新内容。此版本的 OpenShift Container Platform 与版本 2 (v2) 有很大不同。 OpenShift Container Platform 3 提供了一组 编程语言 和 数据库，以及相关的信息和教程，供开发人员 参考来快速开始进行应用程序开发。Quickstart 模板提供了编程语言支持，它利用 构建器（builder）镜 像。 语 语言 言 实 实施及指南 施及指南 Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的 Java Web Server 3.0 第 第 4 章 章 使用 使用 WEB 控制台 控制台创 创建并 建并构 构建 建镜 镜像 像 11 用户可以使用这些服务的组合： 只使用 HTTP，或使用 HTTP 和 HTTPS 不需要数据库，或使用 MongoDB、PostgreSQL MongoDB、PostgreSQL 或 MySQL。 如果需要，可以与 A-MQ 集成 为了帮助演示这些应用程序，以下小节引导您创建一个包含示例 Node.js 应用程序的项目，该应用程序将 提供欢迎页面和当前点击计数（存储在数据库中）。 注意 注意 本节讨论 Quickstart 和 Instant App 模板及应用程序。Quickstarts 为应用程序开发提供了 一个起点，您可以以它为基础来创建自己的应用程序。而类似

MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE MESH 和 ISTIO 的不同 1.6. 准备安装 SERVICE MESH 1.7. 安装 OPERATOR 1.8. 创建 SERVICEMESHCONTROLPLANE 1.9. 在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE ISTIO 适配器 1.22. 服务网格故障排除 1.23. ENVOY 代理故障排除 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 1.1.2. 核心功能 Red Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 - 控制服务间的流量和 API 调用，提高调用的可靠性，并使网络在条件不好的情况保持 稳定。 服务标识和安全性 - 在网格中提供可验证身

18.5. 将虚拟机连接到服务网格 OpenShift Virtualization 现在与 OpenShift Service Mesh 集成。您可以使用 IPv4 监控、视觉化和控制在 默认 pod 网络上运行虚拟机工作负载的 pod 之间的流量。 8.18.5.1. 先决条件 先决条件 您必须已安装了 Service Mesh Operator 并部署了服务网格 control plane。 plane。 您必须已将创建虚拟机的命名空间添加到 服务网格 member roll 中。 您必须将 masquerade 绑定方法用于默认 pod 网络。 8.18.5.2. 为服 服务网格配置虚 网格配置虚拟机 机 要将虚拟机 (VM) 工作负载添加到服务网格中，请在虚拟机配置文件中启用自动 sidecar 注入，方法是将 kind: VirtualMachine ... spec: domain: yaml> 1 第 第 8 章 章 虚 虚拟 拟机 机 161 1 要将虚拟机 (VM) 工作负载添加到服务网格中，请在虚拟机配置文件中启用自动 sidecar 注入，方法是将 sidecar.istio.io/inject 注解设置为 true。然后，将虚拟机公开为服务，以便在网格中查看应用程序。 先决条件 先决条件 为了避免端口冲突，请不要使用 Istio sidecar 代理使用的端口。它们包括

18.5. 将虚拟机连接到服务网格 OpenShift Virtualization 现在与 OpenShift Service Mesh 集成。您可以使用 IPv4 监控、视觉化和控制在 默认 pod 网络上运行虚拟机工作负载的 pod 之间的流量。 10.18.5.1. 先决条件 先决条件 您必须已安装了 Service Mesh Operator 并部署了服务网格 control plane。 plane。 您必须已将创建虚拟机的命名空间添加到 服务网格 member roll 中。 您必须将 masquerade 绑定方法用于默认 pod 网络。 10.18.5.2. 为服 服务网格配置虚 网格配置虚拟机 机 要将虚拟机 (VM) 工作负载添加到服务网格中，请在虚拟机配置文件中启用自动 sidecar 注入，方法是将 sidecar.istio.io/inject 注解设置为 tru true。然后，将虚拟机公开为服务，以便在网格中查看应用程序。 先决条件 先决条件 为了避免端口冲突，请不要使用 Istio sidecar 代理使用的端口。它们包括 15000、15001、 15006、15008、15020、15021 和 15090。 流程 流程 1. 编辑虚拟机配置文件以添加 sidecar.istio.io/inject: "true" 注解。 配置文件示例 配置文件示例

HAT OPENSHIFT SERVICE MESH 第 第 4 章 章 第二天 第二天 4.1. 在 RED HAT OPENSHIFT SERVICE MESH 上部署应用程序 4.2. 为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1. Red Hat OpenShift Service Mesh 是一个提供对服务网格（service mesh）的行为信息和操作控制的平 台，它为用户提供了一个连接、管理和监控微服务应用程序的统一方法。 术语 服务网格（service mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh。 Red Hat OpenShift Service Mesh 提供了一个方便的方法来创建一个部署的服务网络，它可提供发现、负 载平衡、服务对服务验证、故障恢复、指标和监控的功能。服务网格还提供更复杂的操作功能，其中包括 A/B 测试、canary 发行版本、速率限制、访问控制以及端到端验证。 1.2. 获取支持 如果您在执行本文档所述的某个流程时遇到问题，请访问红帽客户门户。您可通过该客户门户：

