项目，它在不需要修改服务代码的情况下，为现有的分 布式应用程序添加了一个透明的层。您可以在服务中添加对 Red Hat OpenShift Service Mesh 的支持，方 法是将一个特殊的 sidecar 代理服务器部署到用于处理不同微服务之间的所有网络通讯的环境中。您可以 使用 control plane 功能配置和管理 Service Mesh。 Red Hat OpenShift Service Mesh Container Platform Control Resource details 页面中的 Toggle 控件无法 正确更新 CR。OpenShift Container Platform Web 控制台中的 Service Mesh Control Plane (smcp) Overview 页面中的 UI 切换控制有时会更新资源中的错误字段。要更新 SMCP，直接编辑 YAML 内容，或者从命令行更新资源，而不是点击 Mesh 和 Prometheus 之间有 一个 OAuth 过滤器，需要向 Prometheus 传递一个 bearer 令牌才会授予访问权限。Kiali 已被更 新为在与 Prometheus 服务器通讯时使用这个令牌，但应用程序的 metrics 当前会有 403 错误。 KIALI-3070 此程序错误只会影响自定义 dashboard，它不会影响默认的 dashboard。当您在 metrics

Container Platform 4.2 Web 控制台 在OpenShift Container Platform 4.2中使用Web控制台 Last Updated: 2020-08-21 OpenShift Container Platform 4.2 Web 控制台 在OpenShift Container Platform 4.2中使用Web控制台 法律通告 法律通告 Copyright are the property of their respective owners. 摘要 摘要 本文档提供了有关使用和定制 OpenShift Container Platform 4.2 Web 控制台的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 访问 访问WEB控制台 控制台 1.1. 了解和访问WEB控制台 第 第 2 章 章 使用 使用 OPENSHIFT CONTAINER PLATFORM DASHBOARD 获 获取集群信息 取集群信息 2.1. 关于 OPENSHIFT

OPENSHIFT CONTAINER PLATFORM OAUTH 服务器 3.2. OAUTH 令牌请求流量和响应 3.3. 内部 OAUTH 服务器选项 3.4. 配置内部 OAUTH 服务器的令牌期间 3.5. 为内部 OAUTH 服务器配置令牌不活跃超时 3.6. 自定义内部 OAUTH 服务器 URL 3.7. OAUTH 服务器元数据 3.8. OAUTH API 事件故障排除 第 第 4 CLOUD CREDENTIAL OPERATOR 19.2. 使用 MINT 模式 19.3. 使用 PASSTHROUGH 模式 19.4. 使用手动模式 19.5. 在 AMAZON WEB SERVICES SECURITY TOKEN SERVICE 中使用手动模式 19.6. 在 GCP WORKLOAD IDENTITY 中使用手动模式 132 134 134 138 身份 身份验证 验证和授 和授权 权概述 概述 5 OAuth 服 服务 务器 器 OpenShift Container Platform control plane 包含内置的 OAuth 服务器，用于决定用户身份来自配置 的身份提供程序并创建访问令牌。 OpenID Connect OpenID Connect 是一种协议，用于验证用户使用单点登录(SSO)来访问使用 OpenID 提供程序的站

2. 在 Windows 上安装 OpenShift CLI 4.4.6.3. 在 macOS 上安装 OpenShift CLI 4.4.7. 使用 CLI 登录到集群 4.4.8. 使用 Web 控制台登录到集群 4.4.9. OpenShift Container Platform 的 Telemetry 访问 4.4.10. 后续步骤 4.5. 使用自定义在 AWS 上安装集群 2. 在 Windows 上安装 OpenShift CLI 4.5.7.3. 在 macOS 上安装 OpenShift CLI 4.5.8. 使用 CLI 登录到集群 4.5.9. 使用 Web 控制台登录到集群 4.5.10. OpenShift Container Platform 的 Telemetry 访问 4.5.11. 后续步骤 4.6. 使用自定义网络在 AWS 上安装集群 在 Windows 上安装 OpenShift CLI 4.6.12.3. 在 macOS 上安装 OpenShift CLI 4.6.13. 使用 CLI 登录到集群 4.6.14. 使用 Web 控制台登录到集群 4.6.15. OpenShift Container Platform 的 Telemetry 访问 4.6.16. 后续步骤 4.7. 在受限网络中的 AWS 上安装集群

查看安装日志 24.2. 查看镜像拉取源 24.3. 获取集群版本、状态和更新详情 24.4. 使用 CLI 查询集群节点状态 24.5. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 24.6. 查看 RED HAT OPENSHIFT CLUSTER MANAGER 中的集群状态 24.7. 检查集群资源的可用性和使用 24.8. 列出正在触发的警报 24 安装后验证节点状态 当以下安装健康检查成功时，OpenShift Container Platform 安装会完成： 置备程序可以访问 OpenShift Container Platform Web 控制台。 所有 control plane 节点都已就绪。 所有集群 Operator 都可用。 注意 注意 安装完成后，负责 worker 节点的特定集群 Operator 持续尝试置备所有 无论您使用什么编程语言，OpenShift Local 都可以托管您的应用程序，并将最小预配置的 Red Hat OpenShift Container Platform 集群引入本地 PC，而无需基于服务器的基础架构。 在托管环境中，OpenShift Local 可以创建微服务，将它们转换为镜像，并在运行 Linux、macOS 或 Windows 10 或更高版本的笔记本电脑或桌面上直接运行它们。

