CR 删除。在这个版本中，删除 CR 或卸载 Cluster Logging Operator 会删除链接。(LOG-2373) 在此次更新之前，对容器日志路径的更改会导致集合指标始终为零，且使用原始路径配置旧版 本。在这个版本中，插件会公开有关收集日志的指标，支持从任一路径中读取来解决这个问题。 (LOG-2462) 1.9.5. CVE CVE-2022-0759 BZ-2058404 2.2.1. 关于 JSON OpenShift Container Platform Logging 您可以使用 JSON 日志记录配置 Log Forwarding API，将 JSON 字符串解析为结构化对象。您可以执行 以下任务： 解析 JSON 日志 为 Elasticsearch 配置 JSON 日志数据 将 JSON 日志转发到 Elasticsearch 日志存储 如需更多信息，请参阅关于 所需的持久性存储。注意每个 Elasticsearch 节点都需要自己的存储卷。 注意 注意 如果将本地卷用于持久性存储，请不要使用原始块卷，这在 LocalVolume 对象中 的 volumeMode: block 描述。Elasticsearch 无法使用原始块卷。 Elasticsearch 是内存密集型应用程序。默认情况下，OpenShift Container Platform 安装

告。（LOG-1100） JSON 日志现在可以作为 JSON 对象（而不是带引号的字符串）转发到红帽受管 Elasticsearch 集 第 第 1 章 章 RED HAT OPENSHIFT LOGGING 发 发行注 行注记 记 7 JSON 日志现在可以作为 JSON 对象（而不是带引号的字符串）转发到红帽受管 Elasticsearch 集 群或其他支持的第三方系统。另外，您现在可以从 2.1.1. 关于 JSON OpenShift Container Platform Logging 您可以使用 JSON 日志记录配置 Log Forwarding API，将 JSON 字符串解析为结构化对象。您可以执行 以下任务： 解析 JSON 日志 为 Elasticsearch 配置 JSON 日志数据 将 JSON 日志转发到 Elasticsearch 日志存储 如需更多信息，请参阅关于 所需的持久性存储。注意每个 Elasticsearch 节点都需要自己的存储卷。 注意 注意 如果将本地卷用于持久性存储，请不要使用原始块卷，这在 LocalVolume 对象中 的 volumeMode: block 描述。Elasticsearch 无法使用原始块卷。 Elasticsearch 是内存密集型应用程序。默认情况下，OpenShift Container Platform 安装

Operator(CNO)的字段： 表 表 4.1. Cluster Network Operator 配置 配置对 对象 象 字段 字段 类 类型 型 描述 描述 metadata.name 字符串 字符串 CNO 对象的名称。这个名称始终是 集群 集群。 spec.clusterNet work array 用于指定从哪些 IP 地址块分配 Pod IP 地址以及集群中每个节点的 子网前缀长度的列表。例如： 对 对象配置 象配置 下表列出了 defaultNetwork 对象的值： 表 表 4.2. defaultNetwork 对 对象 象 字段 字段 类 类型 型 描述 描述 type 字符串 字符串 OpenShiftSDN 或 OVNKubernetes。集群网络供 应商是在安装过程中选择的。此值在集群安装后无法 更改。 注意 注意 OpenShift Container Platform Network Interface(CNI)集群网络供应商的配置字段。 表 表 4.3. openshiftSDNConfig object 字段 字段 类 类型 型 描述 描述 模式 模式 字符串 字符串 OpenShift SDN 的网络隔离模式。 mtu integer VXLAN 覆盖网络的最大传输单元(MTU)。这个值通常是自动配置 的。 vxlanPort integer 用于所有

