STORAGE 集群服 集群服务 务 第 第 5 章 章 为 为外部模式 外部模式验证 验证 OPENSHIFT CONTAINER STORAGE 安装 安装 5.1. 验证 POD 的状态 5.2. 验证 OPENSHIFT CONTAINER STORAGE 集群是否正常运行 5.3. 验证 MULTICLOUD 对象网关是否健康 5.4. 验证存储类是否已创建并列出 5.5. 验证 CEPH * （2 个 pod 在不同的 worker 节点上分步） 第 第 5 章 章 为 为外部模式 外部模式验证 验证 OPENSHIFT CONTAINER STORAGE 安装 安装 13 5.2. 验证 OPENSHIFT CONTAINER STORAGE 集群是否正常运行 点击 OpenShift Web 控制台左侧窗格中的 Home → Overview，然后点击 Persistent Object Service 选项 卡。 在 Status 卡 卡 中，验证 Object Service 和 Data Resiliency 都处于 Ready 状态（绿色钩号）。 图 图 5.2. Object Service Overview Dashboard 中的健康状 中的健康状态 态卡 卡 在 Details 卡 卡 中，验证 MCG 信息是否正确显示，如下： 服 服务 务名称

到外部第三方日志记录 记录系 系统 统 7.1. 关于将日志转发到第三方系统 7.2. OPENSHIFT LOGGING 5.1 中支持的日志数据输出类型 7.3. OPENSHIFT LOGGING 5.2 中支持的日志数据输出类型 7.4. OPENSHIFT LOGGING 5.3 中支持的日志数据输出类型 7.5. OPENSHIFT LOGGING 5.4 中支持的日志数据输出类型 7.6 日志已被删 删除 除 在 OpenShift Logging 5.3 中，将日志转发到 Syslog 和 Fluentd 的传统方法已被删除。错误修复和支持在 OpenShift Logging 5.2 生命周期结束时提供。之后，不会进行新的功能增强。 反之，使用以下非传统方法： 使用 Fluentd 转发协议转发日志 使用 syslog 协议转发日志 1.23.4.2. 已 已删 删除旧 Administrator 视角， 再导航到 Observe → Dashboards → Logging/Elasticsearch。(LOG-1680) 当前发行版本 OpenShift Logging 5.2 启用两个新指标：对于给定的时间戳或持续时间，您可以查 看各个容器生成或记录的日志总数，以及收集器收集的日志总数。这些指标由命名空间、pod 和 容器名称标记，以便您可以查看每个命名空间和 pod

1.4. 所需的 Azure 角色 5.1.5. 创建服务主体 5.1.6. 支持的 Azure 区域 支持的 Azure 公共区域 支持的 Azure 政府区域 5.1.7. 后续步骤 5.2. 为 AZURE 手动创建 IAM 5.2.1. 在 kube-system 项目中存储管理员级别的 secret 的替代方案 5.2.2. 手动创建 IAM 5.2.3. 使用手动维护的凭证升级集群 2xlarge x x m4.4xlarge x x m4.10xlarge x x m4.16xlarge x x m5.large x m5.xlarge x x m5.2xlarge x x m5.4xlarge x x m5.8xlarge x x m5.12xlarge x x m5.16xlarge x x m5a.large x x m6i.16xlarge x x c4.2xlarge x x c4.4xlarge x x c4.8xlarge x x c5.xlarge x c5.2xlarge x x c5.4xlarge x x c5.9xlarge x x c5.12xlarge x x c5.18xlarge x x c5.24xlarge

管理 管理构 构建 建输 输出 出 4.1. 构建输出 4.2. 输出镜像环境变量 4.3. 输出镜像标签 第 第 5 章 章 使用 使用构 构建策略 建策略 5.1. DOCKER 构建 5.2. SOURCE-TO-IMAGE (S2I) 构建 5.3. CUSTOM 构建 5.4. PIPELINE 构建 5.5. 使用 WEB 控制台添加 SECRET 5.6. 启用拉取 (PULL) 构建参数。构建参数将在构建启动时传递给 Docker。 流程 流程 要设置 Docker 构建参数，请在 BuildArgs 中添加条目，它位于 BuildConfig 的 dockerStrategy 定义 中。例如： 5.2. SOURCE-TO-IMAGE (S2I) 构建 Source-to-Image (S2I) 是一种用于构建可重复生成的 Docker 格式容器镜像的工具。它通过将应用程序源 代码注入容器镜像 build application artifacts pushd ${HOME} make all # install the artifacts make install popd 例 例 5.2. run 脚本： 脚本： #!/bin/bash # run the application /opt/application/run.sh 第 第 5 章 章 使用 使用构 构建策略 建策略

预拉取镜像 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 第 第 5 章 章 优 优化持久性存 化持久性存储 储 5.1. 概述 5.2. 常规存储指南 5.3. 存储建议 5.3.1. 特定应用程序存储建议 5.3.1.1. Registry 5.3.1.2. 扩展的 registry 5.3.1.3. 监控 5.3.1.4. 本指南主要侧重于优化持久性存储。pod 生命周期中使用的数据的本地临时存储会减少选 项。只有在启用了临时存储技术预览功能时，才会使用临时存储。此功能默认为禁用。如 需更多信息，请参阅为临时存储配置。 5.2. 常规存储指南 下表列出了 OpenShift Container Platform 可用的持久性存储技术。 表 表 5.1. 可用存 可用存储选项 储选项 存 存储类 储类型 型 描述 描述 Platform registry、日志记录和监控的对象存储。 5.3. 存储建议 下表总结了为给定的 OpenShift Container Platform 集群应用程序推荐的可配置存储技术。 表 表 5.2. 推荐的、可配置的存 推荐的、可配置的存储 储技 技术 术 存 存储类 储类型 型 RWO [1] ROX [2] RWX [3] Registry 扩 扩展的 展的 registry 监 监控

