Jaeger 无法与 Kiali 一起使用。在这个版本中，Jaeger 被配置为使用 OAuth 代 理，但它被配置为只能通过浏览器进行配置，且不允许服务访问。Kiali 无法正确与 Jaeger 端点 沟通，它会认为 Jaeger 被禁用。请参阅 TRACING-591。 MAISTRA-357 在 OpenShift 4 Beta on AWS 中，默认无法通过端口 80 之外的 ingress 网关访问 data plane 是一组作为 sidecar 部署的智能代理。这些代理会接收并控制服务网格内不同微服务之间的所 有入站和出站网络数据。Sidecar 代理还和 Mixer（通用的策略和遥测系统） 进行沟通。 Envoy 代理 代理可以截获服务网格内所有服务的入站和出站流量。Envoy 会在同一个 pod 中被部署为 相关服务的 sidecar。 control plane 可以为路由流量管理和配置代理，并配置 据来决定网状拓扑结构、显示指标数据、计算健康状况、显示可能的问题等等。Kiali 与 OpenShift Container Platform 4.2 Service Mesh 12 Prometheus 直接沟通，并假设 Istio Telemetery 使用的数据 schema。Istio 依赖于 Prometheus，Kiali 也依赖于 Prometheus。许多 Kiali 的功能在没有 Prometheus

遥测时，指标数据存储在 Prometheus 中。Kiali 使用这个 Prometheus 数据 来决定网状拓扑结构、显示指标数据、计算健康状况、显示可能的问题等等。Kiali 与 Prometheus 直接沟通，并假设 Istio Telemetry 使用的数据 schema。Istio 依赖于 Prometheus，Kiali 也依赖于 Prometheus。许多 Kiali 的功能在没有 Prometheus 在 CLI 中运行这个命令，在 openshift-operators 项目中创建名为 smcp-templates 的 ConfigMap，并将 替换成本地磁盘上的 ServiceMeshControlPlane 文件 的位置： 3. 您可以使用 ServiceMeshControlPlane 中的 profile 参数指定一个或多个模板。 name: Jaeger 无法与 Kiali 一起使用。在这个版本中，Jaeger 被配置为使用 OAuth 代 理，但它被配置为只能通过浏览器进行配置，且不允许服务访问。Kiali 无法正确与 Jaeger 端点 沟通，它会认为 Jaeger 被禁用。请参阅 TRACING-591。 MAISTRA-357 在 OpenShift 4 Beta on AWS 中，默认无法通过端口 80 之外的 ingress 网关访问

7 管理 管理员 员 Web 控制台 控制台 是 是 OpenShift Virtualization 是 是 用 用户 户工作 工作负载监 负载监控 控 是 Metering 和成本管理 和成本管理 SaaS 服 服务 务 是 平台日志 平台日志记录 记录 是 开 开发 发人 人员 员 Web 控制台 控制台 是 开 开发 发人 人员应 员应用程序目 用程序目录 录 Common Service（包 括） 包括 包括 N/A 嵌入式 Registry 包括 包括 N/A Helm 包括 包括 N/A 用户工作负载监控 未包含 包括 N/A Metering 和成本管理 SaaS 服务 未包含 包括 N/A 平台日志记录 未包含 包括 Red Hat OpenShift Logging Operator 第 第 2 章 章 关于 关于 {OKE} 13 Containers Operator 的 Migration Toolkit 未包含 包括 Containers Operator 的 Migration Toolkit OpenShift 的成本管理 不包括 包括 N/A Red Hat JBoss Web Server 不包括 包括 JWS Operator 红帽构建的 Quarkus 不包括 包括 N/A Kourier Ingress

字段中指定专用租户： 2.2.6. 将机器部署为 Spot 实例的机器集 您可以通过创建一个在 AWS 上运行的计算机器集来节约成本，该机器集将机器部署为非保障的 Spot 实 例。Spo 实例使用未使用的 AWS EC2 容量，且比按需（On-Demand）实例的成本要低。您可以将 Spot 实例用于可容许中断的工作负载，如批处理或无状态工作负载、横向可扩展工作负载。 AWS EC2 可随时终止 AWS 上启动 Spot 实例。 流程 流程 在 providerSpec 字段中添加以下行： 您可以选择设置 spotMarketOptions.maxPrice 字段来限制 Spot 实例的成本。例如，您可以设 置 maxPrice: '2.50'。 如果设置了 maxPrice，则将此值用作每小时最大即时价格。如果没有设置，则默认使用最大价 格收费，以达到按需处理的实例价格。 注意 注意 页面，并验证您可以看 到机器的串行日志。 2.3.5. 将机器部署为 Spot 虚拟机的机器 您可以通过创建一个在 Azure 上运行的计算机器集来节约成本，该机器集将机器部署为非保障的 Spot 虚 拟机。Spot VM 使用未使用的 Azure 容量，且比标准虚拟机的成本要低。您可以将 Spot 虚拟机用于可容 许中断的工作负载，如批处理或无状态工作负载、横向可扩展工作负载。 Azure 可随时终止 Spot

此转发日志的方法在 OpenShift Container Platform 中已弃用，并将在以后的发行版本中 删除。 syslog 协议有两个版本： out_syslog：非缓冲的实现（通过 UDP 进行沟通）不会缓冲数据并立即写入结果。 out_syslog_uffered：缓冲的实现，它通过 TCP 进行通讯并将数据缓冲到块中。 要使用 syslog 协议发送日志，请创建一个名为 syslog.conf

