CONTROL PLANE 配置参考 1.25. KIALI 配置参考 1.26. JAEGER 配置参考 1.27. 卸载 SERVICE MESH 第 第 2 章 章 SERVICE MESH 1.X 2.1. SERVICE MESH 发行注记 2.2. 了解 SERVICE MESH 2.3. SERVICE MESH 和 ISTIO 的不同 2.4. 准备安装 SERVICE MESH 2.5 security.manageNetworkPolicy 设置为 false，如下 例所示。 6. 点击 Save。 1.2.2.12. Red Hat OpenShift Service Mesh 2.1 的新功能和增 的新功能和增强 强 此 Red Hat OpenShift Service Mesh 发行版本添加了对 Istio 1.9.8, Envoy Proxy 1.17.1, Jaeger Container Platform 4.6 EUS, 4.7, 4.8, 4.9 的支持，以及新的功能和增强功能。 1.2.2.12.1. Red Hat OpenShift Service Mesh 2.1 版中包含的组件版本 apiVersion: maistra.io/v2 kind: ServiceMeshControlPlane spec: security: trust:

1 章 章 构 构建 建应 应用程序概述 用程序概述 1.1. 使用项目 1.2. 处理应用程序 1.3. 使用 RED HAT MARKETPLACE 第 第 2 章 章 项 项目 目 2.1. 处理项目 2.2. 以其他用户身份创建项目 2.3. 配置项目创建 第 第 3 章 章 创 创建 建应 应用程序 用程序 3.1. 使用 DEVELOPER 视角创建应用程序 3.2. 从已安装的 是一个开源云市场，您可以在其中发现并访问在公共云和内部运行的基于容器的环 境的认证软件。 OpenShift Container Platform 4.9 构 构建 建应 应用程序 用程序 4 第 2 章 项目 2.1. 处理项目 通过项目（project），一个社区用户可以在与其他社区隔离的前提下组织和管理其内容。 注意 注意 以 openshift- 和 kube- 开始的项目是默认项目。这些项目托管作为 和其他 工作负载。 流程 流程 您可以使用 Developer 视角创建项目，如下所示： 1. 点 Project 下拉菜单来查看所有可用的项目。选择 Create Project。 图 2.1. Create Project 2. 在 Create Project 对话框的 Name 项中输入一个唯一的名称，如 myproject。 3. 可选：为项目添加 Display Name 和

帽文档提供反馈 馈 第 第 1 章 章 OPENSHIFT DATA FOUNDATION 介 介绍 绍 第 第 2 章 章 OPENSHIFT DATA FOUNDATION 基 基础 础架 架构 构 2.1. 关于 OPERATOR 2.2. 存储集群部署方法 2.3. 节点类型 第 第 3 章 章 内部存 内部存储 储服 服务 务 第 第 4 章 章 外部存 外部存储 储服 服务 务 第 第 Foundation 为 Red Hat OpenShift Container Platform 提供服务，也可以从 Red Hat OpenShift Container Platform 内部运行。 图 图 2.1. Red Hat OpenShift Data Foundation 架 架构 构 Red Hat OpenShift Data Foundation 支持部署到在安装程序置备的基础架构或用户置备的基础架构上部 Data Foundation 4.12 规 规划部署 划部署 6 提示 提示 对于 IBM Power，请参阅 OpenShift Container Platform - 安装过程 。 2.1. 关于 OPERATOR Red Hat OpenShift Data Foundation 由三个主要操作器（operator）组成，它们协调管理任务和自定义 资源，以便您可以轻松自动化任务和

1 章 章 构 构建 建应 应用程序概述 用程序概述 1.1. 使用项目 1.2. 处理应用程序 1.3. 使用 RED HAT MARKETPLACE 第 第 2 章 章 项 项目 目 2.1. 处理项目 2.2. 以其他用户身份创建项目 2.3. 配置项目创建 第 第 3 章 章 创 创建 建应 应用程序 用程序 3.1. 使用 DEVELOPER 视角创建应用程序 3.2. 从已安装的 是一个开源云市场，您可以在其中发现并访问在公共云和内部运行的基于容器的环 境的认证软件。 OpenShift Container Platform 4.10 构 构建 建应 应用程序 用程序 4 第 2 章 项目 2.1. 处理项目 通过项目（project），一个社区用户可以在与其他社区隔离的前提下组织和管理其内容。 注意 注意 以 openshift- 和 kube- 开头的项目是默认项目。这些项目托管作为 他 工作负载。 流程 流程 您可以使用 Developer 视角创建项目，如下所示： 1. 点 Project 下拉菜单来查看所有可用的项目。选择 Create Project。 图 图 2.1. Create Project 2. 在 Create Project 对话框的 Name 项中输入一个唯一的名称，如 myproject。 3. 可选：为项目添加 Display Name 和

RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.1 发行注记 1.13. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.0 发行注记 第 第 2 章 章 分布式追踪架 分布式追踪架构 构 2.1. 分布式追踪架构 第 第 3 章 章 分布式追踪平台 分布式追踪平台(JAEGER) 3.1 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 1.11.2. 技术预览功能 2.1 发行版本中包含的 OpenTelemetry Collector 组件已被删除。 1.11.3. 程序错误修复 此 Red Hat OpenShift distributed tracing platform 推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.12. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.1 发行 注记 OpenShift Container Platform 4.14 分布式追踪 分布式追踪 26 1.12.1. 分布式追踪概述 作为服务所有者，您可以使用分布式追踪来检测您的

