网 网络 络 OPERATOR 概述 概述 4.1. CLUSTER NETWORK OPERATOR 4.2. DNS OPERATOR 4.3. INGRESS OPERATOR 4.4. 外部 DNS OPERATOR 4.5. INGRESS NODE FIREWALL OPERATOR 4.6. NETWORK OBSERVABILITY OPERATOR 第 第 5 章 章 OPENSHIFT PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 5.1. CLUSTER NETWORK OPERATOR 5.2. 查看集群网络配置 5.3. 查看 CLUSTER NETWORK OPERATOR 状态 5.4. 查看 CLUSTER NETWORK OPERATOR 日志 5.5. CLUSTER NETWORK OPERATOR 配置 5.6. 其他资源 VRF 分配从属网络 第 第 26 章 章 硬件网 硬件网络 络 26.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 26.2. 安装 SR-IOV NETWORK OPERATOR 26.3. 配置 SR-IOV NETWORK OPERATOR 26.4. 配置 SR-IOV 网络设备 26.5. 配置 SR-IOV 以太网网络附加 26.6. 配置 SR-IOV INFINIBAND

OPERATOR 概述 概述 3.1. CLUSTER NETWORK OPERATOR 3.2. DNS OPERATOR 3.3. INGRESS OPERATOR 第 第 4 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 4.1. CLUSTER NETWORK OPERATOR 4.2. 查看集群网络配置 4 4.3. 查看 CLUSTER NETWORK OPERATOR 状态 4.4. 查看 CLUSTER NETWORK OPERATOR 日志 4.5. CLUSTER NETWORK OPERATOR 配置 4.6. 其他资源 第 第 5 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR 5.1. DNS OPERATOR 5.2. 更改 VRF 分配从属网络 第 第 14 章 章 硬件网 硬件网络 络 14.1. 关于单根 I/O 虚拟化（SR-IOV）硬件网络 14.2. 安装 SR-IOV NETWORK OPERATOR 14.3. 配置 SR-IOV NETWORK OPERATOR 14.4. 配置 SR-IOV 网络设备 14.5. 配置 SR-IOV 以太网网络附加 72 73 76 76 78 79 79

OPERATOR 概述 概述 3.1. CLUSTER NETWORK OPERATOR 3.2. DNS OPERATOR 3.3. INGRESS OPERATOR 第 第 4 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 CLUSTER NETWORK OPERATOR 4.1. CLUSTER NETWORK OPERATOR 4.2. 查看集群网络配置 4 4.3. 查看 CLUSTER NETWORK OPERATOR 状态 4.4. 查看 CLUSTER NETWORK OPERATOR 日志 4.5. CLUSTER NETWORK OPERATOR 配置 4.5.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes OVN-Kubernetes CNI 集群网络供应商 kubeProxyConfig 对象配置 4.5.2. Cluster Network Operator 配置示例 4.6. 其他资源 第 第 5 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 DNS OPERATOR 5.1. DNS OPERATOR 5.2. 查看默认 DNS 5.3. 使用 DNS 转发

用法示例 用法示例 2.5.1.51. oc create rolebinding 为特定角色或集群角色创建角色绑定 用法示例 用法示例 2.5.1.52. oc create route edge 创建使用边缘 TLS 终止的路由 oc create priorityclass default-priority --value=1000 --global-default=true create secret generic # Create an edge route named "my-route" that exposes the frontend service oc create route edge my-route --service=frontend # Create an edge route that exposes the frontend service and specify a path # If the route name is omitted, the service name will be used oc create route edge --service=frontend --path /assets # Create a passthrough route named "my-route" that exposes the

(OC) 41 2.7.1.51. oc create rolebinding 为特定角色或集群角色创建角色绑定 用法示例 用法示例 2.7.1.52. oc create route edge 创建使用边缘 TLS 终止的路由 用法示例 用法示例 2.7.1.53. oc create route passthrough 创建使用 passthrough TLS 终止的路由 用法示例 --user=user2 --group=group1 # Create an edge route named "my-route" that exposes the frontend service oc create route edge my-route --service=frontend # Create an edge route that exposes the frontend service and specify a path # If the route name is omitted, the service name will be used oc create route edge --service=frontend --path /assets # Create a passthrough route named "my-route" that exposes the

