集群资源，用于管理 NooBaa core、数据库和端点的部署和服务。 2.2. 存储集群部署方法 日益增加的运营模式列表表明，灵活性是 Red Hat OpenShift Data Foundation 的核心原则。本节将为您 提供信息，帮助您为您的环境选择最合适的方法。 Red Hat OpenShift Data Foundation 可以完全在 OpenShift Container Platform 划部署 20 是系统管理程序、IBM z/VM、内核虚拟机(KVM)或两者中定义的虚拟内核数。 IFL（ （Linux 集成 集成设 设施） 施） 是 IBM Z 和 LinuxONE 的物理核心。 最低系 最低系统环 统环境 境 要运行带有 1 逻辑分区(LPAR)的最小群集，需要在 6 IFL 之上再添加一个 IFL。OpenShift 容器平 台使用这些 IFL。 7.3.2. 最低部署资源要求 配置所需的步骤，请参阅创建 Multus 网络。 第 第 7 章 章 基 基础 础架 架构 构要求 要求 27 第 8 章 DISASTER RECOVERY 灾难恢复 (DR) 有助于机构在出现中断或紧急情况时恢复业务关键功能或正常操作。OpenShift Data Foundation 为有状态应用程序提供高可用性(HA)和 DR 解决方案，它们被广泛分为两个宽泛： Metro-DR：单一区域和跨数据中心保护，无数据丢失。

3.2. 更改集群组件 1.3.3. 监控集群 第 第 2 章 章 关于 关于 {OKE} 2.1. 相同和不同的地方 2.1.1. 核心 Kubernetes 和容器编配 2.1.2. 企业级就绪配置 2.1.3. 标准基础架构服务 2.1.4. 核心用户体验 2.1.5. 维护和策展的内容 2.1.6. 兼容 OpenShift Container Storage 2.1.7. Red MW Bundles 的嵌入式 的嵌入式组 组件 件 是 OpenShift Kubernetes Engine OpenShift Container Platform 2.1.1. 核心 Kubernetes 和容器编配 OpenShift Kubernetes Engine 提供了对一个企业级 Kubernetes 环境的完整访问权限，该环境易于安装， 并提供了您的数据中心中可能使用的许多软件元素的广泛兼容性测试。 Container Platform 中发现的 Route API 对象，包括其与 HAproxy 边缘路由层 集成在一起的 Kubernetes Ingress Controller。 2.1.4. 核心用户体验 OpenShift Kubernetes Engine 用户对 Kubernetes Operator、pod 部署策略、Helm 和 OpenShift Container Platform

存储库中开发和维护 软件的核心原则应用到创建和管理集群和应用程序配置文件。 通过使用 OpenShift Container Platform 自动执行集群配置和容器开发过程，您可以选择在哪里和何时执 行 GitOps 操作。使用与您的 GitOps 策略和执行计划相对应的 CI 管道是最理想的选择。OpenShift Container Platform 提供了选择何时和如何将这个方法整合到您的业务实践和管道中的灵活性。

集群上安装各种工件的内容生态系统。工件示例包括 Git 仓库、Helm chart 和 OLM 捆绑包。然后，RukPak 可以以安全的方式管理、扩展和升级这些工件，以启用强大的集群 扩展。 在其核心上，RukPak 是一组 API 和控制器。API 打包为自定义资源定义 (CRD)，用于表达要在集群中安 装的内容以及如何创建运行的内容。控制器会监视 API。 常 常见术语 捆绑包（ 包（Bundle） 的一些唯一静态内容。用户可以放心，特定捆绑包指向特定的清单集合，在 没有创建新捆绑包的情况下无法更新。对于由嵌入式 BundleTemplate 对象创建的单机捆绑包和动态捆绑 包，此属性为 true。 捆绑包的不可变性由核心 RukPak webhook 强制执行。此 webhook 监视 Bundle 对象事件，并对捆绑包 的任何更新，检查现有捆绑包的 spec 字段是否与建议的捆绑包中的 spec 字段相同。如果它们不相等， io/combo-tag-ref created OpenShift Container Platform 4.14 Operator 20 然后，修补捆绑包以指向较新的标签会返回错误： 输出示例 出示例 核心 RukPak 准入 Webhook 会拒绝补丁，因为捆绑包的 spec 是不可变的。推荐的修改捆绑包内容的方法 是通过创建一个新的 Bundle 对象而不是原位更新。 进一步的不可 一步的不可变注意事

