下改进： 支持 ARM 架构。 支持 span request count, duration, 和 error count (RED)指标。在 Jaeger 控制台中，可以在作为 Tempo 的一部分或 Observe 菜单的 web 控制台中视觉化指标。 1.1.4.2. 程序 程序错误 错误修复 修复 在这个版本中，为分布式追踪平台(Tempo)引入了以下程序错误修复： 修复了连接到对象存储的自定义 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.4.5.1. 新功能及功能增 新功能及功能增强 强 此发行版本为 OpenTelemetry 的红帽构建引入了以下改进： 支持 OTLP 指标 ingestion。指标可以通过 Prometheus 导出器转发并存储在 user-workload- monitoring 中。 支持 Operator 成熟度 级别 IV、Deep Insights，它启用了对 OpenTelemetry Collector 实例的升 级和监控，以及红帽构建的 OpenTelemetry Operator。 使用 OTLP 或 HTTP 和 HTTPS 报告远程集群中的追踪和指标。 通过 resourcedetection 处理器收集 OpenShift Container Platform 资源属性。 支持 OpenTelemetryCollector 自定义 resouce

在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE MESH 1.12. 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 Service Mesh 基于开源 Istio 项目，为创建部署的服务提供发现、负载均衡、服务对服务身份验证、故障 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 1.1.2. 核心功能 Red Hat OpenShift 第 1 章 章 SERVICE MESH 2.X 21 MAISTRA-2692 删除了 Mixer，在 Service Mesh 2.0.x 中定义的自定义指标无法在 2.1 中使用。可 以使用 EnvoyFilter 配置自定义指标。除非有明确记录，红帽不支持 EnvoyFilter 配置。这是因 为与底层 Envoy API 耦合紧密，这意味着无法维护向后兼容性。 MAISTRA-2648

API、观察和调度新创建的 pod、维护节点 健康和数量，以及控制与底层云供应商的交互的进程。 Infrastructure (Infra) Infra 节点运行集群级别的基础架构服务，如日志记录、指标、registry 和 路由。这些在 OpenShift Container Platform 集群中是可选的。为了将 OpenShift Data Foundation 工作负载与应用程序分离，请确保在虚拟化 配置所需的步骤，请参阅创建 Multus 网络。 第 第 7 章 章 基 基础 础架 架构 构要求 要求 27 第 8 章 DISASTER RECOVERY 灾难恢复 (DR) 有助于机构在出现中断或紧急情况时恢复业务关键功能或正常操作。OpenShift Data Foundation 为有状态应用程序提供高可用性(HA)和 DR 解决方案，它们被广泛分为两个宽泛： Metro-DR：单一区域和跨数据中心保护，无数据丢失。 集群中提供应 用程序和数据移动性。 这个版本的 Metro-DR 功能在分散的网站之间提供卷持久数据和元数据复制。在公有云中，它们类似于防 止可用性区域失败。Metro-DR 可确保在数据中心出现问题时保持业务的连续性，并不会造成数据丢失。 此解决方案对 Red Hat Advanced Cluster Management(RHACM)和 OpenShift Data Foundation 高级 SKU

Elasticsearch、 Fluentd、Kibana 和 Curator。 监 监控集群 控集群：了解如何配置监控堆栈。配置了监控后，使用 Web UI 访问监控仪表板。除了基础架 构指标外，您还可以提取和查看您自己的服务的指标。 远 远程健康 程健康监 监控 控 ：OpenShift Container Platform 会收集有关集群的匿名聚合信息，并通过 Telemetry 和 Insights 。使用 OpenShift Kubernetes Engine 订阅，您可以访问 Kubernetes 命名空间、OpenShift Project API 对象和集群级 Prometheus 监控指标和 事件的访问权限。 2.1.5. 维护和策展的内容 使用 OpenShift Kubernetes Engine 订阅，您可从红帽生态系统目录和红帽 Connect ISV 市场访问 OpenShift Resource Operator 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Ansible Automation Platform Resource Operator 红帽提供的业务自动化 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Network Automation Operator 由红帽提供的数据网格 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅

功能配置和管理 Service Mesh。 Red Hat OpenShift Service Mesh 提供了一个方便的方法来创建一个部署的服务网络，它可提供发现、负 载平衡、服务对服务验证、故障恢复、指标和监控的功能。服务网格还提供更复杂的操作功能，其中包括 A/B 测试、canary 发行版本、速率限制、访问控制以及端到端验证。 1.2. 获取支持 如果您在执行本文档所述的某个流程时遇到问题， MAISTRA-681 和 KIALI-2686 当 control plane 有多个命名空间时，可能会导致出现性能问题。 MAISTRA-465 Maistra operator 无法为 operator 指标数据创建服务。 MAISTRA-453 如果创建新项目并立即部署 pod，则不会进行 sidecar 注入。在创建 pod OpenShift Container Platform 4.2 Service 功能配置和管理 Service Mesh。 Red Hat OpenShift Service Mesh 可让您轻松创建部署的服务网络，该网络提供： 发现 负载平衡 服务到服务的验证 故障恢复 指标 监控 Red Hat OpenShift Service Mesh 还提供更复杂的操作功能，其中包括： A/B 测试 Canary 发行版本 速率限制 访问控制 端到端的验证 2.1

