Service Mesh Operator 支持部署多个版本的 ServiceMeshControlPlane，所以 Service Mesh 没有为产品的次版本维护单独的文档。 除非在一个特定主题或特定功能中明确指定了特定的版本，当前的文档集适用于所有当前 支持的 Service Mesh 版本。 如需有关 Red Hat OpenShift Service Mesh 生命周期和支持的平台的更多信息，请参阅平 、服务对服务身份验证、故障 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 1.1.2. 核心功能 Red Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 - 控制服务间的流量和 API 调用，提高调用的可靠性，并使网络在条件不好的情况保持 参阅我 们的首席技术官 Chris Wright 提供的消息。 1.2.2. 新功能及功能增强 第 第 1 章 章 SERVICE MESH 2.X 3 此版本对以下方面进行了改进。 1.2.2.1. Red Hat OpenShift Service Mesh 版本 版本 2.2.3 的新功能 的新功能 此 Red Hat OpenShift Service Mesh 发行版本解决了

2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2. OPENSHIFT CONTAINER PLATFORM 4.14 中的可选集群功能 3.3. 其他资源 第 第 4 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 4.1. 关于断开连接的安装镜像 4.2 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。 基于代理的安装程序 基于代理的安装程序 OpenShift Container Platform 4.14 安装 安装 8 与 Assisted Installer 类似的安装程序，但您 引用其加入的集群中托管的资源。此配置允许集群在应用更新时自行管理。 OpenShift Container Platform 4.14 安装 安装 10 如果可能，请使用 Assisted Installer 功能来避免下载和配置基于代理的安装程序。 基于代理的基 基于代理的基础 础架 架构 构的安装 的安装过 过程 程 基于代理的安装与使用 Assisted Installer 类似，唯一的不同是需要在最初下载并安装基于代理的安装程

定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift Container Platform 可以管理集群的所有方面，包括操 这些要求基于本地测试结果，且只测试了发行镜像和 Operator 镜像。存储要求可 能会因您的组织的需求而有所不同。例如，当镜像了多个 z-streams 时，则可能需 要更多空间。您可以使用标准 Red Hat Quay 功能 或适当的 API 调用来删除不必 要的镜像并释放空间。 3.2.2. Red Hat OpenShift 简介的镜像(mirror)registry 对于断开连接的 OpenShift Container OpenShift 更新 mirror registry 此流程解释了如何使用 upgrade 命令从本地主机更新 Red Hat OpenShift 的镜像 registry 。更新至最新版 本可确保新的功能、错误修复和安全漏洞修复。 重要 重要 更新时，镜像 registry 会发生间歇性停机时间，因为它在更新过程中重启。 先决条件 先决条件 您已在本地主机上安装了 Red Hat OpenShift

获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing 2.5 的新功能和增强 1.4.1.1. Red Hat OpenShift distributed tracing 2.5 支持的组件版本。 1.4.2. Red Hat OpenShift distributed tracing 2.4 的新功能和功能增强 1.4.2 OpenShift distributed tracing 2.3.1 的新功能和功能增强 1.4.3.1. Red Hat OpenShift distributed tracing 版本 2.3.1 支持的组件版本 1.4.4. Red Hat OpenShift distributed tracing 2.3.0 的新功能和功能增强 1.4.4.1. Red Hat OpenShift distributed OpenShift distributed tracing 2.2.0 的新功能及改进 1.4.5.1. Red Hat OpenShift distributed tracing 版本 2.2.0 支持的组件版本 1.4.6. Red Hat OpenShift distributed tracing 2.1.0 的新功能和功能增强 1.4.6.1. Red Hat OpenShift distributed

2.2. 安装后为用户准备集群 2.3. 为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 集群功能 集群功能 3.1. 选择集群功能 3.2. OPENSHIFT CONTAINER PLATFORM 4.13 中的可选集群功能 3.3. 其他资源 第 第 4 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 4.1. 关于断开连接的安装镜像 4.2 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。 基于代理的安装程序 基于代理的安装程序 OpenShift Container Platform 4.13 安装 安装 8 与 Assisted Installer 类似的安装程序，但您 引用其加入的集群中托管的资源。此配置允许集群在应用更新时自行管理。 OpenShift Container Platform 4.13 安装 安装 10 如果可能，请使用 Assisted Installer 功能来避免下载和配置基于代理的安装程序。 基于代理的基 基于代理的基础 础架 架构 构的安装 的安装过 过程 程 基于代理的安装与使用 Assisted Installer 类似，唯一的不同是需要在最初下载并安装基于代理的安装程

VIRTUALIZATION 发 发行注 行注记 记 5.1. 使开源包含更多 5.2. 关于 RED HAT OPENSHIFT VIRTUALIZATION 5.3. 新增和改变的功能 5.4. 弃用和删除的功能 5.5. 技术预览功能 5.6. 程序错误修复 5.7. 已知问题 第 第 6 章 章 安装 安装 6.1. 为 OPENSHIFT VIRTUALIZATION 准备集群 6.2. 为 OPENSHIFT 安全策略 8.1. 关于工作负载安全性 8.2. KUBEVIRT-CONTROLLER 服务帐户的其他 OPENSHIFT CONTAINER PLATFORM 安全性上下文约束和 LINUX 功能 8.3. 授权 8.4. 其他资源 第 第 9 章 章 使用 使用 VIRTCTL 和 和 LIBGUESTFS CLI 工具 工具 9.1. 安装 VIRTCTL 9.2. VIRTCTL 9.3. 使用 LIBGUESTFS 第 第 10 章 章 虚 虚拟 拟机 机 10.1. 创建虚拟机 10.2. 编辑虚拟机 10.3. 编辑引导顺序 10.4. 删除虚拟机 10.5. 导出虚拟机 10.6. 管理虚拟机实例 10.7. 控制虚拟机状态 10.8. 访问虚拟机控制台 10.9. 使用 SYSPREP 自动执行 WINDOWS 安装 10.10. 解决故障节点来触发虚拟机故障切换