项目，为创建部署的服务提供发现、负载均衡、服务对服务身份验证、故障 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 1.1.2. 核心功能 Red Hat OpenShift Service Mesh 在服务网络间提供了实现关键功能的统一方式： 流量管理 - 控制服务间的流量和 API 调用，提高调用的可靠性，并使网络在条件不好的情况保持 distributed tracing 提供了以下功能： 与 Kiali 集成 - 当正确配置时，您可以从 Kiali 控制台查看分布式追踪数据。 高可伸缩性 - 分布式追踪后端设计具有单一故障点，而且能够按照业务需求进行扩展。 分布式上下文发布 – 允许您通过不同的组件连接数据以创建完整的端到端的 trace。 与 Zipkin 的后向兼容性 - Red Hat OpenShift distributed OpenShift Service Mesh 。 1.4. 服务网格部署模型 Red Hat OpenShift Service Mesh 支持几种不同的部署模型，它们可以以不同的方式组合以满足您的业务 需求。 1.4.1. 单网格部署模型 最简单的 Istio 部署模型是一个网格。 网格中的服务名称必须是唯一的，因为 Kubernetes 只允许一个服务在 mynamespace 命名空间中被命名

distributed tracing 提供了以下功能： 与 Kiali 集成 - 当正确配置时，您可以从 Kiali 控制台查看分布式追踪数据。 高可伸缩性 - 分布式追踪后端设计具有单一故障点，而且能够按照业务需求进行扩展。 分布式上下文发布 – 允许您通过不同的组件连接数据以创建完整的端到端的 trace。 与 Zipkin 的后向兼容性 - Red Hat OpenShift distributed tracing Platform Operator 使用一个自定义资源定义(CRD)文件来定义创 建和部署分布式追踪平台资源时要使用的架构和配置设置。您可以安装默认配置或修改该文件以更好地满 足您的业务要求。 Red Hat OpenShift distributed tracing Platform 具有预定义的部署策略。您可以在自定义资源文件中指 定一个部署策略。当您创建分布式追踪平台实例时，Operator 以及您选择的存储选项的适当配置主题。 3.2.5.2. 分布式追踪默 分布式追踪默认 认配置 配置选项 选项 Jaeger 自定义资源(CR)定义创建分布式追踪平台资源时要使用的架构和设置。您可以修改这些参数以根 据您的业务需求自定义分布式追踪平台实施。 Jaeger 通用 通用 YAML 示例 示例 $ oc login --username= https://:6443

监控概述 1.1. 关于 OPENSHIFT CONTAINER PLATFORM 监控 OpenShift Container Platform 包括一个预配置、预安装和自我更新的监控堆栈，可为核心平台组件提供 监控。您还可以选择为用户定义的项目启用监控。 集群管理员可以使用支持的配置对监控堆栈进行配置。OpenShift Container Platform 提供了与监控相关 的现成的最佳实践。 安装过程中，默认会在 openshift- monitoring 项目中安装一组平台监控组件。这为包括 Kubernetes 服务在内的 OpenShift Container Platform 核心组件提供了监控。默认监控堆栈还为集群启用远程健康状态监控。下图 中的默 默认 认安装 安装部分说明了这些组件。 用于 用于监 监控用 控用户 户定 定义项 义项目的 目的组 组件 件。在选择性地为用户定义的项目启用监控后，会在 警报。可为警报规则分配一 个严重性来定义警报的路由方式。 Cluster Monitoring Operator Cluster Monitoring Operator (CMO) 是监控堆栈的核心组件。它部署和管理 Prometheus 实例，如 Thanos Querier、Telemeter Client 和 metrics 目标，以确保它们保持最新状态。CMO 由 Cluster Version