查看安装日志 18.2. 查看镜像拉取源 18.3. 获取集群版本、状态和更新详情 18.4. 使用 CLI 查询集群节点状态 18.5. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 18.6. 查看 RED HAT OPENSHIFT CLUSTER MANAGER 中的集群状态 18.7. 检查集群资源可用性和使用 18.8. 列出正在触发的警报 18 安装后验证节点状态 当以下安装健康检查成功时，OpenShift Container Platform 安装会完成： 置备主机可以访问 OpenShift Container Platform Web 控制台。 所有 control plane 节点都已就绪。 所有集群 Operator 都可用。 注意 注意 安装完成后，负责 worker 节点的特定集群 Operator 会持续尝试置备所有 CONTAINER PLATFORM 集群支持的平台 在 OpenShift Container Platform 4.8 中，您可以在以下平台上安装使用安装程序置备的基础架构集群： Amazon Web Services (AWS) Google Cloud Platform (GCP) Microsoft Azure Red Hat OpenStack Platform 版本 13 和 16

Kubernetes API 表 1.4. control plane 机器用于 control plane 机器通信的端口 协议 协议 端口 端口 描述 描述 TCP 2379-2380 etcd 服务器和对等端口 1.1.5. vCenter 要求 在使用安装程序置备的基础架构的 vCenter 上安装 OpenShift Container Platform 集群前，您必须准备自 己的环境。 中可能的集群数量主要受可用存储空间以及对所需资源数量的限制。确保 考虑集群创建的 vCenter 资源的限制和部署集群所需的资源，如 IP 地址和网络。 网络要求 网络必须使用 DHCP，并确保 DHCP 服务器被配置为为集群机器提供持久的 IP 地址。 注意 注意 在安装开始前，永久 IP 地址不可用。分配 DHCP 范围，在安装后，使用持久 IP 地址手动 替换分配。 另外，在安装 OpenShift 集群前，必须创建以下网络资源： 注意 注意 建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网 络时间协议（NTP）服务器。没有 NTP 服务器也可安装。但是，异步服务器时钟将导致错 误，NTP 服务器会阻止。 所需的 IP 地址 安装程序置备的 vSphere 安装需要这些静态 IP 地址： API 地址用于访问集群 API。 Ingress 地址用于集群入口流量。

后面的一个托管服务运行。 OpenShift CLI (oc) 在终端上运行 OpenShift Container Platform 命令的命令行工具。 OpenShift Dedicated Amazon Web Services (AWS) 和 Google Cloud Platform (GCP)上的托管 RHEL OpenShift Container Platform 产品。OpenShift Dedicated Container Platform 可以使用实施容器镜像 registry API 作为镜像源的任何服务器，供开发 人员推送和拉取其私有容器镜像。 公共 公共 registry OpenShift Container Platform 可以使用实施容器镜像 registry API 作为镜像源的任何服务器，供开发 人员推送和拉取其公共容器镜像。 RHEL OpenShift Container Platform 您可以在自己提供的基础架构上安装 OpenShift Container Platform。您可以使用安装程序来生成置备 集群基础架构所需的资产，再创建集群基础架构，然后将集群部署到您提供的基础架构中。 Web 控制台 控制台 用于管理 OpenShift Container Platform 的用户界面(UI)。 worker 节 节点 点 负责执行集群用户工作负载的节点。Worker 节点也称为计算节点。

OPENSHIFT VIRTUALIZATION 入 入门 门 3.1. 规划和安装 OPENSHIFT VIRTUALIZATION 3.2. 创建和管理虚拟机 3.3. 后续步骤 第 第 4 章 章 WEB 控制台概述 控制台概述 4.1. 概述页面 4.2. 目录页面 4.3. VIRTUALMACHINES 页面 4.4. 模板页 4.5. 数据源页 4.6. MIGRATIONPOLICIES 6 章 章 安装 安装 6.1. 为 OPENSHIFT VIRTUALIZATION 准备集群 6.2. 为 OPENSHIFT VIRTUALIZATION 组件指定节点 6.3. 使用 WEB 控制台安装 OPENSHIFT VIRTUALIZATION 6.4. 使用 CLI 安装 OPENSHIFT VIRTUALIZATION 6.5. 卸载 OPENSHIFT VIRTUALIZATION (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization 的设计和测试，可与

OPERATOR 1.3. OPENSHIFT CONTAINER PLATFORM 网络的常见术语表 第 第 2 章 章 访问 访问主机 主机 2.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主机 第 第 3 章 章 网 网络 络 OPERATOR 概述 概述 3.1. CLUSTER NETWORK OPERATOR 3.2. DNS OPERATOR 3 已启用 第 第 11 章 章 使用 使用 PTP 硬件 硬件 11.1. 关于 PTP 硬件 11.2. 关于 PTP 11.3. 使用 CLI 安装 PTP OPERATOR 11.4. 使用 WEB 控制台安装 PTP OPERATOR 11.5. 自动发现 PTP 网络设备 11.6. 将 LINUXPTP 服务配置为普通时钟 11.7. 将 LINUXPTP 服务配置为边界时钟 11 更新节点网络配置 19.4. 对节点网络配置进行故障排除 第 第 20 章 章 配置集群范 配置集群范围 围代理 代理 20.1. 先决条件 20.2. 启用集群范围代理 20.3. 删除集群范围代理服务器 第 第 21 章 章 配置自定 配置自定义 义 PKI 21.1. 在安装过程中配置集群范围的代理 21.2. 启用集群范围代理 21.3. 使用 OPERATOR 进行证书注入 第 第 22