查看集群日志 看集群日志 6.1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到外部第三方日志 到外部第三方日志记录 记录系 系统 统 7.1. 关于将日志转发到第三方系统 7.2. OPENSHIFT LOGGING 5.1 中支持的日志数据输出类型 7.3. OPENSHIFT LOGGING 5.2 中支持的日志数据输出类型 LOGGING 发 发行注 行注记 记 47 在这个版本中，您可以使用用户名和密码来验证与外部 Elasticsearch 实例的日志转发连接。例 如，如果无法使用 mutual TLS (mTLS)，因为第三方运行 Elasticsearch 实例，您可以使用 HTTP 或 HTTPS 并设置包含用户名和密码的 secret。如需更多信息，请参阅将日志转发到外部 Elasticsearch 实例。(LOG-1022) Elasticsearch Operator 协调 ServiceAccounts 覆盖了包含 secret 的 第三方拥有的字段。这会导致因为频繁重新创建 secret 而导致内存和 CPU 激增。这个版本解决 了这个问题。现在，OpenShift Elasticsearch Operator 不会覆盖第三方拥有的字段。(LOG-1714) 在更新前，在 ClusterLogging 自定义资源 (CR)

KIBANA 查 查看集群日志 看集群日志 6.1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到第三方系 到第三方系统 统 7.1. 关于将日志转发到第三方系统 当外部日志聚合器不可用时，Fluentd 日志处理 7.2. 支持的日志数据输出类型 7.3. 将日志转发到外部 ELASTICSEARCH 实例 7.4. HAT OPENSHIFT LOGGING 发 发行注 行注记 记 7 JSON 日志现在可以作为 JSON 对象（而不是带引号的字符串）转发到红帽受管 Elasticsearch 集 群或其他支持的第三方系统。另外，您现在可以从 Kibana 中的 JSON 日志消息查询各个字段， 从而增加特定日志的可发现性。(LOG-785, LOG-1148) 1.2.1.2. 弃用和 弃用和删 删除的功能 日志转发 API 将日志转发到外 部日志存储。 OpenShift Logging Elasticsearch 实例经过优化并测试，用于大约 7 天的简短存储。如果要更长时间保留 日志，建议您将数据移至第三方存储系统。 Elasticsearch 将日志数据从 Fluentd 整理到数据存储或 索引 中，然后将每个索引分成多个碎片（称为 shard(分片) ）,分散到 Elasticsearch 集群中的一组

驱动程序在存储后端使用凭证。 在 infrastructure 节点上运行 CSI controller pod，因此即使在一个计算节点上发生严重的 安全破坏时，凭据也不会暴露给用户进程。 注意 注意 当不支持第三方的 attach 或 detach 操作时，还需要为 CSI 驱动程序运行外部的附加器。 外部附加器不会向 CSI 驱动程序发出任何 ControllerPublish 或 ControllerUnpublish OpenShift Container Platform 4.14 存 存储 储 122 在过去，存储厂商一般会把存储驱动作为 Kubernetes 的一个部分提供。随着容器存储接口 (CSI) 的实 现，第三方供应商可以使用标准接口来提供存储插件，而无需更改核心 Kubernetes 代码。 CSI Operators 为 OpenShift Container Platform 用户提供了存储选项，如卷快照，它无法通过 Platform 默认支持 Container Storage Interface(CSI)卷快照。但是，需要一个特定 的 CSI 驱动程序。 通过 CSI 卷快照，集群管理员能够： 部署支持快照功能的第三方 CSI 驱动。 从一个现有的卷快照创建一个新的 PVC。 对现有的 PVC 进行快照。 将快照恢复为一个不同的 PVC。 删除现有的卷快照。 通过 CSI 卷快照，应用程序开发人员可以：

订阅集群节点的 REDFISH BMC 裸机事件 11.5. 将应用程序订阅到裸机事件 REST API 参考 第 第 12 章 章 访问 访问第三方 第三方监 监控 控 UI 和 和 API 12.1. 访问第三方监控 UI 12.2. 访问第三方监控 WEB 服务 API 12.3. 使用 PROMETHEUS 的联邦端点查询指标 12.4. 其他资源 第 第 13 章 章 监 监控 Container Platform 默认项目和用户定义的项目的指标。 注意 注意 只有集群管理员可以访问 OpenShift Container Platform Monitoring 提供的第三方 UI。 先决条件 先决条件 您可以使用具有 cluster-admin 集群角色的用户访问集群，或者具有所有项目的查看权限。 已安装 OpenShift CLI（oc）。 流程 流程 1 视角，而不能使用 Administrator 视角。作为开发者，您一次 只能查询一个项目的指标。开发人员无法访问 OpenShift Container Platform 监控提供的 用于核心平台组件的第三方 UI。取而代之，为您的用户定义的项目使用 Metrics UI。 先决条件 先决条件 对于您要查看指标的项目，您可以作为开发者或具有查看权限的用户访问集群。 您已为用户定义的项目启用了监控。

