Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Last Updated: 2023-03-25 OpenShift Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Enter your first name 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 第 第 5 章 章 优 优化持久性存 化持久性存储 储 5.1. 概述 5.2. 常规存储指南 5.3. 存储建议 5.3.1. 特定应用程序存储建议 5.3.1.1. Registry 5.3.1.2. 扩展的 registry 5.3.1.3. 监控 5.3.1.4. 日志记录 5 DeviceMapper 的好处 5.4.2. 比较 Overlay 和 Overlay2 图形驱动程序 第 第 6 章 章 优 优化 化临时 临时存 存储 储 6.1. 概述 6.2. 常规存储指南 第 第 7 章 章 网 网络优 络优化 化 7.1. 优化网络性能 7.1.1. 为您的网络优化 MTU 7.2. 配置网络子网 7.3. 优化 IPSEC 第 第 8 章 章 路由 路由优

1. 先决条件 7.2. 禁用WEB控制台 第 第 8 章 章 在 在 WEB 控制台中 控制台中创 创建快速 建快速启动 启动指南 指南 8.1. 了解快速开始 8.2. 快速启动用户工作流 8.3. 快速启动组件 8.4. 快速开始 8.5. 快速开始内容指南 8.6. 其他资源 3 3 4 6 6 6 7 7 8 8 8 9 9 10 11 13 14 14 15 16 console-operator pod 管理。支持管理 管理员 员和开 开发 发者 者视角。 管理 管理员 员和开 开发 发者 者视角都允许您为 OpenShift Container Platform 创建快速开始指南。快速开始是关于用户 任务的指导教程，可用于熟悉应用程序、Operator 或其他产品。 1.1. 关于 WEB 控制台中的 ADMINISTRATOR 视角 Administrator 视角 视图查看项目中的应用程序，验证应用程序的部署状态，并与应用程序进行交 互。 查看集群信息 配置Web控制台 自定义 Web 控制台 在 web 控制台中启动内嵌的命令行终端实例 创建快速启动指南 禁用Web控制台 第 第 1 章 章 WEB 控制台概述 控制台概述 5 第 2 章 访问WEB控制台 OpenShift Container Platform Web控制台是可从Web

4.2. 为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1. 流量管理 第 第 6 章 章 支持 支持 6.1. 为红帽支持收集 RED HAT OPENSHIFT SERVICE MESH 数据 第 第 7 章 章 3SCALE 适配器 trace 会追踪一个请求在组成应用程序的各种微服务间 执行的路径。默认安装 Jaeger 作为 Service Mesh 的一部分。 本教程使用 Service Mesh 和 bookinfo 指南来演示如何使用 Jeager 来执行分布式追踪。 注意 注意 您可以使用 Bookinfo 示例应用程序来测试 OpenShift Container Platform 中的 Red Hat OpenShift 1.1.2 安装。 红帽不提供对 Bookinfo 应用程序的支持。 4.5.1. 生成追踪（trace） 并分析 trace 数据 本教程使用 Service Mesh 和 Bookinfo 指南来演示如何使用 Red Hat OpenShift Service Mesh 的 Jaeger 组件来执行追踪。 先决条件 先决条件 安装了 OpenShift Container Platform

并创建第一个项目和应用程序。 第 第 1 章 章 概述 概述 3 第 2 章 安装 OPENSHIFT CONTAINER PLATFORM 2.1. 概述 本指南介绍 OpenShift Container Platform 的基本概念，并帮助您安装基本应用程序。本指南不适用于在 生产环境中部署或安装 OpenShift Container Platform。 2.1.1. 先决条件 要安装 OpenShift Container Platform，您需要具备以下条件： 至少两台物理的或虚拟的 RHEL 7+ 机器，具有完全限定的域名（可以是真实的域名，也可以是网 络中的域名）和 无密码的 SSH 访问权限。本指南使用 master.openshift.example.com 和 node.openshift.example.com。这些机器必须能够使用这些域名相互 ping 通。如果您使用 IBM POWER Platform 3.11 开始使用 开始使用 8 第 3 章 配置 OPENSHIFT CONTAINER PLATFORM 3.1. 概述 本指南将介绍 OpenShift Container Platform 的基本概念，并帮助您配置基本应用程序。本指南提供 安装 基本 OpenShift Container Platform 环境后的配置步骤，它不适用于在生产环境中部署或安装 OpenShift。

Enterprise Linux 7(RHEL 7)上部署 OpenShift Data Foundation。 如需更多信息，请参阅 OpenShift Container Platform 文档中的安装指南的在 FIPS 模式下安装集群和对 FIPS 加密的支持部分。 5.2. 代理环境 代理环境是一个生产环境，它拒绝直接访问互联网并提供可用的 HTTP 或 HTTPS 代理。Red Hat Openshift KMS 存储。两种方法都是互斥的，您不能在方法之间迁移。 对于块存储和文件存储，默认会禁用加密。您可以在部署时为集群启用加密。MultiCloud 对象网关默认支 持加密。如需更多信息，请参阅部署指南。 集群范围内的加密在没有 Key Management System (KMS) 的 OpenShift Data Foundation 4.6 中被支 持。从 OpenShift Data Foundation IPsec，您必须首先将集群 MTU 大小调整为考虑 IPsec ESP IP 标头的开销。 有关如何配置 IPsec 加密的更多信息，请参阅 OpenShift Container Platform 文档中的配置网络指南的 IPsec 加密。 Red Hat OpenShift Data Foundation 4.12 规 规划部署 划部署 14 第 6 章 订阅 6.1. 订阅服务 Red Hat OpenShift

