. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 SERVICE MESH 2.X 1.1. 关于 OPENSHIFT SERVICE MESH 1.2. SERVICE MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE 310 328 337 目 目录 录 1 OpenShift Container Platform 4.8 Service Mesh 2 第 1 章 SERVICE MESH 2.X 1.1. 关于 OPENSHIFT SERVICE MESH 注意 注意 因为 Red Hat OpenShift Service Mesh 的发行节奏与 OpenShift Container Platform 更新了 Envoy，默认使用 eth0 而不是 lo 将流量发送到应用程序容器。 1.2.2.4.6. Service Mesh Control Plane 1.1 对于所有平台，此发行版本结束了对基于 Service Mesh 1.1 的 Service Mesh Control Planes 的支持。 1.2.2.4.7. Istio 1.12 支持 第 第 1 章 章 SERVICE

. . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 SERVICE MESH 发 发行注 行注记 记 1.1. RED HAT OPENSHIFT SERVICE MESH 1.2. 获取支持 1.3. RED HAT OPENSHIFT SERVICE MESH 支持的配置 1.4. 已知问题 1.5 76 77 77 目 目录 录 1 OpenShift Container Platform 4.2 Service Mesh 2 第 1 章 SERVICE MESH 发行注记 1.1. RED HAT OPENSHIFT SERVICE MESH Red Hat OpenShift Service Mesh 是一个提供对服务网格（service mesh）的行为信息和操作控制的平 Mesh 版本所基于的 Istio 版本的限制，目前有一 些应用程序与 Service Mesh 还不兼容。详参阅社区的相关链接。 MAISTRA-858 Envoy 日志中以下与 与 Istio 1.1.x 相关的弃用选项和配置 相关的信息是正常的： [2019-06-03 07:03:28.943][19][warning][misc] [external/envoy/source/common/protobuf/utility

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 了解网 了解网络 络 1.1. OPENSHIFT CONTAINER PLATFORM DNS 1.2. OPENSHIFT CONTAINER PLATFORM INGRESS OPERATOR 1.2.1. 路由和 Ingress 必须通过将 pod spec 中的 spec.hostnetwork 字段设置为 true 来获得主机网络访问。 如果允许 pod 主机网络访问，则将授予 pod 对底层网络基础架构的访问权限。 1.1. OPENSHIFT CONTAINER PLATFORM DNS 如果您运行多个服务，比如使用多个 pod 的前端和后端服务，则要为用户名和服务 IP 等创建环境变量， 使前端 pod 可以跟 Intermediate 进行了部 署，当升级到版本 X.Y.Z+1 时可能会把一个新的配置集应用到 Ingress 控制器， 从而导致一个 rollout 操作。 Ingress 控制器的 TLS 的最低版本是 1.1，最高 TLS 版本为 1.2。 重要 重要 HAProxy Ingress controller 镜像不支持 TLS 1.3 。因为 Modern 配置集需要 TLS 1.3，所以这个配置集不被支持。

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 WEB 控制台概述 控制台概述 1.1. 关于 WEB 控制台中的 ADMINISTRATOR 视角 1.2. 关于 WEB 控制台中的开发者视角 第 第 2 章 章 访问 访问WEB控制台 控制台 2.1. 先决条件 2.2. 了解和访问WEB控制台 开发 发者 者视角都允许您为 OpenShift Container Platform 创建快速开始指南。快速开始是关于用户 任务的指导教程，可用于熟悉应用程序、Operator 或其他产品。 1.1. 关于 WEB 控制台中的 ADMINISTRATOR 视角 Administrator 视角可让您查看集群清单、容量、常规和特定使用信息以及重要事件的流，它们可帮助您 简化计划和故障排除任务。项目管理员和开发人员可以使用管理 Developer 视角。此时会显示包含集群中所有项目的列表的 Topology 视图。 图 图 1.1. Developer Perspective (开 开发 发者 者视 视角 角) OpenShift Container Platform 4.8 Web 控制台 控制台 4 图 图 1.1. Developer Perspective (开 开发 发者 者视 视角 角) 2. 从列表中选择现有项目，或使用

. . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 使开源包含更多 使开源包含更多 第 第 1 章 章 发 发行注 行注记 记 1.1. 组件版本 1.2. 最低系统要求 1.3. 更改和增强 1.4. 主要改进 1.5. 技术预览 1.6. 主要变化 第 第 2 章 章 已知 已知问题 问题 2.1. 常规问题 2.2 使开源包含更多 3 第 1 章 发行注记 这些是 Red Hat OpenShift Local 2.26 产品中最重要的功能和程序错误修复。 1.1. 组件版本 Red Hat OpenShift Local 2.26 有以下主要组件版本： 表 表 1.1. Red Hat OpenShift Local, 组 组件版本 件版本 组 组件 件 Version OpenShift Container

