. . . . . 目 目录 录 第 第 1 章 章 WEB 控制台概述 控制台概述 1.1. 关于 WEB 控制台中的 ADMINISTRATOR 视角 1.2. 关于 WEB 控制台中的开发者视角 第 第 2 章 章 访问 访问WEB控制台 控制台 2.1. 先决条件 2.2. 了解和访问WEB控制台 第 第 3 章 章 使用 使用 OPENSHIFT CONTAINER PLATFORM 控制台在 openshift-console 项目的 control plane 节点上运 行。它由一个 console-operator pod 管理。支持管理 管理员 员和开 开发 发者 者视角。 管理 管理员 员和开 开发 发者 者视角都允许您为 OpenShift Container Platform 创建快速开始指南。快速开始是关于用户 任务的指导教程，可用于熟悉应用程序、Operator WEB 控制台中的 ADMINISTRATOR 视角 Administrator 视角可让您查看集群清单、容量、常规和特定使用信息以及重要事件的流，它们可帮助您 简化计划和故障排除任务。项目管理员和开发人员可以使用管理 管理员 员视角。 集群管理员还可在 OpenShift Container Platform 4.7 及之后的版本中为 web 终端 Operator 打开内嵌的 命令行终端实例。

指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE ISTIO 适配器 1.22. 服务网格故障排除 1.23. ENVOY 代理故障排除 1.24. SERVICE MESH CONTROL PLANE 配置参考 OpenShift Service Mesh 通过在应用程序中创建集中控制点来解决微服务架构中的各种问题。它 在现有分布式应用上添加一个透明层，而无需对应用代码进行任何更改。 微服务架构将企业应用的工作分成模块化服务，从而简化扩展和维护。但是，随着微服务架构上构建的企 业应用的规模和复杂性不断增长，理解和管理变得困难。Service Mesh 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 在生产环境中使用。 重要 重要 技术预览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推 荐在生产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在 开发阶段提供反馈意见。有关红帽技术预览功能支持范围的更多信息，请参阅技术预览支 持范围。 1.2.3.1. Istio 兼容性和支持列表 兼容性和支持列表 在下表中，被标记为以下状态的功能： TP:

Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 1.1.2. Red Hat OpenShift distributed tracing Platform 3.0 中的组件版本 Operator 组 组件 件 Version Red Hat Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 1.2.2. Red Hat OpenShift distributed tracing Platform 2.9.2 中的组件版本 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.2.5.1. 已知 已知问题 问题 目前，没有为连接对象存储而实施自定义 TLS CA 选项。(TRACING-3462)

owners. 摘要 摘要 本文档提供有关在 OpenShift Container Platform 中使用 Operator 的信息。文中为集群管理员提供 了 Operator 的安装和管理说明，为开发人员提供了如何通过所安装的 Operator 创建应用程序的信 息。另外还提供了一些使用 Operator SDK 构建自用 Operator 的指南。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPERATOR 概述 概述 1.1. 对于开发人员 1.2. 对于管理员 1.3. 后续步骤 第 第 2 章 章 了解 了解 OPERATOR 2.1. 什么是 OPERATOR? 2.2. OPERATOR FRAMEWORK 打包格式 MANAGER 4.11. 目录源 POD 调度 4.12. 管理平台 OPERATOR （技术预览） 4.13. TROUBLESHOOTING OPERATOR 的问题 第 第 5 章 章 开 开发 发 OPERATOR 5.1. 关于 OPERATOR SDK 5.2. 安装 OPERATOR SDK CLI 5.3. 基于 GO 的 OPERATOR 5.4. 基于 ANSIBLE 的

发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 支持大量编程语言和开发平台，如 Java、JavaScript、Python、Ruby 和 PHP。 OpenShift RHEL 加 密库，在 x86_64、ppc64le、s390x 架构上提交给 NIST 的 FIPS 140-2/140-3 Validation。 有关 NIST 验证程序的更多信息，请参阅加密模块验证程序。有关为验证提交的 RHEL 加密库的单独版本 的最新 NIST 状态，请参阅 Compliance Activities 和 Government Standards。 1.2. OPENSHIFT 1.3.2.9. Azure 的可信 的可信启动 启动（技 （技术预览 术预览） ） 在 Azure 上安装集群时，您可以启用可信启动功能（技术预览）。这些功能包括安全引导和虚拟化受信任 的平台模块。如需更多信息，请参阅为 Azure 虚拟机启用可信启动。 1.3.2.10. Google Cloud Platform 的用 的用户 户定 定义 义的 的标签 标签和 和标签 标签（技 （技术预览

