controller 镜像不支持 TLS 1.3 。因为 Modern 配置集需要 TLS 1.3，所以这个配置集不被支持。 Ingress Operator 会将 Modern 配置集转换为 Intermediate。 Ingress Operator 还会将 Old 或 Custom 配置集的 TLS 1.0 转 换为 1.1，将Custom 配置集的 TLS 1.3 转换为 1.2。 OpenShift Red Hat-distributed OpenSSL 默认集合 TLS 1.3 密码套件，它使用 TLS_AES_128_CCM_SHA256、 TLS_CHACHA20_POLY1305_SHA256、 TLS_AES_256_GCM_SHA384 和 TLS_AES_128_GCM_SHA256。您的集群可能会接受 TLS 1.3 连接和密码套件，即使 OpenShift Container Platform Platform 4.6、4.7 和 4.8 不支持 TLS 1.3。 注意 注意 加密器和配置的安全配置集的最小 TLS 版本反映在 TLSProfile 状态中。 参数 参数 描述 描述 第 第 6 章 章 OPENSHIFT CONTAINER PLATFORM 中的 中的 INGRESS OPERATOR 27 routeAdmission routeAdmission 定义了处理

. . 目 目录 录 第 第 1 章 章 SERVICE MESH 2.X 1.1. 关于 OPENSHIFT SERVICE MESH 1.2. SERVICE MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE MESH 和 ISTIO 的不同 1.6. 准备安装 SERVICE MESH 1.7. 安装 OPERATOR 1. Istio 兼容性和支持列表 兼容性和支持列表 在下表中，被标记为以下状态的功能： TP: 技术预览 GA: 正式发行 请参阅红帽门户网站中关于对技术预览功能支持范围的信息： 表 1.3. Istio 兼容性和支持列表 功能 功能 Istio 版本 版本 支持状 支持状态 态 描述 描述 holdApplica tionUntilPro xyStarts 1.7 TP 阻止应用程序容器启动，直到代理正在运行 Jaegertracing-1819。 BZ-1918920/LOG-1619 / LOG-1619，Elasticsearch Pod 在更新后不会自动重启。 临时解决方案：手动重启 pod。 1.3. 了解 SERVICE MESH Red Hat OpenShift Service Mesh 提供了一个平台，用于对服务网格（service mesh）中联网的微服务进 行行为了解和操作控制。通过使用

2.8.2. OpenShift SDN 1.2.8.3. Multus 1.2.9. Web 控制台 1.2.9.1. 开发者目录 1.2.9.2. 新的管理界面 1.2.10. 安全性 1.3. 主要的技术变化 由 buildah 进行镜像构建 SecurityContextConstraints 服务 CA bundle 的变化 OpenShift Service Broker 和 OpenShift Container Platform 4.1 中，可以使用一个 Operator 来安装、配置和管理证书签发服务器。 证书作为 secret 进行管理，并以加密的形式保存在 etcd 中。 1.3. 主要的技术变化 OpenShift Container Platform 4.1 引入了以下显著的技术变化。 由 由 buildah 进 进行 行镜 镜像 像构 构建 建 使用 Source 站中关于对技术预览功能支持范围的信息： 技术预览功能支持范围 在下表中，标记为 TP 的功能代表技术预览，标记为GA 的功能代表 正式发布（General Availability）。 表 表 1.3. 技 技术预览 术预览 功能 功能 OCP 3.11 OCP 4.1 Prometheus Cluster Monitoring GA GA 本地存储持久卷 TP TP CRI-O for

DISTRIBUTED TRACING PLATFORM 3.0 发行注记 1.2. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.9.2 发行注记 1.3. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.9.1 发行注记 1.4. RED HAT OPENSHIFT DISTRIBUTED TRACING 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 1.3. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 2.9.1 发 行注记 1.3.1. 分布式追踪概述 作为服务所有者，您可以使用分布式追踪来检测 client-ca: /path/to/cert.ca reload-interval: 0s min-version: 1.2 max-version: 1.3 要接受 OTLP/gRPC，请明确启用 otlp。所有其他选项都是可选的。 options: otlp: enabled: true http: cors: allowed-headers:

