OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2024-02-23 OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 3.0 发行注记 1.2. RED HAT OPENSHIFT

OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Enter your first name here. Enter your surname here. Enter your trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. 分布式追踪概述 1.2. 让开源更具包容性 1.3. 获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing

Red Hat OpenShift Service Mesh 简介 Red Hat OpenShift Service Mesh 通过在应用程序中创建集中控制点来解决微服务架构中的各种问题。它 在现有分布式应用上添加一个透明层，而无需对应用代码进行任何更改。 微服务架构将企业应用的工作分成模块化服务，从而简化扩展和维护。但是，随着微服务架构上构建的企 业应用的规模和复杂性不断增长，理解和管理变得困难。Service 语开始： master、 slave、blacklist 和 whitelist。这些更改将在即将发行的几个发行本中逐渐实施。有关更多详情，请参阅我 们的首席技术官 Chris Wright 提供的消息。 1.2.2. 新功能及功能增强 第 第 1 章 章 SERVICE MESH 2.X 3 此版本对以下方面进行了改进。 1.2.2.1. Red Hat OpenShift Service control plane 和网关监控 代理同步状态 Envoy 配置视图 显示 Envoy 代理和应用程序日志处于交集的统一视图 支持联邦服务网格视图的命名空间和集群选择 新的验证、向导和分布式追踪增强 1.2.2.13. Red Hat OpenShift Service Mesh 2.0.11.1 的新功能 的新功能 此 Red Hat OpenShift Service Mesh

policyAuditConfig object OpenShift Container Platform 4.13 网 网络 络 20 字段 字段 类 类型 型 描述 描述 rateLimit 整数 每个节点每秒生成一次的消息数量上限。默认值为每秒 20 条消 息。 maxFileSize 整数 审计日志的最大大小，以字节为单位。默认值为 50000000 或 50 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： 定义了有关在哪里记录什么内容的参数。如果此字段为空，则会启用运 行日志，但禁用访问日志。 access 描述了客户端请求的日志记录方式。如果此字段为空，则禁用 访问日志。 destination 描述日志消息的目的地。 type 是日志的目的地类型： Container 指定日志应该进入 sidecar 容器。Ingress Operator 在 Ingress Controller pod 上配置名为 以接收 Syslog 消息的端点。管理员应该已经配置了一个 自定义 Syslog 实例。 container 描述了 Container 日志记录目的地类型的参数。 目前没有容器日志记录参数，因此此字段必须为空。 syslog 描述了 Syslog 日志记录目的地类型的参数： address 是接收日志消息的 syslog 端点的 IP 地址。 port 是接收日志消息的 syslog 端点的

未设置，则 使用默认的审计日志设置。 表 表 4.5. policyAuditConfig object 字段 字段 类 类型 型 描述 描述 rateLimit 整数 每个节点每秒生成一次的消息数量上限。默认值为每秒 20 条消 息。 maxFileSize 整数 审计日志的最大大小，以字节为单位。默认值为 50000000 或 50 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： 定义了有关在哪里记录什么内容的参数。如果此字段为空，则会启用运 行日志，但禁用访问日志。 access 描述了客户端请求的日志记录方式。如果此字段为空，则禁用 访问日志。 destination 描述日志消息的目的地。 type 是日志的目的地类型： Container 指定日志应该进入 sidecar 容器。Ingress Operator 在 Ingress Controller pod 上配置名为 以接收 Syslog 消息的端点。管理员应该已经配置了一个 自定义 Syslog 实例。 container 描述了 Container 日志记录目的地类型的参数。 目前没有容器日志记录参数，因此此字段必须为空。 syslog 描述了 Syslog 日志记录目的地类型的参数： address 是接收日志消息的 syslog 端点的 IP 地址。 port 是接收日志消息的 syslog 端点的

汇总现场工程师了解的情况并将其传输给所有用户，而非一两个用户。 为什么在 什么在 Kubernetes 上部署？ 上部署？ Kubernetes（扩展至 OpenShift Container Platform）包含构建复杂分布式系统（可在本地和云提供 商之间工作）需要的所有原语，包括 secret 处理、负载均衡、服务发现、自动扩展。 为什么使用 什么使用 Kubernetes API 和 和 kubectl 工具来管理您的 Operator 的查询或过滤，并在依赖项解析和安装过程中限制选择。例如，需要特定的 API 在集群中可用，或希望安装带有特定版本的特定 Operator。 OLM 将这些属性和约束转换为布尔值公式系统，并将其传递给 SAT solver，SAT solver 是一个处理布尔 值的程序，用于确定应该安装哪些 Operator。 2.4.4.2. Operator 属性 属性 目录中的所有 Operator 通用限制 olm.constraint 属性声明特定类型的依赖项约束，区分非约束和约束属性。其 value 字段是一个包含 failureMessage 字段的对象，其中包含约束消息的字符串表。如果约束在运行时不满意，则这一消息被 作为信息性提供给用户使用。 以下键表示可用的约束类型： gvk 其值及对其的解释与 olm.gvk 类型相同的类型 package 其值及对其的解释与 olm.package

