监控概述 1.1. 关于 OPENSHIFT CONTAINER PLATFORM 监控 OpenShift Container Platform 包括一个预配置、预安装和自我更新的监控堆栈，可为核心平台组件提供 监控。您还可以选择为用户定义的项目启用监控。 集群管理员可以使用支持的配置对监控堆栈进行配置。OpenShift Container Platform 提供了与监控相关 的现成的最佳实践。 Platform 监控堆栈基于 Prometheus 开源项目及其更广的生态系统。监控堆栈包括 以下组件： 默 默认 认平台 平台监 监控 控组 组件 件。在 OpenShift Container Platform 安装过程中，默认会在 openshift- monitoring 项目中安装一组平台监控组件。这为包括 Kubernetes 服务在内的 OpenShift Container Platform Operator (CVO) 部署。 Prometheus Operator openshift-monitoring 项目中的 Prometheus Operator (PO) 负责创建、配置和管理平台 Prometheus 实例和 Alertmanager 实例。它还会根据 Kubernetes 标签查询来自动生成监控目标配置。 第 第 1 章 章 监 监控概述 控概述 5 Prometheus

集群部署中使用对象存储接口。 5.3.1.3. 监 监控 控 在 OpenShift Container Platform 托管监控集群部署中： 首选存储技术是块存储。 如果您决定配置文件存储，请确保它遵循 POSIX 标准。 重要 重要 测试显示使用 NFS 的显著不可恢复损坏，因此不建议使用。 市场上的其他 NFS 实现可能没有这些问题。如需了解更多与此问题相关的信息，请联络相 关的 NFS 厂商。 您创建新容器时，会创建 一个包含 deltas 的新文 件系统。 在启动和停止容 器时比设备映射 器更快。设备映 射器和 Overlay 之间的启动时间 差通常小于一 秒。 允许页面缓存共 享。 没有兼容 POSIX。 第 第 5 章 章 优 优化持久性存 化持久性存储 储 21 设备映射器精简调配 使用 LVM、设备映射器 和 dm-thinp 内核模块。 它与一个原始分区（没有 文件系统）删除回环设备 置，基于两个块设备创建 精简池，一个用于数据， 另一个用于元数据。默认 情况下，这些块设备是使 用自动创建稀疏文件的环 回挂载自动创建。 它开箱即用，因此对于原 型制作和开发目的非常有 用。 不是 Unix(POSIX)功 能的所有可端口 操作系统接口的 工作方式（例 如，O_DIREC T）。最重要的 是，不支持在生 产环境中使用这 个模式。 所有容器和镜像 共享相同的容量 池。在销毁和重 新创建池的情况 下无法调整它的

trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 4.2 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CONTAINER PLATFORM 架构 1.1. OPENSHIFT CONTAINER PLATFORM 简介 OpenShift Container Platform 是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公有云平台或数据中心 中。 集成了红帽技术。OpenShift Container Platform 中的主要组件源自 Red Hat Enterprise Linux 和 相关的红帽技术。OpenShift

storageClassName的值与 PVC 中的值相同）才会与 PVC 绑定。集群管理员可配置 动态置备程序为一个或多个存储类提供服务。集群管理员可根据需要创建与 PVC 的规格匹配的 PV。 重要 重要 根据使用的平台，Cluster Storage Operator 可能会安装一个默认的存储类。这个存储类由 Operator 拥有和控制。不能在定义注解和标签之外将其删除或修改。如果需要实现不同的 行为，则必须定义自定义存储类。 SELinux 考虑。用户需要了解 POSIX 权限、进程 UID 、supplemental 组和 SELinux 的基本知识。 软件开发人员可以使用 PVC 名称，或直接在 Pod 定义中 volumes 部分使用 NFS 插件来请求 NFS 存 储。 NFS 服务器中的 /etc/exports 文件包含可访问的 NFS 目录。目标 NFS 目录有 POSIX 拥有者和组群 ID。 OpenShift OpenShift Container Platform NFS 插件使用相同的 POSIX 所有者权限及在导出的 NFS 目录中找到的权 限挂载容器的 NFS 目录。然而，容器实际运行时所使用的 UID 与 NFS 挂载的所有者的 UID 不同。这是所 需的行为。 例如，目标 NFS 目录在 NFS 服务器中，如下所示： 输 输出示例 出示例 输 输出示例 出示例 为了可以访问目录，容器必须匹配

trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . CONTAINER PLATFORM 架构 1.1. OPENSHIFT CONTAINER PLATFORM 简介 OpenShift Container Platform 是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 Container Platform 为 Kubernetes 带来企业级增强，具体包括以下所列： 混合云部署。您可以将 OpenShift Container Platform 集群部署到各种公有云平台或数据中心 中。 集成了红帽技术。OpenShift Container Platform 中的主要组件源自 Red Hat Enterprise Linux 和 相关的红帽技术。OpenShift

trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Platform 的互联网访问 第 第 3 章 章 安装和更新 安装和更新 3.1. OPENSHIFT CONTAINER PLATFORM 安装概述 3.1.1. OpenShift 集群支持的平台 3.1.2. 安装过程 采用安装程序置备的基础架构的安装过程 采用用户置备的基础架构的安装过程 安装过程详细信息 安装范围 3.2. 关于 OPENSHIFT UPDATE 服务 3.3. 非受管 Container Platform 4.7 架 架构 构 2 目 目录 录 3 第 1 章 架构概述 OpenShift Container Platform 是基于云的 Kubernetes 容器平台。OpenShift Container Platform 的基础 是基于 Kubernetes，因此共享相同的技术。要了解更多有关 OpenShift Container Platform 和 Kubernetes

trademarks are the property of their respective owners. 摘要 摘要 本文概述 OpenShift Container Platform 中的平台和应用架构。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OpenShift Container Platform 4.10 架 架构 构 2 第 1 章 架构概述 OpenShift Container Platform 是一个基于云的 Kubernetes 容器平台。OpenShift Container Platform 的 基础基于 Kubernetes，因此共享相同的技术。如需了解更多有关 OpenShift Container Platform 和 Kubernetes control plane。例如，部署有状态的集合。 在 control plane 和工作负载之间允许强大的网络分段。 混合云部署 混合云部署 部署在跨裸机、虚拟、私有和公共云环境中提供一致的平台。这提供了速度、灵活性和可移植性。 Ignition RHCOS 在初始配置期间用于操作磁盘的实用程序。它可完成常见的磁盘任务，如分区磁盘、格式化分 区、写入文件和配置用户等。 安装程序置 安装程序置备

storageClassName的值与 PVC 中的值相同）才会与 PVC 绑定。集群管理员可配置 动态置备程序为一个或多个存储类提供服务。集群管理员可根据需要创建与 PVC 的规格匹配的 PV。 重要 重要 根据使用的平台，Cluster Storage Operator 可能会安装一个默认的存储类。此存储类由 Operator 拥有和控制。不能在定义注解和标签之外将其删除或修改。如果需要实现不同的 行为，则必须定义自定义存储类。 （如 10Gi）请求持久性存储，并可与相等或更大容量 的卷进行匹配。 4.9.3. NFS 卷安全 这部分论述了 NFS 卷安全性，其中包括匹配的权限和 SELinux 考虑。用户需要了解 POSIX 权限、进程 UID 、supplemental 组和 SELinux 的基本知识。 软件开发人员可以使用 PVC 名称，或直接在 Pod 定义中 volumes 部分使用 NFS 插件来请求 NFS 配置持久性存储 储 49 1 2 NFS 服务器中的 /etc/exports 文件包含可访问的 NFS 目录。目标 NFS 目录有 POSIX 拥有者和组群 ID。 OpenShift Container Platform NFS 插件使用相同的 POSIX 所有者权限及在导出的 NFS 目录中找到的权 限挂载容器的 NFS 目录。然而，容器实际运行时所使用的 UID 与 NFS 挂载的所有者的

OpenShift Virtualization。(BZ#2193267) 4.1.1. 硬件和操作系统要求 查看 OpenShift Virtualization 的以下硬件和操作系统要求。 支持的平台 支持的平台 内部裸机服务器 Amazon Web Services 裸机实例。详情请参阅在 AWS 裸机节点上部署 OpenShift Virtualization。 IBM Cloud 裸机服务器。详情请参阅在 完整。红帽不推荐在生产环境中使 用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段提 供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 任何平台的高可用性可通过使用监控系统或合格的人类监控节点可用性来实现。当节点丢失时， 关闭并运行 oc delete node 。 注意 注意 如果没有外部监控系统或合格的人类监控节点运行状况，虚拟机就失去高可用性。 Red Hat Enterprise Linux 7 软件仓库： rhel-7-server-cnv-4.10-rpms 在 subscription-manager 中启用存储库的过程与在两个平台中启用的过程相同。 流程 流程 使用以下命令为您的系统启用适当的 OpenShift virtualization 仓库： 4.5.3. 其他资源 使用 CLI 工具进行 OpenShift

10.10. 解决故障节点来触发虚拟机故障切换 10.11. 安装 QEMU 客户机代理和 VIRTIO 驱动程序 10.12. 查看虚拟机的 QEMU 客户机代理信息 10.13. 使用虚拟可信平台模块设备 10.14. 使用 OPENSHIFT PIPELINES 管理虚拟机 10.15. 高级虚拟机管理 10.16. 导入虚拟机 10.17. 克隆虚拟机 10.18. 虚拟机网络 10 kubevirt.io 节点标签。您必须手动删除标签。(CNV-22036) Windows 11 虚拟机不会在以 FIPS 模式运行的集群上引导。Windows 11 默认需要一个 TPM （可信 平台模块）设备。但是，swtpm（软件 TPM 模拟器）软件包与 FIPS 不兼容。(BZ#2089301) 如果您的 OpenShift Container Platform 集群使用 OVN-Kubernetes OpenShift Virtualization。(BZ#2193267) 6.1.1. 硬件和操作系统要求 查看 OpenShift Virtualization 的以下硬件和操作系统要求。 支持的平台 支持的平台 内部裸机服务器 Amazon Web Services 裸机实例。详情请参阅在 AWS 裸机节点上部署 OpenShift Virtualization。 IBM Cloud 裸机服务器。详情请参阅在