OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2024-02-23 OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 3.0 发行注记 1.2. RED HAT OPENSHIFT

OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Enter your first name here. Enter your surname here. Enter your are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. 分布式追踪概述 1.2. 让开源更具包容性 1.3. 获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing

在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE MESH 1.12. 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21 control plane 和网关监控 代理同步状态 Envoy 配置视图 显示 Envoy 代理和应用程序日志处于交集的统一视图 支持联邦服务网格视图的命名空间和集群选择 新的验证、向导和分布式追踪增强 1.2.2.13. Red Hat OpenShift Service Mesh 2.0.11.1 的新功能 的新功能 此 Red Hat OpenShift Service Mesh 发行版本解决了 Hat OpenShift Service Mesh 尚不支持 IPv6，因为它还没有被上游 Istio 项目完全支持。因 此，Red Hat OpenShift Service Mesh 不支持双栈集群。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 OpenShift Container Platform 4.8 Service Mesh

OVN-KUBERNETES 故障排除 27.4. 使用 OVNKUBE-TRACE 追踪 OPENFLOW 27.5. 从 OPENSHIFT SDN 网络插件迁移 27.6. 回滚到 OPENSHIFT SDN 网络供应商 27.7. 从 KURYR 网络插件迁移到 OVN-KUBERNETES 网络插件 27.8. 转换为 IPV4/IPV6 双栈网络 27.9. 出口防火墙和网络策略规则的日志记录 27.10 gatewayConfig object 字段 字段 类 类型 型 描述 描述 routingViaHost 布 布尔值 尔值 将此字段设置为 true，将来自 pod 的出口流量发送到主机网络堆 栈。对于依赖于在内核路由表中手动配置路由的高级别安装和应 用程序，您可能需要将出口流量路由到主机网络堆栈。默认情况 下，出口流量在 OVN 中进行处理以退出集群，不受内核路由表中 的特殊路由的影响。默认值为 指定了 layer2 时， 仅包含节点的 CIDR。例如： 10.100.200.0/24。 对于 "topology":"layer2" 部署，支持 IPv6 (2001:DBB::/64) 和双栈 (192.168.100.0/24,2001:DBB::/64) 子网。 mtu string 指定的值的最大传输单元(MTU)。默认值 1300 由内核自动设 置。 OpenShift Container

PLATFORM 4.6 发 发行注 行注记 记 15 HostPath iSCSI 4K 磁盘支持 1.2.2.20. Red Hat Virtualization（ （RHV）全堆 ）全堆栈 栈安装程序的改 安装程序的改进 进 您可以使用 Container Storage Interface（CSI）Driver Operators 从 RHV 存储域动态置备存储到 OpenShift Container 现在，操作员可以配置 PodNetworkConnectivityCheck 资源，以检查由 Operator 管理的 pod 的每个网 络连接。这可让您更轻松地识别并排除集群中重要网络连接的问题。 这个资源可追踪最新可访问状况、最后的 10 个成功状况、最后的 10 个故障以及探测到的故障的详情。还 会记录结果，并在检测和解决故障时创建事件。 默认情况下会检查以下网络连接： 在 Kubernetes API

第 第 4 章 章 第二天 第二天 4.1. 在 RED HAT OPENSHIFT SERVICE MESH 上部署应用程序 4.2. 为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1. 流量管理 第 第 6 章 章 支持 支持 6.1 OpenShift 登录凭证。这是因为框架如何显示控制台中的 Trace 页面中存在 问题。解决方法是在另一个浏览器窗口中为 Jaeger 控制台打开 URL 并登录。然后您可以在 Kiali 控制台中查看内嵌的追踪页面。 KIALI-3118 当对 ServiceMeshMemberRoll 进行修改后（例如，添加或删除了项目），Kiali pod 会 重新启动，并在 Kiali pod 重新启动的过程中在 Mixer 来强制执行策略并收集遥测数据。 Mixer 强制执行访问控制和使用策略（如授权、速率限制、配额、验证和请求追踪），并从 Mixer 第 第 2 章 章 SERVICE MESH 架 架构 构 9 Mixer 强制执行访问控制和使用策略（如授权、速率限制、配额、验证和请求追踪），并从 Mixer 代理服务器和其它服务收集遥测数据。 Pilot 在运行时配置代理。Pilot 为 Envoy