这个版本只支持没有集成外部服务的配置，比如虚拟机。 1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 Kiali 观察控制台只支持 Chrome 、Edge 、Firefox 或 SDomain 浏览器的最新的两个版本。 1.3.2. 支持的 Mixer 适配器 此发行版本只支持以下 Mixer 适配器： 3scale Istio Adapter Platform 4.1 的支持。 第 第 1 章 章 SERVICE MESH 发 发行注 行注记 记 5 本发行版本中的其他显著变化包括： Kubernetes Container Network Interface (CNI) 插件一直被启用。 control plane 默认配置为多租户。单租户、集群范围内的 control plane 配置功能已弃用。 通过 OperatorHub KIALI-507 Kiali 不支持 Internet Explorer 11。这是因为底层框架不支持 Internet Explorer。要访问 Kiali 控制台，请使用 Chrome 、Edge 、Firefox 或 Safari 浏览器的两个最新版本之一。 1.5. 修复的问题 在当前发行本中解决了以下问题： 1.5.1. Service Mesh 修复的问题 OSSM-99 从没有标签（label）的直接

51. oc create rolebinding 为特定角色或 ClusterRole 创建 RoleBinding 用法示例 用法示例 2.5.1.52. oc create route edge 创建使用边缘 TLS 终止的路由 用法示例 用法示例 2.5.1.53. oc create route passthrough 创建使用 passthrough TLS 终止的路由 用法示例 --user=user2 --group=group1 # Create an edge route named "my-route" that exposes the frontend service oc create route edge my-route --service=frontend # Create an edge route that exposes the frontend service and specify a path # If the route name is omitted, the service name will be used oc create route edge --service=frontend --path /assets # Create a passthrough route named "my-route" that exposes the

集群上监控的一个关键指标是每个 etcd 集群成员上的 etcd 网络对延迟 的 p99 百分比。使用 Prometheus 跟踪指标数据。 histogram_quantile（ （0.99, rate(etcd_network_peer_round_trip_time_seconds_bucket[2m]) 指标报 告 etcd 在成员间复制客户端请求的时间。确保它小于 50 ms。 其他 其他资 资源 源 $ data:text/plain;charset=US- ASCII,%23%20turn%20on%20Receive%20Flow%20Steering%20%28RFS%29%20for%20all %20network%20interfaces%0ASUBSYSTEM%3D%3D%22net%22%2C%20ACTION%3D% 3D%22add%22%2C%20RUN%7Bprogram%7D%2B%3D%22/bin/bash%20- 程规 规格示例 格示例 $ oc delete -f 05-worker-kernelarg-hpav.yaml network="net01"/> ... <

的通信。 CipherTrust Manager 在部署期间被启用。 5.4. TRANSIT 中的加密 您需要启用 IPsec，以便 OVN-Kubernetes Container Network Interface (CNI) 集群网络中的节点之间的 所有网络流量都通过加密的隧道进行传输。 默认情况下禁用 IPsec。您可以在安装集群前或安装集群之后启用它。如果您需要在集群安装后启用 要在紧凑的裸机集群中配置 OpenShift Container Platform，请参阅部署配置三节点集群和为 Edge 部署 第 第 7 章 章 基 基础 础架 架构 构要求 要求 21 要在紧凑的裸机集群中配置 OpenShift Container Platform，请参阅部署配置三节点集群和为 Edge 部署 提供三节点架构。 7.3.4. 仅使用 MCG 部署的资源要求 仅使用 Multicloud 默认自 动扩展 介于 1 到 2 之间。 7.3.5. 使用网络文件系统的资源要求 随着 Red Hat OpenShift Data Foundation 版本 4.12 的发布，您可以使用 Network File System(NFS)创建 导出，然后可以作为技术预览从 OpenShift 集群访问。如果您计划使用这个功能，NFS 服务会消耗 3 个 CPU 和 8Gi 内存。NFS 是可选的，并默认禁用。

上的集群间不支持 Service Mesh Federation。 1.2.2.12.3. OVN-Kubernetes Container Network Interface(CNI)正式发布 OVN-Kubernetes Container Network Interface(CNI)以前在 Red Hat OpenShift Service Mesh 2.0.1 中作 为技术预览功能引进，现在包括在 GATEWAY listener: filterChain: filter: name: "envoy.filters.network.http_connection_manager" subFilter: name: "envoy.filters.http.router" KIALI-507 Kiali 不支持 Internet Explorer 11。这是因为底层框架不支持 Internet Explorer。要访问 Kiali 控制台，请使用 Chrome 、Edge 、Firefox 或 Safari 浏览器的两个最新版本之一。 1.2.5.3. Red Hat OpenShift 分布式追踪已知 分布式追踪已知问题 问题 Red Hat OpenShift