：了解集群日志记录和配置不同的集群日志记录类型，如 Elasticsearch、 Fluentd、Kibana 和 Curator。 监 监控集群 控集群：了解如何配置监控堆栈。配置了监控后，使用 Web UI 访问监控仪表板。除了基础架 构指标外，您还可以提取和查看您自己的服务的指标。 远 远程健康 程健康监 监控 控 ：OpenShift Container Platform 会收集有关集群的匿名聚合信息，并通过 是 开 开发 发人 人员 员 Web 控制台 控制台 是 开 开发 发人 人员应 员应用程序目 用程序目录 录 是 Source to Image 和 和 Builder Automation (Tekton) 是 OpenShift Service Mesh（ （Kiali、 、Jaeger 和 和 OpenTracing） ） 是 OpenShift Serverless Operator 未包含 无法独立运行 N/A 开发人员 Web 控制台 未包含 包括 N/A 开发人员应用程序目录 未包含 包括 N/A Source to Image 和 Builder Automation (Tekton) 未包含 包括 N/A OpenShift Service Mesh 未包含 包括 OpenShift Service Mesh Operator Service Binding

项卡中的 cpus 和 memsize 值来 创建自定义模板。 工作负载类型 注意 注意 如果您选择了不正 确的 Workload Type，则可能会 出现性能或资源利 用率问题（如缓慢 的 UI）。 桌面 用于桌面的虚拟机配置。适用于小 型工作环境。建议与 Web 控制台 搭配使用。使用此模板类或 Server 模板类，设置虚拟机的密度比 guaranteed 的虚拟机性能有更高 的优先级。 自动执行管理任务 您可以使用 Red Hat Ansible Automation Platform 自动完成 OpenShift Virtualization 管理任务。通过使 用 Ansible Playbook 创建新虚拟机来了解基础知识。 8.15.4.1. 关于 关于 Red Hat Ansible Automation Ansible 是用于配置系统、部署软件和执行滚动更新的自动化工具。Ansible 完成此项操作。Ansible 独具特色，因其可用于将 KubeVirt 模块与其他 Ansible 模块集成。 8.15.4.2. 自 自动创建虚 建虚拟机 机 使用 Red Hat Ansible Automation Platform，您可使用 kubevirt_vm Ansible Playbook 在 OpenShift Container Platform 集群中创建虚拟机。 先决条件 先决条件

OpenShift Container Platform 4.7 安装 安装 66 1 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 67 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 type: io1 9 type: c5.4xlarge zones: - us-west-2c replicas: 3 metadata: name: test-cluster 10 networking: clusterNetwork: OpenShift Container Platform 4.7 安装 安装 118 1 10 11 16

章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 23 1 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 1 OpenShift Container Platform 4.8 安装 安装 24 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 aws: amiID: ami-06c4d345f7c207239 1 type: m5.4xlarge replicas: 3 metadata: name: test-cluster platform: aws: region: us-east-2 2 sshKey: ssh-ed25519 AAAA... pullSecret: '{"auths":

podman 和 docker）和容器 registry（如 Quay）来管理捆绑包镜像的存储和发布。 Operator 元数据可以包括： 标识 Operator 的信息，如名称和版本。 驱动 UI 的额外信息，例如其图标和一些示例自定义资源 (CR)。 所需的和所提供的 API。 相关镜像。 将清单加载到 Operator Registry 数据库中时，会验证以下要求： 该捆绑包必须在注解中至少定义一个频道。 operatorframework.io.bundle.metadata.v1: "metadata/" 3 operators.operatorframework.io.bundle.package.v1: "test-operator" 4 operators.operatorframework.io.bundle.channels.v1: "beta,stable" 5 operators.operatorframework 方便客户访问的商业应用程序，请使用红帽合作伙伴连接门户（connect.redhat.com）提供的认证工作流 来包括这个应用程序。 2.5.2. OperatorHub 架构 OperatorHub UI 组件默认由 openshift-marketplace 命名空间中 OpenShift Container Platform 上的 Marketplace Operator 驱动。 2.5.2.1

更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 要镜像的本地 helm chart 的名称。 字符串.例如： podinfo。 mirror.helm.local.path 到镜像的本地 helm chart 的路径。 字符串.例如： /test/podinfo- 5.0.0.tar.gz。 mirror.helm.repos 从其中镜像的的远程 helm 软件仓库。 对象数组。例如： mirror.helm.repos.name 从其中镜像(mirror)的

更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 helm chart 的路径。 字符串.例如： /test/podinfo- 5.0.0.tar.gz。 参数 参数 描述 描述 值 值 additionalIma ges: - name: registry.redha t.io/ubi8/ubi:lat est local: - name: podinfo path: /test/podinfo- 5.0.0.tar.gz

更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 要镜像的本地 helm chart 的名称。 字符串.例如： podinfo。 mirror.helm.local.path 到镜像的本地 helm chart 的路径。 字符串.例如： /test/podinfo- 5.0.0.tar.gz。 mirror.helm.repositories 从其中镜像的的远程 helm 软件仓库。 对象数组。例如： mirror.helm.repositories

mTLS。(TRACING-3510) 1.1.4.3. 已知 已知问题 问题 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 务。对于没有在最后 15 分钟内发送 trace 的服务，trace 仍然会被存储，但不会在 Jaeger UI 中显 示。(TRACING-3139) 目前，分布式追踪平台(Tempo)在 IBM Z (s390x)架构中会失败。(TRACING-3545) TLS CA 选项。(TRACING-3462) 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 务。对于没有在最后 15 分钟内发送 trace 的服务，trace 仍然会被存储，但不会在 Jaeger UI 中显 示。(TRACING-3139) 目前，分布式追踪平台(Tempo)在 IBM Z (s390x)架构中会失败。(TRACING-3545) 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 9 1 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 务。对于没有在最后 15 分钟内发送 trace 的服务，trace 仍然会被存储，但不会在 Jaeger UI 中显 示。(TRACING-3139)

"ImageStreamTag" name: "origin-ruby-sample:latest" postCommit: 7 script: "bundle exec rake test" OpenShift Container Platform 4.4 构 构建（ 建（build） ） 6 3 4 5 6 7 您可以指定导致创建新构建的触发器的列表。 source HTTPS 代理。Git 插件将仅使用 Plugin Manager 面板上 Jenkins UI 中配置的代理。然后，在所有任务中，此代理都会被用 于 Jenkins 内部与 git 的所有交互。 其他 其他资 资源 源 您可以在 JenkinsBehindProxy 上找到有关如何通过 Jenkins UI 配置代理的说明。 3.4.2. 源克隆 secret 构建器 pod 需要访问定义为构建源的任何 echo '#!/bin/sh' > /input_report.sh RUN echo '(test -f /secrets/secret1 && echo -n "secret1=" && cat /secrets/secret1)' >> /input_report.sh RUN echo '(test -f /config && echo -n "relative-configMap=" &&