OpenShift Dedicated 4 附加组件服务 在 OpenShift Dedicated 集群中添加服务 Last Updated: 2024-02-15 OpenShift Dedicated 4 附加组件服务 在 OpenShift Dedicated 集群中添加服务 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 OpenShift Dedicated 集群中添加服务的 信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . MANAGER 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 在集群中添加附加组件服务 1.2. 访问集群中安装的附加组件服务 1.3. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 件服务 务 2.1. RED HAT OPENSHIFT

Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 Last Updated: 2024-02-15 Red Hat OpenShift Service on AWS 4 附加组件服务 为 Red Hat OpenShift Service on AWS 集群添加服务 法律通告 法律通告 Copyright property of their respective owners. 摘要 摘要 本文档提供有关使用 OpenShift Cluster Manager 控制台在 AWS (ROSA) 集群中添加服务的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 先决条件 1.2. 在集群中添加附加组件服务 1.3. 访问集群中安装的附加组件服务 1.4. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 1.5. 其他资源 第 第 2 章 章 可用的 可用的 RED HAT OPENSHIFT SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON

MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE MESH 和 ISTIO 的不同 1.6. 准备安装 SERVICE MESH 1.7. 安装 OPERATOR 1.8. 创建 SERVICEMESHCONTROLPLANE 1.9. 在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE ISTIO 适配器 1.22. 服务网格故障排除 1.23. ENVOY 代理故障排除 通过在应用程序中创建集中控制点来解决微服务架构中的各种问题。它 在现有分布式应用上添加一个透明层，而无需对应用代码进行任何更改。 微服务架构将企业应用的工作分成模块化服务，从而简化扩展和维护。但是，随着微服务架构上构建的企 业应用的规模和复杂性不断增长，理解和管理变得困难。Service Mesh 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 Service Mesh

HAT OPENSHIFT SERVICE MESH 第 第 4 章 章 第二天 第二天 4.1. 在 RED HAT OPENSHIFT SERVICE MESH 上部署应用程序 4.2. 为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1 Red Hat OpenShift Service Mesh 是一个提供对服务网格（service mesh）的行为信息和操作控制的平 台，它为用户提供了一个连接、管理和监控微服务应用程序的统一方法。 术语 服务网格（service mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh 基于开源 Istio 项目，它在不需要修改服务代码的情况下，为现有的分 布式应用程序添加了一个透明的层。您可以在服务中添加对 Red Hat OpenShift Service Mesh 的支持，方 法是将一个特殊的 sidecar 代理服务器部署到用于处理不同微服务之间的所有网络通讯的环境中。您可以 使用 control plane 功能配置和管理 Service

OpenShift Container Platform 4.13 认证和授权 为用户和服务配置用户身份验证和访问控制 Last Updated: 2024-02-17 OpenShift Container Platform 4.13 认证和授权 为用户和服务配置用户身份验证和访问控制 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text OAUTH 服 服务 务器 器 3.1. OPENSHIFT CONTAINER PLATFORM OAUTH 服务器 3.2. OAUTH 令牌请求流量和响应 3.3. 内部 OAUTH 服务器选项 3.4. 配置内部 OAUTH 服务器的令牌期间 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时 3.6. 自定义内部 OAUTH 服务器 URL 3.7. OAUTH 服务器元数据 3.8 10 章 章 了解并 了解并创 创建服 建服务帐户 务帐户 10.1. 服务帐户概述 10.2. 创建服务帐户 10.3. 为服务帐户授予角色的示例 第 第 11 章 章 在 在应 应用程序中使用服 用程序中使用服务帐户 务帐户 11.1. 服务帐户概述 11.2. 默认服务帐户 11.3. 创建服务帐户 第 第 12 章 章 使用服 使用服务帐户 务帐户作 作为 为 OAUTH 客 客户

对应用程序中的多个组件进行分组 4.7. 在应用程序中添加服务 4.8. 从应用程序中删除服务 4.9. 用于 TOPOLOGY 视图的标签和注解 4.10. 其他资源 第 第 5 章 章 导 导出 出应 应用程序 用程序 5.1. 先决条件 5.2. 流程 第 第 6 章 章 将 将应 应用程序 用程序连 连接到服 接到服务 务 6.1. SERVICE BINDING OPERATOR BINDING OPERATOR 6.4. 服务绑定入门 6.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 6.6. 从服务公开绑定数据 6.7. 投射绑定数据 6.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 6.9. 使用 DEVELOPER 视角将应用程序连接到服务 第 第 7 章 章 使用 使用 HELM 1.2.3. 将应用程序连接到服务 应用程序使用后端服务来构建和连接工作负载，这因服务提供商而异。使用 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连 接。您还可以在 IBM Power Systems、IBM Z 和 LinuxONE 环境中 应用服务绑定。 1.2.4. 部署应用程序

