定义、验证并观察 Istio 服务网格。它所提供的拓扑结构可以帮助您了解服务网格的结构，并提供服务网 格的健康状况信息。 Kiali 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 中配置。目前，Jaeger 是唯一支持的 tracer 类型。sampling 是一个缩放整数， 代表 0.01% 增长，例如： 1 为 0.01%，10000 为 100%。可以指定追踪实施和抽样率： Jaeger 在 ServiceMeshControlPlane 资源的 addons 部分进行配置。 # if using principalBinding: USE_PEER Reload 来验证 ServiceMeshControlPlane 资源已被正确配置。 1.15.4.2. 调 调整抽 整抽样 样率 率 trace 是服务网格中服务间的执行路径。一个 trace 由一个或多个范围组成。span 是具有名称、开始时间 和持续时间的逻辑工作单元。抽样率决定了 trace 的持久性频率。 spec: addons: jaeger: name: di

出示例 4.9. 配置 SYSTEMD-JOURNALD 和 FLUENTD Fluentd 需要从日志 (journal) 中读取数据。因为日志默认设置非常低，它可能无法跟上系统服务的日志记 录率，所以日志条目可能会丢失。 我们推荐设置 RateLimitIntervalSec=30s 和 RateLimitBurst=10000 （如有必要甚至更高）以防止日志 丢失条目。 4.9.1. 为 尚未完成的更改总数，如索引创建、索 引映射、分片分配或分片失败。 Elastic JVM GC 时间 JVM 在集群中执行 Elasticsearch 垃圾回收操作所需的 时间。 Elastic JVM GC 率 JVM 每秒执行垃圾操作的次数总数。 Elastic Query/Fetch Latency Sum Query latency:Elasticsearch 搜索查询执行的 平均时间。 获取延迟：每个 Elasticsearch 搜索查询的平 均时间获取数据。 获取延迟的时间通常比查询延迟要短。如果抓取延迟 持续增加，则代表磁盘、数据配置速度较慢，或者带 有许多结果的大量请求。 Elastic 查询率 每个 Elasticsearch 节点每秒对 Elasticsearch 实例执行 的查询总数。 CPU Elasticsearch、Fluentd 和 Kibana 使用的 CPU 数量， 显示了各个组件的

averageValue 和一个特定的内存 和一个特定的内存值 值。 。 可 可选 选：指定一个 ：指定一个扩 扩展策略来控制 展策略来控制扩 扩展或 展或缩减 缩减率。 率。 要 要缩 缩放一个百分比， 放一个百分比，创 创建一个与以下 建一个与以下类 类似的 似的 HorizontalPodAutoscaler 对 对象： pod 必 必须 须配置内存 配置内存请 请求。 求。 可 可选 选：指定一个 ：指定一个扩 扩展策略来控制 展策略来控制扩 扩展或 展或缩减 缩减率。 率。 2. OpenShift Container Platform 4.6 节 节点 点 36 2. 创 创建 建 Pod 横向自 横向自动扩 动扩展： 的节 节点不健康， 点不健康，节 节点生命周期控制器会将 点生命周期控制器会将该 该区的 区的 状 状态 态更改 更改为 为 PartialDisruption，并降低 ，并降低 pod 驱 驱除率。 除率。对 对于此状 于此状态 态下的小型集群（默 下的小型集群（默认为 认为 50 个 个节 节点或更小），此区中的 点或更小），此区中的节 节点不会 点不会污 污点， 点，驱 驱除也会停止。 除也会停止。