OpenShift Dedicated 集群。为了提供此服务，红帽需要用户满足几个先决条件，Red Hat Site Reliability 工程师 (SRE) 支持这个服务。 在 CCS 模型中，客户直接为云成本支付云基础架构供应商，云基础架构帐户是客户拥有的机构的一部 分，对红帽授予了特定访问权限。在此模式中，客户为 CCS 订阅支付红帽，并支付云供应商来实现云成 本。 通过使用 CCS 模型，除了红帽 模型的替代选择，您可以在 Red Hat 拥有的 AWS 或 GCP 云帐户中部署 OpenShift Dedicated 集群。通过这种模型，红帽负责云帐户，并且红帽直接支付云基础架构成本。客户只支付红帽订阅成本。 1.2. 后续步骤 在 AWS 上创建集群 在 GCP 上创建集群 第 第 1 章 章 了解您的云部署 了解您的云部署选项 选项 3 第 2 章 OPENSHIFT DEDICATED

Kubernetes 之间的调度冲突而出现错误集群行为，请不要 在虚拟机监控程序级别上过量使用。 请注意，当您过量使用时，另一个应用程序可能无权访问需要的资源，从而降低了性能。但是，这可能是 因为密度增加和降低成本而是一个可接受的权衡。例如，开发、质量保证(QA)或测试环境可能被过量使 用，而生产环境可能并非如此。 OpenShift Container Platform 通过计算资源模型和配额系统实施资源管理。如需有关 数量取决于应用程序的内存、CPU 和存储要 求。 2. 系统中有一些控制循环需要迭代给定命名空间中的所有对象，作为对一些状态更改的响应。在单 一命名空间中有大量给定类型的对象可使这些循环的运行成本变高，并降低对给定状态变化的处 理速度。最大值假设系统有足够的 CPU、内存和磁盘来满足应用程序要求。 3. 每个服务端口和每个服务后端在 iptables 中都有对应条目。给定服务的后端数量会影响端点对象 数量取决于应用程序的内存、CPU 和存储要 求。 2. 系统中有一些控制循环需要迭代给定命名空间中的所有对象，作为对一些状态更改的响应。在单 一命名空间中有大量给定类型的对象可使这些循环的运行成本变高，并降低对给定状态变化的处 理速度。最大值假设系统有足够的 CPU、内存和磁盘来满足应用程序要求。 3. 每个服务端口和每个服务后端在 iptables 中都有对应条目。给定服务的后端数量会影响端点对象

CONTAINER PLATFORM 4.6 发行注记 Red Hat OpenShift Container Platform 为软件开发人员和 IT 机构提供了一个混合云应用平台。使用这个 平台可以在配置和管理成本最小化的情况下，利用安全、可扩展的资源部署新的或已有的应用程序。 OpenShift Container Platform 支持大量编程语言和开发平台，如 Java、JavaScript、Python、Ruby 运行的机器集支持 行的机器集支持 Spot 虚 虚拟 拟机 机 在 Azure 上运行的机器集现在支持 Spot 虚拟机。您可以创建一个机器集将机器部署为 Spot 虚拟机，与 标准虚拟机价格相比成本较低。如需更多信息，请参阅将机器设置为 Spot 虚拟机。 通过在机器集 YAML 文件的 providerSpec 字段中添加 字段中添加 spotVMOptions 来配置 Spot 虚拟机： 运行的机器集支持可 行的机器集支持可抢 抢占虚 占虚拟 拟机 机实 实例 例 在 GCP 上运行的机器集现在支持可抢占的虚拟机实例。您可以创建一个机器集，将机器部署为可抢占的 虚拟机实例，与通常的实例价格相比成本较低。如需更多信息，请参阅部署可抢占虚拟机实例的机器设 置。 通过在机器集 YAML 文件中的 providerSpec 字段中添加 preemptible 来配置可抢占虚拟机实例： providerSpec:

容器支持 6 OpenShift 监控用户定义的项目 OpenShift Serverless Pod 横向自动扩展 Pod 垂直自动扩展 Windows 节点上不支持以下红帽功能： 红帽成本管理 Red Hat OpenShift Local Windows 节点不支持从私有 registry 中拉取容器镜像。您可以使用公共 registry 中的镜像，或预 拉取 (pull) 镜像。 Service Mesh OpenShift 监控用户定义的项目 OpenShift Serverless Pod 横向自动扩展 Pod 垂直自动扩展 Windows 节点上不支持以下红帽功能： 红帽成本管理 Red Hat OpenShift Local Windows 节点不支持从私有 registry 中拉取容器镜像。您可以使用公共 registry 中的镜像，或预 拉取 (pull) 镜像。

control plane 节点的大型高密度集群中，当其中一个节点停止、重启或失败 时，CPU 和内存用量将会激增。故障可能是因为电源、网络或底层基础架构出现意外问题，除了在关闭 集群后重启集群以节约成本的情况下。其余两个 control plane 节点必须处理负载才能高度可用，从而增加 资源使用量。另外，在升级过程中还会有这个预期，因为 master 被封锁、排空并按顺序重新引导，以应 $ oc 别名设备，以便为 支持 z/VM 客户机的 DASD 磁盘提供更多吞吐量和总体更好的 I/O 性能。 将 HyperPAV 用于本地存储设备可带来显著的性能优势。但是，您必须考虑吞吐量和 CPU 成本之间有一 个权衡。 2.5.1. 使用 Machine Config Operator (MCO) 在使用 z/VM full-pack minidisks 的节点中 激活 HyperPAV 别名 存储（包括整理碎片）来释放 etcd 存储。 5. 系统中有一些控制循环，它们必须对给定命名空间中的所有对象进行迭代，以作为对一些状态更 改的响应。在单一命名空间中有大量给定类型的对象可使这些循环的运行成本变高，并降低对给 定状态变化的处理速度。限制假设系统有足够的 CPU 、内存和磁盘来满足应用程序的要求。 6. 每个服务端口和每个服务后端在 iptables 中都有对应条目。给定服务的后端数量会影响端点对象