的信息。文中为集群管理员提供 了 Operator 的安装和管理说明，为开发人员提供了如何通过所安装的 Operator 创建应用程序的信 息。另外还提供了一些使用 Operator SDK 构建自用 Operator 的指南。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 成熟度模型 成熟度模型 以上模型还显示了如何通过 Operator SDK 的 Helm、Go 和 Ansible 功能更好地开发这些功能。 2.2. OPERATOR FRAMEWORK 打包格式 本指南概述了 OpenShift Container Platform 中 Operator Lifecycle Manager (OLM) 所支持的 Operator 打包格式。 2.2.1. 捆绑包格式 $l | cut -d'|' -f2) opm render "$image" > "$file" done 第 第 2 章 章 了解 了解 OPERATOR 17 2.2.2.5. 指南 指南 在维护基于文件的目录时，请考虑以下准则。 2.2.2.5.1. 不可 不可变捆绑包 包 Operator Lifecycle Manager (OLM) 的常规建议是捆绑包镜像及其元数据应视为不可变。

Operator 在 OpenShift Container Platform 上创建应用程序。 本指南为开发人员介绍如何使用 OpenShift Container Platform Web 控制台从已安装的 Operator 中创建 应用程序。 其他资源 参阅 Operators 指南来进一步了解 Operator 如何工作以及如何将 Operator Lifecycle Manager io/part-of= 标签用于对应用程序、服务和组件进行分组。 如需了解 OpenShift Container Platform 应用程序必须使用的标签和注解，请参阅 OpenShift 应用程序的 标签和注解指南。 4.10. 其他资源 请参阅从 Git 中导入代码库以创建应用程序，了解有关从 Git 创建应用程序的更多信息。 请参阅使用 Developer 视角将应用程序连接到服务。 第 第 4 章 服务绑定入门。 5.3. 安装 SERVICE BINDING OPERATOR 本指南指导集群管理员完成将 Service Binding Operator 安装到 OpenShift Container Platform 集群的过 第 第 5 章 章 将 将应 应用程序 用程序连 连接到服 接到服务 务 45 本指南指导集群管理员完成将 Service Binding Operator 安装到

更新 更新 Red Hat OpenShift Data Foundation. a. 要准 要准备 备断开 断开连 连接的 接的环 环境以 境以获 获取更新 取更新，请参阅 Operator 指南，在受限网络中使用 Operator Lifecycle Manager，以便在使用时能够更新 OpenShift Data Foundation 和 Local Storage Operator。 Platform 版本匹配时，才 会完全支持 Local Storage Operator。 灵活的扩展功能仅适用于 OpenShift Data Foundation 的新部署。如需更多信息，请参阅扩展存 储指南。 第 第 1 章 章 OPENSHIFT DATA FOUNDATION 更新 更新过 过程概述 程概述 5 第 2 章 OPENSHIFT DATA FOUNDATION 升级频道和发行版本 12。 您无法直接从 OpenShift Container Platform 4.10 更新至 4.12。如需更多信息，请参阅 OpenShift Container Platform 文档中的更新集群指南中的准备执行 EUS-to-EUS 更新。 OpenShift Data Foundation 4.12 提供了以下升级频道： stable-4.12 eus-4.y（仅在运行偶数 4.y 集群发行版本时，如

在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群 22.7. 在受限网络中的 OPENSTACK 上安装集群 22.8. OPENSTACK CLOUD CONTROLLER MANAGER 参考指南 22.9. 在 OPENSTACK 上卸载集群 22.10. 从您自己的基础架构中卸载 RHOSP 上的集群 第 第 23 章 章 在 在 RHV 上安装 上安装 23.1. 准备在 RED registry for bootstrap 的红帽产品镜像的支持会被每个相应产品的有效订阅涵 盖。进一步启用 bootstrap 体验的例外列表可在 自助管理的 Red Hat OpenShift 大小和订阅指南 中找到。 由客户创建的内容不应由 mirror registry for Red Hat OpenShift 托管。 不建议将 mirror registry for Red Hat OpenShift 。 在 Cluster Samples Operator 被设置为 Removed 时，您可以创建镜像的 registry，或决定您要 使用哪些现有镜像 registry。 使用新的配置映射作为指南来镜像您要镜像的 registry 的示例。 将没有镜像的任何镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 列表中。 将 Cluster

上安装集群 18.8. 在您自己的 SR-IOV 基础架构的 OPENSTACK 上安装集群 18.9. 在受限网络中的 OPENSTACK 上安装集群 18.10. OPENSTACK 云配置参考指南 18.11. 在 OPENSTACK 上卸载集群 18.12. 从您自己的基础架构中卸载 RHOSP 上的集群 第 第 19 章 章 在 在 RHV 上安装 上安装 19.1. 准备在 RED 。 在 Cluster Samples Operator 被设置为 Removed 时，您可以创建镜像的 registry，或决定您要 使用哪些现有镜像 registry。 使用新的配置映射作为指南来镜像您要镜像的 registry 的示例。 将没有镜像的任何镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 列表中。 将 Cluster 需要一个服务主体，以便可以管理 Microsoft Azure 资源。在创建服务主 体前，请查看以下信息： 您的 Azure 帐户订阅必须具有以下角色： User Access Administrator 贡 贡献者 献者 OpenShift Container Platform 4.10 安装 安装 630 您的 Azure Active Directory (AD)必须具有以下权限： "microsoft