开发阶段提供反馈意见。有关红帽技术预览功能支持范围的更多信息，请参阅技术预览支 持范围。 1.2.3.1. Istio 兼容性和支持列表 兼容性和支持列表 在下表中，被标记为以下状态的功能： TP: 技术预览 GA: 正式发行 请参阅红帽门户网站中关于对技术预览功能支持范围的信息： 表 1.3. Istio 兼容性和支持列表 功能 功能 Istio 版本 版本 支持状 支持状态 态 描述 描述 holdApplica 中定义的自定义指标无法在 2.1 中使用。可 以使用 EnvoyFilter 配置自定义指标。除非有明确记录，红帽不支持 EnvoyFilter 配置。这是因 为与底层 Envoy API 耦合紧密，这意味着无法维护向后兼容性。 MAISTRA-2648 ServiceMeshExtensions 目前与 IBM Z Systems 上部署的网格不兼容。 MAISTRA-1959 迁移到 2.0 Prometheus 的新问题应该在 OpenShift Service Mesh 项目中创建，Component 设为 Kiali。 Kiali 中已知的问题： KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。

1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 Kiali 观察控制台只支持 Chrome 、Edge 、Firefox 或 SDomain 浏览器的最新的两个版本。 1.3.2. 支持的 Mixer 适配器 此发行版本只支持以下 Mixer 适配器： 3scale Istio Adapter Red Hat OpenShift Service Service Mesh 1.0.8 的新功能 此版本的 Red Hat OpenShift Service Mesh 解决了与 OpenShift Container Platform 4.4 间的兼容性问 题。在将 OpenShift Container Platform 4.3 升级到 4.4 之前，您必须将 Red Hat OpenShift Service Mesh 升级到 1.0.8。 1 控制台中，当您点击导航中的分布式跟踪或跟踪标签页时，会要求您接受证 书，然后要求您提供 OpenShift 登录凭证。这是因为框架如何显示控制台中的 Trace 页面中存在 问题。解决方法是在另一个浏览器窗口中为 Jaeger 控制台打开 URL 并登录。然后您可以在 Kiali 控制台中查看内嵌的追踪页面。 KIALI-3118 当对 ServiceMeshMemberRoll 进行修改后（例如，添加或删除了项目），Kiali

单击 Create 以部署应用。用户会看到一个切换通知，通知 JAR 文件正在上传，这个过程会花费 一段时间。相关通知还包括用于查看构建日志的链接。 注意 注意 如果用户尝试在构建运行时关闭浏览器标签页，系统会显示一个 Web 警报，询问 用户是否真正想离开页面。 上传 JAR 文件并部署应用后，您可以在 Topology 视图中看到部署。 3.1.5. 使用 Developer Catalog 部署。 使用滚动部署： 希望在应用程序更新过程中不需要停机时。 应用程序同时支持运行旧代码和新代码时。 滚动部署意味着您同时运行旧版和新版本的代码。这通常需要您的应用程序可以处理 N-1 兼容性。 滚动 滚动策略定 策略定义 义示例 示例 各个 pod 更新之间等待的时间。如果未指定，则默认值为 1。 更新后轮询部署状态之间等待的时间。如果未指定，则默认值为 1。 放弃前等待扩展事件的时间。可选，默认值为 访问应用程序，验证您能否看到 v1 镜 像。 4. 将 DeploymentConfig 对象扩展至三个副本： 5. 通过为示例的新版本标上 latest 标签（tag），自动触发新部署： 6. 在浏览器中刷新页面，直到您看到 v2 镜像。 7. 在使用 CLI 时，以下命令显示版本 1 上的 pod 数以及版本 2 上的数量。在 Web 控制台中，pod 逐渐添加到 v2 中并从 v1 中移除：

