代理环境 5.3. 数据加密选项 5.4. TRANSIT 中的加密 第 第 6 章 章 订阅 订阅 6.1. 订阅服务 6.2. 灾难恢复订阅要求 6.3. 内核与 VCPU 和超线程 6.4. 分割内核 6.5. 订阅要求 第 第 7 章 章 基 基础 础架 架构 构要求 要求 7.1. 平台要求 7.2. 外部模式要求 7.3. 资源要求 7.4. POD 放置规则 7.5. 存储设备要求 Foundation 为 Red Hat OpenShift Container Platform 提供服务，也可以从 Red Hat OpenShift Container Platform 内部运行。 图 图 2.1. Red Hat OpenShift Data Foundation 架 架构 构 Red Hat OpenShift Data Foundation 支持部署到在安装程序置备的基础架构或用户置备的基础架构上部 vCPU。 6.4. 分割内核 需要奇数内核的系统需要消耗整个 2 核订阅。例如，对于被计算为只需要 1 个内核的系统，在注册和订阅 后，它会消耗一个整个的 2 核订阅。 当一个使用超线程、具有 2 个 vCPU 的虚拟机 (VM)，其计算的 vCPU 为 1 个时，则需要一个完整的 2 核 订阅；一个 2 核订阅不能在两个使用超线程的带有 2 个 vCPU 的虚拟机间分割。如需更多信息，请参阅内

用程序和其他 工作负载。 流程 流程 您可以使用 Developer 视角创建项目，如下所示： 1. 点 Project 下拉菜单来查看所有可用的项目。选择 Create Project。 图 2.1. Create Project 2. 在 Create Project 对话框的 Name 项中输入一个唯一的名称，如 myproject。 3. 可选：为项目添加 Display Name Developer 视角中,导航到 Project 视图。 2. 在 Project 页面中,选择 Project Access 选项卡。 3. 点击 Add Access 为默认权限添加新权限行。 图 2.2. 项目权限 4. 输入用户名，点 Select a role 下拉列表，然后选择适当的角色。 5. 点击 Save 添加新权限。 您还可以使用： Select a role 下拉列表修改现有用户的访问权限。 自定义项目的不同集群角色： 1. 在 Search 视图中，使用 Resources 下拉列表搜索 Console。 2. 在可用选项中，选择 Console operator.openshift.io/v1。 图 2.3. 搜索控制台资源 3. 在 Name 列表下选择 cluster。 4. 导航到 YAML 选项卡以查看和编辑 YAML 代码。 5. 在 spec 下的 YAML 代码中，添加或编辑

程序和其他 工作负载。 流程 流程 您可以使用 Developer 视角创建项目，如下所示： 1. 点 Project 下拉菜单来查看所有可用的项目。选择 Create Project。 图 图 2.1. Create Project 2. 在 Create Project 对话框的 Name 项中输入一个唯一的名称，如 myproject。 3. 可选：为项目添加 Display Name Developer 视角中,导航到 Project 视图。 2. 在 Project 页面中,选择 Project Access 选项卡。 3. 点击 Add Access 为默认权限添加新权限行。 图 图 2.2. 项 项目 目权 权限 限 4. 输入用户名，点 Select a role 下拉列表，然后选择适当的角色。 5. 点击 Save 添加新权限。 您还可以使用： Select a role 自定义项目的不同集群角色： 1. 在 Search 视图中，使用 Resources 下拉列表搜索 Console。 2. 在可用选项中，选择 Console operator.openshift.io/v1。 图 图 2.3. 搜索控制台 搜索控制台资 资源 源 3. 在 Name 列表下选择 cluster。 4. 导航到 YAML 选项卡以查看和编辑 YAML 代码。 5. 在 spec 下的 YAML

Istio 服务网格。它所提供的拓扑结构可以帮助您了解服务网格的结构，并提供服务网 格的健康状况信息。 Kiali 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 还提供了验证 Istio 配置（如网关、目的规则、虚拟服务、网格策略等 Kiali 控制台时，您会看到 Overview 页面，它会显示服务网格中您有权查看的所有 命名空间。当 Overview 页中显示多个命名空间，Kiali 会首先显示具有健康或验证问题的命名空 间。 图 1.1. Kiali Overview 页 每个命名空间的 tile 会显示标签数量、Istio 配置健康、和 应用程序 健康状态的数量，以及命名 空间的流量。如果您验证了控制台安装，且命名空间还没有添加到网格中，则可能无法显示 Dashboard Istio Control Plane Dashboard Istio Performance Dashboard Istio Wasm Exetension Dashboard 图 1.2. Grafana Istio Control Plane Dashboard Kiali 还会安装两个额外的 Grafana 仪表板，它们可从 Grafana Home 页面获得： Istio

Container Platform 路由为集群中的服务提供入口流量。路由提供了标准 Kubernetes Ingress Controller 可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 入口流量通过路由访问集群中的服务。路由和入口是处理入口流量的主要资源。Ingress 提供类似于路由 的功能，如接受外部请求并根据路由委派它们。但是，对于 Ingress，您只能允许某些类型的连接： Container Platform 路由为集群中的服务提供入口流量。路由提供了标准 Kubernetes Ingress Controller 可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 扩 扩展 展 增加或减少资源容量。 service 在一组 pod 上公开正在运行的应用程序。 单 单根 根 I/O 虚 虚拟 拟化 化 (SR-IOV) Network Operator IngressController 的 scope，您可以在创建自定义资源(CR)后更改 .spec.endpointPublishingStrategy.loadBalancer.scope 参数。 图 图 7.1. LoadBalancer 图 图表 表 replicas: 2 logging: access: null $ oc -n openshift-ingress-operator patch

