CONTAINER PLATFORM 中定制 中定制 WEB 控制台 控制台 5.1. 添加自定义徽标和产品名称 5.2. 在 WEB 控制台中创建自定义链接 5.3. 自定义控制台路由 5.4. 自定义登录页面 5.5. 为外部日志链接定义模板 5.6. 创建自定义通知标语 5.7. 自定义 CLI 下载 5.8. 在 KUBERNETES 资源中添加 YAML 示例 第 第 6 章 章 关于 OPENSHIFT CONTAINER PLATFORM 中定制 WEB 控 制台 您可以对 OpenShift Container Platform web 控制台进行定制，如设置自定义徽标、产品名、链接、通知 标语和命令行下载。这在您需要定制 Web 控制台以满足具体公司或政府要求时特别有用。 5.1. 添加自定义徽标和产品名称 您可以通过添加自定义徽标或自定义产品名称来创建自定义品牌。因为这些设置相互独立，因此可以两者 KeyOrFilenameInvalid 或 NoImageProvided。 运行以下命令检查 clusteroperator： 运行以下命令检查 console Operator 配置： 5.2. 在 WEB 控制台中创建自定义链接 先决条件 先决条件 您必须具有管理员特权。 流程 流程 1. 在 Administration → Custom Resource Definitions 中点 ConsoleLink。

Deployment、ReplicaSet 或 Replication Controller 设置一个新的大小 用法示例 用法示例 2.5.1.117. oc secrets link 将 secret 链接到服务帐户 用法示例 用法示例 # Start a hazelcast pod and set environment variables "DNS_DOMAIN=cluster" and Kubernetes API 中，以实现无缝访问和功 能。 odo 使用 service 和 link 命令将组件和服务链接在一起。odo 通过使用集群中的 Kubernetes Operator 创 建和部署服务来实现这个目标。可使用 Operator Hub 上可用的任何 Operator 创建服务。在链接服务 后，odo 会将服务配置注入组件。然后，应用程序就可以使用此配置与 Operator 支持的服务通信。 Kubernetes 集群上运行的应用程序的安全访问 为 Kubernetes 集群上的应用程序添加和删除额外存储 创建 Operator 支持的服务，并将应用程序链接到它们 在作为 odo 组件部署的多个微服务间创建一个链接 在 IDE 中使用 odo 进行远程调试应用程序 使用 odo 轻松测试 Kubernetes 上部署的应用程序 3.2.2. odo 核心概念 odo 将 Kubernetes

OPENSHIFT CONTAINER PLATFORM 中定制 中定制 WEB 控制台 控制台 4.1. 添加自定义徽标和产品名称 4.2. 在 WEB 控制台中创建自定义链接 4.3. 自定义登录页面 4.4. 为外部日志链接定义模板 4.5. 创建自定义通知标语 4.6. 自定义 CLI 下载 第 第 5 章 章 关于 关于 WEB 控制台中的开 控制台中的开发 发者 者视 视角 角 5 OPENSHIFT CONTAINER PLATFORM 中定制 WEB 控 制台 您可以对 OpenShift Container Platform web 控制台进行定制，如设置自定义徽标、产品名、链接、通知 标语和命令行下载。这在您需要定制 Web 控制台以满足具体公司或政府要求时特别有用。 4.1. 添加自定义徽标和产品名称 您可以通过添加自定义徽标或自定义产品名称来创建自定义品牌。因为这些设置相互独立，因此可以两者 Platform 4.2 Web 控制台 控制台 6 1 $ oc get console.operator.openshift.io -o yaml 4.2. 在 WEB 控制台中创建自定义链接 先决条件 先决条件 您必须具有管理员特权。 流程 流程 1. 在 Administration → Custom Resource Definitions 中点 ConsoleLink。

