ServiceMonitor API 7.3. 查询指标 OpenShift Container Platform 监控仪表板可供您运行 Prometheus Query Language (PromQL) 查询来 查看图表中呈现的指标。此功能提供有关集群以及要监控的任何用户定义工作负载的状态信息。 作为集群管理 集群管理员 员，您可以查询所有 OpenShift Container Platform 核心项目和用户定义的项目的指标。 7. 选择 Run Queries 来运行您已创建的查询。图表中会直观呈现查询的指标。如果查询无效，则 UI 会显示错误消息。 注意 注意 如果查询对大量数据进行运算，这可能会在绘制时序图时造成浏览器超时或过载。 要避免这种情况，请选择 Hide graph 并且仅使用指标表来校准查询。然后，在找 到可行的查询后，启用图表来绘制图形。 8. 可选：页面 URL 现在包含您运行的查询。要在以后再次使用这一组查询，请保存这个 Prometheus query 文档。 7.3.3. 探索视觉化指标 运行查询后，指标会显示在交互式图表中。图表中的 X 轴代表时间，Y 轴代表指标值。图形上的每个指标 都以带颜色的线条显示。您可以交互式地操作图表并探索指标。 流程 流程 在 Administrator 视角中： 1. 最初，图表中显示所有启用的查询中的所有指标。您可以要选择显示哪些指标。 注意 注意 默认情况下，查询表会

Service (OSUS) 为 OpenShift Container Platform 提供推荐的更新，包括 Red Hat Enterprise Linux CoreOS (RHCOS)。它提供了一个图表，其中包含组件 Operator 的顶点（vertices）和 连接它们的 边（edges）。图中的边代表了您可以安全更新到的版本。顶点是更新的有效负载，用于指定 受管集群组件的预期状态。 集群中的 Cluster Version Operator Cluster Version Operator (CVO)启动集群的更新过程。它根据当前的集群版本检查 OSUS，并检索包 含可用或可能的更新路径的图形。 Machine Config Operator Machine Config Operator (MCO)是一个集群级别的 Operator，用于管理操作系统和机器配置。通过 MCO，平台管理员可以配置和更新 Service (OSUS)为 OpenShift Container Platform 提供无线更新，包括 Red Hat Enterprise Linux CoreOS(RHCOS)。它提供了一个图形或图表，其中包含组件 Operator 的顶点和连 接它们的边。 Channels Channels 声明了一个与 OpenShift Container Platform 次版本相关的更新策略。OSUS

ELASTISEARCH 和 OPENSHIFT LOGGING 仪表板 11.2. 关于 OPENSHIFT LOGGING 仪表板 11.3. LOGGING/ELASTICSEARCH 节点仪表板上的图表 第 第 12 章 章 日志故障排除 日志故障排除 12.1. 查看 OPENSHIFT LOGGING 状态 12.2. 查看 ELASTICSEARCH 日志存储的状态 79 93 95 输出没有结构化键时，生成的配置包含身份验证的错误值。在这个版本中，修正了 使用的 secret 和证书。(LOG-2056) 在此次更新之前，OpenShift Logging 仪表板会显示一个空的 CPU 图形，因为引用无效指标。在 这个版本中，选择了正确的数据点来解决此问题。(LOG-2026) 在此次更新之前，Fluentd 容器镜像包含在运行时不需要的构建程序工具。这个版本从镜像中删 除这些工具。(LOG-1927) 在此次更新之前，Fluentd 容器镜像包含在运行时不需要的构建程序工具。这个版本从镜像中删 除这些工具。(LOG-1998) 在此次更新之前，日志记录仪表板会显示空 CPU 图形，因为引用无效指标。在这个版本中，日志 记录仪表板可以正确地显示 CPU 图形。(LOG-1925) 在此次更新之前，Elasticsearch Prometheus exporter 插件使用会影响 Elasticsearch 节点性能的

pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization 的设计和测试，可与 Red Hat Operator。 VirtualMachines 标题 VirtualMachines 数量，带有图表，显示最后 7 天的趋势 vCPU 使用 使用标题 vCPU 使用量，图表显示最后 7 天的趋势 内存 内存标题 内存用量，图表显示最后 7 天的趋势 存 存储 储标题 存储使用，图表显示最后 7 天的趋势 警 警报 报标题 OpenShift Virtualization 警报，按严重性分组 VirtualMachines 内存 内存图表 带有最高内存用量的 VirtualMachines 内存交 内存交换 换流量 流量图表 带有最高内存交换流量的 VirtualMachines vCPU 等待 等待图表 带有最高 vCPU 等待周期的 VirtualMachines 存 存储 储吞吐量 吞吐量图表 带有最高存储吞吐量使用量的 VirtualMachines 存 存储 储 IOPS图表 带有最高存储输入/输出操作的

OpenShift Service Mesh 不支持双栈集群。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 OpenShift Container Platform 4.8 Service Mesh 20 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 0 Prometheus 提取（spec.addons.prometheus.scrape 设置为 true）在启用 mTLS 时无法正常工作。另外，当禁用 mTLS 时，Kiali 会显示无关的图形数据。 可通过将端口 15020 从代理配置中排除来解决这个问题，例如： MAISTRA-1314 Red Hat OpenShift Service Mesh 尚不支持 IPv6。 MAISTRA-453 服务网格。它所提供的拓扑结构可以帮助您了解服务网格的结构，并提供服务网 格的健康状况信息。 Kiali 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 等）的功能。Kiali

Red Hat OpenShift Service Mesh 不支持 IPv6 ，因为上游 Istio 项目不支持它，OpenShift 也不完 全支持它。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 Kiali 提供了几种不同布局的选择。要选 择不同的布局，可从 Graph Settings KIALI-3070 此程序错误只会影响自定义 dashboard，它不会影响默认的 dashboard。当您在 metrics 设置中选择标签并刷新页面时，会在菜单中保留您的选择，但您的选择不会在图表中显 示。 OpenShift Container Platform 4.2 Service Mesh 8 第 2 章 SERVICE MESH 架构 2.1. 了解 RED HAT OPENSHIFT 服务网格。它所提供的拓扑结构可以帮助您了解服务网格的结构，并提供服务网 格的健康状况信息。 Kiali 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 等）的功能。Kiali

改，以及查看上一次构建的状态。您可以缩放视图来查看特定应用程序的更多详情。 Topology 视图也为您提供了使用 List 视图监控应用程序的选项。使用 List 视图 图标 查看所有应 用程序的列表，并使用 图形视图 图标( )切回到图形视图。 您可以使用以下命令自定义视图： 使用 Find by name 字段查找所需组件。搜索结果可能会出现在可见区域之外 ; 点击左侧工具栏中 的 Fit to Screen 来改变 9 构 构建 建应 应用程序 用程序 34 图 4.3. 用于添加服务的上下文菜单 4.6. 对应用程序中的多个组件进行分组 您可以使用 +Add 视图在项目中添加多个组件或服务，并使用拓扑 图形视图 对应用程序组中的应用程序 和资源进行分组。 先决条件 您已使用 Developer 视角 在 OpenShift Container Platform 上创建并部署了最少两个或多个组 件。 拖动操作将组件从应用程序组中拖出。 4.7. 在应用程序中添加服务 要在应用程序中添加服务，请使用使用拓扑 图形视图中 的上下文菜单的 +Add 操作。 注意 注意 除了上下文菜单外，您还可以使用边栏添加服务，或者将鼠标悬停在应用程序组中并拖动 悬挂的箭头。 流程 1. 右键单击拓扑 图形视图中的应用程序组，以显示上下文菜单。 图 4.5. 添加资源上下文菜单 OpenShift Container

