monitoring Operator 指 指标 标 指 指标 标名称 名称 描述 描述 kepler_container_joules_total 一个容器消耗的、软件包和插槽聚合的 CPU、DRAM 和其他主机组件的能源消耗。  OpenShift Container Platform 4.14 电 电源 源监 监控 控 12 kepler_container_core_joules_total 容器使用的 kepler_container_package_joules_total 容器使用的 CPU 插槽所消耗的累积能源。它包含所有 核心和非核心组件。 kepler_container_other_joules_total 主机组件的累积能源消耗，容器使用的 CPU 和 DRAM 除外。通常，这个指标是 ACPI 主机的能源消耗。 kepler_container_bpf_cpu_time_us_total 使用 BPF 跟踪的容器使用的总 由在节点和操作系统上运行的所有容器使用的 CPU 插 槽使用的累积能源。它包含所有核心和非核心组件。 kepler_node_other_host_components_joules _total 主机组件的累积能源消耗，不包括 CPU 和 DRAM，供 在节点和操作系统上运行的所有容器使用。通常，这 个指标是 ACPI 主机的能源消耗。 kepler_node_platform_joules_total

Container Network Interface (CNI) 插件之一提供的主要集群网络： OVN-Kubernetes 网络插件，默认插件 OpenShift SDN 网络插件 经认证的第三方替代主网络插件 用于网络插件管理的 Cluster Network Operator 用于 TLS 加密 Web 流量的 Ingress Operator 用于名称分配的 DNS Operator 用于裸机集群上的流量负载均衡的 Platform 4.13 网 网络 络 10 安装程序置 安装程序置备 备的基 的基础 础架 架构 构 安装程序部署并配置运行集群的基础架构。 kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 Kubernetes NMState Operator Kubernetes NMState Operator 提供了一个 Kubernetes API，用于使用 Container Platform 实例，以及使用安全 shell (SSH) 访问 control plane 节点。 3.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主 机 OpenShift Container Platform 安装程序不会为任何置备 OpenShift Container Platform 集群的 Amazon Elastic Compute

Service Mesh 的最当前功能，请升级到当前版本 2.2.3。 1.11.1. 了解版本 红帽在产品版本中使用语义版本。语义版本包括 3 个组件号，格式为 X.Y.Z，其中： X 代表主版本。主发行版本通常表示有主要的变化：架构更改、API 更改、模式更改以及类似的 重大更新。 Y 代表次版本。次发行版本包含了新功能，同时保持向后兼容性。 z 代表一个补丁版本（也称为 z-stream Red Hat OpenShift Service Mesh Operator 版本，并手动修改 ServiceMeshControlPlane 资源中的 spec.version 值。 主版本更新 - 主版本升级需要更新到最新的 Red Hat OpenShift Service Mesh Operator 版本，并 手动修改 ServiceMeshControlPlane 资源中的 spec Operator 的特定版本。 如需有关升级 Operator 的更多信息，请参阅 Operator Lifecycle Manager 文档。 1.11.4. 升级 control plane 对于次版本和主版本，您必须手动更新 control plane。社区 Istio 项目建议进行金丝雀（Canary）升级， 但 Red Hat OpenShift Service Mesh 只支持原位升级。Red Hat

Operator 目 目标更新有效 更新有效负载部署 部署 Cluster Version Operator (CVO) 检索目标更新发行镜像并应用到集群。作为 pod 运行的所有组件都会在 这个阶段更新，主机组件则由 Machine Config Operator (MCO) 更新。这个过程可能需要 60 到 120 分 钟。 注意 注意 更新的 CVO 阶段不会重启节点。 1.4.2.2. Machine 存储库镜像故障排除 像故障排除 如果存储库镜像流程未按规定工作，请使用以下有关存储库镜像如何工作的信息协助排查问题。 首个工作镜像用于提供拉取（pull）的镜像。 只有在无其他镜像工作时，才会使用主 registry。 从系统上下文，Insecure 标志用作回退。 最近更改了 /etc/containers/registries.conf 文件的格式。现在它是第 2 版，采用 TOML 格式。

ion 对象所在的命名空间。这必须是 openshift-cnv。 用于实时迁移的 NIC 名称。 为这个网络附加定义提供网络的 CNI 插件名称。 二级网络的 IP 地址范围。这个范围不得与主网络的 IP 地址有任何重叠。 2. 运行以下命令，在默认编辑器中打开 HyperConverged CR： 3. 将 NetworkAttachmentDefinition 对象的名称添加到 HyperConverged Cluster Network Addons Operator (CNAO) 停机时，此警报会触发。CNAO 在集群之上部署额外网络 组件。 影 影响 响 如果 CNAO 没有运行，集群无法协调对虚拟机组件的更改。因此，更改可能无法生效。 诊 诊断 断 1. 设置 NAMESPACE 环境变量： 2. 检查 cluster-network-addons-operator pod 的状态： 3