以及检查构建和路由 4.5. 将组件添加到现有项目 4.6. 对应用程序中的多个组件进行分组 4.7. 在应用程序中添加服务 4.8. 从应用程序中删除服务 4.9. 用于 TOPOLOGY 视图的标签和注解 4.10. 其他资源 第 第 5 章 章 将 将应 应用程序 用程序连 连接到服 接到服务 务 5.1. SERVICE BINDING OPERATOR 发行注记 5.2. 了解 SERVICE BINDING OPERATOR 5.4. 服务绑定入门 5.5. 在 IBM POWER SYSTEMS、IBM Z 和 LINUXONE 上使用服务绑定 5.6. 从服务公开绑定数据 5.7. 投射绑定数据 5.8. 使用 SERVICE BINDING OPERATOR 绑定工作负载 5.9. 使用 DEVELOPER 视角将应用程序连接到服务 第 第 6 章 章 使用 使用 HELM 1.2.3. 将应用程序连接到服务 应用程序使用后端服务来构建和连接工作负载，这因服务提供商而异。使用 Service Binding Operator 作 为开发人员，您可以将工作负载与 Operator 管理的后端服务绑定在一起，而无需手动步骤配置绑定连 接。您还可以在 IBM Power Systems、IBM Z 和 LinuxONE 环境中 应用服务绑定。 1.2.4. 部署应用程序

执行连接健康检查 7.2. 连接健康检查实现 7.3. PODNETWORKCONNECTIVITYCHECK 对象字段 7.4. 验证端点的网络连接 第 第 8 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 8.1. 先决条件 8.2. 扩展节点端口范围 8.3. 其他资源 第 第 9 章 章 配置 配置 IP 故障 故障转 转移 移 6 6 6 7 10 10 11 11 安装 PTP OPERATOR 11.4. 使用 WEB 控制台安装 PTP OPERATOR 11.5. 自动发现 PTP 网络设备 11.6. 将 LINUXPTP 服务配置为普通时钟 11.7. 将 LINUXPTP 服务配置为边界时钟 11.8. 为 PTP 硬件配置 FIFO 优先级调度 11.9. 常见 PTP OPERATOR 故障排除 11.10. PTP 硬件快速事件通知框架 配置集群入口流量 配置集群入口流量 18.1. 集群入口流量配置概述 18.2. 为服务配置 EXTERNALIP 18.3. 使用 INGRESS CONTROLLER 配置集群入口流量 18.4. 使用负载均衡器配置集群入口流量 18.5. 使用网络负载平衡器在 AWS 上配置集群入口流量 18.6. 为服务外部 IP 配置 INGRESS 集群流量 18.7. 使用 NODEPORT 配置集群入口流量

帐户 5.1.1. Azure 帐户限值 5.1.2. 在 Azure 中配置公共 DNS 区 5.1.3. 提高 Azure 帐户限值 5.1.4. 所需的 Azure 角色 5.1.5. 创建服务主体 5.1.6. 支持的 Azure 区域 支持的 Azure 公共区域 支持的 Azure 政府区域 5.1.7. 后续步骤 5.2. 为 AZURE 手动创建 IAM 5.2.1. 在 3.2. 在 Azure 中配置公共 DNS 区 5.9.3.3. 提高 Azure 帐户限值 5.9.3.4. 证书签名请求管理 5.9.3.5. 所需的 Azure 角色 5.9.3.6. 创建服务主体 5.9.3.7. 支持的 Azure 区域 支持的 Azure 公共区域 支持的 Azure 政府区域 5.9.4. 获取安装程序 5.9.5. 生成 SSH 私钥并将其添加到代理中 5.9 674 674 675 675 目 目录 录 11 6.1.1. 创建一个 GCP 项目 6.1.2. 在 GCP 中启用 API 服务 6.1.3. 为 GCP 配置 DNS 6.1.4. GCP 帐户限值 6.1.5. 在 GCP 中创建服务帐户 6.1.5.1. 所需的 GCP 权限 6.1.6. 支持的 GCP 区域 6.1.7. 后续步骤 6.2. 为 GCP 手动创建

使用通配符路由 6.8.10. 使用 X-Forwarded 标头 使用案例示例 6.8.11. 启用 HTTP/2 入口连接 6.9. 其他资源 第 第 7 章 章 配置 配置节 节点端口服 点端口服务 务范 范围 围 7.1. 先决条件 7.2. 扩展节点端口范围 7.3. 其他资源 第 第 8 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 8.1 9.3. 安装 PTP OPERATOR 9.3.1. CLI：安装 PTP Operator 9.3.2. Web 控制台：安装 PTP Operator 9.4. 配置 LINUXPTP 服务 第 第 10 章 章 网 网络 络策略 策略 10.1. 关于网络策略 10.1.1. 关于网络策略 10.1.2. 网络策略优化 10.1.3. 后续步骤 10.1.4. 其他资源 10 13.3. 为项目配置出口防火墙 13.3.1. 出口防火墙在一个项目中的工作原理 13.3.1.1. 出口防火墙的限制 13.3.1.2. 出口防火墙策略规则的匹配顺序 13.3.1.3. 域名服务器 (DNS) 解析如何工作 13.3.2. EgressNetworkPolicy 自定义资源 (CR) 对象 13.3.2.1. EgressNetworkPolicy 规则 13.3.2.2