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 了解网 了解网络 络 1.1. OPENSHIFT CONTAINER PLATFORM DNS 1.2. OPENSHIFT CONTAINER PLATFORM INGRESS OPERATOR 1.3. OPENSHIFT 必须通过将 pod spec 中的 spec.hostnetwork 字段设置为 true 来获得主机网络访问。 如果允许 pod 主机网络访问，则将授予 pod 对底层网络基础架构的访问权限。 1.1. OPENSHIFT CONTAINER PLATFORM DNS 如果您运行多个服务，比如使用多个 pod 的前端和后端服务，则要为用户名和服务 IP 等创建环境变量， 使前端 pod 可以跟 操作。 Ingress Controller 的最低 TLS 版本是 1.1，最高 TLS 版本为 1.3。 注意 注意 加密器和配置的安全配置集的最小 TLS 版本反映在 TLSProfile 状态中。 重要 重要 Ingress Operator 将 Old 或 Custom 配置集的 TLS 1.0 转换为 1.1。 参数 参数 描述 描述 nodePlacement: nodeSelector:

. . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.1 发 发行注 行注记 记 1.1. 关于此版本 1.1.1. 致谢 1.1.2. 已过时的功能 1.2. 新功能及功能增强 1.2.1. Operators 1.2.1.1. Operator Lifecycle Manager 提供了一个更加安全、可扩展的多租户操作系统，同时提供了集成的应用程序运行时及程序库。 OpenShift Container Platform 可以满足用户对安全性、隐私、合规性及监管的要求。 1.1. 关于此版本 Red Hat OpenShift Container Platform (RHBA-2019:0758) 现已正式发行。这个版本使用 Kubernetes 1.13。OpenShift OpenShift Container Platform 4.1 的底层架构以及安装的过程有很大改变，所以 OpenShift Container Platform 3.x 的许多功能现在已过时。 表 表 1.1. 在版本 在版本 4.1 中已 中已过时 过时的功能 的功能 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.1 发 发行注 行注记 记 3 功能 功能 原因

. . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 架 架构 构 1.1. OPENSHIFT CONTAINER PLATFORM 简介 第 第 2 章 章 安装和更新 安装和更新 2.1. OPENSHIFT CONTAINER PLATFORM 安装概述 2 27 目 目录 录 1 OpenShift Container Platform 4.2 架 架构 构 2 第 1 章 OPENSHIFT CONTAINER PLATFORM 架构 1.1. OPENSHIFT CONTAINER PLATFORM 简介 OpenShift Container Platform 是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据 OpenShift Container Platform 的基本生命周期： 创建 OpenShift Container Platform 集群 管理集群 开发和部署应用程序 扩展应用程序 图 图 1.1. OpenShift Container Platform 高 高级 级概述 概述 1.1.4. OpenShift Container Platform 对互联网和 Telemetry 的访问

rollout 操作。 Ingress Controller 的最低 TLS 版本是 1.1，最高 TLS 版本为 1.3。 注意 加密器和配置的安全配置集的最小 TLS 版本反映在 TLSProfile 状态中。 重要 Ingress Operator 将 Old 或 Custom 配置集的 TLS 1.0 转换为 1.1。 参数 参数 描述 描述 nodePlacement: nodeSelector: 此配置集用于旧的客户端或库。该配置集基于旧的向后兼容性建议配置。 Old 配置集要求最低 TLS 版本 1.0。 注意 对于 Ingress Controller，最小 TLS 版本从 1.0 转换为 1.1。 Intermediate 这个配置集是大多数客户端的建议配置。它是 Ingress Controller、 kubelet 和 control plane 的默认 TLS 安全配置集。该配置集基于 Ingress Controller 镜像支持 TLS 1.3 和 Modern 配置集。 Ingress Operator 还会将 Old 或 Custom 配置集的 TLS 1.0 转换为 1.1。 先决条件 先决条件 您可以使用具有 cluster-admin 角色的用户访问集群。 流程 流程 1. 编辑 openshift-ingress-operator 项目中的 IngressController

. 目 目录 录 第 第 1 章 章 关于 关于 SERVERLESS 1.1. {SERVERLESSPRODUCTNAME} 概述 3 3 目 目录 录 1 OpenShift Container Platform 4.12 Serverless 2 第 1 章 关于 SERVERLESS 1.1. {SERVERLESSPRODUCTNAME} 概述 OpenShift