cronjobs 中进行滚动时，如果 创建了新索引，它会验证别名指向新的索引。这个行为可防止错误。如果集群已经收到这个错 误， cronjob 会修复这个问题，以便后续运行可以正常工作。现在，执行滚动不再会产生异常。 （BZ#1893992） 在以前的版本中，Fluent 会在日志堆栈功能正常的情况下停止发送日志。即使端点已可以使用， 在一段时间内日志也无法发送到端点。如果最大的 backoff 时间过长且端点下线，会出现这种情 JSON: 或 ValueError: No JSON object could be decoded 的错误状态中。产生这个异常的原因是，无 效的 JSON 输入没有异常处理程序。当前发行版本解决了这个问题，为无效 JSON 输入提供处理 程序。因此，处理器会输出错误消息而不是异常 traceback，而且 elasticsearch-rollover 和 elasticsearch-delete Container Platform 节点。系统及基 础架构日志由来自操作系统、容器运行时和 OpenShift Container Platform 的日志消息生成。应用程序日 志由 CRI-O 容器引擎生成。Fluentd 从这些源收集日志，并在内部或外部转发 OpenShift Container Platform 中配置的日志。 容器运行时提供少许信息来标识日志消息的来源，如项目、容器名称和容器 ID。这些信息不足以区分日志

硬件卸载功能有交互。如果将此字段设置 为 true，则不会获得卸载的性能优势，因为主机网络堆栈会处理 出口流量。 注意 您只能在集群安装过程中更改集群网络插件的配置，但 gatewayConfig 字段可作为安装后 活动在运行时更改。 启用 IPSec 的 OVN-Kubernetes 配置示例 defaultNetwork: type: OVNKubernetes ovnKubernetesConfig: 上配置名为 logs 的容 器，并配置 Ingress Controller 以将日志写入容器。管理员 应该配置一个自定义日志记录解决方案，从该容器读取日 志。使用容器日志意味着，如果日志速率超过容器运行时 或自定义日志解决方案的容量，则可能会出现日志丢失的 问题。 Syslog 指定日志发送到 Syslog 端点。管理员必须指定可 以接收 Syslog 消息的端点。管理员应该已经配置了一个 自定义 迁移到新节点，则新节 点可能没有配置相同的 ulimit。在这种情况下，pod 无法启动。 如果您配置了不同的 ulimits 的节点，并且您选择离散值，则建议 为该字段使用 -1 的值，以便在运行时计算连接的最大数量。 参数 参数 描述 描述 第 第 7 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 41 logEmptyRequests

上配置名为 logs 的容 器，并配置 Ingress Controller 以将日志写入容器。管理员 应该配置一个自定义日志记录解决方案，从该容器读取日 志。使用容器日志意味着，如果日志速率超过容器运行时 或自定义日志解决方案的容量，则可能会出现日志丢失的 问题。 Syslog 指定日志发送到 Syslog 端点。管理员必须指定可 以接收 Syslog 消息的端点。管理员应该已经配置了一个 自定义 作为集群管理员，您可以为 503、404 或两个错误页面指定自定义错误代码响应页面。当应用 Pod 没有 运行时，HAProxy 路由器会提供一个 503 错误页面，如果请求的 URL 不存在，则 HAProxy 路由器会提 供 404 错误页面。例如，如果您自定义 503 错误代码响应页面，则应用 Pod 未运行时会提供页面，并且 HAProxy 路由器为不正确的路由或不存在的路由提供默认的 404 错误代码 指定要创建的额外网络附加的名称。该名称在指定的 namespace 中需要是唯一的。 指定 CNI 插件配置的数组。第一个对象指定 macvlan 插件配置，第二个对象指定 tuning 插件配置。 指定一个请求启用 CNI 插件运行时配置功能的静态 IP 地址功能。 指定 macvlan 插件使用的接口。 指定一个请求启用 CNI 插件的静态 MAC 地址功能。 以上网络附加可能会以 JSON 格式的注解引用，同时使用相关的键来指定将哪些静态

