的更新 Service Mesh 集成。 1.2.2.12.6. Istio 1.9 支持 Service Mesh 2.1 基于 Istio 1.9，它带来了大量新功能和产品增强。虽然大多数 Istio 1.9 功能被支持，但请 注意以下例外： OpenShift Container Platform 4.8 Service Mesh 10 虚拟机集成尚不受支持 尚不支持 Kubernetes 网关 API 尚不支持远程获取和加载 WebAssembly HTTP 过滤器 尚不支持使用 Kubernetes CSR API 的自定义 CA 集成 监控流量的请求分类是一个技术预览功能 通过授权策略的 CUSTOM 操作与外部授权系统集成是一项技术预览功能 1.2.2.12.7. 改进了 Service Mesh operator 性能 Red Hat OpenShift Service Service Mesh 项目中创建，Component 设为 Kiali。 Kiali 中已知的问题： KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。 KIALI-507

Platform x86_64。 此发行版本只支持在 OpenShift 集群中包含所有 Service Mesh 组件的配置。它不支持在集群之外 或在多集群场景中管理微服务。 这个版本只支持没有集成外部服务的配置，比如虚拟机。 1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 Kiali 观察控制台只支持 Chrome 、Edge 、Firefox ali pod 会 重新启动，并在 Kiali pod 重新启动的过程中在 Graph 页中显示错误信息。 KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。 KIALI-507 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 等）的功能。Kiali 提供了详细的指标数据，并可使用基本的 Grafana 集成来进行高级查询。通过将 Jaeger 集成到 Kiali 控制台来提供分布式追踪。 默认情况下，Kiali 作为 Red Hat OpenShift Service Mesh 的一部分被安装 。 2.2.2. Kiali

安装 TOPOLOGY AWARE LIFECYCLE MANAGER 16.5. 关于 CLUSTERGROUPUPGRADE CR 16.6. 更新受管集群上的策略 16.7. 使用容器镜像预缓存功能 16.8. 对 TOPOLOGY AWARE LIFECYCLE MANAGER 进行故障排除 第 第 17 章 章 创 创建性能配置集 建性能配置集 17.1. 关于性能配置集创建器 17 推荐的主机 推荐的主机实 实践 践 21 在主控机上运行的 Kubernetes 和 OpenShift Container Platform control plane 服务 默认路由器 集成的容器镜像 registry 基于 HAProxy 的 Ingress Controller 集群指标集合或监控服务，包括监控用户定义的项目的组件 集群聚合日志 服务代理 Red Hat Quay 境的推荐主机实 实践 践 29 (RPS)。RFS 在技术上基于 RPS，通过增加 CPU 缓存命中率来提高数据包处理的效率。RFS 通过确定计 算最方便的 CPU，以便缓存命中更有可能在 CPU 中发生，增加了对队列长度的考虑。因此，会减少 CPU 缓存无效的频率，从而只需要较少的循环来重建缓存。这有助于缩短数据包处理运行时间。 2.3.1. 使用 Machine Config Operator

Container Platform 基于 Red Hat Enterprise Linux 和 Kubernetes，为当今的企业级应用程序 提供了一个更加安全、可扩展的多租户操作系统，同时提供了集成的应用程序运行时及程序库。 OpenShift Container Platform 可以满足用户对安全性、隐私、合规性及监管的要求。 1.1. 关于此版本 Red Hat OpenShift Container OpenShift Container Platform 不包括以下技术预览功能： OpenShift virtualization OpenShift Serverless（Knative、FaaS 集成） 以下 OpenShift Container Platform 功能不被支持： Red Hat OpenShift Service Mesh（istio、jaeger、kiali） CodeReady 核、操作系统、巨页和 kubelet 的所有所需操作。 除之前的发行前提供的功能外，这个版本还包括以下功能： 可以为每个 pod 启用 CPU 负载均衡。 可以同时指定多个巨页大小。 提高了支持性，如集成收集以及改进状态报告。 已设计并记录了一个覆盖字段内紧急配置的方法。 1.2.6.4. 使用 使用 Intel 设备优 设备优化数据平面性能 化数据平面性能 OpenShift Container