定应用程序的更多详情。 Topology 视图为您提供了使用 List 视图监控应用程序的选项。使用 List 视图 视图 图标 查看所有应用 程序的列表，并使用 图 图形 形视图 视图 图标 ( ) 切回到图形视图。 您可以使用以下命令自定义视图： 使用 Find by name 字段查找所需组件。搜索结果可能会出现在可见区域之外 ; 点击左侧工具栏中 的 Fit to Screen 35 图 图 4.3. 用于添加服 用于添加服务 务的上下文菜 的上下文菜单 单 4.6. 对应用程序中的多个组件进行分组 您可以使用 +Add 视图在项目中添加多个组件或服务，并使用拓扑 图 图形 形视图 视图 对应用程序组中的应用程序 和资源进行分组。 先决条件 先决条件 您已使用 Developer 视 视角 角 在 OpenShift Container Platform 上创建并部署了最少两个或多个组 拖动操作将组件从应用程序组中拖出。 4.7. 在应用程序中添加服务 要在应用程序中添加服务，请使用使用拓扑 图 图形 形视图 视图中 中 的上下文菜单的 +Add 操作。 注意 注意 除了上下文菜单外，您还可以使用边栏添加服务，或者将鼠标悬停在应用程序组中并拖动 悬挂的箭头。 流程 流程 1. 右键单击拓扑 图 图形 形视图 视图中的应用程序组，以显示上下文菜单。 图 图 4.5. 添加 添加资 资源上下文菜

Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization 的设计和测试，可与 Red Hat 进行 OpenShift Virtualization 插件的数据保护 来备份包 含虚拟机的命名空间。 管理员现在可以通过编辑 HyperConverged CR 来声明性 创建和公开介质设备，如虚拟图形处理 单元(vGPU)。然后，虚拟机所有者可将这些设备分配给虚拟机。 您可以通过将单个 NodeNetworkConfigurationPolicy 清单应用到集群 来传输附加到桥接的静 态 IP + 16 MiB * (number of graphics devices) 2 虚拟机请求的虚拟 CPU 数量 虚拟机请求的虚拟图形卡数 如果您的环境包含单一根 I/O 虚拟化（SR-IOV）网络设备或图形处理单元（GPU），请为每个设备分配 1 GiB 额外的内存开销。 4.1.2.2. CPU 开 开销 使用以下内容计算 OpenShift Virtualization

技术雷达以独特的形式记录技术顾问委员会的讨 论结果，从首席技术官到开发人员，雷达将会为各 路利益相关方提供价值。这些内容只是简要的总结。 我们建议您探索雷达中提到的内容以了解更多细 节。技术雷达的本质是图形性质，把各种技术项目 归类为技术、工具、平台和语言和框架。如果技术 可以被归类到多个象限，我们选择看起来最合适的 一个。我们还进一步将这些技术分为四个环以反映 我们目前对其的态度。 想要了解更多技术雷达相关信息，请点击： Markdown 的标记语言来生成图表。自从上次在技术雷达中介绍以来，Mermaid 添加 了对更多图表和与源代码存储库、集成开发环境和知识管理工具集成的支持。 值得注意的是，它在 GitHub 和 GitLab 等流行源代码存储库中得到原生支持，从而可以在 Markdown 文档中嵌入并轻松更新 Mermaid 图表。 我们的许多团队都倾向于使用 Mermaid 作为他们的图表即代码工具，因为它易于使用、集成广泛，且支持的图 抑制的情况下进行部署。显然，这应该只在特殊情况下执行。 49. Checkov 试验 Checkov 是一个专门用于基础设施即代码（laC）的静态安全扫描器。它支持多种基础设施语言，包括 Kubernetes 清单、Helm 图表、CloudFormation 模板和 Terraform。它可在 CI/CD 管道中轻松部署，防止各种云基础设施 配置中出现潜在的安全漏洞。它利用一套默认规则，识别常见的安全情景，并在其网站上提供详细的修改建议。