集群安装程序操作 1.2. 开发人员活动 1.3. 集群管理员活动 1.3.1. 管理集群组件 1.3.2. 更改集群组件 1.3.3. 监控集群 第 第 2 章 章 关于 关于 {OKE} 2.1. 相同和不同的地方 2.1.1. 核心 Kubernetes 和容器编配 2.1.2. 企业级就绪配置 2.1.3. 标准基础架构服务 2.1.4. 核心用户体验 2.1.5. 维护和策展的内容 只提供了 OpenShift Container Platform 所提供的功能 的一个子集。 2.1. 相同和不同的地方 您可以在下表中看到 OpenShift Kubernetes Engine 和 OpenShift Container Platform 之间的相似性和不 同之处： 表 表 2.1. OpenShift Kubernetes Engine 和 和 OpenShift Container

. . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 概述 概述 第 第 2 章 章 CLI 入 入门 门 2.1. 概述 2.2. 先决条件 2.3. 安装 CLI 2.3.1. 对于 Windows 2.3.2. 对于 Mac OS X 2.3.3. 对于 Linux 2.4. 基本设置和登录 2 Web 控制台。 CLI 使用 oc 命令可用： 有关安装和设置的信息，请参阅 CLI 入门。 $ oc 第 第 1 章 章 概述 概述 5 第 2 章 CLI 入门 2.1. 概述 OpenShift Container Platform CLI 提供了管理应用程序的命令，以及较低级别的工具与系统的每个组件 交互。本主题指导您完成 CLI 入门，包括安装并登录以创建您的第一个项目。 echo $PATH $ tar -xf oc: No such file or directory 第 第 2 章 章 CLI 入 入门 门 9 1 2 3 4 例 例 2.1. 初始 初始 CLI 设 设置 置 输 输出示例 出示例 该命令提示输入 OpenShift Container Platform 服务器 URL。 命令会提示输入登录凭证：用户名和密码。

从失败安装中收集日志 1.2. 通过到主机的 SSH 连接手动收集日志 1.3. 在不使用 SSH 连接到主机的情况下手动收集日志 第 第 2 章 章 支持 支持 FIPS 加密 加密 2.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 2.2. 集群使用的组件支持 FIPS 2.3. 在 FIPS 模式下安装集群 第 第 3 章 章 安装配置 安装配置 合规审核的要求：在初始系统引导前，只启用经 FIPS 验 证/Modules in Process 加密的软件包。 因为 FIPS 必须在集群首次引导操作系统之前启用，所以您不能在部署集群后启用 FIPS。 2.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 OpenShift Container Platform 在 Red Hat Enterprise Linux (RHEL) golang 编译器构建。当您为集群启用 FIPS 模式时，所有需要加密签名的 OpenShift Container Platform 组件调用 RHEL 和 RHCOS 加密程序 库。 表 表 2.1. OpenShift Container Platform 4.4 中的 中的 FIPS 模式属性和限制 模式属性和限制 属性 属性 限制： 限制： RHEL 7 操作系统支持 FIPS 。 FIPS

集群更新如何工作 1.3. 了解更新频道和发行版本 1.4. 了解 OPENSHIFT CONTAINER PLATFORM 更新持续时间 第 第 2 章 章 准 准备 备更新集群 更新集群 2.1. 准备升级到 OPENSHIFT CONTAINER PLATFORM 4.14 2.2. 准备使用手动维护的凭证更新集群 2.3. PREFLIGHT 验证内核模块管理 (KMM) 模块 第 第 架构 OpenShift Container Platform 更新 OpenShift Container Platform 4.14 更新集群 更新集群 22 第 2 章 准备更新集群 2.1. 准备升级到 OPENSHIFT CONTAINER PLATFORM 4.14 了解更多有关集群管理员必须执行的任务才能成功初始化更新，以及确保成功更新的可选准则。 2.1.1. Kubernetes Kubernetes 1.27，它删除了以下已弃用的 API。您必须迁移清单 和 API 客户端以使用适当的 API 版本。有关迁移已删除 API 的更多信息，请参阅 Kubernetes 文档。 表 表 2.1. 从 从 Kubernetes 1.27 中 中删 删除的 除的 API 资 资源 源 删 删除的 除的 API 迁移到 迁移到 CSIStorageCapacity storage.k8s.io/v1beta1

OPENSHIFT CONTAINER PLATFORM 架 架构 构 1.1. OPENSHIFT CONTAINER PLATFORM 简介 第 第 2 章 章 安装和更新 安装和更新 2.1. OPENSHIFT CONTAINER PLATFORM 安装概述 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 2.3. 支持非受管 OPERATOR 的策略 要访问互联网。在更新集群之前，您要更新镜像 registry（mirror registry） 的内容。 OpenShift Container Platform 4.2 架 架构 构 6 第 2 章 安装和更新 2.1. OPENSHIFT CONTAINER PLATFORM 安装概述 OpenShift Container Platform 安装程序为您提供了灵活性。您可以使用安装程序将集群部署到由安装程 取措施来并行实现多个目标。最终目标是正常运行的集群。通过满足依赖项而不是运行命令，安装程序能 够识别和使用现有的组件，而不必运行命令来再次创建它们。 下图显示了安装目标和依赖项的子集： 图 图 2.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS