PTP 硬件快速事件通知框架 第 第 20 章 章 开 开发 发 PTP 事件消 事件消费 费者 者应 应用程序 用程序 20.1. PTP 事件消费者应用程序参考 20.2. 引用 CLOUD-EVENT-PROXY 部署和服务 CR 20.3. CLOUD-EVENT-PROXY SIDECAR REST API 中的 PTP 事件 20.4. 将消费者应用程序订阅到 PTP 事件 20.5 5. 获取当前的 PTP 时钟状态 20.6. 验证 PTP 事件消费者应用程序是否收到事件 第 第 21 章 章 外部 外部 DNS OPERATOR 21.1. OPENSHIFT CONTAINER PLATFORM 中的外部 DNS OPERATOR 21.2. 在云供应商上安装外部 DNS OPERATOR 21.3. 外部 DNS OPERATOR 配置参数 21.4. 在 Operator 添加到集群中，以便在将 LoadBalancer 类型服务添 加到集群中时，MetalLB 可为该服务添加外部 IP 地址。 multicast 通过使用 IP 多播，数据可同时广播到许多 IP 地址。 命名空 命名空间 间 命名空间隔离所有进程可见的特定系统资源。在一个命名空间中，只有属于该命名空间的进程才能看 到这些资源。 networking OpenShift Container

11.8. 为 PTP 硬件配置 FIFO 优先级调度 11.9. 常见 PTP OPERATOR 故障排除 11.10. PTP 硬件快速事件通知框架 第 第 12 章 章 网 网络 络策略 策略 12.1. 关于网络策略 12.2. 记录网络策略事件 12.3. 创建网络策略 12.4. 查看网络策略 12.5. 编辑网络策略 12.6. 删除网络策略 12.7. 为项目定义默认网络策略 Operator 添加到集群中，以便在将 LoadBalancer 类型服务添 加到集群中时，MetalLB 可为该服务添加外部 IP 地址。 multicast 通过使用 IP 多播，数据可同时广播到许多 IP 地址。 命名空 命名空间 间 命名空间隔离所有进程可见的特定系统资源。在一个命名空间中，只有属于该命名空间的进程才能看 到这些资源。 networking OpenShift Container 误。这些请求可能是由端口扫描导致的，记录空请求有助于检测入侵尝试。此字 段允许的值有 Log 和 Ignore。默认值为 Log。 LoggingPolicy 类型接受以下两个值之一： log ：将此值设置为 Log 表示应记录某一事件。 ignore ：将此值设置为 Ignore 会在 HAproxy 配置中设置 dontlognull 选项。 HTTPEmptyRequestsP olicy HTTPEmptyRequestsPolicy

configMapKeyRef 小节： 13.11.2. 其他资源 重定向模式 HTTP 代理模式 DNS 代理模式 13.12. 为项目启用多播 13.12.1. 关于多播 通过使用 IP 多播，数据可同时广播到许多 IP 地址。 重要 重要 目前，多播最适用于低带宽协调或服务发现。它不是一个高带宽解决方案。 默认情况下，OpenShift Container Platform pod 之间多播流量被禁用。如果使用 13.15.1. 关于 iptables 规则同步 同步周期决定 Kubernetes 网络代理 (kube-proxy) 在节点上同步 iptables 规则的频率。 同步在发生以下事件之一时开始： 发生某一事件，例如服务或端点添加到集群中或从集群中删除。 距最后一次同步的时间已超过为 kube-proxy 定义的同步周期。 13.15.2. kube-proxy 配置参数 您可以修改以下 env=qa 1 OpenShift Container Platform 4.6 网 网络 络 192 14.10.1. 关于多播 通过使用 IP 多播，数据可同时广播到许多 IP 地址。 重要 重要 目前，多播最适用于低带宽协调或服务发现。它不是一个高带宽解决方案。 默认情况下，OpenShift Container Platform pod 之间多播流量被禁用。如果使用

