OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2024-02-23 OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 3.0 发行注记 1.2. RED HAT OPENSHIFT

OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Enter your first name here. Enter your surname here. Enter your trademarks are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. 分布式追踪概述 1.2. 让开源更具包容性 1.3. 获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing

使用带有双 NIC 硬件的 PTP OpenShift Container Platform 支持单和双 NIC 硬件来保证集群中 PTP 时间。 对于提供中等范围的 5G 电信网络，每个虚拟分布式单元(vDU)需要连接到 6 个无线电单元(RU)。要使这 些连接，每个 vDU 主机都需要 2 个 NIC 被配置为边界时钟。 双 NIC 硬件允许您将每个 NIC 连接到相同的上游领导时钟，并将每个 grandmaster 时钟配 置。它收到精度计时信号，这是一个高度精确时钟源，如 Global Navigation Satellite System (GNSS)。GNSS 提供准确可靠的同步时间源，用于大型分布式网络。GNSS 时钟通常提供时间信息， 其精度为几个纳秒。 ts2phc 系统守护进程通过读取 grandmaster 时钟中的时间信息，将时间信息从 grandmaster 时钟发送 到网络中的其他 NIC，当 enableDefaultConfig 为 true 时，PTP Operator 运行一个硬编码的脚 本来为 NIC 执行所需的配置。 ptp4lOpts 为 ptp4l 服务指定系统配置选项。该选项不应包含网络接口名称 -i 和 服务配置文件 -f /etc/ptp4l.conf，因为网络接口名称和服务配置文件会被自动附 加。 ptp4lConf 指定启动

服务要使用的网络接口名称，如 ens787f1。 为 ptp4l 服务指定系统配置选项，例如 -2 来选择 IEEE 802.3 网络传输。该选项不应包含网 络接口名称 -i 和服务配置文件 -f /etc/ptp4l.conf，因为网络接口名称和服务配 置文件会被自动附加。 为 phc2sys 服务指定系统配置选项，如 -a -r。如果此字段为空，PTP Operator 不会启动 18 PtpConfig CR 的名称。 指定包括一个或多个 profile 的数组。 指定唯一标识配置集对象的配置集对象的名称。 对于边界时钟，此字段应保持为空。 为 ptp4l 服务指定系统配置选项，例如 -2。该选项不应包含网络接口名称 -i 和 服务配置文件 -f /etc/ptp4l.conf，因为网络接口名称和服务配置文件会被自动附加。 指定启动 ptp4l boundary_clock_jbod 设置为 0。 。对于 Intel Fortville X710 系列 NIC，请确保 boundary_clock_jbod 设置为 1。 为 phc2sys 服务指定系统配置选项，如 -a -r。如果此字段为空，PTP Operator 不会启动 phc2sys 服务。 ptp4l 和 phc2sys 进程的调度策略。默认值为 SCHED_OTHER。在支持 FIFO

指定 ptp4l 服务要使用的网络接口名称，如 ens787f1。 为 ptp4l 服务指定系统配置选项，如 -s -2。这不应该包含接口名称 -i 和服务配 置文件 -f /etc/ptp4l.conf ，因为这些文件会被自动附加。 为 phc2sys 服务指定系统配置选项，如 -a -r。 指定包括一个或多个 recommend 对象的数组，该数组定义了如何将配置集 的速率限制功能。 注：使用此注解可提供基本保护， 防止分布式拒绝服务 (DDoS) 攻 击。 haproxy.router.openshift.io/r ate-limit- connections.concurrent-tcp 限制通过同一源 IP 地址进行的并 发 TCP 连接数。它接受一个数字 值。 注：使用此注解可提供基本保护， 防止分布式拒绝服务 (DDoS) 攻 击。 第 第 受一个数字值。 注：使用此注解可提供基本保护， 防止分布式拒绝服务 (DDoS) 攻 击。 haproxy.router.openshift.io/r ate-limit-connections.rate- tcp 限制具有相同源 IP 地址的客户端 可以进行 TCP 连接的速率。它接 受一个数字值。 注：使用此注解可提供基本保护， 防止分布式拒绝服务 (DDoS) 攻 击。 haproxy