vSphere 双 双栈 栈集群中将 集群中将 IPv6 作 作为 为主 主 IP 地址系列 地址系列 在 vSphere 上安装过程中，您可以将 IPv6 配置为双栈集群上的主 IP 地址系列。要在安装新集群时启用此 功能，请在机器网络、集群网络、服务网络、API VIP 和入口 VIP 的 IPv4 地址系列前指定 IPv6 地址系 列。 安装程序置备的基础架构：使用双栈网络进行部署 用户置备的基础架构：网络配置参数 启动，它可能会遇到延迟激增。 1.3.9.5. 多个 多个 IP 地址的双 地址的双栈 栈配置 配置 在以前的 Whereabouts IPAM CNI 插件版本中，每个网络接口只能分配一个 IP 地址。 现在，Whereabouts 支持分配任意数量的 IP 地址来支持双栈 IPv4/IPv6 功能。请参阅动态为双栈 IP 地址 分配创建配置。 1.3.9.6. 排除 排除 NUMA 感知 感知调 转换加密。这作为技术预览功能提供。 要使用这个功能，您需要为网络基础架构定义一个 IPsec 配置。如需更多信息，请参阅为外部 IPsec 端点 启用 IPsec 加密。 1.3.9.12. 单 单堆 堆栈 栈 IPv6 支持 支持 Kubernetes NMstate 在这个版本中，您可以在单堆栈 IPv6 集群中使用 Kubernetes NMState Operator。 1.3.9.13. 出口服

2. 了解监控堆栈 1.3. OPENSHIFT CONTAINER PLATFORM 监控的常见术语表 1.4. 其他资源 1.5. 后续步骤 第 第 2 章 章 配置 配置监 监控堆 控堆栈 栈 2.1. 先决条件 2.2. 对监控的维护和支持 2.3. 准备配置监控堆栈 2.4. 配置监控堆栈 2.5. 可配置的监控组件 2.6. 使用节点选择器移动监控组件 2.7. 为监控组件分配容忍（TOLERATIONS） 控 4 1.2.1. 默认监控组件 默认情况下，OpenShift Container Platform 4.10 监控堆栈包括以下组件： 表 表 1.1. 默 默认监 认监控堆 控堆栈组 栈组件 件 组 组件 件 描述 描述 Cluster Monitoring Operator Cluster Monitoring Operator (CMO) 是监控堆栈的核 心组件。它部署、管理和自动更新 标签查询来自动生成监控目标配置。 第 第 1 章 章 监 监控概述 控概述 5 Prometheus Prometheus 是 OpenShift Container Platform 监控堆 栈所依据的监控系统。Prometheus 是一个时间序列数 据库和用于指标的规则评估引擎。Prometheus 将警报 发送到 Alertmanager 进行处理。 Prometheus Adapter

INTERFACE (CNI) 网络供应商 16.2. 从 OPENSHIFT SDN 集群网络供应商迁移 16.3. 回滚到 OPENSHIFT SDN 网络供应商 16.4. 转换为 IPV4/IPV6 双栈网络 16.5. IPSEC 加密配置 16.6. 为项目配置出口防火墙 16.7. 查看项目的出口防火墙 16.8. 为项目编辑出口防火墙 16.9. 从项目中删除出口防火墙 16.10. timeoutSeconds 服务在 OpenShift OVN 环境中无效，但在 OpenShift SDN 环境中不起作用。这种不兼容可能会导致用户难以从 OpenShift SDN 迁移到 OVN。 对于为双栈网络配置的集群，IPv4 和 IPv6 流量都必须使用与默认网关相同的网络接口。如果不 满足此要求，则 ovnkube-node 守护进程集中的主机上的容器集进入 CrashLoopBackOff 状 yaml 等命 令显示 pod，则 status 字段包含多个有关默认网关的消息，如以下输出所示： 唯一的解析是重新配置主机网络，以便两个 IP 系列都针对默认网关使用相同的网络接口。 对于为双栈网络配置的集群，IPv4 和 IPv6 路由表必须包含默认网关。如果不满足此要求，则 ovnkube-node 守护进程集中的主机上的容器集进入 CrashLoopBackOff 状态。如果您使用 oc

上允许传入的流量。 注意 注意 端口 49152 和 49153 保留供 libvirt 平台使用，这些端口的所有其他传入流量将被 丢弃。 2. 创建虚拟机： 8.18.1.2. 使用双 使用双栈（ （IPv4 和 和 IPv6）配置 ）配置伪装模式 装模式 您可以使用 cloud-init 将新虚拟机配置为在默认 pod 网络上同时使用 IPv6 和 IPv4。 虚拟机实例配置中的 Network 使服务可从集群外部访问。 LoadBalancer 在当前云中创建外部负载均衡器（如果支持），并为该服务分配固定的外部 IP 地址。 8.18.2.1.1. 双 双栈 栈支持 支持 如果为集群启用了 IPv4 和 IPv6 双栈网络，您可以通过定义 Service 对象中的 spec.ipFamilyPolicy 和 - name: default pod: {} interfaces[*].ipAddresses}" OpenShift Container Platform 4.10 虚 虚拟 拟化 化 148 1 如果为集群启用了 IPv4 和 IPv6 双栈网络，您可以通过定义 Service 对象中的 spec.ipFamilyPolicy 和 spec.ipFamilies 字段来创建使用 IPv4、IPv6 或两者的服务。 spec.ipFamilyPolicy