监控堆栈中的所有组件都由堆栈监控，并在 OpenShift Container Platform 更新时自动更新。 1.2.4. 用户定义的项目的监控目标 为用户定义的项目启用监控后，您可以监控： 通过用户定义的项目中的服务端点提供的指标。 在用户定义的项目中运行的 Pod。 1.3. OPENSHIFT CONTAINER PLATFORM 监控的常见术语表 此术语表定义了 OpenShift Container Platform 4.10 中，集群组件的监控方式是提取通过服务端点公开的指标。您还可 以为用户定义的项目配置指标集合。 您可以通过在应用程序级别使用 Prometheus 客户端库来定义您要为您自己的工作负载提供的指标。 在 OpenShift Container Platform 中，指标通过 /metrics 规范名称下的 HTTP 服务端点公开。您可以通 过针对 http:///metrics 有关 Prometheus 客户端库的详情，请参阅 Prometheus 文档。 7.2. 为用户定义的项目设置指标集合 您可以创建一个 ServiceMonitor 资源，从用户定义的项目中的服务端点提取指标。这假设您的应用程序 使用 Prometheus 客户端库向 /metrics 规范名称公开指标。 本节介绍了如何在用户定义的项目中部署示例服务，然后创建一个 ServiceMonitor

些状态更改的响应。在单 一命名空间中有大量给定类型的对象可使这些循环的运行成本变高，并降低对给定状态变化的处 理速度。最大值假设系统有足够的 CPU、内存和磁盘来满足应用程序要求。 3. 每个服务端口和每个服务后端在 iptables 中都有对应条目。给定服务的后端数量会影响端点对象 的大小，这会影响到整个系统发送的数据大小。 OpenShift Container Platform 3.11 些状态更改的响应。在单 一命名空间中有大量给定类型的对象可使这些循环的运行成本变高，并降低对给定状态变化的处 理速度。最大值假设系统有足够的 CPU、内存和磁盘来满足应用程序要求。 3. 每个服务端口和每个服务后端在 iptables 中都有对应条目。给定服务的后端数量会影响端点对象 的大小，这会影响到整个系统发送的数据大小。 11.2.1. 路由最大限制 在 OpenShift Container

us-gov- west-1.amazonaws.com 作为 tagging API 端点。 有关 AWS GovCloud（US）端点的更多信息，请参阅 AWS 文档中的有关 GovCloud(US)的服务端点的内 容。 重要 重要 在 us-gov-east-1 区域中安装时，AWS GovCloud 不支持私有的、断开连接的安装。 OpenShift Container Platform 4.7 AWS 服务端点名称。只有在必 须使用替代 AWS 端点（如 FIPS）时，才需要自定义端 点。可以为 EC2、S3、IAM、 Elastic Load Balancing、 Tagging、Route 53 和 STS AWS 服务指定自定义 API 端 点。 有效的 AWS 服务端点名称。 platform.aws.se rviceEndpoints. url AWS 服务端点 URL。URL URL。URL 必 须使用 https 协议，主机必须 信任该证书。 有效的 AWS 服务端点 URL。 platform.aws.us erTags 键与值的映射，安装程序将其 作为标签添加到它所创建的所 有资源。 任何有效的 YAML 映射，如 : 格式的 键值对。如需有关 AWS 标签的更多信息，请参阅 AWS 文档中的标记您的 Amazon EC2 资源。 platform

1.2.7.2. oc adm upgrade 命令现在会提供可升级条件 1.2.8. 网络 1.2.8.1. OVN-Kubernetes 集群网络供应商 GA 1.2.8.2. 扩展节点服务端口范围 1.2.8.3. SR-IOV Network Operator InfiniBand 设备支持 1.2.8.4. 增加了置备网络的 DHCP 范围 1.2.8.5. Pod 网络连接检查 义 AWS API 端点 端点 现在，您可以在 install-config.yaml 文件中定义 serviceEndpoints 字段。该文件可让您指定自定义端点 列表来覆盖 AWS 上的默认服务端点。 1.2.2.3. 将集群安装到 将集群安装到 Microsoft Azure Government 区域 区域 现在，您可以在 Azure 上将集群安装到 Microsoft Azure 的 Red Hat Enterprise Linux（RHEL）7.8 上不 支持 OVN-Kubernetes。 1.2.8.2. 扩 扩展 展节 节点服 点服务 务端口范 端口范围 围 节点服务端口范围可扩展至默认的 30000-32767 范围。您可以在 Service 对象中使用此扩展范围。如需 更多信息，请参阅配置节点端口服务范围。 1.2.8.3. SR-IOV Network Operator

us-gov- west-1.amazonaws.com 作为 tagging API 端点。 有关 AWS GovCloud（US）端点的更多信息，请参阅 AWS 文档中的有关 GovCloud(US)的服务端点的内 容。 重要 重要 在 us-gov-east-1 区域中安装时，AWS GovCloud 不支持私有的、断开连接的安装。 Route 53 配置示例 配置示例 对于所有两个 AWS AWS 服务端点名称。只有在必 须使用替代 AWS 端点（如 FIPS）时，才需要自定义端 点。可以为 EC2、S3、IAM、 Elastic Load Balancing、 Tagging、Route 53 和 STS AWS 服务指定自定义 API 端 点。 有效的 AWS 服务端点名称。 platform.aws.se rviceEndpoints. url AWS 服务端点 URL。URL URL。URL 必 须使用 https 协议，主机必须 信任该证书。 有效的 AWS 服务端点 URL。 platform.aws.us erTags 键与值的映射，安装程序将其 作为标签添加到它所创建的所 有资源。 任何有效的 YAML 映射，如 : 格式的 键值对。如需有关 AWS 标签的更多信息，请参阅 AWS 文档中的标记您的 Amazon EC2 资源。 platform