RMS.ADOC 该术语表定义了存储内容中使用的常用术语。这些术语可帮助您有效地了解 OpenShift Container Platform 架构。 访问 访问模式 模式 卷访问模式描述了卷功能。您可以使用访问模式匹配持久性卷声明 (PVC) 和持久性卷 (PV)。以下是访 问模式的示例： ReadWriteOnce (RWO) ReadOnlyMany (ROX) ReadWriteMany 资源类似，但PV 的生命周期独立于任何使用它的 pod。PV 对象获取具体存 储（NFS、iSCSI 或者特定 cloud-provider 的存储系统）的实现详情。 重要 重要 存储的高可用性功能由底层的存储架构提供。 PVC 由 PersistentVolumeClaim API 项定义，它代表了开发人员对存储的一个请求。它与一个 pod 类 似，pod 会消耗节点资源， PVC 消耗 PV 时，为什么 pod 无法启动或占用大量时间来实现"Ready"状态？ 3.2.4. 使用中的存储对象保护 使用中的存储对象保护功能确保了被 pod 使用的活跃的 PVC 以及与其绑定的 PV 不会从系统中移除，如 果删除它们可能会导致数据丢失。 使用中的存储对象保护功能被默认启用。 注意 注意 当使用 PVC 的 Pod 对象存在时，这个 PVC 被认为是被 Pod 使用的活跃的 PVC。

创建用于 Azure 的安装文件 5.9.6.1. 可选：创建独立 /var 分区 5.9.6.2. 创建安装配置文件 5.9.6.3. 在安装过程中配置集群范围代理 5.9.6.4. 为 ARM 模板导出常用变量 5.9.6.5. 创建 Kubernetes 清单和 Ignition 配置文件 5.9.7. 创建 Azure 资源组和身份 5.9.8. 上传 RHCOS 集群镜像和 bootstrap 9.5.3. 在安装过程中配置集群范围代理 6.9.5.4. 创建 Kubernetes 清单和 Ignition 配置文件 6.9.6. 导出常用变量 6.9.6.1. 提取基础架构名称 6.9.6.2. 为 Deployment Manager 模板导出常用变量 6.9.7. 在 GCP 中创建 VPC 6.9.7.1. VPC 的 Deployment Manager 模板 6.9.8 3. 在安装过程中配置集群范围代理 6.10.6.4. 创建 Kubernetes 清单和 Ignition 配置文件 6.10.7. 导出常用变量 6.10.7.1. 提取基础架构名称 6.10.7.2. 为 Deployment Manager 模板导出常用变量 6.10.8. 用户置备的基础架构对网络的要求 网络拓扑要求 负载均衡器 NTP 配置 6.10.9. 在 GCP 中创建负载均衡器

定义集群，您可以指定有关平台的更多详细信息，如 control plane 使用的机器数量、集群部署的虚拟机的 类型，或 Kubernetes 服务网络的 CIDR 范围。 若有可能，可以使用此功能来避免置备和维护集群基础架构。在所有其他环境中，可以使用安装程序来生 成置备集群基础架构所需的资产。 对于安装程序置备的基础架构的集群，OpenShift Container Platform 可以管理集群的所有方面，包括操 中检索此内容。 重要 重要 OpenShift Container Platform 集群的内部 registry 不能用作目标 registry，因为它不支持 没有标签的推送（在镜像过程中需要这个功能）。 如果选择不是 Red Hat OpenShift 的镜像 registry 的容器 registry，则您必须可以被您置备的集群中的每 台机器访问。如果 registry 无法访问，安装、更 这些要求基于本地测试结果，且只测试了发行镜像和 Operator 镜像。存储要求可 能会因您的组织的需求而有所不同。有些用户可能需要更多空间，例如当它们镜像 多个 z-streams 时。您可以使用标准 Red Hat Quay 功能删除不必要的镜像并腾出 空间。 3.5.1. Red Hat OpenShift 简介的镜像(mirror)registry 对于断开连接的 OpenShift Container Platform

集群中管理持久性和非持久性数据的容器存储。 1.1. OPENSHIFT CONTAINER PLATFORM 存储的常见术语表 该术语表定义了存储内容中使用的常用术语。 访问模式 模式 卷访问模式描述了卷功能。您可以使用访问模式匹配持久性卷声明 (PVC) 和持久性卷 (PV)。以下是访 问模式的示例： ReadWriteOnce (RWO) ReadOnlyMany (ROX) ReadWriteMany 资源类似，但PV 的生命周期独立于任何使用它的 pod。PV 对象获取具体存 储（NFS、iSCSI 或者特定 cloud-provider 的存储系统）的实现详情。 重要 重要 存储的高可用性功能由底层的存储架构提供。 PVC 由 PersistentVolumeClaim API 项定义，它代表了开发人员对存储的一个请求。它与一个 pod 类 似，pod 会消耗节点资源， PVC 消耗 PV 时，为什么 pod 无法启动或占用大量时间来实现"Ready"状态？ 3.2.4. 使用中的存储对象保护 使用中的存储对象保护功能确保了被 pod 使用的活跃的 PVC 以及与其绑定的 PV 不会从系统中移除，如 果删除它们可能会导致数据丢失。 使用中的存储对象保护功能被默认启用。 注意 注意 当使用 PVC 的 Pod 对象存在时，这个 PVC 被认为是被 Pod 使用的活跃的 PVC。