mesh）的行为信息和操作控制的平 台，它为用户提供了一个连接、管理和监控微服务应用程序的统一方法。 术语 服务网格（service mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh 基于开源 Istio 项目，它在不需要修改服务代码的情况下，为现有的分 1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 Kiali 观察控制台只支持 Chrome 、Edge 、Firefox 或 SDomain 浏览器的最新的两个版本。 1.3.2. 支持的 Mixer 适配器 此发行版本只支持以下 Mixer 适配器： 3scale Istio Adapter Red Hat OpenShift Service 持 稳定。 服 服务标识 务标识和安全性 和安全性 - 在网格中提供可验证身份的服务，并提供保护服务流量的能力，以便可以通 过信任度不同的网络进行传输。 策略 策略强 强制 制 - 对服务间的交互应用机构策略，确保实施访问策略，并在用户间分配资源。通过配置 网格就可以对策略进行更改，而不需要修改应用程序代码。 遥 遥测 测 - 了解服务间的依赖关系以及服务间的网络数据流，从而可以快速发现问题。

调用，提高调用的可靠性，并使网络在条件不好的情况保持 稳定。 服务标识和安全性 - 在网格中提供可验证身份的服务，并提供保护服务流量的能力，以便可以通 过信任度不同的网络进行传输。 策略强制 - 对服务间的交互应用机构策略，确保实施访问策略，并在用户间分配资源。通过配置 网格就可以对策略进行更改，而不需要修改应用程序代码。 遥测 - 了解服务间的依赖关系以及服务间的网络数据流，从而可以快速发现问题。 1 不支持双栈集群。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 OpenShift Container Platform 4.8 Service Mesh 20 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 Kiali 提供了几种不同布局的选择。要选 的新问题应该在 OpenShift Service Mesh 项目中创建，Component 设为 Kiali。 Kiali 中已知的问题： KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。

OpenShift Container Platform 提供了一组命令行界面 (CLI) 工具，通过允许用户从终端执行各种管理和 开发操作来简化这些任务。这些工具提供简单的命令来管理应用，并与系统的每个组件交互。 1.1. CLI 工具列表 OpenShift Container Platform 中提供了以下一组 CLI 工具： OpenShift CLI (oc) ：这是 OpenShift Container Serving 和 Eventing）交互。 Pipelines CLI(tkn) ：OpenShift Pipelines 是 OpenShift Container Platform 中的持续集成和持续 交付 (CI/CD) 解决方案，内部使用 Tekton。tkn CLI 工具提供简单直观的命令，以便使用终端与 OpenShift Pipelines 进行交互。 opm CLI ： opm CLI 下载 载二 二进 进制文件安装 制文件安装 OpenShift CLI 您可以安装 OpenShift CLI(oc)来使用命令行界面与 OpenShift Container Platform 进行交互。您可以在 Linux、Windows 或 macOS 上安装 oc。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift Container Platform 4.13 中的所有命令。

property of their respective owners. 摘要 摘要 无论您是开发人员还是平台管理员，都可以使用本书中介绍的内容来开始使用 OpenShift。管理员可 以使用安装实用程序和交互式 CLI 工具在多个主机上快速安装和配置 OpenShift 实例。开发人员可以 使用 OpenShift CLI 或 Web 控制台登录到现有的 OpenShift 实例并开始创建应用程序。 1. 简介 第 第 2 章 章 安装 安装 OPENSHIFT CONTAINER PLATFORM 2.1. 概述 2.2. 与 OPENSHIFT CONTAINER PLATFORM 进行交互 2.3. 理解角色和认证 第 第 3 章 章 配置 配置 OPENSHIFT CONTAINER PLATFORM 3.1. 概述 3.2. 更改身份提供者中的日志 3.3. 创建用户帐户 在安装成功后，但在添加新项目前，您必须设置基本身份验证、用户访问和路由。 2.2. 与 OPENSHIFT CONTAINER PLATFORM 进行交互 OpenShift Container Platform 提供了两个命令行实用程序来与它交互。 oc: 用于常规的项目和应用程序管理 oc adm: 用于执行系统管理任务 运行 oc adm 命令时，您应该只从 Ansible 主机清单文件中列出的第一个

创建应用程序 第 第 4 章 章 使用 使用 TOPOLOGY 视图查 视图查看 看应 应用程序 用程序组 组成情况 成情况 4.1. 先决条件 4.2. 查看应用程序拓扑 4.3. 与应用程序和组件交互 4.4. 扩展应用程序 POD 以及检查构建和路由 4.5. 将组件添加到现有项目 4.6. 对应用程序中的多个组件进行分组 4.7. 在应用程序中添加服务 4.8. 从应用程序中删除服务 4.9 配置您部署的应用程序的 公共 URL。 9. 点 Create 以部署应用。显示有提示通知，以通知您 JAR 文件正在上传。相关通知还包括用于查 看构建日志的链接。 注意 注意 如果您在构建运行时尝试关闭浏览器标签页，则会显示 Web 警报。 第 第 3 章 章 创 创建 建应 应用程序 用程序 21 上传 JAR 文件并部署应用后，您可以在 Topology 视图中查看应用程序。 3.1.6. 使用 Developer 视角中有一个 Topology 视图，它以可视化方式展示项目中的所有应用程序、 它们的构建状态，以及关联的组件和服务。 4.1. 先决条件 要在 Topology 视图中查看应用程序并与之交互，请确保： 已登陆到 web 控制台。 在项目中拥有适当的角色和权限，可在 OpenShift Container Platform 中创建应用程序和其他工 作负载。 您已使用 Developer