许多应用程序需要依赖于内核模块或驱动程序的专用硬件或软件。您可以使用驱动程序容器在 Red Hat Enterprise Linux CoreOS (RHCOS) 节点上载入树外内核模块。要在集群安装过程中部署树外驱动程序， 请使用 kmods-via-containers 框架。为了在现有 OpenShift Container Platform 集群中载入驱动程序或 内核模块，OpenShift Container 版本的一部分。它包含构 建驱动程序或内核模块所需的内核软件包和其他常见依赖项。Driver Toolkit 可用作 OpenShift Container Platform 上构建的驱动程序容器镜像的基础镜像。 特殊资源 Operator (SRO) 编配驱动程序容器的构建和管理，以便在现有 OpenShift 或 Kubernetes 集群上加载内核模块和驱动程序。 Node Feature 使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 2.1. 关于驱动程序工具包 背景信息 背景信息 Driver Toolkit 是 OpenShift Container Platform 有效负载中的一个容器镜像，用作可构建驱动程序容器 的基础镜像。Driver Toolkit 镜像包含通常作为构建或安装内核模块的依赖项所需的内核软件包，以及驱

块存储设备，主要服务于数据库工作负载。示例包括 Red Hat OpenShift Container Platform 日 志记录和监控，以及 PostgreSQL。 共享和分布式文件系统，主要服务于软件开发、消息传递和数据聚合工作负载。示例包括 Jenkins 构建源和工件、Wordpress 上传的内容、Red Hat OpenShift Container Platform registry，以及 (FIPS-140-2) 是定义使用加密模块的一系列 安全要求的标准。这个标准受到美国政府机构和承包商的强制要求，在其他国际和行业特定的标准中也会 引用该标准。 Red Hat OpenShift Data Foundation 现在使用 FIPS 验证的加密模块。Red Hat Enterprise Linux OS/CoreOS(RHCOS)提供这些模块。 目前，Cryptographic Module Module Validation Program (CMVP) 用于处理加密模块。您可以在modules in Process List 中查看这些模块的状态。有关最新信息，请参阅红帽知识库解决方案 RHEL 内核加密组件。 注意 注意 在安装 OpenShift Data Foundation 前，在 OpenShift Container Platform 上启用 FIPS 模 式。OpenShift

配置资源的详细信息，请参阅可用的集群自定义。 1.1.3. OpenShift Local 概述 OpenShift Local 支持快速应用程序开发，以开始构建 OpenShift Container Platform 集群。OpenShift Local 设计为在本地计算机上运行，以简化设置和测试，并使用开发基于容器的应用所需的所有工具在本 地模拟云环境。 无论您使用什么编程语言，OpenShift Local 都可以托管您的应用程序，并将最小预配置的 mirror 镜像只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 下列步骤概述了如何使用 oc-mirror 插件将镜像镜像到镜像 registry 的高级别工作流： Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 4.1.1. 先决条件 您可以参阅有关 OpenShift Container Platform 安装和更新

实例创建一个实例配置集，为计算实例创建一个实例配置集。确保为每个角色分 配一个 permissive 策略，如 PowerUserAccess。如需更多信息，请参阅 AWS 文档 以创建实例配 置集角色。 3. 在开发环境中安装集群并根据需要进行配置。务必在生产环境中部署集群将托管的所有应用程 compute: - hyperthreading: Enabled name: worker platform: name: master platform: aws: iamRole: ExampleRole 第 第 4 章 章 在 在 AWS 上安装 上安装 47 3. 在开发环境中安装集群并根据需要进行配置。务必在生产环境中部署集群将托管的所有应用程 序。 4. 全面测试集群。测试集群可确保记录所有所需的 API 调用。 5. 使用 IAM Access Analyzer Container Platform 的 Red Hat Enterprise Linux CoreOS (RHCOS) 机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。 重要 重要 只有在 x86_64 架构中 的 OpenShift Container Platform 部 署支持 FIPS 验证 的/Modules in Process 加密库。 注意

配置资源的详细信息，请参阅可用的集群自定义。 1.1.6. OpenShift Local 概述 OpenShift Local 支持快速应用程序开发，以开始构建 OpenShift Container Platform 集群。OpenShift Local 设计为在本地计算机上运行，以简化设置和测试，并使用开发基于容器的应用所需的所有工具在本 地模拟云环境。 无论您使用什么编程语言，OpenShift Local 都可以托管您的应用程序，并将最小预配置的 Operator 的所有频道的所有发行版本。省略任何命 名 Operator 都会为您提供所有 Operator 的整个目录及其所有版本。 所有这些约束和条件均针对红帽每次调用 oc-mirror 时根据公开发布的内容进行评估。这样，它会自动获 取新版本和全新的 Operator。约束只能通过列出所需的 Operator 集合来指定，它不会自动将其他新发布 的 Operator 添加到镜像集中。您还可以指 Alibaba Cloud 只是一个技术预览功能。技术预览功能 不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境 中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提供 反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 5.1.1. 先决条件 您可以参阅有关 OpenShift Container Platform 安装和更新