主机的虚拟服务或网关会生成 匹配 "httpbin.foo 和 httpbin.foo:*" 的配置。但是，完全匹配授权策略仅与为 hosts 或 notHosts 字段给 出的确切字符串匹配。 如果您使用精确字符串比较的 AuthorizationPolicy 来确定 主机或非主机，则会影响您的集群。 您必须更新授权策略 规则，以使用前缀匹配而不是完全匹配。例如，在第一个 AuthorizationPolicy 1.2.2.23.3. 路径规范配置示例 确保 Envoy 规范化请求路径以匹配后端服务的预期，对您的系统安全至关重要。以下示例可用作配置系统 的参考。规范化 URL 路径，如果选择 NONE，则原始 URL 路径为：  OpenShift Container Platform 4.8 Service Mesh 16 1. 用于检查授权策略。 2. 转发到后端应用程序。 表 1.2 techPreview.errored.message 字段，以了解有关任何无效字段的信 息。 c. 如果您的 v1 资源中存在无效字段，则该资源不会被协调，且无法作为 v2 资源编辑。v2 字段 的所有更新都会被原始 v1 设置覆盖。要修复无效字段，可以替换、补丁或编辑资源的 v1 版 本。您还可以在不修复的情况下删除资源。在资源修复后，它可以被协调，您可以修改或查 看资源的 v2 版本。 d. 要通过编辑文件来修复资源，请使用

upgrade channel 命令来切换频道： 如果您切换到没有包括当前版本的频道，web 控制台将显示警报。在没有当前发行版本的频道中，web 控 制台不推荐任何更新。但是，您可以在任何时候返回原始频道。 更改您的频道可能会影响集群的可支持性。可能适用以下条件： 如果您从 stable-4.14 频道改到 fast-4.14 频道，您的集群仍然被支持。 您可以随时切换到 candidate-4 点上工作，您可以对池中的节点进行 cordon 和 drain 操作，这会将应用 pod 移到其他节点，以帮助维护应用程序的服务质量。第一个 MCP 不应大于过量容 量。 3.4.7. 将节点移到原始机器配置池中 在这个 Canary rollout 更新过程中，在取消暂停自定义机器配置池 (MCP) 并验证与该 MCP 关联的节点上 $ oc patch mcp/workerpool-canary 的应用程序是否按预期工作后，您应该删除添加到节点的自定义标签，将节点移回原始 MCP。 重要 重要 节点必须具有角色才能在集群中正常工作。 将节点移动到其原始 MCP 中： 1. 从节点移除自定义标签。 例如： 输出示例 出示例 MCO 将节点移回到原始 MCP，并将节点与 MCP 配置协调。 2. 查看集群中的 MCP 列表及其当前状态： 该节点从自定义 MCP 中删除，并移回原始 MCP。更新机器数可能需要几分钟时间。在这个示例

按钮 断开控制台连接。 如果您打开新的控制台会话，则必须手动断开控制台连接。否则，第一个控制台 会话会在后台继续运行。 粘 粘贴 贴 按钮 在使用 VNC 控制台时，您可以从客户端的剪贴板中粘贴字符串到客户机中。 元素 元素 描述 描述 4.3.1.8. 快照 快照选项卡 卡 您可以从 Snapshots 选项卡上的快照中创建快照并恢复 VirtualMachines。 例 例 4.23 页中，Scheduling, Environment, Network interfaces, Disks, 和 Scripts 标签页包括在新的 Configuration 标签页中。 您可以从客户端的剪贴板中粘贴字符串到客户机中。 VirtualMachine details → Details 选项卡现在提供了一个新的 SSH 服务类型 SSH over LoadBalancer，以通过负载均衡器公开 SSH Operator 来启动节点，到 Multus 的连 接可能会丢失。(OCPBUGS-8398) OpenShift Virtualization 4.12 中更改了 TopoLVM 置备程序名称字符串。因此，自动导入操作系 统镜像可能会失败，并显示以下错误消息(BZ39) 2158521）： 作为临时解决方案： 1. 更新存储配置文件的 claimPropertySets 数组： 2. 删除

Operator（CNO）的字段在下表中描述： 表 表 4.1. Cluster Network Operator 配置 配置对 对象 象 字段 字段 类 类型 型 描述 描述 metadata.name 字符串 字符串 CNO 对象的名称。这个名称始终是 cluster。 spec.clusterNet work 数 数组 组 用于指定从哪些 IP 地址块分配 Pod IP 地址以及分配给集群中每个 节点的子网前缀长度的列表。例如： 对 对象配置 象配置 defaultNetwork 对象的值在下表中定义： 表 表 4.2. defaultNetwork 对 对象 象 字段 字段 类 类型 型 描述 描述 type 字符串 字符串 OpenShiftSDN 或 OVNKubernetes。在安装过程 中选择了集群网络供应商。集群安装后无法更改这个 值。 注意 注意 OpenShift Container Platform Network Interface（CNI）集群网络供应商的配置字段。 表 表 4.3. openshiftSDNConfig 对 对象 象 字段 字段 类 类型 型 描述 描述 mode 字符串 字符串 OpenShift SDN 的网络隔离模式。 mtu 整数 整数 VXLAN 覆盖网络的最大传输单元 (MTU) 。这个值通常是自动配 置的。 vxlanPort 整数 整数 用于所有 VXLAN