证书可以被正确协 调。另请参阅 BZ-1918920。 TRACING-1631 多 Jaeger 生产环境实例使用相同的名称但在不同命名空间中，因此会导致 Elasticsearch 证书问题。安装多个服务网格时，所有 Jaeger Elasticsearch 实例都有相同的 Elasticsearch secret 而不是单独的 secret，这导致 OpenShift Elasticsearch Operator 作为 服务网格的一部分安装，请按照 Red Hat Service Mesh 安装说明进行。您必须在与服务网格相同 的命名空间中安装 Red Hat OpenShift distributed tracing，即 ServiceMeshControlPlane 和 Red Hat OpenShift distributed tracing 资源必须位于同一命名空间中。 如果您不想安装服务网格，您可以使用 如果您不想安装服务网格，您可以使用 Red Hat OpenShift distributed tracing Operator 来自行 安装分布式追踪。要在没有服务网格的情况下安装 Red Hat OpenShift distributed tracing，请使 用以下说明。 3.1.1. 先决条件 在安装 Red Hat OpenShift distributed tracing 前，请查看安装活动，并确保满足先决条件：

台。Service Mesh 安装中默认包含了分布式追踪。要将 Red Hat OpenShift distributed tracing 平台作为服务网格的一部分安装，请按照 Red Hat Service Mesh 安装说明进行。您必须在与服务 网格相同的命名空间中安装 Red Hat OpenShift distributed tracing 平台，即 ServiceMeshControlPlane OpenShift distributed tracing 平台资源必须位于同一命 名空间中。 如果您不想安装服务网格，您可以使用 Red Hat OpenShift distributed tracing platform Operator 来自行安装分布式追踪平台。要在没有服务网格的情况下安装 Red Hat OpenShift distributed tracing 平台，请使用以下说明。 是您在上一步中发现的路 由。 4. 使用您用于访问 OpenShift Container Platform 控制台的相同用户名和密码登录。 5. 如果您已将服务添加到服务网格中并生成了 trace，您可以使用过滤器和 Find Traces 按钮搜索 trace 数据。 如果您要验证控制台安装，则不会显示 trace 数据。 3.2.6. 自定义部署 3.2.6.1

Platform Resource Operator 红帽提供的业务自动化 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Network Automation Operator 由红帽提供的数据网格 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Data Grid Operator 由红帽提供的 Red Hat Integration 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅

Catalog 以选择所需的应用、服务或源到镜像构建器，然后 将它添加到项目中。 所有服务：浏览目录以在 OpenShift Container Platform 中发现服务。 Database：选择所需的数据库服务并将其添加到应用程序中。 Operator Backed：选择和部署所需的 Operator 管理服务。 Helm Chart：选择所需的 Helm Chart 来简化应用程序和服务部署。 Topology 视图中看到部署。 3.1.5. 使用 Developer Catalog 将服务或组件添加到应用程序中 您可以使用 Developer Catalog 根据 Operator 支持的服务（如数据库、构建器镜像和 Helm Charts）部署 应用程序和服务。Developer Catalog 包含您可以添加到项目的应用程序组件、服务、事件源或 Source- to-image 构建器的集合。集群管理员可以自定义目录中提供的内容。 来查 看 Developer Catalog 中的所有可用服务。 2. 在 All Services 下，选择服务类型或您需要添加到项目的组件。在本例中，选择 Databases 以列 出所有数据库服务，然后点击 MariaDB 查看该服务的详情。 3. 点 Instantiate Template 查看带有 MariaDB 服务详情的自动填充的模板，然后点 Create 在 Topology

以选择所需的应用、服务或源到镜像构建器，然后 将它添加到项目中。 所有服 所有服务 务：浏览目录以在 OpenShift Container Platform 中发现服务。 Database：选择所需的数据库服务并将其添加到应用程序中。 Operator Backed：选择和部署所需的 Operator 管理服务。 Helm Chart：选择所需的 Helm Chart 来简化应用程序和服务部署。 视图中查看应用程序。 3.1.7. 使用 Developer Catalog 将服务或组件添加到应用程序中 您可以使用 Developer Catalog 根据 Operator 支持的服务（如数据库、构建器镜像和 Helm Charts）部署 应用程序和服务。Developer Catalog 包含您可以添加到项目的应用程序组件、服务、事件源或 Source- to-image 构建器的集合。集群管理员可以自定义目录中提供的内容。 来查 看 Developer Catalog 中的所有可用服务。 2. 在 All Services 下，选择服务类型或您需要添加到项目的组件。在本例中，选择 Databases 以列 出所有数据库服务，然后点击 MariaDB 查看该服务的详情。 3. 点 Instantiate Template 查看带有 MariaDB 服务详情的自动填充的模板，然后点 Create 在 Topology