指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE ISTIO 适配器 1.22. 服务网格故障排除 1.23. ENVOY 代理故障排除 1.24. SERVICE MESH CONTROL PLANE 配置参考 OpenShift Service Mesh 通过在应用程序中创建集中控制点来解决微服务架构中的各种问题。它 在现有分布式应用上添加一个透明层，而无需对应用代码进行任何更改。 微服务架构将企业应用的工作分成模块化服务，从而简化扩展和维护。但是，随着微服务架构上构建的企 业应用的规模和复杂性不断增长，理解和管理变得困难。Service Mesh 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 3scale API 管理解决方案的可选集成。对于 2.1 之前的版本，这个集成 是通过 3scale Istio 适配器实现的。对于 2.1 版本，3scale 集成通过 WebAssembly 模块实现。 有关如何安装 3scale 适配器的详情，请参考 3scale Istio 适配器文档 1.3.3. 了解 Kiali Kiali 通过显示服务网格中的微服务服务以及连接方式，为您提供了一个可视性的服务网格概述。

Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 1.1.2. Red Hat OpenShift distributed tracing Platform 3.0 中的组件版本 Operator 组 组件 件 Version Red Hat Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 1.2.2. Red Hat OpenShift distributed tracing Platform 2.9.2 中的组件版本 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 1.3.2. Red Hat OpenShift distributed tracing Platform 2.9.1 中的组件版本 Operator 组 组件 件 Version Red

加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 只有在 x86_64 架构中 的 OpenShift Container Platform 部 署支持 FIPS 验证 的/Modules in Process 加密库。 注意 注意 如果使用 Azure File 存 储，则无法启用 FIPS 模式。 false 或 true imageContentSourc es release-image 对象数组。包括一个 source 以及可选 的 mirrors，如下表所示。 imageContentSourc es.source 使用 imageContentSources 时需 要。指定用户在镜像拉取规格中引用的 仓库。 字符串 imageContentSourc es.mirrors 指定可能还包含同一镜像的一个或多个 仓库。 字符串数组 publish 如何发布或公开集群的面向用户的端 Container Platform 的 Red Hat Enterprise Linux CoreOS (RHCOS) 机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 只有在 x86_64 架构中的 OpenShift Container Platform 部署支持 FIPS 验证 的/Modules in Process 加密库。 您可以选择提供您用来访问集群中机器的

Container Platform 的 Red Hat Enterprise Linux CoreOS(RHCOS)机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 要为集群启用 FIPS 模 式，您必须从配置为以 FIPS 模式操作的 Red Hat Enterprise Linux (RHEL) 计算机运行安 装程序。有关在 RHEL 中配置 imageContentSourc es release-image 内容的源和存储库。 对象数组。包括一个 source 以及可选 的 mirrors，如本表的以下行所述。 imageContentSourc es.source 使用 imageContentSources 时需要 此项。指定用户在镜像拉取规格中引用 的存储库。 字符串 imageContentSourc es.mirrors 指定可能还包含同一镜像的一个或多个 Container Platform 的 Red Hat Enterprise Linux CoreOS(RHCOS)机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 要为集群启用 FIPS 模 式，您必须从配置为以 FIPS 模式操作的 Red Hat Enterprise Linux (RHEL) 计算机运行安 装程序。有关在 RHEL 中配置

C us to m ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 网 络 自 定 义 ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ R es tri ct e d n et w or k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 私 有 集 群 ✓ ✓ ✓ ✓ ✓ ✓ imageContentSourc es release-image 内容的源和存储库。 对象数组。包括一个 source 以及可选 的 mirrors，如本表的以下行所述。 imageContentSourc es.source 使用 imageContentSources 时需要 此项。指定用户在镜像拉取规格中引用 的存储库。 字符串 imageContentSourc es.mirrors 指定可能还包含同一镜像的一个或多个 imageContentSourc es release-image 内容的源和存储库。 对象数组。包括一个 source 以及可选 的 mirrors，如本表的以下行所述。 imageContentSourc es.source 使用 imageContentSources 时需要 此项。指定用户在镜像拉取规格中引用 的存储库。 字符串 imageContentSourc es.mirrors 指定可能还包含同一镜像的一个或多个