RED HAT OPENSHIFT CLUSTER MANAGER 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 在集群中添加附加组件服务 1.2. 访问集群中安装的附加组件服务 1.3. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 菜单。 7. 从下拉菜单中选择您要打开的服务。此时会打开一个新浏览器标签页，需要通过 Red Hat Single Sign-On 进行身份验证。 您现在已访问您的服务，可以开始使用该服务。 1.3. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 您可以使用 Red Hat OpenShift Cluster Manager 从 OpenShift

第 第 1 章 章 RED HAT OPENSHIFT CLUSTER MANAGER 1.1. 访问 RED HAT OPENSHIFT CLUSTER MANAGER 1.2. 常规操作 1.3. 集群标签页 1.4. 其他资源 3 3 3 3 6 目 目录 录 1 Red Hat OpenShift Service on AWS 4 Red Hat OpenShift Cluster 控制台，以便集群所有者可以向集群发出命令。 操作 操作下拉菜单允许集群所有者重命名集群的显示名称，更改集群中的负载均衡器和持久性存储的 数量（如果适用），手动设置节点数并删除集群。 刷新 刷新图标会强制刷新集群。 1.3. 集群标签页 选择一个活跃的、安装的集群会显示与该集群关联的标签页。集群安装完成后显示以下标签页： 概述 Access control 第 第 1 章 章 RED HAT OPENSHIFT

章 使用 使用 RED HAT OPENSHIFT CLUSTER MANAGER 控制台在集群中添加服 控制台在集群中添加服务 务 1.1. 先决条件 1.2. 在集群中添加附加组件服务 1.3. 访问集群中安装的附加组件服务 1.4. 使用 RED HAT OPENSHIFT CLUSTER MANAGER 删除附加组件服务 1.5. 其他资源 第 第 2 章 章 可用的 可用的 RED 该服务已开始安装。 安装完成后，在服务选项中会出现绿色勾号。您可能需要刷新浏览器来查看安装状态。 5. 当服务为 Installed 时，点 View in console 来访问该服务。 1.3. 访问集群中安装的附加组件服务 在 Red Hat OpenShift Service on AWS (ROSA) 集群上成功安装附加组件服务后，您可以使用 OpenShift Web 控制台访问该服务。

. . . . . . . . . . . . 目 目录 录 使开源包含更多 使开源包含更多 第 第 1 章 章 发 发行注 行注记 记 1.1. 组件版本 1.2. 最低系统要求 1.3. 更改和增强 1.4. 主要改进 1.5. 技术预览 1.6. 主要变化 第 第 2 章 章 已知 已知问题 问题 2.1. 常规问题 2.2. MICROSOFT WINDOWS 上的问题 网站 进行注册。 不支持 Ubuntu 18.04 LTS 或更高版本以及 Debian 10 或更高版本，可能需要手动设置主机机器。 请参阅 为您的 Linux 发行版本安装所需的软件包。 1.3. 更改和增强 Red Hat OpenShift Local 2.26 中引入了一些显著变化。 1.4. 主要改进 您可以使用 Red Hat OpenShift Local 进行开发和测试目的。

. . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.10 文档 文档 1.1. 集群安装程序操作 1.2. 开发人员活动 1.3. 集群管理员活动 第 第 2 章 章 了解有关 了解有关 OPENSHIFT CONTAINER PLATFORM 的更多信息 的更多信息 2.1. 架构 2.2. CLUSTER ADMINISTRATOR Operator，或使用 Operator SDK 配置 内置 Prometheus 监控。 REST API 参考 参考 ：了解 OpenShift Container Platform 应用程序编程接口端点。 1.3. 集群管理员活动 管理虚拟机，向用户提供服务，并遵循监控和日志记录报告。本文档可帮助您： 了解 了解 OpenShift Container Platform 管理 管理 ：了解 OpenShift

. . . . . 目 目录 录 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.13 文档 文档 1.1. 集群安装程序操作 1.2. 开发人员活动 1.3. 集群管理员活动 第 第 2 章 章 了解有关 了解有关 OPENSHIFT CONTAINER PLATFORM 的更多信息 的更多信息 2.1. 架构 2.2. CLUSTER ADMINISTRATOR Operator，或使用 Operator SDK 配置内置 Prometheus 监控。 REST API 参考 参考 ：了解 OpenShift Container Platform 应用程序编程接口端点。 1.3. 集群管理员活动 管理虚拟机，向用户提供服务，并遵循监控和日志记录报告。本文档可帮助您： 了解 了解 OpenShift Container Platform 管理 管理 ：了解 OpenShift