为安全起见，不应在应用程序镜像中公开您的凭证。 示例中描述的是 Java 应用程序，但您可以使用相同的方法将 SSL 证书添加到 /etc/ssl/certs 目录，以及 添加 API 密钥或令牌、许可证文件等。 2.3.6.1. 什么是 什么是 secret？ ？ Secret 对象类型提供了一种机制来保存敏感信息，如密码、OpenShift Container Platform 客户端配置文 Red Hat OpenShift GitOps，管理员可以在 集群和开发生命周期中一致地配置和部署基于 Kubernetes 的基础架构和应用程序。Red Hat OpenShift GitOps 基于开源项目 Argo CD，为上游提供的功能提供类似的功能，并提供额外的自动化功能，集成到 Red Hat {OCP} 中，以及 Red Hat Enterprise 支持、质量保证和专注于企业安全性的好处。 这些软件仓库包含您指定环境中所需的基础架构声明信息。它们还包含可让您的环境与上述状态匹配的自 动过程。 Red Hat OpenShift GitOps 使用 Argo CD 来维护集群资源。Argo CD 是一个开源声明工具，用于应用程 序的持续集成和持续部署（CI/CD）。Red Hat OpenShift GitOps 将 Argo CD 实现作为一个控制器，以 便持续监控 Git 存储库中定义的应用程序定义和配置。然后，Argo

Operator Framework 是基于上述客户体验提供的一系列工具和功能。不仅仅是编写代码；测试、交付和 更新 Operator 也同样重要。Operator Framework 组件包含用于解决这些问题的开源工具： Operator SDK Operator SDK 辅助 Operator 作者根据自身专业知识，引导、构建、测试和包装其 Operator，而无需 了解 Kubernetes API 的复杂性。 Kubernetes 原生应用程序 （Operator）以及在 OpenShift Container Platform 集群中运行的关联服务的生命周期。它是 Operator Framework 的一部分，后者是一个开源工具包，用于以有效、自动化且可扩展的方式管理 Operator。 图 2.2. Operator Lifecycle Manager 工作流 工作流 OLM 默认在 OpenShift Container Operator 第 第 4 章 章 管理 管理员 员任 任务 务 175 第 5 章 开发 OPERATOR 5.1. 关于 OPERATOR SDK Operator Framework 是一个开源工具包，用于以有效、自动化且可扩展的方式管理 Kubernetes 原生应用 程序，即 Operator。Operator 利用 Kubernetes 的可扩展性来展现云服务的自动化优势，如置备、扩展

. . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 RED HAT OPENSHIFT LOGGING 发 发行注 行注记 记 1.1. 使开源包含更多 1.2. 支持的版本 1.2.1. OpenShift Logging 5.1.0 1.2.1.1. 新功能及功能增强 1.2.1.2. 弃用和删除的功能 1.2.1.2.1. Elasticsearch 目录 录 5 OpenShift Container Platform 4.7 日志 日志记录 记录 6 第 1 章 RED HAT OPENSHIFT LOGGING 发行注记 1.1. 使开源包含更多 红帽承诺替换我们的代码、文档和网页属性中存在问题的语言。我们从这四个术语开始： master、 slave、blacklist 和 whitelist。这些更改将在即将发行的几个发行本中逐渐实施。详情请查看 Logging 程序错误修复版本(5.0.7)。 1.2.4.1. 程序 程序错误 错误修复 修复 此发行版本还包括以下程序错误修正： LOG-1594 - 厂商的 viaq/logerr 依赖项缺少许可证文件 1.2.4.2. CVE CVE-2016-10228 CVE-2017-14502 CVE-2018-25011 CVE-2019-2708 CVE-2019-3842 CVE-2019-9169