第 11 章 章 使用 使用 BARE METAL EVENT RELAY 监 监控裸机事件 控裸机事件 11.1. 关于裸机事件 11.2. 裸机事件的工作方式 11.3. 安装 AMQ 消息传递总线 11.4. 订阅集群节点的 REDFISH BMC 裸机事件 11.5. 将应用程序订阅到裸机事件 REST API 参考 第 第 12 章 章 访问 访问第三方 第三方监 监控 控 UI 警报触发时输出的消息。 在这个持续时间内必须满足 TargetDown 警报的条件才会触发该警报。 定义 TargetDown 警报的严重性。 当在指定的 for 持续时间内达到或超过定义的提取示例阈值 时，ApproachingEnforcedSamplesLimit 警报将触发。 当 ApproachingEnforcedSamplesLimit 警报触发时输出的消息。 Approa 和 user-workload-monitoring-config ConfigMap 中的相关组件： debug。记录调试、信息、警告和错误消息。 info。记录信息、警告和错误消息。 warn。仅记录警告和错误消息。 error。仅记录错误消息。 默认日志级别为 info。 先决条件 先决条件 如果要 如果要为 为 openshift-monitoring 项 项目中的 目中的 Alertmanager、

r 。这可让您使用 KubeletConfig 自定义资源 (CR) 来编辑 kubelet 参数。 注意 注意 因为 kubeletConfig 对象中的字段直接从上游 Kubernetes 传递给 kubelet，kubelet 会直 接验证这些值。kubeletConfig 对象中的无效值可能会导致集群节点不可用。有关有效 值，请参阅 Kubernetes 文档。 请考虑以下指导： 为每个机器配置池创建一个 设置，以及旋转驱动器。Ceph Rados 块设备 (RBD) 和其他类型的网络 附加存储可能会导致网络延迟无法预计。要大规模向 etcd 节点提供快速存储，请使用 PCI 透传将 NVM 设备直接传递给节点。 始终使用相关工具（如 fio）进行基准测试。当集群性能增加时，您可以使用这些工具不断监控集群性 能。 注意 注意 避免使用网络文件系统 (NFS) 协议或其他基于网络的文件系统。 需要在部署的 端点是领导。与上一步输出匹配此 端点，领导的 pod 名称为 etcd-ip-10-0-199-170.example.redhat.com。 2. 清理 etcd 成员。 a. 连接到正在运行的 etcd 容器，传递 不是 领导的 pod 的名称： b. 取消设置 ETCDCTL_ENDPOINTS 环境变量： c. 清理 etcd 成员： $ oc -n openshift-etcd get pods -l

registry。 如果您要将 mirror registry for Red Hat OpenShift 从 1.2.z 升级到 1.3.0，且您在 1.2.z 部署中使用了 指定目录，则必须传递新的 --pgStorage 和 --quayStorage 标志。例如： 4.2.5. 使用 Red Hat OpenShift 的镜像 registry 在远程主机上镜像(mirror) 此流程解释了如何使用 新功能 添加了一个新的命令 mirror-registry upgrade。此命令升级所有容器镜像，而不会干扰配置或数 据。 注意 注意 如果 quayRoot 之前设为默认值以外的内容，则必须将其传递到 upgrade 命令。 4.2.10.22.2. 程序 程序错误 错误修复 修复 在以前的版本中，没有 quayHostname 或 targetHostname 默认为本地主机名。在这个版本 redhat.io 需要 {REG_CREDS}。 可选：如果您不想为目标 registry 配置信任，请添加 --insecure 标志。 可选：在有多个变体可用时，指定索引镜像的平台和架构。镜像被传递为 '/[/]'。这不适用于索引引用的镜像。有效值为 linux/amd64, linux/ppc64le, linux/s390x, linux/arm64

Platform 日 志记录和监控，以及 PostgreSQL。 共享和分布式文件系统，主要服务于软件开发、消息传递和数据聚合工作负载。示例包括 Jenkins 构建源和工件、Wordpress 上传的内容、Red Hat OpenShift Container Platform registry，以及 使用 JBoss AMQ 的消息传递。 多云对象存储，具有一个轻量级 S3 API 端点，可以从多个云对象存储中提取存储和检索数据。 数据库工作负载必须不使用 CephFS PV/PVC。 Red Hat OpenShift Data Foundation 版本 4.x 由一组软件项目组成，包括： Ceph，提供块存储、共享分布式文件系统以及内部对象存储 Ceph CSI，用于管理持久性卷和声明的调配和生命周期 NooBaa 提供多云对象网关 OpenShift Data Foundation、Rook-Ceph 和 NooBaa