1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 Kiali 观察控制台只支持 Chrome 、Edge 、Firefox 或 SDomain 浏览器的最新的两个版本。 1.3.2. 支持的 Mixer 适配器 此发行版本只支持以下 Mixer 适配器： 3scale Istio Adapter Red Hat OpenShift Service 控制台中，当您点击导航中的分布式跟踪或跟踪标签页时，会要求您接受证 书，然后要求您提供 OpenShift 登录凭证。这是因为框架如何显示控制台中的 Trace 页面中存在 问题。解决方法是在另一个浏览器窗口中为 Jaeger 控制台打开 URL 并登录。然后您可以在 Kiali 控制台中查看内嵌的追踪页面。 KIALI-3118 当对 ServiceMeshMemberRoll 进行修改后（例如，添加或删除了项目），Kiali 进行修改后（例如，添加或删除了项目），Kiali pod 会 重新启动，并在 Kiali pod 重新启动的过程中在 Graph 页中显示错误信息。 KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。

的新问题应该在 OpenShift Service Mesh 项目中创建，Component 设为 Kiali。 Kiali 中已知的问题： KIALI-2206 当您第一次访问 Kiali 控制台时，浏览器中没有 Kiali 的缓存数据，Kiali 服务详情页面 的 Metrics 标签页中的 “View in grafana” 链接会重定向到错误的位置。只有在第一次访问 Kiali 才 会出现这个问题。 Internet Explorer 11。这是因为底层框架不支持 Internet Explorer。要访问 Kiali 控制台，请使用 Chrome 、Edge 、Firefox 或 Safari 浏览器的两个最新版本之一。 1.2.5.3. Red Hat OpenShift 分布式追踪已知 分布式追踪已知问题 问题 Red Hat OpenShift 分布式追踪中存在这些限制： 不支持 Apache 不支持 EnvoyFilter 配置，除非明确记录。 1.6.2.5. Kiali 支持的配置 支持的配置 Kiali 控制台只支持 Chrome 、Edge 、Firefox 或 SDomain 浏览器的最新的两个版本。 1.6.2.6. 分布式追踪支持的配置 分布式追踪支持的配置 Jaeger 代理是 Jaeger 唯一支持的配置。多租户安装或 OpenShift Dedicated 不支持

模板及应用程序。Quickstarts 为应用程序开发提供了 一个起点，您可以以它为基础来创建自己的应用程序。而类似 Jenkins 的 Instant Apps 可 立即使用。 4.1.1. 浏览器要求 查看可用于访问 Web 控制台的 浏览器版本和操作系统。 4.2. 开始前 开始前： 您需要可以访问运行的 OpenShift Container Platform 4 实例。如果没有访问权限，请联络您的 集群管理员。 模板。从那里，OpenShift Container Platform 开始构建过程并创建一个新的部署。 OpenShift Container Platform 3.11 开始使用 开始使用 12 1. 使用您的网络浏览器访问 OpenShift Container Platform Web 控制台。Web 控制台使用自签名证 书，因此如果出现提示，请继续操作。 2. 使用您的系统管理员为您分配的用户名和密码登录。 pending。然后，Ruby pod 启动并显示其新分配的 IP 地址。当 Ruby pod 运行时，则代表构建已完成。 4.6. 确定应用程序正在运行 如果正确配置了 DNS，那么就可以使用 Web 浏览器访问您的新应用程序。如果无法访问您的应用程序， 请联系系统管理员。 查看您的新应用程序： 4.7. 配置自动构建 从 OpenShift Container Platform GitHub 仓库

command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 Web 浏览器登录 OpenShift CLI 您可以使用 Web 浏览器访问和管理集群来登录 OpenShift CLI (oc)。这可以使用户避免将其访问令牌插 入到命令行中。 警告 警告 通过 Web 浏览器登录 CLI，在 localhost 上使用 HTTP （而非 HTTPS）运行服务 器；在多用户工作站中请谨慎使用。 已安装 OpenShift CLI（oc）。 已安装浏览器。 流程 流程 1. 输入 oc login 命令，使用 --web 标志： 另外，您可以指定服务器 URL 和回调端口。例如，oc login --web -- callback-port 8280 localhost:8443。 2. Web 浏览器会自动打开。如果没有，请点命令输出中的链接。如果没有指定 控制台。如果 没有 oc 配置，oc 会以交互方式提示输入服务器 URL。 输 输出示例 出示例 3. 如果有多个身份提供程序可用，请从提供的选项中选择您的选择。 4. 在对应的浏览器字段中输入您的用户名和密码。登录后，浏览器会显示 access token received successfully; please return to your terminal。  $ oc login

单击 Create 以部署应用。用户会看到一个切换通知，通知 JAR 文件正在上传，这个过程会花费 一段时间。相关通知还包括用于查看构建日志的链接。 注意 注意 如果用户尝试在构建运行时关闭浏览器标签页，系统会显示一个 Web 警报，询问 用户是否真正想离开页面。 上传 JAR 文件并部署应用后，您可以在 Topology 视图中看到部署。 3.1.5. 使用 Developer Catalog 访问应用程序，验证您能否看到 v1 镜 像。 4. 将 DeploymentConfig 对象扩展至三个副本： 5. 通过为示例的新版本标上 latest 标签（tag），自动触发新部署： 6. 在浏览器中刷新页面，直到您看到 v2 镜像。 7. 在使用 CLI 时，以下命令显示版本 1 上的 pod 数以及版本 2 上的数量。在 Web 控制台中，pod 逐渐添加到 v2 中并从 v1 中移除： 同时运行新旧代码的应用程序必须要谨慎处理，以确保新代码写入的数据能被旧版代码读取和处理（或恰 当忽略）。这有时被称为架构演进，而且是一个复杂的问题。 这可采用多种形式：数据存储在磁盘、数据库或临时缓存中，或作为用户浏览器会话的一部分。虽然大多 数 Web 应用程序都支持滚动部署，但务必要测试并设计您的应用程序以便能处理它。 在一些应用程序中，同时运行新旧代码的时间是短暂的，因此程序错误或一些用户事务失败是可以接受