OpenShift Logging 5.0.0 1.2.11.1. 新功能及功能增强 Cluster Logging 变为 Red Hat OpenShift Logging 每个索引最多五个主分片 更新了 OpenShift Elasticsearch Operator 名称和成熟度等级 OpenShift Elasticsearch Operator 报告 CSV 成功 减少 Elasticsearch Logging 5.0。 每个索引最多五个主分片 每个索引最多五个主分片 在这个版本中，OpenShift Elasticsearch Operator（EO）会根据为集群定义的数据节点数量来设置一个 或多个索引的主分片数量。 在以前的版本中，EO 会将索引的分片数量设置为数据节点的数量。当 Elasticsearch 中的索引被配置为带 有多个副本时，它会为每个主分片创建多个副本，而不是每个索引。因此，因为索引分片，集群中存在更 具有不同的字段值，仅会更新其滚动索引模板。 索引模板具有高于索引的优先级。更新模板时，集群会优先将它们分发到索引分片上，这会影响性能。为 最小化 Elasticsearch 集群操作，operator 只有在主分片或副本分片数量发生变化时才会更新模板。 1.2.11.2. 技 技术预览 术预览功能 功能 这个版本中的一些功能当前还处于技术预览状态。它们并不适用于在生产环境中使用。请参阅红帽门户网 站中关于对技术预览功能支持范围的信息：

Elasticsearch Operator 管理默认日志存储的替代选择，您可以使用 Loki Operator。 1.6.2. 程序错误修复 在此次更新之前，OpenShift Logging 仪表板会显示活跃主分片的数量，而不是所有活跃分片。 在这个版本中，仪表板显示所有活跃分片。(LOG-2781) 在此次更新之前，elasticsearch-operator 使用的库中的有一个程序错误，它包含一个拒绝服务 自定义资源（CR）允许您指定如何复制分片，以提供数据冗余和故障恢复能力。您还可以使用 ClusterLogging CR 中的保留策略来指定不同类型的日志的保留的时长。 注意 注意 索引模板的主分片数量等于 Elasticsearch 数据节点的数目。 Red Hat OpenShift Logging Operator 和相应的 OpenShift Elasticsearch Operator CRUD、搜索和聚合等。与数据相关的操作会占用大量 I/O、内存和 CPU。务 必要监控这些资源，并在当前节点过载时添加更多数据节点。 例如，如果 nodeCount = 4，则创建以下节点： 输 输出示例 出示例 索引模板的主分片数量等于 Elasticsearch 数据节点的数目。 f. 点击 Create。这会创建 OpenShift Logging 组件、Elasticsearch 自定义资源和组件以及 Kibana

第 第 1 章 章 了解网 了解网络 络 7 安装程序置 安装程序置备 备的基 的基础 础架 架构 构 安装程序部署并配置运行集群的基础架构。 kubelet 在集群的每个节点上运行的一个主节点代理，以确保容器在 pod 中运行。 Kubernetes NMState Operator Kubernetes NMState Operator 提供了一个 Kubernetes API，用于使用 Container Platform 实例，以及使用安全 shell (SSH) 访问 control plane 节点。 2.1. 访问安装程序置备的基础架构集群中 AMAZON WEB SERVICES 上的主 机 OpenShift Container Platform 安装程序不会为任何置备 OpenShift Container Platform 集群的 Amazon Elastic Compute 数，以避免这种不匹配。 在使用 VIP 访问服务时，任何节点都可以位于节点的 IP 故障转移集中，因为无论应用容器集在哪里运 行，该服务都可以在所有节点上访问。任何 IP 故障转移节点可以随时变成主节点。服务可以使用外部 IP 和服务端口，或者可以使用 NodePort。 在服务定义中使用外部 IP 时，VIP 被设置为外部 IP，IP 故障转移监控端口则设为服务端口。在使用节点 端口时，该端

DNS 名称与本地主机名不同，则必须修改 --quayHostname。 2. 当镜像 registry 在代理后面设置时，会使用 --sslCheckSkip，并且公开的主机名与内部 Quay 主 机名不同。当用户不希望在安装过程中对提供的 Quay 主机名验证证书时，也可以使用它。 其他 其他资 资源 源 使用 SSL 保护到 Red Hat Quay 的连接 OpenShift Container 2000。 用于为集群引导机器的 AMI ID。如果设置，AMI 必须属于与集群相同的区域。 AWS 服务端点。在安装到未知 AWS 区域时，需要自定义端点。端点 URL 必须使用 https 协议，主 机必须信任该证书。 是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container Platform 的 Red Hat 2000。 用于为集群引导机器的 AMI ID。如果设置，AMI 必须属于与集群相同的区域。 AWS 服务端点。在安装到未知 AWS 区域时，需要自定义端点。端点 URL 必须使用 https 协议，主 机必须信任该证书。 是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container Platform 的 Red Hat

quayHostname 标志不支持使用 IP 地址的安装。需要使用主机名进行安装。 2. 当镜像 registry 在代理后面设置时，会使用 --sslCheckSkip，并且公开的主机名与内部 Quay 主 机名不同。当用户不希望在安装过程中对提供的 Quay 主机名验证证书时，也可以使用它。 3.2.9. Mirror registry for Red Hat OpenShift 发现注记 mirror x，但不建议使用。此值在集群安装后无法 更改。 mtu integer VXLAN 覆盖网络的最大传输单元(MTU)。这根据主网络接口的 MTU 自动探测。您通常不需要覆盖检测到的 MTU。 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为比 集群中的最低 MTU 124 mtu integer Geneve（通用网络虚拟化封装）覆盖网络的最大传输单元 (MTU)。这根据主网络接口的 MTU 自动探测。您通常不需要覆盖 检测到的 MTU。 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为 比 比 集群中的最低