Container Platform 路由为集群中的服务提供入口流量。路由提供了标准 Kubernetes Ingress Controller 可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 入口流量通过路由访问集群中的服务。路由和入口是处理入口流量的主要资源。Ingress 提供类似于路由 的功能，如接受外部请求并根据路由委派它们。但是，对于 Ingress，您只能允许某些类型的连接： Container Platform 路由为集群中的服务提供入口流量。路由提供了标准 Kubernetes Ingress Controller 可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 扩 扩展 展 增加或减少资源容量。 service 在一组 pod 上公开正在运行的应用程序。 单 单根 根 I/O 虚 虚拟 拟化 化 (SR-IOV) Network Operator Container Platform 动态分配; 但是，为了支持静态端口分配，您会保留对受管 NodePortService 的 的节 节点端口字段的更改 点端口字段的更改 。 图 图 6.1. NodePortService 图 图表 表 $ oc edit IngressController default -n openshift-ingress-operator apiVersion:

Container Platform 路由为集群中的服务提供入口流量。路由提供了标准 Kubernetes Ingress Controller 可能不支持的高级功能，如 TLS 重新加密、TLS 直通和为蓝绿部署分割流量。 入口流量通过路由访问集群中的服务。路由和入口是处理入口流量的主要资源。Ingress 提供类似于路由 的功能，如接受外部请求并根据路由委派它们。但是，对于 Ingress，您只能允许某些类型的连接： Container Platform 动态分配; 但是，为了支持静态端口分配，您会保留对受管 NodePortService 的 的节 节点端口字段的更改 点端口字段的更改 。 图 图 6.1. NodePortService 图 图表 表 上图显示了与 OpenShift Container Platform Ingress NodePort 端点发布策略相关的以下概念： 集群中的所有可用节点均有自己的外部可访问 IngressController 对象。您无法在创建自定义资源 (CR) 后更改 .spec.endpointPublishingStrategy.loadBalancer.scope 参数。 图 图 6.2. LoadBalancer 图 图表 表 matchLabels: node-role.kubernetes.io/worker: "" namespaceSelector:

视图中，点击节点公开侧面板。 2. 在 Actions 下拉列表中，选择 Add HorizontalPodAutoscaler 来打开 Add HorizontalPodAutoscaler 表单。 图 图 2.1. Add HorizontalPodAutoscaler 3. 在 Add HorizontalPodAutoscaler 表单中，定义名称、最小和最大 pod 限值、CPU 和内存用 然后点 Save。 第 第 2 章 章 使用 使用 POD 27 注意 注意 在 web 控制台中创建或编辑 pod 横向自动扩展时，您可以从 Form 视图 视图切换到 YAML 视 视 图 图。 在 web 控制台中删除 HPA： 1. 在 Topology 视图中，点击节点公开侧面板。 2. 在 Actions 下拉列表中，选择 Remove HorizontalPodAutoscaler。 络分区和其他中断 分区和其他中断问题 问题的出 的出现 现。您可以 。您可以缓 缓解一些 解一些 常 常见 见中断的影 中断的影响 响，如 ，如软 软件升 件升级 级中断、网 中断、网络 络分割和路由 分割和路由问题 问题。 。缓 缓解策略包括确保 解策略包括确保远 远程 程 worker 节 节点上的 点上的 pod 请 请求正确的 求正确的 CPU 和内存 和内存资 资源量、配置适当的复制策略、使用跨区冗余以及在工作

视图中，点击节点公开侧面板。 2. 在 Actions 下拉列表中，选择 Add HorizontalPodAutoscaler 来打开 Add HorizontalPodAutoscaler 表单。 图 图 2.1. add HorizontalPodAutoscaler 3. 在 Add HorizontalPodAutoscaler 表单中，定义名称、最小和最大 pod 限值、CPU 和内存用 表单中，编辑最小和最大 pod 限值以及 CPU 和内存用量， 然后点 Save。 注意 注意 在 web 控制台中创建或编辑 pod 横向自动扩展时，您可以从 Form 视图 视图切换到 YAML 视 视 图 图。 OpenShift Container Platform 4.6 节 节点 点 26 在 web 控制台中删除 HPA： 1. 在 Topology 视图中，点击节点公开侧面板。 2. 络分区和其他中断 分区和其他中断问题 问题的出 的出现 现。您可以 。您可以缓 缓解一些 解一些 常 常见 见中断的影 中断的影响 响，如 ，如软 软件升 件升级 级中断、网 中断、网络 络分割和路由 分割和路由问题 问题。 。缓 缓解策略包括确保 解策略包括确保远 远程 程 worker 节 节点上的 点上的 pod 请 请求正确的 求正确的 CPU 和内存 和内存资 资源量、配置适当的复制策略、使用跨区冗余以及在工作

装程序会识别并使用现有组件，而不是运行命令来 再次创建它们，因为程序满足依赖项。 图 图 1.1. OpenShift Container Platform 安装目 安装目标 标和依 和依赖项 赖项 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 7 图 图 1.1. OpenShift Container Platform 安装目 安装目标 机器。然后，control plane 机器创建计算（compute）机器。下图说明了这一过程： 图 图 1.2. 创 创建 建 bootstrap、 、control plane 和 和计 计算机器 算机器 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 11 图 图 1.2. 创 创建 建 bootstrap、 、control plane 和 和计 unable to retrieve source image。当镜像索引包括对镜像 registry 中不再存在的镜像的引用时，会 发生此错误。镜像索引可能会保留旧的引用，以便为运行这些镜像的用户在升级图 表中显示新的升级路径。作为临时解决方案，您可以使用 --skip-missing 选项绕 过错误并继续下载镜像索引。如需更多信息，请参阅 Service Mesh Operator 镜像 失败。 oc