OpenShift Dedicated 4 附加组件服务 在 OpenShift Dedicated 集群中添加服务 Last Updated: 2024-02-15 OpenShift Dedicated 4 附加组件服务 在 OpenShift Dedicated 集群中添加服务 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 OpenShift Dedicated 集群中添加服务的 信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MANAGER 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 在集群中添加附加组件服务 1.2. 访问集群中安装的附加组件服务 1.3. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 件服务 务 2.1. RED HAT OPENSHIFT

Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 Last Updated: 2024-02-15 Red Hat OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 法律通告 法律通告 Copyright property of their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 AWS (ROSA) 集群中添加服务的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 先决条件 1.2. 在集群中添加附加组件服务 1.3. 访问集群中安装的附加组件服务 1.4. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 1.5. 其他资源 第 第 2 章 章 可用的 可用的 RED HAT OPENSHIFT SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON

RHEL 9.2 的 RHCOS，所以在升级前请考虑以下 方面： RHEL 8.6 和 RHEL 9.2 之间可能会更改了一些组件配置选项和服务，这意味着现有机器配置文件 可能不再有效。 如果您自定义了默认 OpenSSH /etc/ssh/sshd_config 服务器配置文件，您需要根据红帽知识库 文章进行更新。 RHCOS 容器主机不支持 RHEL 6 基础镜像容器，但在 RHEL 8 worker 的环境中置备带有静态 IP 地址的 bootstrap、control plane 和 计算节点。 重要 重要 vSphere 节点的静态 IP 地址只是一个技术预览功能。技术预览功能不受红帽产品服务等级 协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术 预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 4.1.4. 对 AWS STS 的 的 OperatorHub 支持 支持 在这个版本中，OperatorHub 会检测 Amazon Web Services (AWS) 集群是否使用安全令牌服务(STS)。 当检测到时，在安装 Operator 前会显示一个"Cluster in STS Mode" 通知，以确保它正确运行。Operator 安装 安装页面也被修改，以添加所需的角色 角色 ARN

. . . . . . . . . . 2.6.2. 了解如何创建 secret 2.6.2.1. Secret 创建限制 2.6.2.2. 创建不透明 secret 2.6.2.3. 创建服务帐户令牌 secret 2.6.2.4. 创建基本身份验证 secret 2.6.2.5. 创建 SSH 身份验证 secret 2.6.2.6. 创建 Docker 配置 secret 2.6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.5.3.2. 了解过量使用和服务质量类 7.5.3.2.1. 了解如何为不同的服务质量层级保留内存 7.5.3.3. 了解交换内存和 QoS 7.5.3.4. 了解节点过量使用 7.5.3.5. 使用 CPU CFS 配额禁用或强制实施 CPU 限制 集群中的虚拟或裸机机器。Worker 节点托管您的应用容器，分组为 pod。control plane 节点运行控制 Kubernetes 集群所需的服务。在 OpenShift Container Platform 中，control plane 节点包含的不仅仅是 Kubernetes 服务，用于管理 OpenShift Container Platform 集群。 集群中有稳定健康的节点是托管应用程序的平稳运行的基础。在

2.6.1.2. Secret 数据密钥 2.6.2. 了解如何创建 secret 2.6.2.1. Secret 创建限制 2.6.2.2. 创建不透明 secret 2.6.2.3. 创建服务帐户令牌 secret 2.6.2.4. 创建基本身份验证 secret 2.6.2.5. 创建 SSH 身份验证 secret 2.6.2.6. 创建 Docker 配置 secret 2.6 节点级别的过量使用 7.5.3.1. 了解计算资源和容器 7.5.3.1.1. 了解容器 CPU 请求 7.5.3.1.2. 了解容器内存请求 7.5.3.2. 了解过量使用和服务质量类 7.5.3.2.1. 了解如何为不同的服务质量层级保留内存 7.5.3.3. 了解交换内存和 QoS 7.5.3.4. 了解节点过量使用 7.5.3.5. 使用 CPU CFS 配额禁用或强制实施 CPU 限制 节点托管您的应用程序容器，分组为 pod。control plane 节点运行控制 Kubernetes 集群所需的服务。在 OpenShift Container Platform 中，control plane 节点不仅仅包含用于管理 OpenShift Container Platform 集群的 Kubernetes 服务。 在集群中运行稳定和健康的节点是基本运行托管应用程序的基本操作。在 OpenShift Container