12.6.3. 后续步骤 12.6.4. 其他资源 12.7. 将 POD 添加到额外网络 12.7.1. 网络附加的运行时配置 12.7.1.1. 基于以太网的 SR-IOV 附加的运行时配置 12.7.1.2. 基于 InfiniBand 的 SR-IOV 附加的运行时配置 12.7.2. 将 pod 添加到额外网络 12.7.3. 创建与 SR-IOV pod 兼容的非统一内存访问 (NUMA) 上配置名为 logs 的容 器，并配置 Ingress Controller 以将日志写入容器。管理员 应该配置一个自定义日志记录解决方案，从该容器读取日 志。使用容器日志意味着，如果日志速率超过容器运行时 或自定义日志解决方案的容量，则可能会出现日志丢失的 问题。 Syslog 指定日志发送到 Syslog 端点。管理员必须指定可 以接收 Syslog 消息的端点。管理员应该已经配置了一个 自定义 指定要创建的额外网络附加的名称。该名称在指定的 namespace 中需要是唯一的。 指定 CNI 插件配置的数组。第一个对象指定 macvlan 插件配置，第二个对象指定 tuning 插件配置。 指定一个请求启用 CNI 插件运行时配置功能的静态 IP 地址功能。 指定 macvlan 插件使用的接口。 指定一个请求启用 CNI 插件的静态 MAC 地址功能。 以上网络附加可能会以 JSON 格式的注解引用，同时使用相关的键来指定将哪些静态

在此次更新之前，OpenShift Logging 仪表板会显示一个空的 CPU 图形，因为引用无效指标。在 这个版本中，选择了正确的数据点来解决此问题。(LOG-2026) 在此次更新之前，Fluentd 容器镜像包含在运行时不需要的构建程序工具。这个版本从镜像中删 除这些工具。(LOG-1927) 在此次更新之前，在 5.3 版本中部署的收集器的名称更改会导致日志记录收集器生成 FluentdNodeDown 警报。在这个版本中，修复 3.1 此发行版本包括 RHSA-2021:5129 OpenShift Logging 程序错误修复 5.3.1 1.22.1. 程序错误修复 在此次更新之前，Fluentd 容器镜像包含在运行时不需要的构建程序工具。这个版本从镜像中删 除这些工具。(LOG-1998) 在此次更新之前，日志记录仪表板会显示空 CPU 图形，因为引用无效指标。在这个版本中，日志 记录仪表板可以正确地显示 CPU flush_interval 值但没有 将 flush_mode 设置为 interval，Red Hat OpenShift Logging Operator 会生成 Fluentd 配置。 但是，Fluentd 收集器在运行时生成一个错误。在这个版本中，Red Hat OpenShift Logging Operator 会验证 ClusterLogging CR 定义，只有指定了这两个字段时才会生成 Fluentd 配置。

时间推移，旧的次版本变得更稳定，可能需要更长的时间才提供新的 z-stream 版本。 重要 重要 它们仅根据 z-stream 版本的相关数据进行估算。红帽保留根据需要更改发行频率 的权利。任何数量的问题都可能导致此发行节奏出现异常和延迟。 发布 z-stream 版本后，它也会出现在该次版本的 fast 频道中。延迟后，z-stream 版本可能会出 现在该次版本的 stable 频道中。 其他 其他资 资源 源 了解更新频道和发行版本 4. CVO 在 openshift-cluster-version 命名空间中创建一个名为 version-$version-$hash 的作 业。此作业使用执行发行镜像的容器，因此集群通过容器运行时下载镜像。然后，作业会将清单 和元数据从发行镜像提取到 CVO 访问的共享卷。 5. CVO 验证提取的清单和元数据。 6. CVO 检查一些 preconditions，以确保集群中没有检测到有问题的条件。某些条件可能会阻止更 registry 中，然后才能在受限网络环境中更新集群。您还可以在连接的环境 中使用此流程来确保集群只运行满足您机构对外部内容控制的批准的容器镜像。 注意 注意 您的镜像 registry 必须始终在集群运行时都运行。 mycluster-rhel8-1 Ready worker 98m v1.27.3 mycluster-rhel8-2