Devfile registry 访问 devfile 您可以使用 Developer 视角的 +Add 流中的 devfile 创建应用程序。+Add 流提供与 devfile 社区 registry 的完整集成。devfile 是一个可移植的 YAML 文件，它描述了您的开发环境，而无需从头开始进行配置。 使用 Devfile registry，您可以使用预先配置的 devfile 创建应用程序。 流程 Operator 中创建 应用程序。 其他 其他资 资源 源 参阅 Operators 指南来进一步了解 Operator 如何工作以及如何将 Operator Lifecycle Manager 集成到 OpenShift Container Platform 中。 3.2.1. 使用 Operator 创建 etcd 集群 本流程介绍了如何通过由 Operator Lifecycle Manager Hat OpenShift Container Platform 上部署的所有组件验证并认证 Helm chart。图表采用自动化红帽 OpenShift 认证工作流，确保安全合规，以及与平台的最佳集成和经验。认 证可确保 chart 的完整性，并确保 Helm Chart 在 Red Hat OpenShift 集群上无缝工作。 7.1.3. 其他资源 有关如何将 Helm chart 认证为红帽合作伙伴的更多信息，请参阅

控制台从已安装的 Operator 中创建 应用程序。 其他资源 参阅 Operators 指南来进一步了解 Operator 如何工作以及如何将 Operator Lifecycle Manager 集成到 OpenShift Container Platform 中。 3.2.1. 使用 Operator 创建 etcd 集群 本流程介绍了如何通过由 Operator Lifecycle Manager Hat OpenShift Container Platform 上部署的所有组件验证并认证 Helm chart。图表采用自动化红帽 OpenShift 认证工作流，确保安全合规，以及与平台的最佳集成和经验。认 证可确保 chart 的完整性，并确保 Helm Chart 在 Red Hat OpenShift 集群上无缝工作。 6.1.3. 其他资源 有关如何将 Helm chart 认证为红帽合作伙伴的更多信息，请参阅 行的单独服务或应用程序。 在最简单的配置中，代理会原封不动转发请求。在比较复杂的设置中，可以复制传入的请求，同时将它们 发送到独立集群以及应用程序的本地实例，并且比较其结果。其他模式包括使 DR 安装的缓存保持活跃， 或抽样传入的流量来满足分析需要。 任何 TCP（或 UDP）代理都可以在所需的分片下运行。使用 oc scale 命令更改代理分片下服务请求的相 对数量。对于更复杂的流量管理，请考虑使用比例平衡功能自定义

master 会积极缓存资源的反序列化版本，以简化 CPU 负载。但是，如果 较小的 pod 集群小于 1000 个 pod，这个缓存可能会浪费大量内存用于微小的 CPU 负载。默认缓存大小 为 50,000 个条目，它根据资源的大小，可以将 cupy 1 增加到 2 GB 内存。使用 /etc/origin/master/master-config.yaml 中的以下设置可以减少这个缓存大小： 发送到 dockercfg 文件。 4.3. 使用 RHEL 工具容器镜像进行调试 红帽分发 rhel-tools 容器镜像，打包工具有助于调试扩展或性能问题。此容器镜像： 通过将软件包从基本分发中移到基础分发中，并集成到这个支持容器中，允许用户部署最少的占 用空间容器主机。 为 Red Hat Enterprise Linux 7 Atomic Host 提供调试功能，它具有不可变的软件包树。rhel- tools pattern。每个日志记录都需要一个卷。 7. 对象存储不会通过 OpenShift Container Platform 的 PV 或 PVC 使用。应用程序必须与对象存储 REST API 集成。 注意 注意 扩展的 registry 是指一个 OpenShift Container Platform registry，它有三个或更多个 pod 运行副本。 5.3.1. 特定应用程序存储建议

