SERVICEMESHCONTROLPLANE 1.9. 在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE MESH 1.12. 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE SERVICE MESH 和 ISTIO 的不同 2.4. 准备安装 SERVICE MESH 2.5. 安装 SERVICE MESH 2.6. 在 SERVICE MESH 中自定义安全性 2.7. 流量管理 2.8. 在 SERVICE MESH 上部署应用程序 2.9. 数据可视化和可观察性 2.10. 自定义资源 2.11. 使用 3SCALE ISTIO 适配器 2.12. 删除 微服务架构将企业应用的工作分成模块化服务，从而简化扩展和维护。但是，随着微服务架构上构建的企 业应用的规模和复杂性不断增长，理解和管理变得困难。Service Mesh 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 Service Mesh 基于开源 Istio 项目，为创建部署的服务提供发现、负载均衡、服务对服务身份验证、故障 恢复、指标和监控

为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1. 流量管理 第 第 6 章 章 支持 支持 6.1. 为红帽支持收集 RED HAT OPENSHIFT SERVICE MESH 数据 第 第 7 章 章 3SCALE 适配器 适配器 7.1. Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 流量管理 - 控制服务间的流量和 API 调用，提高调用的可靠性，并使网络在条件不好的情况保持 稳定。 服 服务标识 务标识和安全性 和安全性 - 在网格中提供可验证身份的服务，并提供保护服务流量的能力，以便可以通 过信任度不同的网络进行传输。 策略 策略强 强制 制 - 对服务间的交互 1.0.0 1.3.4. Red Hat OpenShift Service Mesh 1.1.2 的新功能 此 Red Hat OpenShift Service Mesh 发行版本解决了一个安全漏洞问题。 1.3.5. Red Hat OpenShift Service Mesh 1.1.1 的新功能 此 Red Hat OpenShift Service Mesh 发行版本增加了对断开连接的安装的支持。

在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 负载 负载均衡器 均衡器 负载均衡器是客户端的单点联系。API 的负载均衡器在 control plane 节点之间分布传入的流量。 Machine Config Operator 一个 Operator，管理并应用基本操作系统和容器运行时的配置和更新，包括内核和 kubelet 之间的所 有配置和更新。 Operator 群。如果您使用其他支持的硬件，请按照裸机安装过程进行操作。对于其中一些平台，如 RHOSP、vSphere 和裸机，您也可以在安装过程中自定义额外网络参数。 2.1.4. 您的集群是否需要额外的安全性？ 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公有云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 连接的安装 接的安装镜 镜像 像 31 此流程解释了如何使用 upgrade 命令从本地主机更新 Red Hat OpenShift 的镜像 registry 。更新至最新版 本可确保新的功能、错误修复和安全漏洞修复。 重要 重要 更新时，镜像 registry 会发生间歇性停机时间，因为它在更新过程中重启。 先决条件 先决条件 您已在本地主机上安装了 Red Hat OpenShift 的镜像

在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 负载 负载均衡器 均衡器 负载均衡器是客户端的单点联系。API 的负载均衡器在 control plane 节点之间分布传入的流量。 Machine Config Operator 一个 Operator，管理并应用基本操作系统和容器运行时的配置和更新，包括内核和 kubelet 之间的所 有配置和更新。 Operator 部署集群。如果您使用其他支持的硬件，请按照裸机安装过程进行操作。对于其中一些平台，如 RHOSP、vSphere、VMC on AWS 和 裸机，您也可以在安装过程中自定义额外网络参数。 2.1.4. 您的集群是否需要额外的安全性？ OpenShift Container Platform 4.13 安装 安装 18 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 Platform 4.13 安装 安装 30 此流程解释了如何使用 upgrade 命令从本地主机更新 Red Hat OpenShift 的镜像 registry 。更新至最新版 本可确保新的功能、错误修复和安全漏洞修复。 重要 重要 更新时，镜像 registry 会发生间歇性停机时间，因为它在更新过程中重启。 先决条件 先决条件 您已在本地主机上安装了 Red Hat OpenShift 的镜像

件，请按照裸机安装过程进行操作。对 于其中一些平台，如 RHOSP、vSphere、VMC on AWS 和 裸机，您也可以在安装过程中自定义额外网络 参数。 2.1.4. 您的集群是否需要额外的安全性？ 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 mirror registry 此流程解释了如何使用 upgrade 命令从本地主机更新 Red Hat OpenShift 的镜像 registry 。更新至最新版 本可确保新的功能、错误修复和安全漏洞修复。 重要 重要 更新时，镜像 registry 会发生间歇性停机时间，因为它在更新过程中重启。 先决条件 先决条件 您已在本地主机上安装了 Red Hat OpenShift 的镜像 更新 mirror registry 此流程解释了如何使用 upgrade 命令从远程主机更新 Red Hat OpenShift 的镜像 registry 。更新至最新版 本可确保程序错误修复和安全漏洞。 重要 重要 更新时，镜像 registry 会发生间歇性停机时间，因为它在更新过程中重启。 先决条件 先决条件 您已在远程主机上安装了 Red Hat OpenShift 的镜像 registry。