查看指标。您可以观察以下信息：  第 第 5 章 章 视觉 视觉化 化电 电源 源监 监控指 控指标 标 11 功耗指标，如在 DRAM 和 PKG 中的消耗 最后一小时中的能源消耗指标，如核心组件和非核心组件的 DRAM 和 PKG 的消耗 此功能允许您调查关键峰值，并轻松识别高消耗的主要根本原因。 5.2. 访问电源监控仪表板 您可以从 OpenShift Container Platform kepler_container_uncore_joules_total 容器使用的非核心组件所消耗的累积能源消耗。组件 数量可能因系统而异。非核心指标特定于处理器模 型，可能不适用于某些服务器 CPU。 kepler_container_package_joules_total 容器使用的 CPU 插槽所消耗的累积能源。它包含所有 核心和非核心组件。 kepler_container_other_joules_total 在节点和操作系统上运行的所有容器的总能源消耗。 kepler_node_package_joules_total 由在节点和操作系统上运行的所有容器使用的 CPU 插 槽使用的累积能源。它包含所有核心和非核心组件。 kepler_node_other_host_components_joules _total 主机组件的累积能源消耗，不包括 CPU 和 DRAM，供 在节点和操作系统上运行的所有容器使用。通常，这

Hat Enterprise Linux (RHEL) 或 Red Hat Enterprise Linux CoreOS (RHCOS)时，OpenShift Container Platform 核心组件使用 RHEL 加密库，在 x86_64、ppc64le 和 s390x 架构上提交到 NIST FIPS 140-2/140-3 Validation。 2.2. 安装后为用户准备集群 在 Operator，并将集群与其他所需系统（如身份提供程序）集成，从而自定义集群本身。 对于生产环境集群，您必须配置以下集成： 持久性存储 身份供应商 监控 OpenShift Container Platform 核心组件 2.3. 为工作负载准备集群 根据工作负载需要，您可能需要在开始部署应用程序前执行额外的步骤。例如，在为应用程序构建策略准 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 对节点的 SSH 访 问。密钥添加到每个节点上 core 用户的 ~/.ssh/authorized_keys 列表中，这将启用免密码身份验证。 将密钥传递给节点后，您可以使用密钥对作为用户 核心 核心 通过 SSH 连接到 RHCOS 节点。若要通过 SSH 访问节点，必须由 SSH 为您的本地用户管理私钥身份。 如果要通过 SSH 连接到集群节点来执行安装调试或灾难恢复，则必须在安装过程中提供

Operator，并将集群与其他所需系统（如身份提供程序）集成，从而自定义集群本身。 对于生产环境集群，您必须配置以下集成： 持久性存储 身份供应商 监控 OpenShift Container Platform 核心组件 2.3. 为工作负载准备集群 根据工作负载需要，您可能需要在开始部署应用程序前执行额外的步骤。例如，在为应用程序构建策略准 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 对节点的 SSH 访 问。密钥添加到每个节点上 core 用户的 ~/.ssh/authorized_keys 列表中，这将启用免密码身份验证。 将密钥传递给节点后，您可以使用密钥对作为用户 核心 核心 通过 SSH 连接到 RHCOS 节点。若要通过 SSH 访问节点，必须由 SSH 为您的本地用户管理私钥身份。 如果要通过 SSH 连接到集群节点来执行安装调试或灾难恢复，则必须在安装过程中提供 对节点的 SSH 访 问。密钥添加到每个节点上 core 用户的 ~/.ssh/authorized_keys 列表中，这将启用免密码身份验证。 将密钥传递给节点后，您可以使用密钥对作为用户 核心 核心 通过 SSH 连接到 RHCOS 节点。若要通过 SSH 访问节点，必须由 SSH 为您的本地用户管理私钥身份。 如果要通过 SSH 连接到集群节点来执行安装调试或灾难恢复，则必须在安装过程中提供