帐户 5.1.1. Azure 帐户限值 5.1.2. 在 Azure 中配置公共 DNS 区 5.1.3. 提高 Azure 帐户限值 5.1.4. 所需的 Azure 角色 5.1.5. 创建服务主体 5.1.6. 支持的 Azure 区域 支持的 Azure 公共区域 支持的 Azure 政府区域 5.1.7. 后续步骤 5.2. 为 AZURE 手动创建 IAM 5.2.1. 在 3.2. 在 Azure 中配置公共 DNS 区 5.9.3.3. 提高 Azure 帐户限值 5.9.3.4. 证书签名请求管理 5.9.3.5. 所需的 Azure 角色 5.9.3.6. 创建服务主体 5.9.3.7. 支持的 Azure 区域 支持的 Azure 公共区域 支持的 Azure 政府区域 5.9.4. 获取安装程序 5.9.5. 生成 SSH 私钥并将其添加到代理中 5.9 674 674 675 675 目 目录 录 11 6.1.1. 创建一个 GCP 项目 6.1.2. 在 GCP 中启用 API 服务 6.1.3. 为 GCP 配置 DNS 6.1.4. GCP 帐户限值 6.1.5. 在 GCP 中创建服务帐户 6.1.5.1. 所需的 GCP 权限 6.1.6. 支持的 GCP 区域 6.1.7. 后续步骤 6.2. 为 GCP 手动创建

集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift bootstrap 机器。（如果自己配置基础架构，则需要人工干预） 9. control plane 设置计算节点。 10. control plane 以一组 Operator 的形式安装其他服务。 此 bootstrap 过程的结果是正在运行的 OpenShift Container Platform 集群。然后，集群下载并配置日常 运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 您可以将 OpenShift Container Platform 4 集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。 如果要使用 OpenShift Container Platform，但不想自行管理集群，则有几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在

Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但需要先下载所需的软件和镜像，并将其保存在离线 环境中。 OpenShift Container Platform 集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift bootstrap 机器。如果您置备基础架构，此步骤需要人工干预。 9. control plane 设置计算节点。 10. control plane 以一组 Operator 的形式安装其他服务。 完成此 bootstrap 过程后，将生成一个全面运作的 OpenShift Container Platform 集群。然后，集群会下 载并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。

Compute 节 节点 点 负责执行集群用户工作负载的节点。也称为 worker 节点。 断开 断开连 连接的安装 接的安装 在有些情况下，数据中心的部分环境可能无法访问互联网，甚至无法通过代理服务器访问。您仍可在 这些环境中安装 OpenShift Container Platform，但需要先下载所需的软件和镜像，并将其保存在离线 环境中。 OpenShift Container Platform 集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift bootstrap 机器。如果您置备基础架构，此步骤需要人工干预。 9. control plane 设置计算节点。 10. control plane 以一组 Operator 的形式安装其他服务。 完成此 bootstrap 过程后，将生成一个全面运作的 OpenShift Container Platform 集群。然后，集群会下 载并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。

MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE MESH 和 ISTIO 的不同 1.6. 准备安装 SERVICE MESH 1.7. 安装 OPERATOR 1.8. 创建 SERVICEMESHCONTROLPLANE 1.9. 在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE ISTIO 适配器 1.22. 服务网格故障排除 1.23. ENVOY 代理故障排除 通过在应用程序中创建集中控制点来解决微服务架构中的各种问题。它 在现有分布式应用上添加一个透明层，而无需对应用代码进行任何更改。 微服务架构将企业应用的工作分成模块化服务，从而简化扩展和维护。但是，随着微服务架构上构建的企 业应用的规模和复杂性不断增长，理解和管理变得困难。Service Mesh 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 Service Mesh