metrics 参数。 为内存使用率指定 memory 。 将类型设置为 AverageValue。 指定 averageValue 和一个特定的内存值。 可选：指定一个扩展策略来控制扩展或缩减率。 要缩放一个百分比，请为现有对象创建一个类似如下的 HorizontalPodAutoscaler 对象： 使用 autoscaling/v2beta2 API。 指定此 pod 横向自动扩展对象的名称。 Utilization。 为所有 pod 指定 averageUtilization 和一个目标平均内存利用率，以请求内存的百分比 表示。目标 pod 必须配置内存请求。 可选：指定一个扩展策略来控制扩展或缩减率。 2. 创建 Pod 横向自动扩展： 例如： 输 输出示例 出示例 3. 验证 pod 横向自动扩展是否已创建： 输 输出示例 出示例 输 输出示例 出示例 $ oc create -f 55% 的节点不健康，节点生命周期控制器会将该 区域的状态改为 PartialDisruption，并且 pod 驱除率会减少。对于此状态的小型集群（默 认为 50 个节点或更少），这个区中的节点不会污点，驱除会被停止。 如需更多信息，请参阅 Kubernetes 文档中的 有关驱除率限制。 OpenShift Container Platform 4.9 节 节点 点 120 1 OpenShift

出示例 4.9. 配置 SYSTEMD-JOURNALD 和 FLUENTD Fluentd 需要从日志 (journal) 中读取数据。因为日志默认设置非常低，它可能无法跟上系统服务的日志记 录率，所以日志条目可能会丢失。 我们推荐设置 RateLimitIntervalSec=30s 和 RateLimitBurst=10000 （如有必要甚至更高）以防止日志 丢失条目。 4.9.1. 为 尚未完成的更改总数，如索引创建、索 引映射、分片分配或分片失败。 Elastic JVM GC 时间 JVM 在集群中执行 Elasticsearch 垃圾回收操作所需的 时间。 Elastic JVM GC 率 JVM 每秒执行垃圾操作的次数总数。 Elastic Query/Fetch Latency Sum Query latency:Elasticsearch 搜索查询执行的 平均时间。 获取延迟：每个 Elasticsearch 搜索查询的平 均时间获取数据。 获取延迟的时间通常比查询延迟要短。如果抓取延迟 持续增加，则代表磁盘、数据配置速度较慢，或者带 有许多结果的大量请求。 Elastic 查询率 每个 Elasticsearch 节点每秒对 Elasticsearch 实例执行 的查询总数。 CPU Elasticsearch、Fluentd 和 Kibana 使用的 CPU 数量， 显示了各个组件的

yFS 的此 属性会导致在容器启动期间减少输入/输出(I/O)，从而加快容器启动时间，同时减少类似镜像在节点上运 行时的内存用量。这些结果在许多环境中都很有用，特别是那些针对密度优化且具有高容器数量率（如构 建场）或镜像内容具有重大重叠的目标。 DeviceMapper 无法进行页面缓存共享，因为精简配置的设备会基于每个容器分配。 注意 注意 OverlayFS 是 Red Hat Enterprise templates 下的字段 下的字段 字段 字段 描述 描述 stepping 子对象。如果要在步骤创建模式中创建对象，需要使 用的步骤配置。 rate_limit 子对象。用来限制对象创建率的频率限制 turning 集。 表 表 12.6. tuningsets pods 或 或 tuningsets templates, stepping 下的字段 下的字段 字段 字段 描述 描述 调整集允许速率限制和分步，可以生成几批 pod，同时在两组间暂停使用。在继续执行前，Cluster Loader 会监控上一步的完成情况。 为每 N 个对象被创建后，会暂停 M 秒。 在创建不同对象期间，限制率会等待 M 毫秒。 12.5. 已知问题 如果用户模板中没有定义 IDENTIFIER 参数，则模板创建失败，错误信息为：error: unknown parameter name "IDENT