PLATFORM 架 架构 构 5 在 OpenShift Container Platform 4.3 中，您需要访问互联网来安装集群。默认运行的 Telemetry 服务提 供有关集群健康状况和成功更新的指标，这也需要访问互联网。如果您的集群连接到互联网，Telemetry 会自动运行，而且集群会注册到 Red Hat OpenShift Cluster Manager （OCM）。 确认 Red Hat 页面下载安装程序。此网站管理以下内容： 帐户的 REST API registry 令牌，这是用于获取所需组件的 pull secret 集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标 在 OpenShift Container Platform 4.3 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。 OpenShift 行 GitOps 操作。使用与您的 GitOps 策略和执行计划相对应的 CI 管道是最理想的选择。OpenShift Container Platform 提供了选择何时和如何将这个方法整合到您的业务实践和管道中的灵活性。 通过 GitOps 集成，您可以声明性地配置和存储 OCP 集群配置 GitOps 可在 OpenShift Container Platform 中正常工作，因为您可以声明性地配置集群并将集群配置状

Operator Lifecycle Manager 指标数据 2.4.8.1. 公开的指 公开的指标 Operator Lifecycle Manager（OLM）会公开某些 OLM 特定资源，供基于 Prometheus 的 OpenShift Container Platform 集群监控堆栈使用。 表 表 2.7. OLM 公开的指 公开的指标 名称 名称 描述 描述 catalog_source 在协调集群服务版本（CSV）时，每当 CSV 版本处于 Succeeded 以外的任何状态时 （如没有安装它时）就会存在。包括 name、namespace、phase、reason 和 version 标签。当存在此指标数据时会创建一个 Prometheus 警报。 apiVersion: operators.coreos.com/v1 kind: OperatorCondition metadata: name: 支架和代码生成工具，用于快速引导新项目 与 Operator Lifecycle Manager（OLM）集成，简化了集群上的打包、安装和运行的 Operator 扩展项，覆盖常见的 Operator 用例 指标（metrics）在基于 Go 的 Operator 中自动设置，用于部署 Prometheus Operator 的集群 具有集群管理员访问权限的 operator 作者（如 OpenShift

使用节点选择器移动监控组件 2.7. 为监控组件分配容忍（TOLERATIONS） 2.8. 配置专用服务监控器 2.9. 配置持久性存储 2.10. 配置远程写入存储 2.11. 控制用户定义的项目中未绑定指标属性的影响 第 第 3 章 章 配置外部 配置外部 ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 启用 用监 监控 控 5.1. 为用户定义的项目启用监控 5.2. 授予用户权限来监控用户定义的项目 5.3. 授予用户权限来为用户定义的项目配置监控 5.4. 从集群外部访问自定义应用程序的指标 5.5. 将用户定义的项目从监控中排除 5.6. 为用户定义的项目禁用监控 5.7. 后续步骤 第 第 6 章 章 为 为用 用户 户定 定义 义的 的项 项目 目启 启用警 用警报 报路由 路由 为用户定义的项目启用警报路由 6.3. 授予用户权限来为用户定义的项目配置警报路由 6.4. 为用户定义的项目禁用警报路由 6.5. 后续步骤 第 第 7 章 章 管理指 管理指标 标 7.1. 了解指标 7.2. 为用户定义的项目设置指标集合 7.3. 查询指标 7.4. 后续步骤 4 4 4 8 10 10 11 11 11 12 14 16 17 20 23 24 35 38 43 45 48

电源 源监 监控 控 4.1. KEPLER 配置 4.2. 监控 KEPLER 状态 第 第 5 章 章 视觉 视觉化 化电 电源 源监 监控指 控指标 标 5.1. 电源监控仪表板概述 5.2. 访问电源监控仪表板 5.3. 电源监控指标概述 5.4. 其他资源 第 第 6 章 章 卸 卸载电 载电源 源监 监控 控 6.1. 删除 KEPLER 6.2. 卸载 POWER 监控 OPERATOR 用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 通过对 Red Hat OpenShift 的电源监控，您可以监控工作负载的功耗，并使用关键功耗指标（如 CPU 或 DRAM）在 OpenShift Container Platform 集群中运行的重要的电源命名空间，如 CPU 或 DRAM。 本发行注记介绍了 OpenShift Container OpenShift 引进了电源监控的技术预览版本。以下公告可用于电源监控 0.1： RHEA-2024:0078 1.1.1. 功能 部署和删除 Kepler 基于 Intel 的裸机部署的电源使用指标 用于绘制电源使用情况的仪表板 第 第 1 章 章 RED HAT OPENSHIFT 发 发行注 行注记 记 3 第 2 章 电源监控概述 重要 重要 电源监控只是一个技术预览功能。技

5. HAProxy Reloads 的优化 第 第 9 章 章 扩 扩展集群指 展集群指标 标 9.1. 概述 9.2. 针对 OPENSHIFT CONTAINER PLATFORM 的建议 9.3. 集群指标的容量规划 9.4. 扩展 OPENSHIFT CONTAINER PLATFORM 指标 POD 9.4.1. 先决条件 9.4.2. 扩展 Cassandra 组件 第 第 有用，并可执行不监管的请求数量。当 API 服务器处理大量并发请求时，对请求的响应时间，特别是大型 和/或高密度的集群。建议您监控 Prometheus 中的 apiserver_request_count 速率指标，并相应地调整 maxRequestsInFlight 和 QPS。 更改默认值时，需要有一个很好的平衡，因为 API 服务器的 CPU 和内存消耗，etcd IOPS 会在并行处理 更多请求时增加。另请注意，大量非watch 11 扩 扩展和性能指南 展和性能指南 16 为了有效地生成镜像，您可以将任何必要的容器镜像拉取到所有节点主机。这意味着，镜像不需要初始拉 取，这会降低连接速度和性能，特别是用于镜像（如 S2I、指标和日志记录）的时间和性能，这可能会非 常大。 对于无法访问 registry 以进行安全目的的计算机也很有用。 另外，您可以使用本地镜像而不是指定 registry 的默认镜像。要做到这一点：