Platform 的最新版本。 3.1.2. 支持的客户端操作系统 要查看 OpenShift Virtualization 支持的客户机操作系统，请参阅 Red Hat OpenStack Platform、Red Hat Virtualization 和 OpenShift Virtualization 中认证的客户机操作系统。 3.2. 使开源包含更多 红帽致力于替换我们的代码、文档和 API，用于自动导入和更新预定义的引导源。 3.3.1. 快速启动 有几个 OpenShift Virtualization 功能提供快速入门导览。要查看导览，请点击 OpenShift Virtualization 控制台标题菜单栏中的 Help 图标 ?，然后选择 Quick Starts。您可以通过在 Filter 字段中输入 virtual machine 关键字来过滤可用的导览。 OpenShift Container pod，那么您不再丢失数据。(BZ#2007397) 如果您尝试在其它关键组件共享文件系统的路径上安装 hostpath 置备程序(HPP)时，OpenShift Virtualization 现在发出 HPPSharingPoolPathWithOS 警报。 要使用 HPP 为虚拟机磁盘提供存储，请使用与节点根文件系统分开的专用存储进行配置。否则， 节点可能会耗尽存储，并无法正常工作。(BZ#2038985)

实时迁移需要 ReadWriteMany (RWX) 访问模式。 与 Filesystem 卷模式相比，Block 卷模式性能有显著提高。这是因为 Filesystem 卷模式使用更 多存储层，包括文件系统层和磁盘镜像文件。虚拟机磁盘存储不需要这些层。 例如，如果您使用 Red Hat OpenShift Data Foundation，Ceph RBD 卷优先于 CephFS 卷。 重要 重要 您无法实时迁移使用以下配置的虚拟机： 以仅显示默认模板。 第 第 4 章 章 WEB 控制台概述 控制台概述 21 Boot source available 复选框 选中复选框以显示带有可用引导源的模板。 操作系 操作系统 统 复选框 选中复选框以显示带有所选操作系统的模板。 工作 工作负载 负载 复选框 选中复选框以显示带有所选工作负载的模板。 搜索字段 按关键字搜索模板。 模板标题 点模板标题查看模板详情并创建 VirtualMachine。 VirtualMachine。 Filter 字段 根据状态、模板、操作系统或节点过滤 VirtualMachines。 搜索字段 根据名称或标签搜索 VirtualMachines。 VirtualMachines 表 VirtualMachines 列表 点 VirtualMachine 旁边的 Options 菜单 选择 Stop,Restart,Pause,Clone,Migrate

Service Mesh 不 会创建 任何 NetworkPolicy 对象。系统管理员负责管理网络并修复可能导致的任何问题。 流程 1. 在 OpenShift Container Platform web 控制台中，点击 Operators → Installed Operators。 2. 从 Project 菜单中选择安装 Service Mesh control plane 的项目，如 WebAssembly HTTP 过滤器 尚不支持使用 Kubernetes CSR API 的自定义 CA 集成 监控流量的请求分类是一个技术预览功能 通过授权策略的 CUSTOM 操作与外部授权系统集成是一项技术预览功能 1.2.2.12.7. 改进了 Service Mesh operator 性能 Red Hat OpenShift Service Mesh 在每个 ServiceMeshControlPlane 以它选择的任何方式解释 URL。在使用拒绝策略时，请确保您了解应用程序的行为方 式。 1.2.2.23.3. 路径规范配置示例 确保 Envoy 规范化请求路径以匹配后端服务的预期，对您的系统安全至关重要。以下示例可用作配置系统 的参考。规范化 URL 路径，如果选择 NONE，则原始 URL 路径为：  OpenShift Container Platform 4.8 Service Mesh 16

图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 Kiali 提供了几种不同布局的选择。要选 择不同的布局，可从 Graph Settings 菜单中选择一个不同的 Layout Schema。 1.4.1. Red Hat OpenShift Service Mesh 已知问题 Red Hat OpenShift Service Mesh metrics 当前会有 403 错误。 KIALI-3070 此程序错误只会影响自定义 dashboard，它不会影响默认的 dashboard。当您在 metrics 设置中选择标签并刷新页面时，会在菜单中保留您的选择，但您的选择不会在图表中显 示。 OpenShift Container Platform 4.2 Service Mesh 8 第 2 章 SERVICE MESH 架构 2 plane： data plane 是一组作为 sidecar 部署的智能代理。这些代理会接收并控制服务网格内不同微服务之间的所 有入站和出站网络数据。Sidecar 代理还和 Mixer（通用的策略和遥测系统） 进行沟通。 Envoy 代理 代理可以截获服务网格内所有服务的入站和出站流量。Envoy 会在同一个 pod 中被部署为 相关服务的 sidecar。 control plane 可以为路由流量管理和配置代理，并配置

Container Platform 中，确保您有适当的角色和权限来创建项目、应用程序和其他 工作负载。 流程 流程 您可以使用 Developer 视角创建项目，如下所示： 1. 点 Project 下拉菜单来查看所有可用的项目。选择 Create Project。 图 2.1. Create Project 2. 在 Create Project 对话框的 Name 项中输入一个唯一的名称，如 myproject。 和 Description 详情。 4. 点击 Create。 5. 使用左侧导航面板导航到 Project 视图，在仪表板中查看您的项目。 6. 可选： 在屏幕顶部的 Project 下拉菜单中选择 all projects 列出集群中的所有项目。 使用 Details 选项卡查看项目详情。 如果您有足够的项目权限，可以使用 Project Access 选项卡为项目提供或撤销 administrator、edit system、kube-public、openshift-node、openshift-infra、openshift。您不能使用这些 命名空间用来运行 pod 或服务。 流程 运行： 例如： 注意 注意 系统管理员可能会限制允许创建的项目数量。达到限值后，需要删除现有项目才能创建新 项目。 2.1.4. 使用 Web 控制台查看项目 流程 1. 浏览至 Home → Project。 2. 选择要查看的项目。

