线阈值时，警报会应用过去几个警告。这个警告周期为您提供了在节点达到磁盘水位线阈值 前响应的时间。警告消息也提供故障排除步骤的链接，您可以按照这些链接来帮助缓解问题。EO 应用过去几小时的磁盘空间数据到线性模型来生成这些警告。（LOG-1100） JSON 日志现在可以作为 JSON 对象（而不是带引号的字符串）转发到红帽受管 Elasticsearch 集 第 第 1 章 章 RED HAT OPENSHIFT 节点正在运行，所有其他数据节点关闭。出现这个问题的原因是，新证书阻止 Elasticsearch Operator 缩减 Elasticsearch 集群的非数据节点。在这个版本中，Elasticsearch Operator 可以缩 减所有数据和非数据节点，然后再次备份，以便它们加载新证书。Elasticsearch Operator 加载新 证书后可以访问新节点。(LOG-1536) 1.2.2. OpenShift Logging （CSV）对象已成功。在以前的版本中，如果安装或升级 CSV 失败，则无法决定 或生成警报。现在，会提供一个警报作为 OpenShift Elasticsearch Operator 的一部分。 减 减少 少 Elasticsearch pod 证书权 证书权限警告 限警告 在以前的版本中，当 Elasticsearch Pod 启动时，它会生成证书权限警告，这会使一些用户对集群进行故 障排除

展与该对 该对象关 象关联 联的 的 pod，以 ，以维护 维护您指定的 您指定的 CPU 用量。 用量。 HPA 会在最小和最大数量之 会在最小和最大数量之间 间增加和 增加和减 减少副本数，以保持所有 少副本数，以保持所有 pod 的指定 的指定 CPU 使用率。 使用率。 为 为 CPU 使用率自 使用率自动扩 动扩展 展时 时，您可以使用 ，您可以使用 维护您指定的平均内存使用率（可以是一个直接的 您指定的平均内存使用率（可以是一个直接的值 值，也可以 ，也可以 是 是请 请求的内存百分比）。 求的内存百分比）。 HPA 增加和 增加和减 减少最小和最大数量之 少最小和最大数量之间 间的副本数量，以 的副本数量，以维护 维护所有 所有 pod 的指定内存使用率。 的指定内存使用率。 对 对于内存使用率，您可以指定 和内存使用情况，并使用这 这些数据来决定 些数据来决定优 优化 化 的 的资 资源限制和 源限制和请 请求，以确保 求，以确保这 这些 些 pod 始 始终 终高效操作。例如， 高效操作。例如，VPA 会 会减 减少 少请 请求 求资 资源超 源超过 过使用 使用资 资源的 源的 pod 的 的 资 资源，并 源，并为 为没有 没有请 请求充足 求充足资 资源的 源的 pod 增加 增加资 资源。 源。

自定义资 义资源 源 (CR)， ，这 这会触 会触发 发 Poison Pill Operator。 。 Poison Pill Operator 会最大程度 会最大程度减 减少有状 少有状态应 态应用程序的停机 用程序的停机时间 时间，并在 ，并在发 发生 生临时 临时故障 故障时 时恢复 恢复计 计算容 算容 量。无 量。无论 论 IPMI 或 或 API 等管理界面如何置 10. 为 为 OPENSHIFT CONTAINER PLATFORM 集群中的 集群中的节 节点分配 点分配资 资源 源 为 为提供更可靠的 提供更可靠的调 调度并最大程度 度并最大程度减 减少 少节 节点 点资 资源 源过 过量使用， 量使用，请 请保留一部分 保留一部分 CPU 和内存 和内存资 资源供底 源供底层节 层节点 点组 组 件（如 件（如 kubelet 和 和 kube-proxy 行以下命令来创 创建 建 CR： ： 7.5.3.6. 为 为系 系统进 统进程保留 程保留资 资源 源 为 为提供更可靠的 提供更可靠的调 调度并且最大程度 度并且最大程度减 减少 少节 节点 点资 资源 源过 过量使用，每个 量使用，每个节 节点都可以保留一部分 点都可以保留一部分资 资源供系 源供系统 统守 守 护进 护进程使用（ 程使用（节 节点上必 点上必须运 须运行

Container Platform 镜像 API 对象的操作和从 registry 中删除镜像数据的操作分开进行（使用 --prune-registry=false 然后再硬修剪 registry），可以缩 减时间窗口且更加安全。但是，计时窗口不会完全剔除。 例如，您仍然可在创建引用某一镜像的 Pod，因为修剪会将该镜像标识为需要修剪。您仍需对在修剪操作 期间创建的 API 对象（它可能会引用镜像）加以注意以避免出现引用已删除内容的问题。 集群管理员可以闲置应用程序来减少资源消耗。在成本与资源消耗相关的公共云中部署集群时，这非常有 用。 若有任何可扩展的资源不在使用中，OpenShift Container Platform 会发现这些资源并通过将其副本数减 少到 0 来闲置它们。下一次网络流量定向到这些资源时，通过扩大副本数来取消闲置这些资源，并且继续 正常运作。 应用程序由服务以及其他可扩展的资源组成，如部署配置。闲置应用程序的操作涉及闲置所有关联的资

