章 章 访问 访问第三方 第三方监 监控 控 UI 和 和 API 12.1. 访问第三方监控 UI 12.2. 访问第三方监控 WEB 服务 API 12.3. 使用 PROMETHEUS 的联邦端点查询指标 12.4. 其他资源 第 第 13 章 章 监 监控 控问题 问题的故障排除 的故障排除 13.1. 检查为什么用户定义的指标不可用 13.2. 确定为什么 PROMETHEUS YAML 配置文件。 3. 选择 Save。 其他 其他资 资源 源 参阅 PagerDuty 官方网站来进一步了解 PagerDuty 参阅 PagerDuty Prometheus 集成指南来学习如何检索 service_key 参阅 Alertmanager 配置来配置通过不同警报接收器发送警报 9.8. 后续步骤 查看监控仪表板 - name: team-frontend-page 权限，这些资源可通过向帐户授予 cluster-monitoring-view 集群角色来完成。 12.3. 使用 PROMETHEUS 的联邦端点查询指标 在 OpenShift Container Platform 4.10.17 中，您可以使用联邦端点从集群外的网络位置提取平台和用户定 义的指标。为此，请通过 OpenShift Container Platform 路由访问集群的 Prometheus

ServiceMeshExtention API。 1.2.2.4.3. ROSA 支持 此发行版本引进了对 AWS(ROSA)上的 Red Hat OpenShift 的服务网格支持，包括多集群联邦。 1.2.2.4.4. istio-node DaemonSet 重命名 在此发行版本中，istio-node DaemonSet 被重命名为 istio-cni-node，以匹配上游 Istio Federation 添加了新的自定义资源定义(CRD)以支持联邦服务网格（federating service mesh）。服务网格可以整合 到同一集群中或跨不同的 OpenShift 集群。这些新资源包括： ServiceMeshPeer - 使用单独的服务网格定义联邦，包括网关配置、root 信任证书配置和状态字 段。在一对联邦网格中，每个网格将定义自己的独立 ServiceMeshPeer 包括以下功能和增强： Service Mesh 故障排除功能 control plane 和网关监控 代理同步状态 Envoy 配置视图 显示 Envoy 代理和应用程序日志处于交集的统一视图 支持联邦服务网格视图的命名空间和集群选择 新的验证、向导和分布式追踪增强 1.2.2.13. Red Hat OpenShift Service Mesh 2.0.11.1 的新功能 的新功能 此 Red

仅为包含满足以下条件的服务帐户令牌的请求授予访问密钥： 令牌名称和命名空间与服务帐户名称和命名空间匹配。 令牌由与公钥匹配的密钥签名。集群使用的服务帐户签名密钥的公钥对存储在 AWS S3 存储桶 中。AWS STS 联邦验证服务帐户令牌签名是否与 S3 存储桶中存储的公钥一致。 19.5.1.2. AWS STS 的身份 的身份验证 验证流 流 下图演示了使用 AWS STS 时 AWS 和 OpenShift

File CSI 驱动程序支持动态卷置 备，方法是允许按需创建存储卷，使集群管理员无需预置备存储。 Azure File CSI Driver Operator 不支持： 虚拟硬盘(VHD) 在启用了联邦信息处理标准(FIPS)模式的节点上运行，用于服务器消息块(SMB)文件共享。但 是，网络文件系统(NFS)支持 FIPS 模式。 有关支持的功能的更多信息，请参阅支持的 CSI 驱动程序和功能。

Logging ：了解 OpenShift Logging 并配置不同的 OpenShift Logging 类型，如 Elasticsearch、Fluentd 和 Kibana。 监 监控 控 ：学习如何配置监控堆栈。配置监控后，使用 Web 控制台访问监控仪表板。除了基础架构 指标外，您还可以提取和查看您自己的服务的指标。 远 远程健康 程健康监 监控 控：OpenShift Container OpenShift Container Platform 使用 Insights 发现集群中 的问题 获得支持 架构 安装后配置 日志记录 OpenShift 知识库文章 OpenShift 互动学习门户 网络 监控概述 OpenShift Container Platform 生命周期 存储 备份和恢复 更新集群 2.3. 应用程序站点可靠性工程师 (APP 的更多信息 的更多信息 7 了解 了解 OpenShift Container Platform 部署和管理 部署和管理应 应用程序 用程序 其他 其他资 资源 源 OpenShift 互动学习门户 项目 获得支持 架构 Operator OpenShift 知识库文章 日志记录 OpenShift Container Platform 生 命周期 关于日志的博客 监控