配置您部署的应用程序的 公共 URL。 9. 点 Create 以部署应用。显示有提示通知，以通知您 JAR 文件正在上传。相关通知还包括用于查 看构建日志的链接。 注意 注意 如果您在构建运行时尝试关闭浏览器标签页，则会显示 Web 警报。 第 第 3 章 章 创 创建 建应 应用程序 用程序 21 上传 JAR 文件并部署应用后，您可以在 Topology 视图中查看应用程序。 3.1.6. 使用 使用滚动 滚动部署： 部署： 希望在应用程序更新过程中不需要停机时。 应用程序同时支持运行旧代码和新代码时。 滚动部署意味着您同时运行旧版和新版本的代码。这通常需要您的应用程序可以处理 N-1 兼容性。 滚动 滚动策略定 策略定义 义示例 示例 各个 pod 更新之间等待的时间。如果未指定，则默认值为 1。 更新后轮询部署状态之间等待的时间。如果未指定，则默认值为 1。 放弃前等待扩展事件的时间。可选，默认值为 访问应用程序，验证您能否看到 v1 镜 像。 4. 将 DeploymentConfig 对象扩展至三个副本： 5. 通过为示例的新版本标上 latest 标签（tag），自动触发新部署： 6. 在浏览器中刷新页面，直到您看到 v2 镜像。 7. 在使用 CLI 时，以下命令显示版本 1 上的 pod 数以及版本 2 上的数量。在 Web 控制台中，pod 逐渐添加到 v2 中并从 v1 中移除：

OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 1.1. 关于此版本 1.2. OPENSHIFT CONTAINER PLATFORM 层次和依赖组件支持和兼容性 1.3. 新功能及功能增强 1.4. 主要的技术变化 1.5. 弃用和删除的功能 1.6. 程序错误修复 1.7. 技术预览功能 1.8. 已知问题 1.9. 异步勘误更新 3 3 3 Standards。 1.2. OPENSHIFT CONTAINER PLATFORM 层次和依赖组件支持和兼容性 OpenShift Container Platform 的层次组件和依赖组件的支持范围会独立于 OpenShift Container Platform 版本。要确定附加组件的当前支持状态和兼容性，请参阅其发行注记。如需更新相关信息，请参 阅 Red Hat OpenShift Container /etc/ssh/sshd_config 服务器配置文件，您需要根据红帽知识库 文章进行更新。 RHCOS 容器主机不支持 RHEL 6 基础镜像容器，但在 RHEL 8 worker 节点上支持。如需更多信 息，请参阅红帽容器兼容性列表。 有些设备驱动程序已弃用，请参阅RHEL 文档 以了解更多信息。 1.3.2. 安装和更新 1.3.2.1. 使用共享 使用共享 VPC 在 在 Amazon Web Services (AWS)

command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 Web 浏览器登录 OpenShift CLI 您可以使用 Web 浏览器访问和管理集群来登录 OpenShift CLI (oc)。这可以使用户避免将其访问令牌插 入到命令行中。 警告 警告 通过 Web 浏览器登录 CLI，在 localhost 上使用 HTTP （而非 HTTPS）运行服务 器；在多用户工作站中请谨慎使用。 已安装 OpenShift CLI（oc）。 已安装浏览器。 流程 流程 1. 输入 oc login 命令，使用 --web 标志： 另外，您可以指定服务器 URL 和回调端口。例如，oc login --web -- callback-port 8280 localhost:8443。 2. Web 浏览器会自动打开。如果没有，请点命令输出中的链接。如果没有指定 控制台。如果 没有 oc 配置，oc 会以交互方式提示输入服务器 URL。 输 输出示例 出示例 3. 如果有多个身份提供程序可用，请从提供的选项中选择您的选择。 4. 在对应的浏览器字段中输入您的用户名和密码。登录后，浏览器会显示 access token received successfully; please return to your terminal。  $ oc login

分布式上下文发布 – 允许您通过不同的组件连接数据以创建完整的端到端的 trace。 与 Zipkin 的后向兼容性 - Red Hat OpenShift distributed tracing 有 API，它能将其用作 Zipkin 的 简易替代品，但红帽在此发行版本中不支持 Zipkin 的兼容性。 2.1.3. Red Hat OpenShift distributed tracing 架构 第 Dedicated，则必须有一个具有 dedicated-admin 角色的帐户。 2. 要使用命令行查询路由详情，请输入以下命令。在本例中，trace-system 是 control plane 命名 空间。 3. 启动浏览器并进入 https://，其中 是您在上一步中发现的路 由。 4. 使用您用于访问 OpenShift Container Platform 控制台的相同用户名和密码登录。 Dedicated，则必须有一个具有 dedicated-admin 角色的帐户。 2. 要使用命令行查询路由详情，请输入以下命令。在本例中，trace-system 是 control plane 命名 空间。 3. 启动浏览器并进入 https://，其中 是您在上一步中发现的路 由。 4. 使用您用于访问 OpenShift Container Platform 控制台的相同用户名和密码登录。