没有更新，则即使更新了容器镜像 registry 中的容器镜 像，构建或部署仍会继续使用之前的，已知良好的镜像。 源镜像可存储在以下任一位置： OpenShift Container Platform 集成的 registry。 外部 registry，如 registry.redhat.io 或 hub.docker.com。 OpenShift Container Platform 集群中的其他镜像流。 构建过程中创建的所有临时文件均应删除。这也包括通过 ADD 命令添加的任何文件。例如，我们强烈建 议您在执行 yum install 操作后运行 yum clean 命令。 您可按照如下所示创建 RUN 语句来防止 yum 缓存最终留在镜像层： RUN yum -y install mypackage && yum -y install myotherpackage && yum clean all -y 请注意，如果您改写为： Dockerfile，并自上而下运行指令。成功执行的每个指令都会创建一个层，可在下次构 建该镜像或其他镜像时重复使用。务必要将极少变化的指令放置在 Dockerfile 的顶部。这样做可确保下 次构建相同镜像会非常迅速，因为缓存不会因为上层变化而失效。 例如：如果您正在使用 Dockerfile，它包含一个用于安装正在迭代的文件的 ADD 命令，以及一个用于 yum install 软件包的 RUN 命令，则最好将 ADD

没有更新，则即使更新了容器镜像 registry 中的容器镜 像，构建或部署仍会继续使用之前的，已知良好的镜像。 源镜像可存储在以下任一位置： OpenShift Container Platform 集成的 registry。 一个外部 registry，如 registry.redhat.io 或 Quay.io。 OpenShift Container Platform 集群中的其他镜像流。 删除构建过程中创建的所有临时文件。这也包括通过 ADD 命令添加的任何文件。例如，在执行 yum install 操作后运行 yum clean 命令。 您可按照如下所示创建 RUN 语句来防止 yum 缓存最终留在镜像层： 请注意，如果您改写为： 则首次 yum 调用会将额外文件留在该层，后续运行 yum clean 操作时无法删除这些文件。最终镜像中看 不到这些额外文件，但它们存在于底层中。 次构建相同镜像会非常迅速，因为缓存不会因为上层变化而失效。 例如：如果您正在使用 Dockerfile，它包含一个用于安装正在迭代的文件的 ADD 命令，以及一个用于 yum install 软件包的 RUN 命令，则最好将 ADD 命令放在最后： 这样，您每次编辑 myfile 和重新运行 podman build 或 docker build 时，系统都可重复利用 yum 命令 的缓存层，仅为 ADD

没有更新，则即使更新了容器镜像 registry 中的容器镜 像，构建或部署仍会继续使用之前的，已知良好的镜像。 源镜像可存储在以下任一位置： OpenShift Container Platform 集成的 registry。 一个外部 registry，如 registry.redhat.io 或 quay.io。 OpenShift Container Platform 集群中的其他镜像流。 删除构建过程中创建的所有临时文件。这也包括通过 ADD 命令添加的任何文件。例如，在执行 yum install 操作后运行 yum clean 命令。 您可按照如下所示创建 RUN 语句来防止 yum 缓存最终留在镜像层： 请注意，如果您改写为： 则首次 yum 调用会将额外文件留在该层，后续运行 yum clean 操作时无法删除这些文件。最终镜像中看 不到这些额外文件，但它们存在于底层中。 次构建相同镜像会非常迅速，因为缓存不会因为上层变化而失效。 例如：如果您正在使用 Dockerfile，它包含一个用于安装正在迭代的文件的 ADD 命令，以及一个用于 yum install 软件包的 RUN 命令，则最好将 ADD 命令放在最后： 这样，您每次编辑 myfile 和重新运行 podman build 或 docker build 时，系统都可重复利用 yum 命令 的缓存层，仅为 ADD