驱动程序在存储后端使用凭证。 在 infrastructure 节点上运行 CSI controller pod，因此即使在一个计算节点上发生严重的 安全破坏时，凭据也不会暴露给用户进程。 注意 注意 当不支持第三方的 attach 或 detach 操作时，还需要为 CSI 驱动程序运行外部的附加器。 外部附加器不会向 CSI 驱动程序发出任何 ControllerPublish 或 ControllerUnpublish 。卷快照可以用来置备新卷。 OpenShift Container Platform 默认支持 CSI 卷快照。但是，需要一个特定的 CSI 驱动程序。 通过 CSI 卷快照，集群管理员能够： 部署支持快照功能的第三方 CSI 驱动。 从一个现有的卷快照创建一个新的 PVC。 对现有的 PVC 进行快照。 将快照恢复为一个不同的 PVC。 删除现有的卷快照。 通过 CSI 卷快照，应用程序开发人员可以： 前卸载 4.5 Operator 和驱动程 序。 5.6.2. 关于 CSI 在过去，存储厂商一般会把存储驱动作为 Kubernetes 的一个部分提供。随着容器存储接口 (CSI) 的实 现，第三方供应商可以使用标准接口来提供存储插件，而无需更改核心 Kubernetes 代码。 CSI Operators 为 OpenShift Container Platform 用户提供了存储选项，如卷快照，它无法通过

目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 OpenShift Container Platform 4.10 安装 安装 32 附加信息 附加信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 其他 其他资 资源 源 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 47 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 可降低高可用性和大型集群的一些要求。但是，您必须 满足以下要求： 管理主机： 管理主机： 您必须有一台计算机来准备 ISO、创建 USB 引导驱动器以及监控安装。 支持的平台： 支持的平台： 在裸机和经认证的第三方虚拟机监控程序上支持在单一节点上安装 OpenShift Container Platform。在所有情况下，您必须在 install-config.yaml 配置文件中指定 platform.none:

目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 附加信息 附加信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.3.3. 准备您的镜像主机 执行镜像步骤前，必须准备主机以检索内容并将其推送到远程位置。 目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽没有针对 OpenShift Container Platform 测试第三方 registry。 其他 其他资 资源 源 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 4.4.4. 先决条件 您必须在托管 OpenShift Container Platform 4.13 安装 安装 2058 注意 注意 红 红帽不 帽不测试 测试固件、硬件或其他第三方 固件、硬件或其他第三方组 组件的 件的组 组合。有关第三方支持的更多信息， 合。有关第三方支持的更多信息，请 请参 参 阅 阅红 红帽第三方支持政策 帽第三方支持政策。有关更新固件的 。有关更新固件的详 详情， 情，请查 请查看硬件文档了解 看硬件文档了解节 节点或 点或联

1. OPENSHIFT CONTAINER PLATFORM REGISTRY 常用术语表 1.2. 集成的OPENSHIFT CONTAINER PLATFORM REGISTRY 1.3. 第三方 REGISTRY 1.4. RED HAT QUAY REGISTRIES 1.5. 启用了身份验证的红帽 REGISTRY 第 第 2 章 章 OPENSHIFT CONTAINER PLATFORM中的 进行访问。 其他 其他资 资源 源 OpenShift Container Platform中的Image Registry Operator 1.3. 第三方 REGISTRY OpenShift Container Platform可以使用由第三方 registry 提供的镜像创建容器，但是这些registry 可能不 会象OpenShift Container Platform中集成的regi

目。查看镜像拉取源的其他方法（如在节点上使用 crictl images 命令）显示非镜像镜像名称，即使镜像 是从镜像位置拉取的。 注意 注意 红帽不支持使用 OpenShift Container Platform 测试第三方 registry。 其他信息 其他信息 有关查看 CRI-O 日志以查看镜像源的详情，请参阅查看镜像拉取源。 3.1.1. 准备镜像主机 在创建镜像 registry 前，您必须准备镜像（mirror）主机。 Platform 特定准则 以下是创建 OpenShift Container Platform 上专用的容器镜像时适用的准则。 启用 Source-to-Image (S2I) 的镜像 对于计划运行由第三方提供的应用程序代码的镜像，例如专为运行由开发人员提供的 Ruby 代码而设计的 Ruby 镜像，您可以让镜像与 Source-to-Image (S2I) 构建工具协同工作。S2I 是一个框架，便于编写以应 前端镜像，则您的镜像应使用一个 OpenShift Container Platform 服务。服务为访问提供静态端点，该端 点不会随着容器的停止、启动或移动而改变。此外，服务还会为请求提供负载均衡。 提供通用库 对于要运行由第三方提供的应用程序代码的镜像，请确保您的镜像包含适用于您的平台的通用库。特别要 为平台使用的通用数据库提供数据库驱动程序。例如，在创建 Java 框架镜像时，要为 MySQL 和 PostgreSQL

以下是创建 OpenShift Container Platform 上专用的容器镜像时适用的准则。 启 启用 用 Source-to-Image (S2I) 的 的镜 镜像 像 对于计划运行由第三方提供的应用程序代码的镜像，例如专为运行由开发人员提供的 Ruby 代码而设计的 Ruby 镜像，您可以让镜像与 Source-to-Image (S2I) 构建工具协同工作。S2I 是一个框架，便于编写以应 OpenShift Container Platform 服务。服务为访问提供静态端点，该端 点不会随着容器的停止、启动或移动而改变。此外，服务还会为请求提供负载均衡。 提供通用 提供通用库 库 对于要运行由第三方提供的应用程序代码的镜像，请确保您的镜像包含适用于您的平台的通用库。特别要 为平台使用的通用数据库提供数据库驱动程序。例如，在创建 Java 框架镜像时，要为 MySQL 和 PostgreSQL Container Platform 4.2 镜 镜像 像 30 openshift/ruby-20-centos7:2.0 注意 注意 如果未指定标签，则会假定使用 latest标签。 此外，您还可引用第三方 registry： registry.redhat.io/rhel7:latest 或者带有摘要的镜像： centos/ruby-22- centos7@sha256:3a335d7d8a