除。 Elasticsearch - Elasticsearch 是一个开源、分布式、基于 JSON 的搜索和分析引擎。分布式追踪 平台使用 Elasticsearch 进行持久性存储。 Grafana - Grafana 为网格管理员提供用于 Istio 数据的高级查询和指标分析和仪表板。另 外，Grafana Elasticsearch 存储后端的服务。 Jaeger 控制台 - 使用 Red Hat OpenShift distributed tracing 平台用户界面，您可以视觉化 您的分布式追踪数据。在搜索页面中，您可以查找 trace，并查看组成一个独立 trace 的 span 详情。 Red Hat OpenShift distributed tracing 数据收集 - 此组件基于开源 OpenTelemetry OpenShift Container Platform 控制台的相同用户名和密码登录。 5. 如果您已将服务添加到服务网格中并生成了 trace，您可以使用过滤器和 Find Traces 按钮搜索 trace 数据。 如果您要验证控制台安装，则不会显示 trace 数据。 有关配置 Jaeger 的更多信息，请参阅分布式追踪文档。 1.15.6. 访问 Grafana 控制台 Grafana

Kubernetes API 的扩展。您可以创建自定义资源。 DNS 集群 DNS 是一个 DNS 服务器，它为 Kubernetes 服务提供 DNS 记录。由 Kubernetes 启动的容器会 在其 DNS 搜索中自动包含此 DNS 服务器。 DNS Operator DNS Operator 部署并管理 CoreDNS，以便为 pod 提供名称解析服务。这会在 OpenShift Container Platform 运行以下命令来应用自定义资源定义： 验证 验证 运行以下命令，验证默认 Ingress Controller 是否已扩展以匹配 kube-state-metrics 查询返回的 值： 使用 grep 命令搜索 Ingress Controller YAML 文件以查找副本： 输出示例 获取 openshift-ingress 项目中的 pod： 输出示例 其他 其他资 资源 源 为用户定义的项目启用监控 。 并非所有 MIME 类型从压缩中受益，但 HAProxy 仍然使用资源在指示时尝试压缩。通常而 言，文本格式（如 html、css 和 js）与压缩格式获益，但已经压缩的格式（如图像、音频 和视频）可能会因为需要压缩操作而无法获得太多的好处。 流程 流程 1. 为 Ingress Controller 配置 httpCompression 字段。 a. 使用以下命令来编辑 IngressController

Kubernetes API 的扩展。您可以创建自定义资源。 DNS 集群 DNS 是一个 DNS 服务器，它为 Kubernetes 服务提供 DNS 记录。由 Kubernetes 启动的容器会 在其 DNS 搜索中自动包含此 DNS 服务器。 DNS Operator DNS Operator 部署并管理 CoreDNS，以便为 pod 提供名称解析服务。这会在 OpenShift Container Platform Operator 将 NodePtpDevice.ptp.openshift.io 自定义资源定义（CRD）添加到 OpenShift Container Platform。 PTP Operator 会搜索集群中每个节点上的 PTP 功能网络设备。它为提供兼容 PTP 设备的每个节点创建 和更新 NodePtpDevice 自定义资源 (CR) 对象。 为每个节点创建一个 CR，共享与该节点相同的名称。 Virtualization(SR-IOV)和 PTP 硬件网络支持列表。 14.1.1.3. 自 自动发现 动发现 SR-IOV 网 网络设备 络设备 SR-IOV Network Operator 将搜索集群以获取 worker 节点上的 SR-IOV 功能网络设备。Operator 会为每 个提供兼容 SR-IOV 网络设备的 worker 节点创建并更新一个 SriovNetworkNodeState

Operator 将 NodePtpDevice.ptp.openshift.io 自定义资源定义（CRD）添加到 OpenShift Container Platform。PTP Operator 将搜索集群中每个节点上的具有 PTP 功能的网络设备。Operator 会 为每个提供兼容 PTP 设备的节点创建和更新 NodePtpDevice 自定义资源（CR）对象。 为每个节点创建一个 CR，并共享与该节点相同的名称。 MT28908 系列 [ConnectX-6] 15b3 101b 12.1.1.3. 自 自动发现 动发现 SR-IOV 网 网络设备 络设备 SR-IOV Network Operator 将搜索集群以获取 worker 节点上的 SR-IOV 功能网络设备。Operator 会为每 个提供兼容 SR-IOV 网络设备的 worker 节点创建并更新一个 SriovNetworkNodeState /cpuset.cpus 第 第 12 章 章 硬件网 硬件网络 络 127 目前，多播最适用于低带宽协调或服务发现。它不适用于高带宽的应用程序。对于流传输介质应用程序， 如 IPTV 和多方视频会议，可以使用 Single Root I/O Virtualization（SR-IOV）硬件来提供接近原生的性 能。 使用额外的 SR-IOV 接口进行多播时： pod 必须通过额外的 SR-IOV

许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代 内核功能或调整。 磁 磁盘 盘加密 加密：如果您的安全规则需要对节点上的根文件系统加密，比如 FIPS 支持。 内核模 内核模块 块：如果 Linux 内核没有默认为某个特定的硬件设备（如网卡或视频卡）提供可用的模 块。 Chronyd：如果要为节点提供特定的时钟设置，如时间服务器的位置。 要完成这些任务，您可以为 openshift-install 提供参数，使其包含额外的对象，如 MachineConfig。这些

许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 2.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代 内核功能或调整。 磁 磁盘 盘加密 加密：如果您的安全规则需要对节点上的根文件系统加密，比如 FIPS 支持。 内核模 内核模块 块：如果 Linux 内核没有默认为某个特定的硬件设备（如网卡或视频卡）提供可用的模 块。 Chronyd：如果要为节点提供特定的时钟设置，如时间服务器的位置。 要完成这些任务，您可以为 openshift-install 提供参数，使其包含额外的对象，如 MachineConfig。这

许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM 架 内核功能或调整。 磁 磁盘 盘加密 加密：如果您的安全规则需要对节点上的根文件系统加密，比如 FIPS 支持。 内核模 内核模块 块：如果 Linux 内核没有默认为某个特定的硬件设备（如网卡或视频卡）提供可用的模 块。 Chronyd：如果要为节点提供特定的时钟设置，如时间服务器的位置。 要完成这些任务，您可以为 openshift-install 提供参数，使其包含额外的对象，如 MachineConfig。这