Container Platform 中，确保您有适当的角色和权限来创建项目、应用程序和其他 工作负载。 流程 流程 您可以使用 Developer 视角创建项目，如下所示： 1. 点 Project 下拉菜单来查看所有可用的项目。选择 Create Project。 图 图 2.1. Create Project 2. 在 Create Project 对话框的 Name 项中输入一个唯一的名称，如 和 Description 详情。 4. 点击 Create。 5. 使用左侧导航面板导航到 Project 视图，在仪表板中查看您的项目。 6. 可选： 在屏幕顶部的 Project 下拉菜单中选择 all projects 列出集群中的所有项目。 使用 Details 选项卡查看项目详情。 如果您有足够的项目权限，可以使用 Project Access 选项卡为项目提供或撤销 administrator、edit system、kube-public、openshift-node、openshift-infra、openshift。您不能使用这些 命名空间用来运行 pod 或服务。 流程 流程 运行： 例如： 注意 注意 系统管理员可能会限制允许创建的项目数量。达到限值后，需要删除现有项目才能创建新 项目。 2.1.4. 使用 Web 控制台查看项目 流程 流程 1. 浏览至 Home → Project。 2.

3.3. IBM Z 网络连接要求 9.1.3.4. 最低资源要求 9.1.3.5. 最低 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.1.3.6. 首选 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.1.3.7. 证书签名请求管理 3.3. IBM Z 网络连接要求 9.2.3.4. 最低资源要求 9.2.3.5. 最低 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.2.3.6. 首选 IBM Z 系统环境 硬件要求 操作系统要求 IBM Z 网络连接要求 z/VM 客户虚拟机的磁盘存储 存储/主内存 9.2.3.7. 证书签名请求管理 10.1.3.3. IBM Z 网络连接要求 10.1.3.4. 主机机器资源要求 10.1.3.5. 最低 IBM Z 系统环境 硬件要求 操作系统要求 10.1.3.6. 最低资源要求 10.1.3.7. 首选 IBM Z 系统环境 硬件要求 操作系统要求 10.1.3.8. 首选资源要求 10.1.3.9. 证书签名请求管理 10.1.4. 创建用户置备的基础架构 10

查看集群日志 看集群日志 6.1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到第三方系 到第三方系统 统 7.1. 关于将日志转发到第三方系统 当外部日志聚合器不可用时，Fluentd 日志处理 7.2. 支持的日志数据输出类型 7.3. 将日志转发到外部 ELASTICSEARCH 实例 7.4. 使用 FLUENTD Elasticsearch 节点磁盘高水位线 12.5.5. 已达到 Elasticsearch 节点磁盘的洪水水位线 12.5.6. Elasticsearch JVM 堆使用率是高 12.5.7. 聚合日志记录系统 CPU 为高 12.5.8. Elasticsearch 进程 CPU 为高 12.5.9. Elasticsearch 磁盘空间现为低 12.5.10. Elasticsearch FileDescriptor 新功能及功能增 新功能及功能增强 强 OpenShift Logging 5.1 现在支持 OpenShift Container Platform 4.7 及之后的版本运行： IBM Power 系统 IBM Z 和 LinuxONE 此版本对以下方面进行了改进 作为集群管理员，您可以使用 Kubernetes pod 标签从应用程序收集日志数据并将其发送到特定的 日志存储。您可以通过在 ClusterLogForwarder

1. 定义 KIBANA 索引模式 6.2. 在 KIBANA 中查看集群日志 第 第 7 章 章 将日志 将日志转发 转发到外部第三方日志 到外部第三方日志记录 记录系 系统 统 7.1. 关于将日志转发到第三方系统 7.2. OPENSHIFT LOGGING 5.1 中支持的日志数据输出类型 7.3. OPENSHIFT LOGGING 5.2 中支持的日志数据输出类型 7.4. Container Platform 4.8 日志 日志记录 记录 4 第 1 章 LOGGING 发行注记 日志 日志记录 记录兼容性 兼容性 Red Hat OpenShift 的日志记录子系统作为一个可安装的组件提供，它与核心 OpenShift Container Platform 不同的发行周期不同。Red Hat OpenShift Container Platform 生命周期政策 此发行版本包括 RHBA-2022:5556-OpenShift Logging Bug Fix 5.4.3。 1.6.1. Elasticsearch Operator 弃用通知 在日志记录子系统 5.4.3 中，Elasticsearch Operator 已被弃用，计划在以后的发行版本中删除。红帽将在 当前发行生命周期中提供对这个功能的程序漏洞修复和支持，但这个功能将不再获得改进，并将被删除。

Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 OpenShift Container Platform 4.10 安装 安装 6 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 Ignition。这一工具让集群能够配置机器。操作系统更新作为嵌入在容器 镜像中的 Atomic OSTree 存储库交付，该镜像由 Operator 在整个集群中推广。实际的操作系统更改通过 使用 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台保持最新状 状 态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 Ignition 配置文件设 置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书 或密钥等。