OPENSHIFT LOGGING 5.6 中支持的日志数据输出类型 7.8. 将日志转发到外部 ELASTICSEARCH 实例 7.9. 使用 FLUENTD 转发协议转发日志 7.10. 使用 SYSLOG 协议转发日志 7.11. 将日志转发到 AMAZON CLOUDWATCH 7.12. 将日志转发到 LOKI 7.13. 从特定项目转发应用程序日志 7.14. 从特定 POD OpenShift Container Platform 4.8 日志 日志记录 记录 14 1.9.1. 技术预览 重要 重要 向量只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且 功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提 早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的详情，请参考 https://access 第 1 章 章 LOGGING 发 发行注 行注记 记 15 其他 其他资 资源 源 向量文档 重要 重要 Loki Operator 只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA） 支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以 使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的详情，请参考 https://access

您必须配置机器之间的网络连接，以允许 OpenShift Container Platform 集群组件进行通信。 查看有关所需网络端口的以下详细信息。 表 1.2. 用于全机器到所有机器通信的端口 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 1936 指标 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器和端 口 9099 上的 Encapsulating Security Payload(ESP) 协议 协议 端口 端口 描述 描述 表 1.3. 用于所有机器控制平面通信的端口 协议 协议 端口 端口 描述 描述 TCP 6443 Kubernetes API 表 1.4. control plane 机器用于 control plane 机器通信的端口 协议 协议 端口 端口 描述 描述 TCP 2379-2380 etcd Container Platform 集群前，必须创建以下网络资源： 注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 IP 地址 安装程序置备的 vSphere 安装需要这些静态 IP 地址： API

当外部日志聚合器不可用时，Fluentd 日志处理 7.2. 支持的日志数据输出类型 7.3. 将日志转发到外部 ELASTICSEARCH 实例 7.4. 使用 FLUENTD 转发协议转发日志 7.5. 使用 SYSLOG 协议转发日志 7.5.1. syslog 参数 7.5.2. 其他 RFC5424 syslog 参数 7.6. 将日志转发到 KAFKA 代理 7.7. 从特定项目转发应用程序日志 关于日志存储 OpenShift Container Platform 使用 Elasticsearch (ES) 来存储和整理日志数据。另外，您可以使用日志 转发功能使用 Fluentd 协议、syslog 协议或 OpenShift Container Platform 日志转发 API 将日志转发到外 部日志存储。 OpenShift Logging Elasticsearch 实例经过优化并测试，用于大约 当外部转发日志时，Red Hat OpenShift Logging Operator 会创建或修改 Fluentd 配置映射来使用所需的 协议发送日志。您需要在外部日志聚合器上配置协议。 另外，您可以创建一个配置映射来使用 Fluentd forward 协议 或 syslog 协议 将日志发送到外部系统。但 是，这些转发日志的方法在 OpenShift Container Platform 中已弃用，并将在以后的版本中删除。

IP 故障切换 第 第 10 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 10.1. 支持 OPENSHIFT CONTAINER PLATFORM 上的流控制传输协议 (SCTP) 10.2. 启用流控制传输协议 (SCTP) 10.3. 验证流控制传输协议 (SCTP) 已启用 第 第 11 章 章 使用 使用 PTP 硬件 硬件 11.1 OpenShift Container Platform 的服务和路由提供名称解析。 基于 基于 HTTP 的路由 的路由 基于 HTTP 的路由是一个不受保护的路由，它使用基本的 HTTP 路由协议，并在未安全的应用程序端 口上公开服务。 入口 入口 OpenShift Container Platform 中的 Kubernetes Ingress 资源通过作为集群内 pod 运行的共享路由器 (SDN) 方法来提供一个统一的集群网络，它允许 OpenShift Container Platform 集群中的不同 pod 相互间进行通信。 流控制 流控制传输协议 传输协议 (SCTP) SCTP 是基于信息的可靠协议，可在 IP 网络之上运行。 taint 污点和容限可确保将 pod 调度到适当的节点上。您可以在节点上应用一个或多个污点。 容限 容限 (tolerations)

