监控。 OpenShift Container Platform 4.6 关于 关于 4 REST API 参考 参考 ：列出 OpenShift Container Platform 应用程序编程接口端点。 1.3. 集群管理员活动 OpenShift Container Platform 4.6 集群上的持续任务包括用于管理机器的各种活动，为用户提供服务， 以及遵循监视集群的日志记录功能。作为集群管理员，本文档可帮助您： 使用 kube-proxy 中的 iptables 规则用来处理在这些节点上运行的节点和 pod 间的网络流 量。Multus Container Network Interface 添加了将 多网络接口附加到 pod 的功能。使用网络策 略功能，您可以隔离 pod 或允许所选流量。 管理存 管理存储 储 ：OpenShift Container Platform 允许管理员使用 Red Hat OpenShift - 需要单独的订阅 Camel K Red Hat Integration - Fuse Console 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Fuse 控制台 Red Hat Integration - Fuse Online 未包括 - 需要单独的订阅 未包括 - 需要单独的订阅 Fuse Online Red Hat Integration - Service Registry

OpenShift Container Platform 4.6 发 发行注 行注记 记 14 持久性存储必须是使用本地卷、网络文件系统 (NFS)、OpenStack Cinder 或容器存储接口 (CSI) 的 Filesystem 模式。 网络必须使用 DHCP 或 Red Hat Openshift SDN 的静态地址。 使用 Eclipse OpenJ9 的 AdoptOpenJDK 联 二级设备或接口用于不同目的。这需要一个方法对它们进行分类，以便您可以使用相同的分类来汇总二级 设备的指标。 kubelet 已发布一组网络可观察相关指标。这些指标中的标签包括： Pod 名称 Pod 命名空间 接口名称，如 eth0 这可以正常工作直到在将新接口添加到 pod（例如通过 Multus）时，因为无法清楚接口名称引用的内容。 interface 标签指向接口名称，但它不知 标签指向接口名称，但它不知道接口的作用是什么。如果使用很多不同的接口，就无法理解我们 监控的指标引用的网络是什么。这个问题可以通过引入新的 pod_network_name_info 指标来解决，该方 法可用于构建包含 kubelet 公开的值以及指标相关网络附加定义名称的查询，以标识网络类型。 如需更多信息，请参阅将二级接口指标与网络附加关联。 1.2.8.7. CNF 测试 测试可以在 可以在发现 发现模式下 模式下运

application, client libraries）- Jaeger client 是 OpenTracing API 的具体语言实现。它们可以用来为各种现有开源框架（如 Camel (Fuse) 、 Spring Boot (RHOAR) 、MicroProfile (RHOAR/Thorntail) 、Wilfly (EAP) 等提供分布式追踪工 具。 Jaeger Agent （Server namespace 复选框。这会删除 CSV，并删除与 Operator 关联的 Pod 、部署 、crds 和 CR。 3.5.2.5. 清理 清理 Operator 资源 源 在使用 OperatorHub 接口删除 Red Hat OpenShift Service Mesh Operator 后会剩下一些没有被删除的资 源。按照以下步骤手工删除这些资源。 先决条件 先决条件 具有集群管理访问权限的帐户。

项目。 客户端 （Jaeger 客户端、跟踪器、报告程序、客户端库）- 分布式追踪平台客户端是 OpenTracing API 的特定语言实施。它们可以用来为各种现有开源框架（如 Camel (Fuse) 、 Spring Boot (RHOAR) 、MicroProfile (RHOAR/Thorntail) 、Wilfly (EAP) 等提供分布式追踪 工具。 代理 （Jaeger 代理，Server Hat OpenShift Service Mesh 2.1.0 或更高版本的集成时运行。 threescale-wasm-auth 模块是一个 WebAssembly 模块，它使用一组接口，称为应用二进制接口(ABI)。 这由 Proxy-WASM 规范定义，驱动实施 ABI 的任何软件，以便它能够授权 HTTP 请求针对 3scale。 作为 ABI 规范，Proxy-WASM 定义名为 host threescale-wasm-auth 模块 OpenShift Container Platform 上的集群管理员可以配置 threescale-wasm-auth 模块，通过应用程序二 进制接口(ABI)授权 HTTP 请求进行 3scale API 管理。ABI 定义主机和模块之间的交互，公开主机服务， 并允许您使用模块来处理代理请求。 1.20.4.1. Service Mesh 扩