Container Platform 3 且要使用 OpenShift Container Platform 4? 2.1.3. 您是否希望在您的集群中使用已存在的组件？ 2.1.4. 您的集群是否需要额外的安全性？ 2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 模板 4.11.9. 在 AWS 中创建网络和负载均衡组件 4.11.9.1. 网络和负载均衡器的 CloudFormation 模板 4.11.10. 在 AWS 中创建安全组和角色 4.11.10.1. 安全对象的 CloudFormation 模板 4.11.11. AWS 基础架构的 RHCOS AMI 4.11.11.1. 没有公布的 RHCOS AMI 的 AWS 区域 4 模板 4.12.9. 在 AWS 中创建网络和负载均衡组件 4.12.9.1. 网络和负载均衡器的 CloudFormation 模板 4.12.10. 在 AWS 中创建安全组和角色 4.12.10.1. 安全对象的 CloudFormation 模板 4.12.11. AWS 基础架构的 RHCOS AMI 4.12.12. 在 AWS 中创建 bootstrap 节点 4.12.12

LinuxONE 上 的 RHOSP, IBM Power 或 vSphere 使用特定的安装说明来部署集群。如果您使用其他支持 的硬件，请按照裸机安装过程进行。 2.1.4. 您的集群是否需要额外的安全性？ 如果使用用户置备的安装方法，您可以为集群配置代理。这些说明包含在每个安装过程中。 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 kube- system 命名空间中，请参阅为 AWS 手动创建 IAM 了解其他选项，包括配置 Cloud Credential Operator（CCO）以使用 Amazon Web Services 安全令牌服务（AWS STS）。 4.1.3. 选择在 AWS 上安装 OpenShift Container Platform 的方法 您可以在安装程序置备的基础架构或用户置备的基础架构上安装 OpenShift 中的 registry 组件会创建一个存储桶，所以您只能为 每个 AWS 帐户创建 99 个 OpenShift Container Platform 集群。 安全组 250 每个帐户 2,500 个 每个集群创建 10 个不同的安全组。 组 组件 件 默 默认 认可用的集群数 可用的集群数 默 默认 认 AWS 限 限值 值 描述 描述 4.2.3. IAM 用户所需的 AWS 权限 注意

17.1. 路由配置 17.2. 安全路由 第 第 18 章 章 配置集群入口流量 配置集群入口流量 18.1. 集群入口流量配置概述 18.2. 为服务配置 EXTERNALIP 18.3. 使用 INGRESS CONTROLLER 配置集群入口流量 18.4. 使用负载均衡器配置集群入口流量 18.5. 使用网络负载平衡器在 AWS 上配置集群入口流量 18.6. 为服务外部 IP 配置 配置 INGRESS 集群流量 18.7. 使用 NODEPORT 配置集群入口流量 188 193 199 200 209 211 211 212 216 220 221 222 222 224 227 230 232 234 237 237 238 241 241 243 251 255 257 259 264 264 265 265 271 RHOSP 负载 负载均衡 均衡 22.1. 使用带有 KURYR SDN 的 OCTAVIA OVN 负载均衡器供应商驱动 22.2. 使用 OCTAVIA 为应用程序流量扩展集群 22.3. 使用 RHOSP OCTAVIA 为入站流量扩展 22.4. 配置外部负载均衡器 第 第 23 章 章 使用 使用 METALLB 进 进行 行负载 负载平衡 平衡 23.1. 关于 METALLB 和 METALLB

INGRESS 配置资产 6.3. INGRESS 控制器配置参数 6.3.1. Ingress Controller TLS 安全配置集 6.3.1.1. 了解 TLS 安全配置集 6.3.1.2. 为 Ingress Controller 配置 TLS 安全配置集 6.3.2. Ingress 控制器端点发布策略 6.4. 查看默认的 INGRESS CONTROLLER 6.5. 查看 OpenShift Container Platform 4.6 网 网络 络 4 13.1.2. 支持的默认 CNI 网络供应商功能列表 13.2. 为项目配置出口 IP 13.2.1. 项目出口流量的出口 IP 地址分配 13.2.1.1. 使用自动分配的出口 IP 地址时的注意事项 13.2.1.2. 使用手动分配出口 IP 地址时的注意事项 13.2.2. 为一个命名空间启用自动分配出口 15.1.3. 启用 HTTP 严格传输安全性 15.1.4. 吞吐量问题错误排解 15.1.5. 使用 Cookie 来保持路由有状态性 15.1.5.1. 使用 Cookie 标注路由 15.1.6. 基于路径的路由 15.1.7. 特定于路由的注解 15.1.8. 配置路由准入策略 15.1.9. 通过 Ingress 对象创建路由 15.2. 安全路由 15.2.1. 使用自定义证书创建重新加密路由

OPENSHIFT CONTAINER PLATFORM 中的 AWS LOAD BALANCER OPERATOR 24.3. 了解 AWS LOAD BALANCER OPERATOR 24.4. 在安全令牌服务集群中安装 AWS LOAD BALANCER OPERATOR 24.5. 创建 AWS LOAD BALANCER CONTROLLER 实例 24.6. 创建多个入口 24.7. 添加 29.2. 安全路由 第 第 30 章 章 配置集群入口流量 配置集群入口流量 30.1. 集群入口流量配置概述 30.2. 为服务配置 EXTERNALIP 30.3. 使用 INGRESS CONTROLLER 配置集群入口流量 30.4. 使用负载均衡器配置集群入口流量 30.5. 在 AWS 上配置集群入口流量 30.6. 为服务外部 IP 配置 INGRESS 集群流量 30.7 7. 使用 NODEPORT 配置集群入口流量 30.8. 使用负载均衡器允许的源范围配置集群入口流量 第 第 31 章 章 KUBERNETES NMSTATE 31.1. 关于 KUBERNETES NMSTATE OPERATOR 31.2. 观察和更新节点网络状态和配置 31.3. 对节点网络配置进行故障排除 第 第 32 章 章 配置集群范 配置集群范围 围代理 代理 32.1. 先决条件