Istio-14743 因为此 Red Hat OpenShift Service Mesh 版本所基于的 Istio 版本的限制，目前有一 些应用程序与 Service Mesh 还不兼容。详参阅社区的相关链接。 OSSM-1655 Kiali 仪表板在 SMCP 中启用 mTLS 后显示错误。 在 SMCP 中启用 spec.security.controlPlane.mtls 设置后，Kiali 控制台会显示以下错误消息 中已知的问题： KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。 KIALI-507 Kiali 不支持 Internet Explorer 11。这是因为底层框架不支持 Internet Mesh 安装的一部分被默认安 装。如果使用了 Grafana，Kiali 的 metrics 页会包括一个链接，用户可以使用它访问 Grafana 中 相同的指标数据。请注意，用户必须可以访问安装 Service Mesh control plane 的命名空间，以便 查看到 Grafana 仪表板的链接并查看 Grafana 数据。 1.3.3.3. Kiali 的功能 的功能 Kiali 控制台与

Pending 。这个问题的解决方案正在开发 中，您可以使用一个临时解决方案。详情请查看链接的知识库文章。 Istio-14743 因为此 Red Hat OpenShift Service Mesh 版本所基于的 Istio 版本的限制，目前有一 些应用程序与 Service Mesh 还不兼容。详参阅社区的相关链接。 MAISTRA-858 Envoy 日志中以下与 与 Istio 1.1.x 相关的弃用选项和配置 页中显示错误信息。 KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。 KIALI-507 Kiali 不支持 Internet Explorer 11。这是因为底层框架不支持 Internet OpenShift Service Mesh Proxy 二进制代码动 态地将 OpenSSL 库（libssl 和 libcrypto）与底层的 Red Hat Enterprise Linux 操作系统进行链接。 2.1.8. Istio Container Network Interface (CNI) 插件 Red Hat OpenShift Service Mesh 包括 CNI 插件，它为您提供了配置应用程序

OpenShift Container Platform web 控制台，且处于 Developer 视角。 流程 流程 1. 在 +Add 视图中，点 View all quick starts 链接来查看 Quick Starts 页面。 2. 在 Quick Starts 页面中，点您要使用的快速启动的标题。 3. 点 Start 开始快速启动。 3.1.4. 从 Git 导入代码库来创建应用程序 如果您的应用程序没有在默认公共端口（80）上公开其数据，请清除复选框，并设置您想要公开 的目标端口号。 10. 可选：可以使用以下高级选项进一步自定义应用程序： 路由 路由 点击 Routing 链接，您可以执行以下操作： 自定义路由的主机名。 指定路由器监控的路径。 从下拉列表中选择流量的目标端口。 选中 Secure Route 复选框来保护您的路由。从相应的下拉列表中，选择所需的 TLS Create 选项。例如，如果您在 example.com 中 中 键入，则 Create 选项为 Create "example.com"。 健康 健康检查 检查 点击 Health Checks 链接为您的应用程序添加就绪（Readiness）、存活（Liveness）和启动 （Startup）探测。所有探测都预先填充默认数据; 您可以使用默认数据添加探测或根据需要进行自定 义。 自定义健康探测：

application，以便您可以使用公开的 URL 访问应用程序。如果不想通过公共路由公开您的应用程序，可以清除此复选框。 10. 可选：可以使用以下高级选项进一步自定义应用程序： 路由 点击 Routing 链接，您可以执行以下操作： 自定义路由的主机名。 指定路由器监控的路径。 从下拉列表中选择流量的目标端口。 选中 Secure Route 复选框来保护您的路由。从相应的下拉列表中，选择所需的 TLS CR，在框中输入域名，然后选择 Create 选项。例如，如果您在 example.com 中 键入，则 Create 选项为 Create "example.com"。 健康检查 点击 Health Checks 链接为您的应用程序添加就绪（Readiness）、存活（Liveness）和启动 （Startup）探测。所有探测都预先填充默认数据; 您可以使用默认数据添加探测或根据需要进行自定 义。 自定义健康探测： Deployment Configuration 链接来查看对应的配置选项。一些选项会被默 认选中；您可以通过添加必要的触发器和环境变量来进一步自定义。 对于无服务器应用程序，Deployment 选项不会显示，因为 Knative 配置资源为您的部署维护所需的状 态，而不是由 DeploymentConfig 资源来维护。 扩展 点击 Scaling 链接，以定义您要初始部署的应用程序的 pod 数或实例数。