组成，它会将几个之前的 control plane 组件（Citadel、Galley 和 Pilot）整合为一个二进制。Istiod 提供服务发现、配置和证书管理。它将高级别路由规则转换为 Envoy 配置，并在运行时将其传播到 sidecar。 Istiod 可以充当证书颁发机构 (CA)，在 data plane 中生成支持安全 mTLS 通信的证书。您还 可以使用外部 CA 来实现这一目的。 OpenShift io/my-username/my- plugin:latest。 因为 WASM 模块的每个执行环境(runtime)都可以有特定于运行时的配置参数，因此 WASM 镜像由两个 层组成： plugin.wasm （必需）- 内容层。这个层包含一个包含 WebAssembly 模块字节码的 .wasm 二进 制文件，它由运行时加载。您必须将此文件命名为 plugin.wasm。 runtime-config.json （可选）- （可选）- 配置层。这个层包含一个 JSON 格式的字符串，用于描述目标运 行时模块的元数据。根据目标运行时，配置层也可以包含其他数据。例如，WASM Envoy Filter 的配置包含过滤器上的 root_ids。 1.19.3. WasmPlugin API 参考 WasmPlugins API 提供了通过 WebAssembly 过滤器扩展 Istio 代理提供的功能的机制。 您可以部署多个

只支持所有云供应商的树内存储驱动程序。 Kubernetes 有以下节点功能限制 ： Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Pod 终止宽限期要求在 Windows 节点上安装容器容器运行时。 Kubernetes 已发现几个 API 兼容性问题。 第 第 2 章 章 WINDOWS CONTAINER SUPPORT FOR RED HAT OPENSHIFT 发 发行注 行注记 Docker 格式的容器运行时附加组件的 Windows OS 镜像。 重要 目前，在 Windows 节点中使用 Docker 格式的容器运行时。Kubernetes 将弃用 Docker 作 为容器运行时，详情请参阅 Kubernetes 文档中的 Docker 弃用信息。在未来的 Kubernetes 发行版本中，Containerd 将是 Windows 节点新支持的容器运行时。 WMCO 监视有 OpenShift 的 的 Windows 容器支持 容器支持 10 Windows 容器不支持巨页。 Windows 容器不支持特权容器。 Pod 终止宽限期要求在 Windows 节点上安装容器容器运行时。 Kubernetes 已发现几个 API 兼容性问题。 第 第 3 章 章 了解 了解 WINDOWS 容器工作 容器工作负载 负载 11 第 4 章 启用 WINDOWS 容器工作负载

Windows 节点来实现。通过红帽订阅，您可以获得对在 OpenShift Container Platform 中运行 Windows 工作负载的支持。WMCO 部署的 Windows 实例使用容器运行时配置。如需更多信息，请参阅 发行注记。 您可以通过创建机器集，或使用一个配置映射指定现有 Bring-Your-Own-Host (BYOH) Window 实例来添 加 Windows 节点。 在启动过程中失败。在这个版 本中，WMCO 会验证端点对象是否存在。因此，WMCO 可以启动并协调无效的或错误配置的端 点对象。(OCPBUGS-4336) 在以前的版本中，containerd 容器运行时在每个 Windows 节点上报告了一个不正确的版本，因 为存储库标签没有传播到构建系统。此配置会导致 containerd 将其 Go 构建版本报告为每个 Windows 节点的版本。在这个版本中 Kubernetes 1.24 中弃用了 Docker 运行时，所以 containerd 现在是 WMCO 支持的 Windows 节点的 默认运行时。安装或升级到 WMCO 6.0.0 后，容器作为 Windows 服务安装。kubelet 现在使用 containerd 进行镜像拉取，而不是 Docker 运行时。用户不再需要启用 Docker 格式的容器运行时，或在 Bring-Your-Own-Host

容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排 OCI 和 Docker 格式容器的功能。 尽管在使用 OpenShift Container Platorm 时，您不会直接与容器运行时交互，但了解这些容器运行时的 功能和术语非常重要，有助于了解它们在 OpenShift 很多镜像在启动正在运行的软件的进程前，会先使用 wrapper 脚本进行一些设置。如果您的镜像使用这类 脚本，则该脚本应使用 exec，以便使您的软件可以替代脚本的进程。如果不使用 exec，则容器运行时发 送的信号将进入 wrapper 脚本，而非软件的进程。这不是您想要的。 如果您有一个为某些服务器启动进程的 wrapper 脚本。您启动了容器（例如使用 podman run -i），该容 器运行 您 没有在 wrapper 脚本中使用 exec，则 podman 会将 SIGINT 发送至 wrapper 脚本的进程，并且您的进程 不会象任何情况一样继续运行。 另请注意，您的进程在容器中运行时，将作为 PID 1 运行。这意味着，如果主进程终止，则整个容器都会 停止，取消您从 PID 1 进程启动的所有子进程。 第 第 4 章 章 创 创建 建镜 镜像 像 25 清理 清理临时 临时文件