OpenShift Container Platform 模板。 XPaaS 服务提供的技术包括： JBoss EAP 6 提供的 Java EE 6 Application Server 由 JBoss Fuse 和 JBoss A-MQ 提供的集成和消息服务 由 JBoss Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的 OpenShift Container Platform 模板。 XPaaS 服务提供的技术包括： JBoss EAP 6 提供的 Java EE 6 Application Server 由 JBoss Fuse 和 JBoss A-MQ 提供的集成和消息服务 由 JBoss Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的

sha256:f98f90938360ab1979f70195a9d518ae87b1089cd42ba5fc279d647b2cb0351b registry.redhat.io/jboss-fuse-6/fis-karaf- openshift@sha256:f98f90938360ab1979f70195a9d518ae87b1089cd42ba5fc279d647b2cb0351b $

客户 户端 端 （Jaeger 客户端、跟踪器、报告程序、客户端库）- 分布式追踪平台客户端是 OpenTracing API 的特定语言实施。它们可以用来为各种现有开源框架（如 Camel (Fuse) 、 Spring Boot (RHOAR) 、MicroProfile (RHOAR/Thorntail) 、Wilfly (EAP) 等提供分布式追踪 工具。 代理 代理 （Jaeger 代理，Server

OPERATOR 23.2. 安装 METALLB OPERATOR 23.3. 配置 METALLB 地址池 23.4. 将服务配置为使用 METALLB 第 第 24 章 章 将二 将二级 级接口指 接口指标 标与网 与网络 络附加关 附加关联 联 24.1. 为监控扩展二级网络指标 335 335 336 337 347 352 352 352 354 355 355 356 358 连接。如果建立连接，则服务将被视 为正在运行。如果此端口设为 0，则测试会始终通 过。 OPENSHIFT_HA_NETWORK_INT ERFACE IP 故障转移用于发送虚拟路由器冗余协议 (VRRP) 流 量的接口名称。默认值为 eth0。 OPENSHIFT_HA_REPLICA_COU NT 2 要创建的副本数。这必须与 IP 故障转移部署配置中的 spec.replicas 值匹配。 OPENSHIFT_HA_VIRTUAL_IPS 9。 为 VRRP 创建的组数量。如果没有设置，则会为通过 OPENSHIFT_HA_VIP_GROUPS 变量 指定的每个虚拟 IP 范围创建一个组。 IP 故障切换用于发送 VRRP 流量的接口名称。默认情况下使用 eth0。 IP 故障转移 pod 会尝试在每个 VIP 上打开到此端口的 TCP 连接。如果建立连接，则服务将 被视为正在运行。如果此端口设为 0，则测试会始终通过。默认值为

关于 VRRP ID 偏移 16.7. 为超过 254 地址配置 IP 故障转移 16.8. INGRESSIP 的高可用性 16.9. 删除 IP 故障切换 第 第 17 章 章 配置接口 配置接口级别 级别网 网络 络 SYSCTL 17.1. 配置调优 CNI 17.2. 其他资源 第 第 18 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 网络设备 26.5. 配置 SR-IOV 以太网网络附加 26.6. 配置 SR-IOV INFINIBAND 网络附加 26.7. 将 POD 添加到额外网络 26.8. 为 SR-IOV 网络配置接口级别网络 SYSCTL 设置 26.9. 配置高性能多播 26.10. 使用 DPDK 和 RDMA 26.11. 使用 POD 级别绑定 26.12. 配置硬件卸载 (OFFLOADING) 26 35.8. 配置 METALLB BFD 配置集 35.9. 将服务配置为使用 METALLB 35.10. METALLB 日志记录、故障排除和支持 第 第 36 章 章 将二 将二级 级接口指 接口指标 标与网 与网络 络附加关 附加关联 联 36.1. 为监控扩展二级网络指标 650 654 659 668 674 676 678 682 692 692 OpenShift

Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 组件定义了资源请求和优先级类。 3.3.3. 网络 现在，您可以使用一个 NodeNetworkConfigurationPolicy 清单同时配置多个支持的节点。 现在，附加到 SR-IOV 网络接口的虚拟机不默认支持实时迁移。 3.3.4. 存储 具有热插虚拟磁盘的虚拟机支持 在线快照。但是，没有在虚拟机规格中的热插磁盘不会包含在快 照中。 您可以使用带有 hostpath 置备程序 (HPP)的 作为默认 Container Network Interface(CNI)供应商，则无法将 Linux 网桥或绑定设备附加到主机的默认接口，因为 OVN-Kubernetes 的主机网络拓扑发生了变化。(BZ#1885605) 作为临时解决方案，您可以使用连接到主机的二级网络接口，或切换到 OpenShift SDN 默认 CNI 供应商。 E0222 17:52:54.088950 1 reflector