电源 源监 监控 控 4.1. KEPLER 配置 4.2. 监控 KEPLER 状态 第 第 5 章 章 视觉 视觉化 化电 电源 源监 监控指 控指标 标 5.1. 电源监控仪表板概述 5.2. 访问电源监控仪表板 5.3. 电源监控指标概述 5.4. 其他资源 第 第 6 章 章 卸 卸载电 载电源 源监 监控 控 6.1. 删除 KEPLER 6.2. 卸载 POWER 监控 OPERATOR 功耗指标，如在 DRAM 和 PKG 中的消耗 最后一小时中的能源消耗指标，如核心组件和非核心组件的 DRAM 和 PKG 的消耗 此功能允许您调查关键峰值，并轻松识别高消耗的主要根本原因。 5.2. 访问电源监控仪表板 您可以从 OpenShift Container Platform Web 控制台的 Administrator 视角访问高级监控仪表板。 先决条件 先决条件 访问 OpenShift

4.12. 在带有用户置备的受限网络中的 AWS 上安装集群 4.13. 在 AWS 上卸载集群 第 第 5 章 章 在 在 AZURE 上安装 上安装 5.1. 准备在 AZURE 上安装 5.2. 配置 AZURE 帐户 5.3. 为 AZURE 手动创建 IAM 5.4. 在 AZURE 上快速安装集群 5.5. 使用自定义在 AZURE 上安装集群 5.6. 使用网络自定义在 AZURE Container Platform 4.8 安装 安装 76 m4.10xlarge x x m4.16xlarge x x m5.large x m5.xlarge x x m5.2xlarge x x m5.4xlarge x x m5.8xlarge x x m5.12xlarge x x m5.16xlarge x x m5a.large bootstrap Control plane Compute 第 第 4 章 章 在 在 AWS 上安装 上安装 77 c4.8xlarge x x c5.xlarge x c5.2xlarge x x c5.4xlarge x x c5.9xlarge x x c5.12xlarge x x c5.18xlarge x x c5.24xlarge

了解 Machine Config Operator 第 第 5 章 章 了解 了解 OPENSHIFT CONTAINER PLATFORM 开 开发 发 5.1. 关于容器化应用程序开发 5.2. 构建一个简单容器 5.2.1. 容器构建工具选项 5.2.2. 基础镜像选项 5.2.3. Registry 选项 5.3. 为 OPENSHIFT CONTAINER PLATFORM 序开发。本主题描述： 构建一个简单容器并将其存储在 registry 中 创建 Kubernetes 清单并将其保存到 Git 存储库 使 Operator 能够与其他项共享您的应用程序 5.2. 构建一个简单容器 您对应用程序有了一个想法，想要对其进行容器化。 首先，您需要一个用于构建容器的工具，如 buildah 或 docker，还需要一个描述容器中内容的文件，通常 是 Dockerfile。 您可以直接从 OpenShift Container Platform Web UI 中使用 S2I 镜像，只需选择 Catalog → Developer Catalog 便可，如下图中所示： 图 图 5.2. 为 为需要特定 需要特定运 运行 行时 时的 的应 应用 用选择 选择 S2I 基 基础镜 础镜像 像 5.2.3. Registry 选项 容器镜像仓库（registry）是存储容器镜像的

CLUSTER MANAGER 4.2. 常规操作 4.3. 集群标签页 4.4. 其他资源 第 第 5 章 章 CONTROL PLANE 架 架构 构 5.1. 使用机器配置池进行节点配置管理 5.2. OPENSHIFT CONTAINER PLATFORM 中的机器角色 5.3. OPENSHIFT CONTAINER PLATFORM 中的 OPERATOR 5.4. 关于 MACHINE MCD 检测到配置偏移，MCO 会将 节点标记为 降 降级 级(degraded)，直到管理员更正节点配置。降级的节点在线且可操作，但无法更新。 其他 其他资 资源 源 了解配置偏移检测。 5.2. OPENSHIFT CONTAINER PLATFORM 中的机器角色 OpenShift Container Platform 为主机分配不同的角色。这些角色定义机器在集群内的功能。集群包含标 OpenShift 服务包括 OpenShift API 服务器、OpenShift 控制器管理 器、OpenShift OAuth API 服务器和 OpenShift OAuth 服务器。 表 表 5.2. 在 在 control plane 上 上运 运行的 行的 OpenShift 服 服务 务 组 组件 件 描述 描述 OpenShift API 服务器 OpenShift API 服务器验证并配置

从镜像创建应用程序 4.6. 确定应用程序正在运行 4.7. 配置自动构建 4.8. 编写代码更改 第 第 5 章 章 使用 使用 CLI 创 创建并 建并构 构建 建镜 镜像 像 5.1. 概述 5.2. 开始前 5.3. FORK SAMPLE 仓库 5.4. 创建一个项目 5.5. 从镜像创建应用程序 5.6. 创建路由 5.7. 确定应用程序正在运行 5.8. 配置自动构建 5.9. 编写代码更改 Instant App 模板及应用程序。Quickstarts 为应用程序开发提供了 一个起点，您可以以它为基础来创建自己的应用程序。而类似 Jenkins 的 Instant Apps 可 立即使用。 5.2. 开始前 开始前： 您需要可以访问运行的 OpenShift Container Platform 4 实例。如果没有访问权限，请联络您的 集群管理员。 您的实例必须由集群管理员预先配置，并包含