2.3.1. 配置 NIC 8.2.3.2. 配置 DNS 服务器 8.2.3.3. DHCP 的要求 8.2.3.4. 使用 DHCP 服务器为节点保留 IP 地址 8.2.3.5. 网络时间协议（NTP） 8.2.3.6. State-driven 网络配置要求（技术预览） 8.2.3.7. 带外管理 IP 地址的端口访问 8.2.4. 配置节点 8.2.5. 带外管理 8.2.6. 服务指定自定义 API 端 点。 有效的 AWS 服务端点名称。 platform.aws.se rviceEndpoints. url AWS 服务端点 URL。URL 必 须使用 https 协议，主机必须 信任该证书。 有效的 AWS 服务端点 URL。 platform.aws.us erTags 键与值的映射，安装程序将其 作为标签添加到它所创建的所 有资源。 任何有效的 YAML 2000。 用于为集群引导机器的 AMI ID。如果设置，AMI 必须属于与集群相同的区域。 AWS 服务端点。在安装到未知 AWS 区域时，需要自定义端点。端点 URL 必须使用 https 协议，主 机必须信任该证书。 是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container Platform 的 Red Hat

DHCP 服务器或设置了静态 IP 地址 来建立网络连接，以下载它们的 Ignition 配置文件。另外，集群中的每个 OpenShift Container Platform 节点都必须有权访问网络时间协议（NTP）服务器。如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 请求中使用完全限定域名来指代主机。 您必须配置机器间的网络连接，以便集群组件进行通信。每台机器都必须能够解析集群中所有其他机器的 主机名。 表 表 1.1. 所有机器到所有机器 所有机器到所有机器 协议 协议 端口 端口 描述 描述 ICMP N/A 网络可访问性测试 TCP 1936 指标 9000-9999 主机级别的服务，包括端口 9100-9101 上的节点导出器和端 口 9099 上的 30000-32767 Kubernetes 节点端口 协议 协议 端口 端口 描述 描述 表 表 1.2. 要通 要通过 过控制平面的所有机器 控制平面的所有机器 协议 协议 端口 端口 描述 描述 TCP 6443 Kubernetes API 表 表 1.3. control plane 机器到 机器到 control plane 机器 机器 协议 协议 端口 端口 描述 描述 TCP 2379-2380

配置调优 CNI 17.2. 其他资源 第 第 18 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 18.1. 支持 OPENSHIFT CONTAINER PLATFORM 上的流控制传输协议 (SCTP) 18.2. 启用流控制传输协议 (SCTP) 83 83 85 85 90 90 92 92 92 92 93 93 94 94 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18.3. 验证流控制传输协议 (SCTP) 已启用 第 第 19 章 章 使用 使用 PTP 硬件 硬件 19.1. 关于 PTP 硬件 19.2. 关于 PTP 19.3. OPENSHIFT CONTAINER PLATFORM OpenShift Container Platform 的服务和路由提供名称解析。 基于 基于 HTTP 的路由 的路由 基于 HTTP 的路由是一个不受保护的路由，它使用基本的 HTTP 路由协议，并在未安全的应用程序端 口上公开服务。 入口 入口 OpenShift Container Platform 中的 Kubernetes Ingress 资源通过作为集群内 pod 运行的共享路由器

ALIBABA CLOUD 上安装 重要 重要 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 组 件创建新凭证，及其所需的权限。 重要 重要 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 Alibaba Cloud 上安装集群。 重要 重要 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。

服务指定自定义 API 端 点。 有效的 AWS 服务端点名称。 platform.aws.se rviceEndpoints. url AWS 服务端点 URL。URL 必 须使用 https 协议，主机必须 信任该证书。 有效的 AWS 服务端点 URL。 platform.aws.us erTags 键与值的映射，安装程序将其 作为标签添加到它所创建的所 有资源。 任何有效的 YAML 2000。 用于为集群引导机器的 AMI ID。如果设置，AMI 必须属于与集群相同的区域。 AWS 服务端点。在安装到未知 AWS 区域时，需要自定义端点。端点 URL 必须使用 https 协议，主 机必须信任该证书。 是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container Platform 的 Red Hat 服务指定自定义 API 端 点。 有效的 AWS 服务端点名称。 platform.aws.se rviceEndpoints. url AWS 服务端点 URL。URL 必 须使用 https 协议，主机必须 信任该证书。 有效的 AWS 服务端点 URL。 platform.aws.us erTags 键与值的映射，安装程序将其 作为标签添加到它所创建的所 有资源。 任何有效的 YAML

ALIBABA CLOUD 上安装 重要 重要 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 组 件创建新凭证，及其所需的权限。 重要 重要 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 Alibaba Cloud 上安装集群。 重要 重要 OpenShift Container Platform 上的 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。