标志的完整列表，请参阅 "mirror registry for Red Hat OpenShift flags"。 3. 运行以下命令，使用安装期间生成的用户名和密码登录 registry： 您可以通过将您的系统配置为信任生成的 rootCA 证书来避免运行 --tls-verify=false。如需 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 "mirror registry for Red Hat OpenShift flags"。 3. 运行以下命令，使用安装期间生成的用户名和密码登录 到镜像的 registry： 您可以通过将您的系统配置为信任生成的 rootCA 证书来避免运行 --tls-verify=false。如需 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 OpenShift ，您可以输入以下命令获取其 systemd 服务的状态信息： 4.2.12. 其他资源 Red Hat Quay 垃圾回收 使用 SSL 保护到 Red Hat Quay 的连接 将系统配置为信任证书颁发机构 镜像 OpenShift Container Platform 镜像存储库 镜像用于断开连接的集群的 Operator 目录 4.3. 为断开连接的安装 MIRROR 镜像

标志的完整列表，请参阅 "mirror registry for Red Hat OpenShift flags"。 3. 运行以下命令，使用安装期间生成的用户名和密码登录 registry： 您可以通过将您的系统配置为信任生成的 rootCA 证书来避免运行 --tls-verify=false。如需 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 :8443> \ --tls-verify=false 1 第 第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 23 1 您可以通过将您的系统配置为信任生成的 rootCA 证书来避免运行 --tls-verify=false。如需 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 registry for Red Hat OpenShift ，您可以输入以下命令获取其 systemd 服务的状态信息： 其他 其他资 资源 源 使用 SSL 保护到 Red Hat Quay 的连接 将系统配置为信任证书颁发机构 镜像 OpenShift Container Platform 镜像存储库 镜像用于断开连接的集群的 Operator 目录 3.3. 为断开连接的安装 MIRROR 镜像

更新任务，但它们通过 Progressing=True 条件报告其状态。 11. Machine Config Operator (MCO) 清单应用到进程末尾。然后，更新的 MCO 开始更新每个节点 的系统配置和操作系统。每个节点可能会在开始重新接受工作负载前排空、更新和重启。 在 control plane 更新完成后，集群会报告（在更新所有节点之前）。更新后，CVO 维护所有集群资源以 匹配发行镜像中交付的状态。 会在池中对可用节点启动以下操作序列： 1. cordon 和 drain 节点 第 第 1 章 章 了解 了解 OPENSHIFT 更新 更新 13 注意 注意 当节点被封锁时，工作负载无法调度到其中。 2. 更新节点的系统配置和操作系统 (OS) 3. 重新引导节点 4. 取消协调节点 一个节点无法处理这个过程，直到它被取消封锁，且工作负载可以再次调度到其中。MCO 开始更新节 点，直到不可用节点的数量等于 .spec 节点池的原位更新 点池的原位更新 原位（in-place）会直接更新实例的操作系统。这个类型适用于对于基础架构的限制比较高的环境（如裸 机）。 原位升级可保留手动更改，但在对集群直接关键的任何文件系统获操作系统配置（如 kubelet 证书）进行 手工修改时会报告错误。 3.9.2. 为托管 control plane 更新节点池 在托管的 control plane 上，您可以通过更新节点池来更新 OpenShift

ISO 安装，请使用以下步骤。 流程 流程 1. 引导 ISO 安装程序。 2. 在 live 系统 shell 提示下，使用可用的 RHEL 工具（如 nmcli 或 nmtui）为 Live 系统配置网络。 3. 运行 coreos-installer 命令来安装系统，添加 --copy-network 选项来复制网络配置。例如： 第 第 1 章 章 在裸机上安装 在裸机上安装 33 重要 ISO 安装，请使用以下步骤。 流程 流程 1. 引导 ISO 安装程序。 2. 在 live 系统 shell 提示下，使用可用的 RHEL 工具（如 nmcli 或 nmtui）为 Live 系统配置网络。 3. 运行 coreos-installer 命令来安装系统，添加 --copy-network 选项来复制网络配置。例如： 重要 重要 copy-network 选项只复制 /et ISO 安装，请使用以下步骤。 流程 流程 1. 引导 ISO 安装程序。 2. 在 live 系统 shell 提示下，使用可用的 RHEL 工具（如 nmcli 或 nmtui）为 Live 系统配置网络。 3. 运行 coreos-installer 命令来安装系统，添加 --copy-network 选项来复制网络配置。例如： 重要 重要 copy-network 选项只复制 /et

NODE FEATURE DISCOVERY OPERATOR 了解 Node Feature Discovery（NFD）Operator 以及如何使用它通过编排节点功能发现（用于检测硬件 功能和系统配置的 Kubernetes 附加组件）来公开节点级信息。 4.1. 关于 NODE FEATURE DISCOVERY OPERATOR Node Feature Discovery Opera