是一个提供对服务网格（service mesh）的行为信息和操作控制的平 台，它为用户提供了一个连接、管理和监控微服务应用程序的统一方法。 术语 服务网格（service mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh 基于开源 Istio 项目，它在不需要修改服务代码的情况下，为现有的分 的环境中。您可以 使用 control plane 功能配置和管理 Service Mesh。 Red Hat OpenShift Service Mesh 提供了一个方便的方法来创建一个部署的服务网络，它可提供发现、负 载平衡、服务对服务验证、故障恢复、指标和监控的功能。服务网格还提供更复杂的操作功能，其中包括 A/B 测试、canary 发行版本、速率限制、访问控制以及端到端验证。 1.2 1.3.2. 支持的 Mixer 适配器 此发行版本只支持以下 Mixer 适配器： 3scale Istio Adapter Red Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 流量管理 - 控制服务间的流量和 API 调用，提高调用的可靠性，并使网络在条件不好的情况保持 稳定。 服 服务标识 务标识和安全性 和安全性 -

群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift IPv4 地址。 注意 注意 Red Hat OpenShift Data Foundation 灾难恢复解决方案不支持 Globalnet。对于区域灾难 恢复场景，请确保为每个集群中的集群和服务网络使用非重叠的专用 IP 地址。 表 表 5.2. 网 网络 络参数 参数 参数 参数 描述 描述 值 值 networking 集群网络的配置。 对象 注意 注意 您无法在安装后修改 网 networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络插件只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定了多个 IP 地址块，块不得重

群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 具有 CIDR 格式的 IP 地址块的数组。例 如： networking: clusterNetwork: - cidr: 10.128.0.0/14 networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 具有 CIDR 格式的 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定了多个 IP 地址块，块不得重

群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互

群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互

项目，为创建部署的服务提供发现、负载均衡、服务对服务身份验证、故障 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 1.1.2. 核心功能 Red Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 - 控制服务间的流量和 API 调用， Service Mesh，可以连接、控制并监控 OpenShift Container Platform 环境中的微服务。 1.3.1. 了解服务网格 服务网格（service mesh）是一个微服务网络，它用于在一个分布式的微服务架构中构成应用程序，并提 供不同微服务间的交互功能。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service 您 可以使用 Service Mesh control plane 功能配置和管理 Service Mesh。 Red Hat OpenShift Service Mesh 可让您轻松创建部署的服务网络，该网络提供： 发现 负载平衡 服务到服务的验证 故障恢复 指标 监控 Red Hat OpenShift Service Mesh 还提供更复杂的操作功能，其中包括： A/B 测试

networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 serviceNet work 数 数组 组 服务的 IP 地址块。OpenShift SDN 和 OVN-Kubernetes Container Network Interface（CNI）网络供应商只支持服务网络 具有单个 IP 地址块。例如： 此值是只读的，并在 install-config.yaml 文件中指定。 spec.defaultNet work 对 对象 象 为集群网络配置 Container

networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 networking.serviceN etwork 服务的 IP 地址块。默认值为 172.30.0.0/16。 OpenShift SDN 和 OVN-Kubernetes 网 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 serviceNet work 数组 服务的 IP 地址块。OpenShift SDN 和 OVN-Kubernetes Container Network Interface（CNI）网络供应商只支持服务网络 具有单个 IP 地址块。例如： 此值是只读的，并在 install-config.yaml 文件中指定。 spec.defaultNet work 对象 为集群网络配置 Container

serviceNet work array 服务的 IP 地址块。OpenShift SDN 和 OVN-Kubernetes Container Network Interface(CNI)网络供应商只支持服务网络的 一个 IP 地址块。例如： 此值是只读的，在集群安装过程中从名为 cluster 的 Network.config.openshift.io 对象继承。 spec: clusterNetwork: 关于 OVN-KUBERNETES 默认 CONTAINER NETWORK INTERFACE (CNI) 网络供应商 OpenShift Container Platform 集群在 pod 和服务网络中使用虚拟网络。OVN-Kubernetes Container Network Interface (CNI) 插件是默认集群网络的一个网络供应商。OVN-Kubernetes 基于 Open Virtual "OVNKubernetes" } }' 第 第 16 章 章 OVN-KUBERNETES 默 默认 认 CNI 网 网络 络供 供应 应商 商 249 重要 重要 您无法在迁移过程中更改服务网络地址块。 7. 在继续执行后续步骤前，验证 Multus 守护进程集的 rollout 是否已完成： Multus pod 的名称采用 multus- 的形式，其中 是由字母组成的随机序列。pod

openshift.io 对象继承。 spec.serviceNet work array 服务的 IP 地址块。OpenShift SDN 和 OVN-Kubernetes 网络插件 只支持服务网络的一个 IP 地址块。例如： 此值是只读的，在集群安装过程中从名为 cluster 的 Network.config.openshift.io 对象继承。 spec: clusterNetwork: 377 第 27 章 OVN-KUBERNETES 网络插件 27.1. 关于 OVN-KUBERNETES 网络插件 OpenShift Container Platform 集群在 pod 和服务网络中使用虚拟网络。 Red Hat OpenShift Networking 的一部分，OVN-Kubernetes 网络插件是 OpenShift Container Platform 的默认网络供应商。OVN-Kubernetes CIDR 块的分片。您不能使用任何与 10064.0.0/16 CIDR 块重叠的 CIDR 块，因为 OVN-Kubernetes 网络供应商在内部使用此块。 重要 您无法在迁移过程中更改服务网络地址块。 8. 在继续执行后续步骤前，验证 Multus 守护进程集的 rollout 是否已完成： Multus pod 的名称采用 multus- 的形式，其中 是由字母组成的随机序列。pod