Container Platform 镜像 API 对象的操作和从 registry 中删除镜像数据的操作分开进行（使用 --prune-registry=false 然后再硬修剪 registry），可以缩 减时间窗口且更加安全。但是，计时窗口不会完全剔除。 例如，您仍然可在创建引用某一镜像的 Pod，因为修剪会将该镜像标识为需要修剪。您仍需对在修剪操作 期间创建的 API 对象（它可能会引用镜像）加以注意以避免出现引用已删除内容的问题。 集群管理员可以闲置应用程序来减少资源消耗。在成本与资源消耗相关的公共云中部署集群时，这非常有 用。 若有任何可扩展的资源不在使用中，OpenShift Container Platform 会发现这些资源并通过将其副本数减 少到 0 来闲置它们。下一次网络流量定向到这些资源时，通过扩大副本数来取消闲置这些资源，并且继续 正常运作。 应用程序由服务以及其他可扩展的资源组成，如部署配置。闲置应用程序的操作涉及闲置所有关联的资

仲裁读取。这是为了确保对 etcd 的查询不会返回过时的数据。在单节点 etcd 集群中，过时的数据不是问题。在高可用的 etcd 部署中，通常在生产集群中找到，仲裁读取确保有 效的查询结果。在数据库术语中，仲裁读是 线性的 - 每个客户端都会看到集群的最新更新状态，所有客户 端会看到相同的读写序列。有关性能改进的更多信息，请参阅 etcd 3.1 公告。 请注意，OpenShift Container Platform

正在收集的提取示例数量。 检查 检查 Prometheus UI 中的 中的时间 时间序列数据 序列数据库 库（ （TSDB）状 ）状态 态以了解有关哪些标签创建最多时间序列 的更多信息。这需要集群管理员特权。 要减 减少 少创 创建的唯一 建的唯一时间 时间序列数量 序列数量，您可以减少分配给用户定义的指标的未绑定属性数量。 注意 注意 使用绑定到一组有限可能值的属性可减少潜在的键-值对组合数量。 对 对可在用

plane 扩展和性能。网络流数据现在本地化到集群节 点，而不是在 control plane 上集中信息。这可减少操作延迟，并减少 worker 和控制节点之间的集群范围 流量。因此，集群网络使用节点数线性扩展，因为每个额外节点都会添加额外的网络容量，这样可优化较 大的集群。因为每个节点上的网络流都是本地化的，所以不再需要 RAFT 领导选举机制，并删除了 instability 的主要来源。对本地化

程序错误修复 在此次更新之前，日志记录收集器包含一个路径，作为它生成的指标的标签。此路径经常更改， 并会导致 Prometheus 服务器的存储的大量更改。在这个版本中，标签已被丢弃以解决问题并减 少存储消耗。(LOG-2682) 1.14.2. CVE 例 例 1.6. 点 点击 击以展开 以展开 CVE CVE-2020-28915 CVE-2021-40528 CVE-2022-1271

络片段或子网，而不是用于 片段或子网，而不是用于 control plane 子网和本地 子网和本地 worker 节 节 点。您可以通 点。您可以通过为边缘计 过为边缘计算 算场 场景 景设 设置子网来 置子网来减 减少 少边缘 边缘延 延迟 迟并允 并允许 许增 增强 强可 可扩 扩展性。 展性。 如果您 如果您为远 为远程 程 worker 节 节点 点创 创建了不同的网 建了不同的网络 础架 架构节 构节点通常接收 点通常接收这 这种 种类 类型的配置。 型的配置。 以子网上的所有 以子网上的所有 IP 地址 地址为 为目 目标 标。此配置可 。此配置可减 减少 少维护 维护开 开销 销，因 ，因为 为您可以在 您可以在这 这些网 些网络 络中 中创 创建和 建和销 销 毁 毁节 节点，而无需重新配置 点，而无需重新配置负载 负载均衡器目 均衡器目标 隔离 如果您将 如果您将 OpenShift Container Platform 部署到 部署到现 现有网 有网络 络中，集群服 中，集群服务 务的隔离将在以下方面 的隔离将在以下方面减 减少： 少： 整个网 整个网络 络允 允许 许 ICMP 入站流量。 入站流量。 整个网 整个网络 络都允 都允许 许 TCP 端口