控制台 1.2.5.1. 改 改进 进了 了 Web 控制台的升 控制台的升级 级体 体验 验 现在，管理员可以通过有用的文本和 web 控制台中的链接更好地了解升级频道之间的差别。 现在，为每个次要版本或补丁版本提供了程序错误修正和功能增强列表的链接。 现在，不同的升级路径有视觉化的显示。 现在，当补丁发行、新的次发行版本和新频道可用时会向管理员发出提示信息。 1.2.5.2. 改 改进 进了使用 Operator。不建议用户编辑这些资源。用户 应编辑 Operator 及其操作对象的自定义资源，并期望 Operator 更新其相关资源。在这个版本中： 现在，Managed by 标签会显示在资源名称下，并带有到管理资源的链接。 当修改或删除资源时，会出现一条信息警告用户可能会恢复更改。 1.2.5.6. k8sResourcePrefix specDescriptor 字段支持 字段支持 CRD 实 实例 例 operator 横向自动扩展（HPA），创建 HPA 并指 定分配的工作负载。 如果集群中启用了 OpenShift Service Mesh，并且给定命名空间已启用，您现在可以点 Topology 视图中的 Kiali 链接导航到右侧命名空间中配置的 Kiali 仪表板。 Monitoring 视图现在可以过滤 Monitoring 仪表板中特定于资源的指标。您也可以查看触发警 报、静默并查看为项目配置的警报规则。

3) 在此次更新之前，如果您删除了 Kibana 自定义资源，OpenShift Container Platform Web 控制台 将继续显示到 Kibana 的链接。在这个版本中，删除 Kibana 自定义资源也会删除该链接。(LOG- 3054) 1.3.2. CVE CVE-2015-20107 CVE-2022-0391 CVE-2022-21123 CVE-2022-21125 在这个版本中，您还可以调整读行限制，并解决问题。(LOG-2379) 在此次更新之前，OpenShift WebConsole 中的日志记录控制台链接不会被 ClusterLogging CR 删除。在这个版本中，删除 CR 或卸载 Cluster Logging Operator 会删除链接。(LOG-2373) 在此次更新之前，对容器日志路径的更改会导致集合指标始终为零，且使用原始路径配置旧版 本。在这个版本中 在此次更新之前，如果您从 OpenShift Container Platform 中删除了 OpenShift Logging，Web 控制台仍然会显示指向 Logging 页面的链接。在这个版本中，删除或卸载 OpenShift Logging 也 会删除该链接。(LOG-2182) 1.18.2. CVE 例 例 1.9. 点 点击 击以展开 以展开 CVE CVE-2020-28491 CVE-2021-3521

openshift-storage。 在 Installed Operators 页面中，点 ocs-operator。 在 Subscription Details 页面中，点 Install Plan 链接。 在 InstallPlan Details 页面中点 Preview Install Plan。 检查安装计划并点 Approve。 等待 Components 的 Status 从 Unknown Container Storage Operator 是否显示绿色勾号，指示安装成功。 点 View Installed Operators in namespace openshift-storage 链接，验证 OpenShift Container Storage Operator 是否在 Installed Operators 仪表板上显示的 Status 为 Succeeded。 第 第 3 Create Instance 链接。 4. 将 Mode 选择为 External。默认情况下，Internal 被选为部署模式。 图 图 4.3. 连 连接到 接到创 创建存 建存储 储集群表 集群表单 单上的外部集群部分 上的外部集群部分 5. 在 Connect to external cluster 部分中，单击 Download Script 链接，以下载用于提取 Ceph 集