策略模板包含集群在指定时间段内使用的权限。 然后，您可以使用模板创建带有细粒度权限的策略。 流程 流程 整个过程可以是： 1. 确保启用了 CloudTrail。CloudTrail 记录 AWS 帐户中的所有操作和事件，包括创建策略模板所需 的 API 调用。如需更多信息，请参阅使用 CloudTrail 的 AWS 文档。 2. 为 control plane 实例创建一个实例配置集，为计算实例创建一个实例配置集。确保为每个角色分 23. 在用户置备的基础架构上完成 Azure 安装 在 Microsoft Azure 用户置备的基础架构上启动 OpenShift Container Platform 安装后，您可以监控集群 事件，直到集群就绪可用。 NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) 在用户置备的基础架构上完成 GCP 安装 在 Google Cloud Platform (GCP) 用户置备的基础架构上启动 OpenShift Container Platform 安装后，您 可以监控集群事件，直到集群就绪可用。 先决条件 先决条件 在用户置备的 GCP 基础架构上为 OpenShift Container Platform 集群部署 bootstrap 机器。 安装 oc CLI

第 11 章 章 使用 使用 BARE METAL EVENT RELAY 监 监控裸机事件 控裸机事件 11.1. 关于裸机事件 11.2. 裸机事件的工作方式 11.3. 安装 AMQ 消息传递总线 11.4. 订阅集群节点的 REDFISH BMC 裸机事件 11.5. 将应用程序订阅到裸机事件 REST API 参考 第 第 12 章 章 访问 访问第三方 第三方监 监控 控 UI 可选：指定附加标签。如果您指定了额外的标签，则组件的 pod 仅调度到包含所有 指定标签的节点上。 注意 注意 如果在配置 nodeSelector 约束后监控组件仍然处于 Pending 状态，请检 查 Pod 事件中与污点和容限相关的错误。 要移 要移动 动用于 用于监 监控用 控用户 户定 定义 义的 的项 项目的 目的组 组件 件： a. 在 openshift-user-workload-monitoring 可选：指定附加标签。如果您指定了额外的标签，则组件的 pod 仅调度到包含所有 指定标签的节点上。 注意 注意 如果在配置 nodeSelector 约束后监控组件仍然处于 Pending 状态，请检 查 Pod 事件中与污点和容限相关的错误。 3. 保存文件以使改变生效。新配置中指定的组件会自动移到新节点上。 注意 注意 除非集群管理员为用户定义的项目启用了监控，否则应用到 user-workload- monitoring-config

. . . . . . . . . 2.1.1. 关于 JSON OpenShift Container Platform Logging 2.1.2. 关于收集并存储 Kubernetes 事件 2.1.3. 关于更新 OpenShift Container Platform Logging 2.1.4. 关于查看集群仪表板 2.1.5. 关于 OpenShift Container Platform 关于导出字段 2.1.8. 关于 OpenShift Logging 组件 2.1.9. 关于日志记录收集器 2.1.10. 关于日志存储 2.1.11. 关于日志记录视觉化 2.1.12. 关于事件路由 2.1.13. 关于日志转发 第 第 3 章 章 安装 安装 OPENSHIFT LOGGING 3.1. 使用 WEB 控制台安装 OPENSHIFT LOGGING 3.2. 安装后的任务 ELASTICSEARCH 配置 JSON 日志数据 8.3. 将 JSON 日志转发到 ELASTICSEARCH 日志存储 第 第 9 章 章 收集并存 收集并存储 储 KUBERNETES 事件 事件 9.1. 部署和配置事件路由器 第 第 10 章 章 更新 更新 OPENSHIFT LOGGING 10.1. 从 OPENSHIFT CONTAINER PLATFORM 4.6 或更早版本的集群日志记录升级到

ELASTICSEARCH 配置 JSON 日志数据 8.3. 将 JSON 日志转发到 ELASTICSEARCH 日志存储 第 第 9 章 章 收集并存 收集并存储 储 KUBERNETES 事件 事件 9.1. 部署和配置事件路由器 第 第 10 章 章 更新 更新 OPENSHIFT LOGGING 10.1. 从 OPENSHIFT CONTAINER PLATFORM 4.6 或更早版本的集群日志记录升级到 被删除，则不会重新创建它们。在这个版 本中，elasticsearch-operator 会监视资源，并在删除时自动重新创建这些资源。(LOG-2250) 在此次更新之前，调整缓冲区块大小可能会导致收集器生成超过事件流字节限制的块大小警告。 在这个版本中，您还可以调整读行限制，并解决问题。(LOG-2379) 在此次更新之前，OpenShift WebConsole 中的日志记录控制台链接不会被 ClusterLogging 在此次更新之前，定义没有密钥的容限，且现有 Operator 会导致 Operator 无法完成升级。在这 个版本中，这个容限不再阻止升级完成。(LOG-2126) 在此更改前，收集器可能会生成警告，其中块字节限值超过发出的事件。在这个版本中，您可以 调整 readline 限制，以根据上游文档建议解决问题。(LOG-2380) 1.18. OPENSHIFT LOGGING 5.3.5 此发行版本包括 RHSA-2022:0721