定义、验证并观察 Istio 服务网格。它所提供的拓扑结构可以帮助您了解服务网格的结构，并提供服务网 格的健康状况信息。 Kiali 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 Service Mesh 36 autoscaleEnabled 启用/禁用自动扩展。在 小型环境中禁用它。 true/false true traceSampling 这个值控制随机抽样的频 率。注 注: 在开发或测试时 可以增加这个值。 有效百分比。 1.0 参数 参数 描述 描述 值 值 默 默认值 认值 3.3.3. 配置 Kiali 当 Service Mesh Operator 7. 点 Save 更新 Service Mesh Member Roll。 4.4. KIALI 教程 Kiali 与 Istio 集成，用于可视化您的服务网状拓扑，为您提供电路断路器、请求率等功能的可见性。Kiali 提供了关于从抽象应用程序到服务以及负载等不同级别的网格组件的了解。Kiali 实时提供命名空间的互动 图形视图。它可在多个级别（应用程序、版本、工作负载）显示与所选图形节点或边缘上的上下文信息和

param=0.1 代表大约为 10 个 trace 抽样 1 次。 Rate Limiting（速率限制） （速率限制） - sampler 使用泄漏存储桶速率限制器来确保 trace 使用某种恒定速 率进行抽样。例如，使用 sampling.param=2.0 抽样请求，速率为每秒 2 个 trace。 表 表 3.4. Jaeger 抽 抽样选项 样选项 OpenShift Container service_strategy: 定义用于追踪的抽样策略 的配置选项。 如果没有提供配 置，Collector 会返回默 认的概率抽样策略，所有 服务都为 0.001(0.1%)概 率。 default_strategy: type: service_strategy: type: 要使用的抽样策略。请参 阅上述描述。 有效值是 probabilistic 和 ratelimiting。 其他资 资源 源 了解污点和容限 4.2.1.4. 在 在 Jaeger UI 中配置 中配置 monitor 选项 选项卡 卡 跟踪数据包含丰富的信息，数据在检测的语言和框架中规范化。因此，请求率、错误和持续时间(RED)指 标可以从 trace 中提取。指标可以在 Jaeger 控制台的 Monitor 选项卡中视觉化。 指标派生自 OpenTelemetry Collector 中的 span，由

param=0.1 代表大约为 10 个 trace 抽样 1 次。 Rate Limiting（速率限制） （速率限制） - sampler 使用泄漏存储桶速率限制器来确保 trace 使用某种恒定速 率进行抽样。例如，使用 sampling.param=2.0 抽样请求，速率为每秒 2 个 trace。 表 表 3.4. Jaeger 抽 抽样选项 样选项 参数 参数 描述 描述 值 值 默 默认值 service_strategy: 定义用于追踪的抽样策略 的配置选项。 如果没有提供配 置，Collector 会返回默 认的概率抽样策略，所有 服务都为 0.001(0.1%)概 率。 default_strategy: type: service_strategy: type: 要使用的抽样策略。请参 阅上述描述。 有效值是 probabilistic 和 ratelimiting。

的链接状态。允许的值是 enable、disable 和 auto。 可选：将 替换为 VF 的最大传输率（以 Mbps 为单位）。 可选：将 替换为 VF 的最小传输率（以 Mbps 为单位）。这个值应该总是小于或等 于最大传输率。 注意 注意 Intel NIC 不支持 minTxRate 参数。如需更多信息，请参阅 BZ#1772847。 可选：将 在内存交换时，项目、虚拟机或节点会消耗最大的内 存压力。 vCPU 等待 具有 vCPU 最长等待时间（以秒为单位）的项目、虚 拟机或节点。 存储吞吐量 来自于存储介质（在 mbps）中对最多数据传输率的项 目、虚拟机或节点。 存储 IOPS 一段时间内的最大存储 IOPS（每秒输入/输出操作） 的项目、虚拟机或节点。 13.1.4. 检查项目、虚拟机和节点的主要使用者 您可以在 Virtualization ，并显示拉取镜像或崩溃 pod 是否存在任何问题。 5. 检查节点是否有问题，例如节点是否已过载或未处于 NotReady 状态。 解决方案 解决方案 一些原因会造成高的 REST 调用故障率。确定根本原因并采取适当的操作。 $ oc -n $NAMESPACE get deployment virt-api -o yaml $ oc -n $NAMESPACE describe deployment