配置您部署的应用程序的 公共 URL。 9. 点 Create 以部署应用。显示有提示通知，以通知您 JAR 文件正在上传。相关通知还包括用于查 看构建日志的链接。 注意 注意 如果您在构建运行时尝试关闭浏览器标签页，则会显示 Web 警报。 第 第 3 章 章 创 创建 建应 应用程序 用程序 21 上传 JAR 文件并部署应用后，您可以在 Topology 视图中查看应用程序。 3.1.6. 使用 访问应用程序，验证您能否看到 v1 镜 像。 4. 将 DeploymentConfig 对象扩展至三个副本： 5. 通过为示例的新版本标上 latest 标签（tag），自动触发新部署： 6. 在浏览器中刷新页面，直到您看到 v2 镜像。 7. 在使用 CLI 时，以下命令显示版本 1 上的 pod 数以及版本 2 上的数量。在 Web 控制台中，pod 逐渐添加到 v2 中并从 v1 中移除： 同时运行新旧代码的应用程序必须要谨慎处理，以确保新代码写入的数据能被旧版代码读取和处理（或恰 当忽略）。这有时被称为架构演进，而且是一个复杂的问题。 这可采用多种形式：数据存储在磁盘、数据库或临时缓存中，或作为用户浏览器会话的一部分。虽然大多 数 Web 应用程序都支持滚动部署，但务必要测试并设计您的应用程序以便能处理它。 在一些应用程序中，同时运行新旧代码的时间是短暂的，因此程序错误或一些用户事务失败是可以接受

中的 中的 INGRESS OPERATOR 31 logEmptyRequests logEmptyRequests 指定没有接收和记录请求的连接。这些空请求来自负载均 衡器健康探测或 Web 浏览器规范连接(preconnect)，并记录这些请求。但是， 这些请求可能是由网络错误导致的，在这种情况下，记录空请求可用于诊断错 误。这些请求可能是由端口扫描导致的，记录空请求有助于检测入侵尝试。此字 http- ignore-probes 参数。如果字段设置为 Ignore，Ingnore 会在不发送 响应的情况下关闭连接，然后记录连接或递增指标。 这些连接来自负载均衡器健康探测或 Web 浏览器规范连接（预连接），可以安 全地忽略。但是，这些请求可能是由网络错误造成的，因此将此字段设置为 Ignore 可能会妨碍对问题的检测和诊断。这些请求可能是由端口扫描导致的， 在这种情况下，记录空请求有助于检测入侵尝试。 对于 503 自定义 http 错误代码响应： a. 停止应用的所有容器集。 b. 运行以下 curl 命令或在浏览器中访问路由主机名： 3. 对于 404 自定义 http 错误代码响应： a. 访问不存在的路由或路由不正确。 b. 运行以下 curl 命令或在浏览器中访问路由主机名： 4. 检查 haproxy.config 文件中的 errorfile 属性是否正确： 6.9

提交。 重要 重要 有些 ad 阻塞者可能会让您提供有关红帽文档的反馈。如果您使用启用了 ad blocker 并无 法提供反馈的 Web 浏览器，请考虑禁用您的 ad blocker。有关如何禁用您的 ad blocker 的 更多信息，请参阅您的网页浏览器文档。 每次提交反馈时，红帽都会自动创建跟踪问题。在点 Submit 并开始监控问题后，打开链接，或添加更多 评论以向我们提供有关该问题的更多信息。

选择您要添加服务的集群。 3. 点 Add-ons 选项卡。 4. 点您要添加的服务选项，点 Install。此时会出现一个安装图标，表示该服务已开始安装。 安装完成后，在服务选项中会出现绿色勾号。您可能需要刷新浏览器来查看安装状态。 5. 当服务为 Installed 时，点 View in console 来访问该服务。 1.2. 访问集群中安装的附加组件服务 在 OpenShift Dedicated 输入您的凭据以登录到 OpenShift Web 控制台。 6. 点主屏幕右上角的三向列表图标，点 Red Hat Applications 菜单。 7. 从下拉菜单中选择您要打开的服务。此时会打开一个新浏览器标签页，需要通过 Red Hat Single Sign-On 进行身份验证。 您现在已访问您的服务，可以开始使用该服务。 1.3. 使用 RED HAT OPENSHIFT CLUSTER MANAGER

选择您要添加服务的集群。 3. 点 Add-ons 选项卡。 4. 点您要添加的服务选项，点 Install。此时会出现一个安装图标，表示该服务已开始安装。 安装完成后，在服务选项中会出现绿色勾号。您可能需要刷新浏览器来查看安装状态。 5. 当服务为 Installed 时，点 View in console 来访问该服务。 1.3. 访问集群中安装的附加组件服务 在 Red Hat OpenShift Service 输入您的凭据以登录到 OpenShift Web 控制台。 6. 点主屏幕右上角的三向列表图标，点 Red Hat Applications 菜单。 7. 从下拉菜单中选择您要打开的服务。此时会打开一个新浏览器标签页，需要通过 Red Hat Single Sign-On 进行身份验证。 您现在已访问您的服务，可以开始使用该服务。 1.4. 使用 RED HAT OPENSHIFT CLUSTER MANAGER