创建应用程序 第 第 4 章 章 使用 使用 TOPOLOGY 视图查 视图查看 看应 应用程序 用程序组 组成情况 成情况 4.1. 先决条件 4.2. 查看应用程序拓扑 4.3. 与应用程序和组件交互 4.4. 扩展应用程序 POD 以及检查构建和路由 4.5. 将组件添加到现有项目 4.6. 对应用程序中的多个组件进行分组 4.7. 在应用程序中添加服务 4.8. 从应用程序中删除服务 4.9 单击 Create 以部署应用。用户会看到一个切换通知，通知 JAR 文件正在上传，这个过程会花费 一段时间。相关通知还包括用于查看构建日志的链接。 注意 注意 如果用户尝试在构建运行时关闭浏览器标签页，系统会显示一个 Web 警报，询问 用户是否真正想离开页面。 上传 JAR 文件并部署应用后，您可以在 Topology 视图中看到部署。 3.1.5. 使用 Developer Catalog Developer 视角中有一个 Topology 视图，它以可视化方式展示项目中的所有应用程序、 它们的构建状态，以及关联的组件和服务。 4.1. 先决条件 要在 Topology 视图中查看应用程序并与之交互，请确保： 已登陆到 web 控制台。 在项目中拥有适当的角色和权限，可在 OpenShift Container Platform 中创建应用程序和其他工 作负载。 您已使用 Developer

OpenShift Container Platform 集群的访问，集群管理员可以配置 用户身份验证，并确保只有 批准的用户访问集群。 要与 OpenShift Container Platform 集群交互，用户必须首先以某种方式向 OpenShift Container Platform API 进行身份验证。您可以通过向 OpenShift Container Platform API 的请求中提供 户组同步，以从一个单一的地方管理用户组。 第 第 1 章 章 身份 身份验证 验证和授 和授权 权概述 概述 7 第 2 章 了解身份验证 用户若要与 OpenShift Container Platform 交互，必须先进行集群的身份验证。身份验证层识别与 OpenShift Container Platform API 请求关联的用户。然后，授权层使用有关请求用户的信息来确定是否 允许该请求。 作为管理员，您可以为 对象代表操作者，通过向它们或所在的组添加角色为其授予系统中的 权限。通常，这代表与 OpenShift Container Platform 交互的开发人员或管理员的帐户。 可能存在的用户类型有几种： 用 用户类 户类型 型 描述 描述 常 常规 规用 用户 户 这是大多数交互式 OpenShift Container Platform 用户的类型。常规用户于第一次登录 时在系统中自动创建，或者也可通过 API

测您的服务，以收集与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat OpenShift distributed 测您的服务，以收集与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat OpenShift distributed 测您的服务，以收集与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： OpenShift Container Platform

OpenShift Container Platform 集群的访问，集群管理员可以配置用户身份验证，并确保 只有批准的用户访问集群。要与 OpenShift Container Platform 集群交互，您必须对 OpenShift Container Platform API 进行身份验证。您可以通过在您对 OpenShift Container Platform API 的请求 中提供 OAuth 中的 中的 INGRESS OPERATOR 31 logEmptyRequests logEmptyRequests 指定没有接收和记录请求的连接。这些空请求来自负载均 衡器健康探测或 Web 浏览器规范连接(preconnect)，并记录这些请求。但是， 这些请求可能是由网络错误导致的，在这种情况下，记录空请求可用于诊断错 误。这些请求可能是由端口扫描导致的，记录空请求有助于检测入侵尝试。此字 http- ignore-probes 参数。如果字段设置为 Ignore，Ingnore 会在不发送 响应的情况下关闭连接，然后记录连接或递增指标。 这些连接来自负载均衡器健康探测或 Web 浏览器规范连接（预连接），可以安 全地忽略。但是，这些请求可能是由网络错误造成的，因此将此字段设置为 Ignore 可能会妨碍对问题的检测和诊断。这些请求可能是由端口扫描导致的， 在这种情况下，记录空请求有助于检测入侵尝试。

准备镜像主机 在创建镜像 registry 前，您必须准备镜像（mirror）主机。 2.1.2. 安装 CLI 为了可以使用命令行界面与 OpenShift Container Platform 进行交互，您需要安装 CLI。 重要 重要 如果安装了旧版本的 oc，则无法使用 OpenShift Container Platform 4.2 中的所有命令。 下载并安装新版本的 oc。 流程 流程 容器 OpenShift Container Platform 应用程序的基本单元称为容器。Linux 容器技术是一个用于隔离不同运行 进程的轻量机制。它可以把运行的进程限制为只与相应的资源进行交互。容器一词被定义为容器镜像的特 定运行或暂停实例。 在一个单一的主机上可以包括多个容器来运行多个不同的应用程序实例，且相互间无法看到其他应用程序 的进程、文件、网络等。通常情况下，每个容器提供一项服务，常称为微服务，如 Platform 和 Kubernetes 增加了在多主机安装之间编排 OCI 和 Docker 格式容器的功能。 尽管在使用 OpenShift Container Platorm 时，您不会直接与容器运行时交互，但了解这些容器运行时的 功能和术语非常重要，有助于了解它们在 OpenShift Container Platform 中的作用以及您的应用程序在容 器内的运作方式。 podman 等工具可用于替代