自定义节点 17.1.1. 添加 day-1 内核参数 17.1.2. 在节点中添加内核模块 17.1.2.1. 构建并测试内核模块容器 17.1.2.2. 为 OpenShift Container Platform 置备内核模块 17.1.2.2.1. 通过 MachineConfig 对象置备内核模块 17.1.3. 在安装过程中加密磁盘 17.1.3.1. 启用 TPM v2 磁盘加密 Container Platform 的 Red Hat Enterprise Linux CoreOS (RHCOS) 机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 只有在 x86_64 架构中 的 OpenShift Container Platform 部 署支持 FIPS 验证 的/Modules in Process 加密库。 注意 Container Platform 的 Red Hat Enterprise Linux CoreOS (RHCOS) 机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 - cidr: 10.128.0.0/14 hostPrefix: 23 machineNetwork: - cidr: 10.0.0.0/16 networkType:

可运行的任何地方运行。 Operator 有助于简化对 Kubernetes 上的复杂、有状态的应用程序的管理。然而，现在编写 Operator 并 不容易，会面临一些挑战，如使用低级别 API、编写样板文件以及缺乏模块化功能（这会导致重复工 作）。 Operator SDK 是 Operator Framework 的一个组件，它提供了一个命令行界面（CLI）工具，供 Operator 开发人员用来构建、测试和部署 进入该目录： 3. 激活对 Go 模块的支持： 4. 运行 operator-sdk init 命令以初始化项目： 注意 注意 operator-sdk init 命令默认使用 Go 插件。 operator-sdk init 命令生成一个 go.mod 文件，用于 Go 模块。在创建 $GOPATH/src/ 项目时 需要 --repo 标志，因为生成的文件需要有效的模块路径。 5.3.2.2.1 基于 Ansible 的 Operator 的 Operator SDK 入门 Operator SDK 包括生成 Operator 项目的选项，它利用现有 Ansible playbook 和模块将 Kubernetes 资源 部署为统一应用程序，而无需编写任何 Go 代码。 # Set the Operator SDK version to use. By default, what is

本例使用请求标头身份提供程序为 OpenShift Container Platform 配置 Apache 验证代理服务器。 自定 自定义 义代理配置 代理配置 使用 mod_auth_gssapi 模块是使用请求标头身份提供程序配置 Apache 认证代理的流行方法，但这并不 是必需的。如果满足以下要求，您可以轻松地使用其他代理： 阻断来自客户端请求的 X-Remote-User 标头以防止欺骗。 使用请 请求 求标头 标头配置 配置 Apache 身份 身份验证 验证 这个示例使用 mod_auth_gssapi 模块使用请求标头身份提供程序配置 Apache 验证代理。 先决条件 先决条件 通过 Optional channel 获得 mod_auth_gssapi 模块。您必须在本地机器中安装以下软件包： httpd mod_ssl mod_session apr-util-openssl 代表此对象所代表的 REST 资源的 字符串值。服务器可以从客户端向 其提交请求的端点推断。无法更 新。采用驼峰拼写法 (CamelCase)。更多信 息：https://github.com/kubernet es/community/blob/master/cont ributors/devel/sig- architecture/api- conventions.md#types-kinds 字符串 apiVersion

for key [name="POLICY_MAPPING"] (LOG-1451) LOG-1537 - Full Cluster Cert Redeploy is broken when the ES clusters includes non-data nodes(LOG-1537) LOG-1430 - eventrouter raising "Observed a panic: &runtime 不能保证可以追溯这些消息的来源。 如需更多信息，请参阅配置日志收集器。 2.1.10. 关于日志存储 OpenShift Container Platform 使用 Elasticsearch (ES) 来存储和整理日志数据。另外，您可以使用日志 转发功能使用 Fluentd 协议、syslog 协议或 OpenShift Container Platform 日志转发 API 将日志转发到外 部日志存储。 Pod 是否已重新部署： 其他 其他资 资源 源 将日志转发到第三方系统 4.3. 配置日志存储 OpenShift Container Platform 使用 Elasticsearch 6（ES）来存储和整理日志数据。 您可以修改日志存储，包括： Elasticsearch 集群的存储 在集群中的数据节点间复制分片，从完整复制到不复制 outputRefs: - default 

C us to m ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 网 络 自 定 义 ✓ ✓ ✓ ✓ R es tri ct e d n et w or k ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ ✓ 在 集 群 项 目 外 托 管 共 享 V P C Container Platform 的 Red Hat Enterprise Linux CoreOS(RHCOS)机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 要为集群启用 FIPS 模 式，您必须从配置为以 FIPS 模式操作的 Red Hat Enterprise Linux (RHEL) 计算机运行安 装程序。有关在 RHEL 中配置 Container Platform 的 Red Hat Enterprise Linux CoreOS(RHCOS)机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 要为集群启用 FIPS 模式，您必须从配置为以 FIPS 模式操作的 Red Hat Enterprise Linux (RHEL) 计算机运行安装程序。有关在 RHEL 中配置