观察节点网络状态 12.2. 更新节点网络配置 12.3. 对节点网络配置进行故障排除 第 第 13 章 章 日志 日志记录 记录、事件和 、事件和监 监控 控 13.1. 查看虚拟化概述 13.2. 查看虚拟机日志 13.3. 查看事件 13.4. 使用事件和条件诊断数据卷 13.5. 查看有关虚拟机工作负载的信息 13.6. 监控虚拟机健康状况 13.7. 使用 OPENSHIFT ens01-bridge-testfail SuccessfullyConfigured OpenShift Container Platform 4.10 虚 虚拟 拟化 化 260 第 13 章 日志记录、事件和监控 13.1. 查看虚拟化概述 Virtualization Overview 页面提供对虚拟化资源、详情、状态和顶级用户的全面视图。通过深入了解 OpenShift Virtualization 的整体健康状况，您可以确定是否需要进行干预来解决通过检查数据发现的特定 问题。 使用 Getting Started 资源访问快速启动，阅读有关虚拟化的最新博客，以及如何使用操作员。获取有关 警报、事件、清单和虚拟机状态的完整信息。自定义 Top Consumer 卡，以按项目、虚拟机或节点对特 定资源进行高利用率获取数据。单击 View virtualization dashboard 以快速访问

问题检测器 Operator 14.9.2. 运行 vSphere 问题检测器 Operator 检查 14.9.3. 从 vSphere Problem Detector Operator 中查看事件 14.9.4. 从 vSphere Problem Detector Operator 中查看日志 14.9.5. 由 vSphere Problem Detector Operator 运行的配置检查 22. 在用户置备的基础架构上完成 Azure 安装 在 Microsoft Azure 用户置备的基础架构上启动 OpenShift Container Platform 安装后，您可以监控集群 事件，直到集群就绪可用。 先决条件 先决条件 在用户置备的 Azure 基础架构上为 OpenShift Container Platform 集群部署 bootstrap 机器。 安装 oc CLI 在用户置备的基础架构上完成 GCP 安装 在 Google Cloud Platform (GCP) 用户置备的基础架构上启动 OpenShift Container Platform 安装后，您 可以监控集群事件，直到集群就绪可用。 先决条件 先决条件 在用户置备的 GCP 基础架构上为 OpenShift Container Platform 集群部署 bootstrap 机器。 安装 oc CLI

启用不安全 sysctl 第 第 7 章 章 操作集群 操作集群 7.1. 查看 OPENSHIFT CONTAINER PLATFORM 集群中的系统事件信息 7.1.1. 了解事件 7.1.2. 使用 CLI 查看事件 7.1.3. 事件列表 7.2. 估算 OPENSHIFT CONTAINER PLATFORM 节点可以容纳的 POD 数量 7.2.1. 了解 OpenShift Container kPressure 和 OutOfDisk 状态。本节稍后将描述这些条件。 节点的 IP 地址和主机名。 pod 资源和可分配的资源。 节点主机的相关信息。 节点上的 pod。 节点报告的事件。 在显示的节点信息中，本节显示的命令输出中会出现以下节点状况： 表 表 5.1. 节 节点状况 点状况 状况 状况 描述 描述 Ready 如果为 true，节点处于健康状态，并可以接受 pod。如果为 进行管理。它保证了自定义性能优化设置以可被守护进程支持的格式传递到在集群中运行的所有容器化的 TuneD 守护进程中。相应的守护进程会在集群的所有节点上运行，每个节点上运行一个。 在发生触发配置集更改的事件时，或通过接收和处理终止信号安全终止容器化 TuneD 守护进程时，容器 化 TuneD 守护进程所应用的节点级设置将被回滚。 在版本 4.1 及更高版本中，OpenShift Container