上安装 18 e. 选择要连接的 vCenter 实例中的数据中心。 f. 选择要使用的默认 vCenter 数据存储。 注意 注意 数据存储和集群名称不能超过 60 个字符，因此请确保组合字符串长度不超过 60 个字符的限制。 g. 选择要在其中安装 vCenter 集群的 OpenShift Container Platform 集群。安装程序使用 vSphere 集群的 root 资源池作为默认资源池。 输入基域。这个基域必须与您配置的 DNS 记录中使用的域相同。 l. 为集群输入一个描述性名称。集群名称必须与您配置的 DNS 记录中使用的相同。 注意 注意 数据存储和集群名称不能超过 60 个字符，因此请确保组合字符串长度不超过 60 个字符的限制。 m. 粘贴 Red Hat OpenShift Cluster Manager 中的 pull secret 。 + 集群部署完成后，访问集群的说明包括到其 Web 所需的参数 参数 参数 描述 描述 值 值 apiVersion install-config.yaml 内容的 API 版本。当前版本是 v1。安 装程序还可能支持旧的 API 版 本。 字符串 OpenShift Container Platform 4.6 在 在 vSphere 上安装 上安装 38 baseDomain 云供应商的基域。此基础域用 于创建到 OpenShift

⽂件中，您需要为以下字段设置值： apiVersion ——指定Kubernetes API的版本 kind ——你想创建什么类型的对象 metadata ——有助于唯⼀标识对象的数据，包括 name 字符串，UID和可选的 namespace 您还需要提供 spec 字段。对于不同的Kubernetes对象来说， spec 的格式都是不同的。 Kubernetes API reference 可 09-Label和Selector 27 LIST和WATCH操作可指定Label选择器，这样就可以使⽤查询参数过滤返回的对象集。两种requirement都是允许的 （在这⾥表示，它们将显示在URL查询字符串中）： equality-based requirement： ?labelSelector=environment%3Dproduction,tier%3Dfrontend set-based 管理。 集体API作为⾯向⽤户的语⾔的⽅式，在在集群调度系统中相对⽐较常⻅，包括 Borg 、 Marathon 、 Aurora 以及 Tupperware 都采⽤这种⽅式。 Pod被暴露为原始API，以便于： 调度程序和控制器可插拔性 ⽀持Pod级操作，⽽⽆需通过控制器API“代理”它们 将Pod⽣命周期与控制器⽣命周期解耦 控制器和服务的解耦——端点控制器秩序观察Pod 清晰

块卷支持 OpenShift Container Platform 可以静态置备原始块卷。这些卷没有文件系统。对于可以直接写入磁盘或 者实现其自己的存储服务的应用程序来说，使用它可以获得性能优势。 原始块卷可以通过在 PV 和 PVC 规格中指定 volumeMode: Block来置备。 重要 重要 使用原始块卷的 pod 需要配置为允许特权容器。 下表显示了哪些卷插件支持块卷。 表 表 redhat.com/support/offerings/techpreview/。 3.5.1. 块卷示例 PV 示例 示例 需要把 volumeMode 设置为 Block 来代表这个 PV 是一个原始块卷。 PVC 示例 示例 apiVersion: v1 kind: PersistentVolume metadata: name: block-pv spec: capacity: 需要把 volumeMode 设置为 Block 来代表请求一个原始块 PVC。 Pod 规 规格示例 格示例 对于块设备，使用 VolumeDevices而不是 volumeMounts。只有 persistentVolumeClaim 源可以 和原始块卷一起使用。 使用 devicePath 而不是 mountPath 来代表到原始块映射到系统的物理设备的路径。 卷源必须是 persistentVolumeClaim