MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE MESH 和 ISTIO 的不同 1.6. 准备安装 SERVICE MESH 1.7. 安装 OPERATOR 1.8. 创建 SERVICEMESHCONTROLPLANE 1.9. 在服务网格中添加服务 1.10. 启用 SIDECAR 注入 1.11. 升级 SERVICE 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE ISTIO 适配器 1.22. 服务网格故障排除 1.23. ENVOY 代理故障排除 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 1.1.2. 核心功能 Red Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 - 控制服务间的流量和 API 调用，提高调用的可靠性，并使网络在条件不好的情况保持 稳定。 服务标识和安全性 - 在网格中提供可验证身

HAT OPENSHIFT SERVICE MESH 第 第 4 章 章 第二天 第二天 4.1. 在 RED HAT OPENSHIFT SERVICE MESH 上部署应用程序 4.2. 为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1. Red Hat OpenShift Service Mesh 是一个提供对服务网格（service mesh）的行为信息和操作控制的平 台，它为用户提供了一个连接、管理和监控微服务应用程序的统一方法。 术语 服务网格（service mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh。 Red Hat OpenShift Service Mesh 提供了一个方便的方法来创建一个部署的服务网络，它可提供发现、负 载平衡、服务对服务验证、故障恢复、指标和监控的功能。服务网格还提供更复杂的操作功能，其中包括 A/B 测试、canary 发行版本、速率限制、访问控制以及端到端验证。 1.2. 获取支持 如果您在执行本文档所述的某个流程时遇到问题，请访问红帽客户门户。您可通过该客户门户：

证书可以被正确协 调。另请参阅 BZ-1918920。 TRACING-1631 多 Jaeger 生产环境实例使用相同的名称但在不同命名空间中，因此会导致 Elasticsearch 证书问题。安装多个服务网格时，所有 Jaeger Elasticsearch 实例都有相同的 Elasticsearch secret 而不是单独的 secret，这导致 OpenShift Elasticsearch Operator 作为 服务网格的一部分安装，请按照 Red Hat Service Mesh 安装说明进行。您必须在与服务网格相同 的命名空间中安装 Red Hat OpenShift distributed tracing，即 ServiceMeshControlPlane 和 Red Hat OpenShift distributed tracing 资源必须位于同一命名空间中。 如果您不想安装服务网格，您可以使用 如果您不想安装服务网格，您可以使用 Red Hat OpenShift distributed tracing Operator 来自行 安装分布式追踪。要在没有服务网格的情况下安装 Red Hat OpenShift distributed tracing，请使 用以下说明。 3.1.1. 先决条件 在安装 Red Hat OpenShift distributed tracing 前，请查看安装活动，并确保满足先决条件：

台。Service Mesh 安装中默认包含了分布式追踪。要将 Red Hat OpenShift distributed tracing 平台作为服务网格的一部分安装，请按照 Red Hat Service Mesh 安装说明进行。您必须在与服务 网格相同的命名空间中安装 Red Hat OpenShift distributed tracing 平台，即 ServiceMeshControlPlane OpenShift distributed tracing 平台资源必须位于同一命 名空间中。 如果您不想安装服务网格，您可以使用 Red Hat OpenShift distributed tracing platform Operator 来自行安装分布式追踪平台。要在没有服务网格的情况下安装 Red Hat OpenShift distributed tracing 平台，请使用以下说明。 是您在上一步中发现的路 由。 4. 使用您用于访问 OpenShift Container Platform 控制台的相同用户名和密码登录。 5. 如果您已将服务添加到服务网格中并生成了 trace，您可以使用过滤器和 Find Traces 按钮搜索 trace 数据。 如果您要验证控制台安装，则不会显示 trace 数据。 3.2.6. 自定义部署 3.2.6.1

18.5. 将虚拟机连接到服务网格 OpenShift Virtualization 现在与 OpenShift Service Mesh 集成。您可以使用 IPv4 监控、视觉化和控制在 默认 pod 网络上运行虚拟机工作负载的 pod 之间的流量。 8.18.5.1. 先决条件 先决条件 您必须已安装了 Service Mesh Operator 并部署了服务网格 control plane。 plane。 您必须已将创建虚拟机的命名空间添加到 服务网格 member roll 中。 您必须将 masquerade 绑定方法用于默认 pod 网络。 8.18.5.2. 为服 服务网格配置虚 网格配置虚拟机 机 要将虚拟机 (VM) 工作负载添加到服务网格中，请在虚拟机配置文件中启用自动 sidecar 注入，方法是将 kind: VirtualMachine ... spec: domain: yaml> 1 第 第 8 章 章 虚 虚拟 拟机 机 161 1 要将虚拟机 (VM) 工作负载添加到服务网格中，请在虚拟机配置文件中启用自动 sidecar 注入，方法是将 sidecar.istio.io/inject 注解设置为 true。然后，将虚拟机公开为服务，以便在网格中查看应用程序。 先决条件 先决条件 为了避免端口冲突，请不要使用 Istio sidecar 代理使用的端口。它们包括

EAP 6 提供的 Java EE 6 Application Server 由 JBoss Fuse 和 JBoss A-MQ 提供的集成和消息服务 由 JBoss Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的 Java Web Server 3.0 第 第 4 章 章 使用 使用 WEB 控制台 控制台创 EAP 6 提供的 Java EE 6 Application Server 由 JBoss Fuse 和 JBoss A-MQ 提供的集成和消息服务 由 JBoss Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的 Java Web Server 3.0 第 第 5 章 章 使用 使用 CLI 创 创建并 建并构

18.5. 将虚拟机连接到服务网格 OpenShift Virtualization 现在与 OpenShift Service Mesh 集成。您可以使用 IPv4 监控、视觉化和控制在 默认 pod 网络上运行虚拟机工作负载的 pod 之间的流量。 10.18.5.1. 先决条件 先决条件 您必须已安装了 Service Mesh Operator 并部署了服务网格 control plane。 plane。 您必须已将创建虚拟机的命名空间添加到 服务网格 member roll 中。 您必须将 masquerade 绑定方法用于默认 pod 网络。 10.18.5.2. 为服 服务网格配置虚 网格配置虚拟机 机 要将虚拟机 (VM) 工作负载添加到服务网格中，请在虚拟机配置文件中启用自动 sidecar 注入，方法是将 sidecar.istio.io/inject 注解设置为 tru true。然后，将虚拟机公开为服务，以便在网格中查看应用程序。 先决条件 先决条件 为了避免端口冲突，请不要使用 Istio sidecar 代理使用的端口。它们包括 15000、15001、 15006、15008、15020、15021 和 15090。 流程 流程 1. 编辑虚拟机配置文件以添加 sidecar.istio.io/inject: "true" 注解。 配置文件示例 配置文件示例

Platform Resource Operator 红帽提供的业务自动化 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Network Automation Operator 由红帽提供的数据网格 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Data Grid Operator 由红帽提供的 Red Hat Integration 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