允许您通过不同的组件连接数据以创建完整的端到端的 trace。 与 Zipkin 的后向兼容性 - Red Hat OpenShift distributed tracing platform 有 API，它能将其用作 第 第 2 章 章 分布式追踪架 分布式追踪架构 构 31 与 Zipkin 的后向兼容性 - Red Hat OpenShift distributed tracing platform platform 有 API，它能将其用作 Zipkin 的简易替代品，但红帽在此发行版本中不支持 Zipkin 的兼容性。 2.1.3. Red Hat OpenShift distributed tracing Platform 架构 Red Hat OpenShift distributed tracing 平台由多个组件组成，它们一起收集、存储和显示追踪数据。 Red Hat OpenShift Dedicated，则必须有一个具有 dedicated-admin 角色的帐户。 2. 要使用命令行查询路由详情，请输入以下命令。在本例中，trace-system 是 control plane 命名 空间。 3. 启动浏览器并进入 https://，其中 是您在上一步中发现的路 由。 4. 使用您用于访问 OpenShift Container Platform 控制台的相同用户名和密码登录。

项目中部署的任何 目中部署的任何资 资源或 源或 对 对象。 象。OpenShift Container Platform 监控堆栈所创建的资源并不是为了供任何其他资源使用， 因为不能保证向后兼容性。 注意 注意 Alertmanager 配置作为 secret 资源部署在 openshift-monitoring 项目中。要为 Alertmanager 配置额外的路由，您需要对该 secret Prometheus Operator 中的 中的 AlertmanagerConfig CRD 修改 修改 Alertmanager 配置。 配置。 注意 注意 指标、记录规则或警报规则的向后兼容性无法被保证。 第 第 2 章 章 配置 配置监 监控堆 控堆栈 栈 11 2.2.2. 监控 Operator 的支持策略 监控 Operator 确保 OpenShift Container 选择 Run Queries 来运行您已创建的查询。图表中会直观呈现查询的指标。如果查询无效，则 UI 会显示错误消息。 注意 注意 如果查询对大量数据进行运算，这可能会在绘制时序图时造成浏览器超时或过载。 要避免这种情况，请选择 Hide graph 并且仅使用指标表来校准查询。然后，在找 到可行的查询后，启用图表来绘制图形。 8. 可选：页面 URL 现在包含您运行的查询。要在以后再次使用这一组查询，请保存这个

中的 中的 INGRESS OPERATOR 31 logEmptyRequests logEmptyRequests 指定没有接收和记录请求的连接。这些空请求来自负载均 衡器健康探测或 Web 浏览器规范连接(preconnect)，并记录这些请求。但是， 这些请求可能是由网络错误导致的，在这种情况下，记录空请求可用于诊断错 误。这些请求可能是由端口扫描导致的，记录空请求有助于检测入侵尝试。此字 http- ignore-probes 参数。如果字段设置为 Ignore，Ingnore 会在不发送 响应的情况下关闭连接，然后记录连接或递增指标。 这些连接来自负载均衡器健康探测或 Web 浏览器规范连接（预连接），可以安 全地忽略。但是，这些请求可能是由网络错误造成的，因此将此字段设置为 Ignore 可能会妨碍对问题的检测和诊断。这些请求可能是由端口扫描导致的， 在这种情况下，记录空请求有助于检测入侵尝试。 安全配置集 安全配置集 profile 描述 描述 OpenShift Container Platform 4.9 网 网络 络 32 Old 此配置集用于旧的客户端或库。该配置集基于旧的向后兼容性建议配置。 Old 配置集要求最低 TLS 版本 1.0。 注意 注意 对于 Ingress Controller，最小 TLS 版本从 1.0 转换为 1.1。 Intermediate