cn-north-1 (Beijing) cn-northwest-1 (Ningxia) 6.12.1. 先决条件 您有一个 Internet Content Provider (ICP) 许可证。 您可以参阅有关 OpenShift Container Platform 安装和更新流程的详细信息。 您可以阅读选择集群安装方法并为用户准备它的文档。 已将 AWS 帐户配置为托管集群。 platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 licenses 参数是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 license API 可获得的任何许可 证，如启用嵌套虚拟化的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序在 使用前复制源镜像。 platfor m.gcp platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 licenses 参数是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 license API 可获得的任何许可 证，如启用嵌套虚拟化的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序在 使用前复制源镜像。 OpenShift Container

platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 License 参数 参数 是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 许可证 API 可获得的任何许可 证，如启用 嵌套虚拟化 的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 License 参数 参数 是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 许可证 API 可获得的任何许可 证，如启用 嵌套虚拟化 的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 License 参数 参数 是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 许可证 API 可获得的任何许可 证，如启用 嵌套虚拟化 的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m

这个 版本中，日志会发送到可以接受它们的所有输入。(LOG-1570) 在以前的版本中， viaq/logerr 依赖项缺少许可证文件，这会导致许可证扫描程序在没有成功的情 况下被中止。在这个版本中, viaq/logerr 依赖项使用 Apache 2.0 许可，许可证扫描程序可以成功 运行。(LOG-1590) 在更新前，elasticsearch-operator-bundle 构建管道中的

platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 License 参数 参数 是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 许可证 API 可获得的任何许可 证，如启用 嵌套虚拟化 的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 License 参数 参数 是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 许可证 API 可获得的任何许可 证，如启用 嵌套虚拟化 的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 License 参数 参数 是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 许可证 API 可获得的任何许可 证，如启用 嵌套虚拟化 的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m

cn-north-1 (Beijing) cn-northwest-1 (Ningxia) 5.12.1. 先决条件 您有一个 Internet Content Provider (ICP) 许可证。 您可以参阅有关 OpenShift Container Platform 安装和更新流程的详细信息。 您可以阅读选择集群安装方法并为用户准备它的文档。 已将 AWS 帐户配置为托管集群。 platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 licenses 参数是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 license API 可获得的任何许可 证，如启用嵌套虚拟化的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m platfor m.gcp .licens es 必须应用到计算镜像的许可证 URL 列表。 重要 重要 licenses 参数是一个已弃用的字段，嵌套虚拟化 默认为启用。不建议使用此字段。 license API 可获得的任何许可 证，如启用嵌套虚拟化的许可 证。您不能将此参数与生成预 构建镜像的机制一起使用。使 用许可证 URL 强制安装程序复 制源镜像，然后再使用。 platfor m

Container Platform 4.6 发 发行注 行注记 记 4 1.8.21.1.2. 对不健康的 SAP pod 的深入了解 Operator 的增强 1.8.21.1.3. SAP 许可证管理增强 1.8.21.1.4. 在 Insights Operator 归档中添加内存和运行时间元数据 1.8.21.2. 程序错误修复 1.8.21.3. 更新 1.8.22. RHBA-2021:1232 命名空间中收集有关失败 pod 的信息。 如需更多信息，请参阅 BZ#1935775。 1.8.21.1.3. SAP 许 许可 可证 证管理增 管理增强 强 在这个版本中，您可以使用以下命令检测许可证管理 pod 中的故障： 输 输出示例 出示例 $ oc adm release info 4.6.23 --pullspecs $ oc adm release info 4.6.25 --pullspecs

distributed tracing Platform (Jaeger)，它基于开源 Jaeger 项目。 Red Hat OpenShift distributed tracing Platform (Tempo)，它基于开源 Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 如果您对本文档有任何改进建议，或发现了任何错误，请为相关文档组件提交 JIRA 问题。请提供具体详 情，如章节名称和 OpenShift Container Platform 版本。 1.1.6. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 distributed tracing Platform (Jaeger)，它基于开源 Jaeger 项目。 Red Hat OpenShift distributed tracing Platform (Tempo)，它基于开源 Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经