Logging ：了解 OpenShift Logging 并配置不同的 OpenShift Logging 类型，如 Elasticsearch、Fluentd 和 Kibana。 监 监控 控 ：学习如何配置监控堆栈。配置监控后，使用 Web 控制台访问监控仪表板。除了基础架构 指标外，您还可以提取和查看您自己的服务的指标。 远 远程健康 程健康监 监控 控：OpenShift Container OpenShift Container Platform 使用 Insights 发现集群中 的问题 获得支持 架构 安装后配置 日志记录 OpenShift 知识库文章 OpenShift 互动学习门户 网络 监控概述 OpenShift Container Platform 生命周期 存储 备份和恢复 更新集群 2.3. 应用程序站点可靠性工程师 (APP Platform 4.13 关于 关于 8 了解 了解 OpenShift Container Platform 部署和管理 部署和管理应 应用程序 用程序 其他 其他资 资源 源 OpenShift 互动学习门户 项目 获得支持 架构 Operator OpenShift 知识库文章 日志记录 OpenShift Container Platform 生 命周期 关于日志的博客 监控

2.3. RED HAT OPENSHIFT DATA SCIENCE Red Hat OpenShift Data Science (RHODS) 允许用户集成数据和 AI 和机器学习软件，以运行端到端机器 学习工作流。它提供了一系列笔记本镜像，提供开发和部署数据模型所需的工具和库。这样，数据科学家 可轻松开发数据模型，将模型集成到应用程序中，并使用 Red Hat OpenShift 部署应用程序。RHODS

镜像存储库 3.5. 镜像标签 3.6. 镜像 ID 3.7. 使用镜像流 3.8. 镜像流镜像 3.9. 镜像流触发器 3.10. 其它资源 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 测试 S2I 镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.2. 标记镜像 5.3. 镜像拉取（PULL）策略 4 章 创建镜像 了解如何基于就绪可用的预构建镜像来创建自己的容器镜像。这一过程包括学习编写镜像、定义镜像元数 据、测试镜像以及使用自定义构建程序工作流创建可用于 OpenShift Container Platform 的镜像的最佳实 践。创建完镜像后，您可将其推送到内部 registry。 4.1. 学习容器最佳实践 在创建 OpenShift Container Platform 上运

PLATFORM 镜像存储库 3.4. 使用带有备用或镜像 REGISTRY 的 CLUSTER SAMPLES OPERATOR 镜像流 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 第 第 5 章 章 管理 管理镜 创建镜像 了解如何基于就绪可用的预构建镜像来创建自己的容器镜像。这一过程包括学习编写镜像、定义镜像元数 据、测试镜像以及使用自定义构建程序工作流创建可用于 OpenShift Container Platform 的镜像的最佳实 践。创建镜像后，您可将其推送到 OpenShift 镜像 registry。 4.1. 学习容器最佳实践 在创建 OpenShift Container Platform

的 CLUSTER SAMPLES OPERATOR 镜像流 3.4.1. 协助镜像的 Cluster Samples Operator 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.1.1. 常规容器镜像准则 重复利用镜像 在标签内维持兼任性 避免多进程 在 wrapper 脚本中使用 exec 清理临时文件 按正确顺序放置指令 6 6 6 6 4 章 创建镜像 了解如何基于就绪可用的预构建镜像来创建自己的容器镜像。这一过程包括学习编写镜像、定义镜像元数 据、测试镜像以及使用自定义构建程序工作流创建可用于 OpenShift Container Platform 的镜像的最佳实 践。创建完镜像后，您可将其推送到内部 registry。 4.1. 学习容器最佳实践 在创建 OpenShift Container Platform 上运