us-gov- west-1.amazonaws.com 作为 tagging API 端点。 有关 AWS GovCloud（US）端点的更多信息，请参阅 AWS 文档中的有关 GovCloud(US)的服务端点的内 容。 重要 重要 在 us-gov-east-1 区域中安装时，AWS GovCloud 不支持私有的、断开连接的安装。 Route 53 配置示例 配置示例 对于所有两个 AWS AWS 服务端点名称。只有在必 须使用替代 AWS 端点（如 FIPS）时，才需要自定义端 点。可以为 EC2、S3、IAM、 Elastic Load Balancing、 Tagging、Route 53 和 STS AWS 服务指定自定义 API 端 点。 有效的 AWS 服务端点名称。 platform.aws.se rviceEndpoints. url AWS 服务端点 URL。URL URL。URL 必 须使用 https 协议，主机必须 信任该证书。 有效的 AWS 服务端点 URL。 platform.aws.us erTags 键与值的映射，安装程序将其 作为标签添加到它所创建的所 有资源。 任何有效的 YAML 映射，如 : 格式的 键值对。如需有关 AWS 标签的更多信息，请参阅 AWS 文档中的标记您的 Amazon EC2 资源。 platform

Kubernetes API 服务器服务 Kubernetes API 服务器端点 OpenShift API 服务器服务 OpenShift API 服务器端点 负载均衡器 要验证服务和服务端点是否可在集群中的每个节点上访问，请对以下每个目标都进行 TCP 连接： 健康检查目标服务 健康检查目标端点 7.2. 连接健康检查实现 在集群中，连接检查控制器或编配连接验证检查。连接测试的结果存储在 故障转移集中，因为无论应用容器集在哪里运 行，该服务都可以在所有节点上访问。任何 IP 故障转移节点可以随时变成主节点。服务可以使用外部 IP 和服务端口，或者可以使用 NodePort。 在服务定义中使用外部 IP 时，VIP 被设置为外部 IP，IP 故障转移监控端口则设为服务端口。在使用节点 端口时，该端口在集群的每个节点上打开，服务则从当前服务于 VIP 的任何节点对流量进行负载平衡。在 这种情况下，IP 功能可能会造成安全隐患，因为集群内到一个外部 IP 地址的流量会定向到那个服务。这可让集群用户拦截用于外部资源的敏感流量。 重要 重要 这个功能只在非云部署中被支持。对于云部署，使用负载均衡器服务自动部署云负载均衡 器，以服务端点为目标。 您可以使用以下方法分配外部 IP 地址： 自 自动 动分配一个外部 分配一个外部 IP 当创建了一个带有 spec.type=LoadBalancer 设置的 Service 对象时，OpenShift

参数中指示的元素引用 ConfigMap 或 Secret 资源时，sourceKey 和 sourceValue 参数才适用。 6.6.3. 将注解映射设置为可选 您可以在注解中带有可选字段。例如，如果服务端点不需要身份验证，则凭证的路径可能不存在。在这种 情况下，注解的目标路径中会出现一个字段。因此，Service Binding Operator 默认会生成一个错误。 作为服务提供商，要指明是否需 度探测 测 就绪度探测（readiness probe）决定容器是否准备好接受服务请求。如果容器就绪度探测失 败，kubelet 会从可用服务端点列表中移除 pod。 失败后，这个探测将继续检查 pod。如果 pod 可用，kubelet 会将 pod 添加到可用服务端点列表中。 存活度健康 存活度健康检查 检查 存活度探测（liveness probe）决定容器是否仍然在运行。如果存活度探测因为死锁等情况而失

要目标的自定义资源。在本例中，Ingress Controller。 可选：最大副本数。如果省略此字段，则默认最大值设置为 100 个副本。 openshift-monitoring 命名空间中的 Thanos 服务端点。 Ingress Operator 命名空间。 此表达式评估为，部署的集群中存在很多 worker 节点。 重要 $ oc adm policy -n openshift-ingress-operator Kubernetes API 服务器服务 Kubernetes API 服务器端点 OpenShift API 服务器服务 OpenShift API 服务器端点 负载均衡器 要验证服务和服务端点是否可在集群中的每个节点上访问，请对以下每个目标都进行 TCP 连接： 健康检查目标服务 健康检查目标端点 12.2. 连接健康检查实现 在集群中，连接检查控制器或编配连接验证检查。连接测试的结果存储在 故障转移集中，因为无论应用容器集在哪里运 行，该服务都可以在所有节点上访问。任何 IP 故障转移节点可以随时变成主节点。服务可以使用外部 IP 和服务端口，或者可以使用 NodePort。 在服务定义中使用外部 IP 时，VIP 被设置为外部 IP，IP 故障转移监控端口则设为服务端口。在使用节点 端口时，该端口在集群的每个节点上打开，服务则从当前服务于 VIP 的任何节点对流量进行负载平衡。在 这种情况下，IP

的错误消息。在这个版本中，安装到此区域可以成功。 (OCPBUGS-2324) 在以前的版本中，在 AWS 上安装可能会失败，因为安装程序没有使用所需的服务端点创建 cloud.conf 文件。这会导致机器配置 Operator 创建一个缺少服务端点的空 cloud.conf 文件，从 而导致错误。在这个版本中，安装程序总是创建 cloud.conf 文件，以便安装成功。(OCPBUGS- 20401)