Linux CoreOS (RHCOS) 机器 1.1.11.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.1.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.1.11.3.2. 磁盘分区 1.1.11.3.3. 标识 Ignition 配置 1.1.11.3.4. 高级 RHCOS 安装参考 1.1.12. 创建集群 Linux CoreOS (RHCOS) 机器 1.2.13.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.2.13.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.2.13.3.2. 磁盘分区 1.2.13.3.3. 标识 Ignition 配置 1.2.13.3.4. 高级 RHCOS 安装参考 1.2.14. 创建集群 Linux CoreOS (RHCOS) 机器 1.3.11.3. 高级 Red Hat Enterprise Linux CoreOS（RHCOS）安装配置 1.3.11.3.1. 使用高级网络选项进行 PXE 和 ISO 安装 1.3.11.3.2. 磁盘分区 1.3.11.3.3. 标识 Ignition 配置 1.3.11.3.4. 高级 RHCOS 安装参考 1.3.12. 创建集群

视图，在仪表板中查看您的项目。 6. 可选： 在屏幕顶部的 Project 下拉菜单中选择 all projects 列出集群中的所有项目。 使用 Details 选项卡查看项目详情。 如果您有足够的项目权限，可以使用 Project Access 选项卡为项目提供或撤销 administrator、edit 和 view 权限。 OpenShift Container Platform 4.10 构 构建 将用户添加到项目，并为用户提供 Admin、Edit 或 View 访问权限： 1. 在 Developer 视角中,导航到 Project 视图。 2. 在 Project 页面中,选择 Project Access 选项卡。 3. 点击 Add Access 为默认权限添加新权限行。 图 图 2.2. 项 项目 目权 权限 限 4. 输入用户名，点 Select a role 下拉列表，然后选择适当的角色。 Search 视图中，使用 Resources 下拉列表搜索 Console。 2. 在可用选项中，选择 Console operator.openshift.io/v1。 图 图 2.3. 搜索控制台 搜索控制台资 资源 源 3. 在 Name 列表下选择 cluster。 4. 导航到 YAML 选项卡以查看和编辑 YAML 代码。 5. 在 spec 下的 YAML 代码中，添加或编辑

视图，在仪表板中查看您的项目。 6. 可选： 在屏幕顶部的 Project 下拉菜单中选择 all projects 列出集群中的所有项目。 使用 Details 选项卡查看项目详情。 如果您有足够的项目权限，可以使用 Project Access 选项卡为项目提供或撤销 administrator、edit 和 view 权限。 OpenShift Container Platform 4.9 构 构建 将用户添加到项目，并为用户提供 Admin、Edit 或 View 访问权限： 1. 在 Developer 视角中,导航到 Project 视图。 2. 在 Project 页面中,选择 Project Access 选项卡。 3. 点击 Add Access 为默认权限添加新权限行。 图 2.2. 项目权限 4. 输入用户名，点 Select a role 下拉列表，然后选择适当的角色。 5. 点击 Save 1. 在 Search 视图中，使用 Resources 下拉列表搜索 Console。 2. 在可用选项中，选择 Console operator.openshift.io/v1。 图 2.3. 搜索控制台资源 3. 在 Name 列表下选择 cluster。 4. 导航到 YAML 选项卡以查看和编辑 YAML 代码。 5. 在 spec 下的 YAML 代码中，添加或编辑 availableClusterRoles

web 控制台中视觉化指标。 1.1.4.2. 程序 程序错误 错误修复 修复 在这个版本中，为分布式追踪平台(Tempo)引入了以下程序错误修复： 修复了连接到对象存储的自定义 TLS CA 选项支持。(TRACING-3462) 修复了在使用 oc adm catalog mirror CLI 命令时对断开连接的环境的支持。(TRACING-3523) 修复了没有部署网关时的 mTLS。(TRACING-3510) 会在开发阶 段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.2.5.1. 已知 已知问题 问题 目前，没有为连接对象存储而实施自定义 TLS CA 选项。(TRACING-3462) 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 务。对于没有在最后 15 分钟内发送 trace 会在开发阶 段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 1.3.5.1. 已知 已知问题 问题 目前，没有为连接对象存储而实施自定义 TLS CA 选项。(TRACING-3462) 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 第 第 1 章 章 分布式追踪 分布式追踪发

19 20 22 22 24 25 25 26 26 目 目录 录 1 3.2.5.2. 分布式追踪默认配置选项 3.2.5.3. Jaeger Collector 配置选项 3.2.5.4. 分布式追踪抽样配置选项 3.2.5.5. 分布式追踪存储配置选项 3.2.5.5.1. 自动置备 Elasticsearch 实例 3.2.5.5.2. 连接到现有 Elasticsearch Elasticsearch 管理证书 3.2.5.7. 查询配置选项 3.2.5.8. Ingester 配置选项 3.2.6. 注入 sidecar 3.2.6.1. 自动注入 sidecar 3.2.6.2. 手动注入 sidecar 3.3. 配置和部署分布式追踪数据收集 3.3.1. OpenTelemetry Collector 配置选项 3.3.2. 验证部署 3.3.3. 访问 Jaeger OpenShift distributed tracing 平台的用户。如果您计划在生产环境中使用 Red Hat OpenShift distributed tracing 平台，则必须安装并 配置持久性存储选项，即 Elasticsearch。 先决条件 先决条件 访问 OpenShift Container Platform web 控制台。 您可以使用具有 cluster-admin 角色的用户访问集群。如果使用

集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。 如果要使用 OpenShift Container Platform，但不想自行管理集群，则有几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud® 或 Google Cloud 网络。安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 19 Ali 第 第 3 章 章 集群功能 集群功能 23 值 值 描述 描述 vCurrent 当您要自动添加新版本中引入的新功能时，指定这个选项。 v4.11 当要为 OpenShift Container Platform 4.11 启用默认功能时指定这 个选项。通过指定 v4.11，不会启用较新版本的 OpenShift Container Platform 中引入的功能。OpenShift Container

集群部署到内部硬件环境，或部署到云托管服务中，但集群中 的所有机器都必须位于相同的数据中心或云托管服务中。 如果要使用 OpenShift Container Platform，但不想自行管理集群，则有几个受管服务选项。如果要完全 由红帽管理的集群，可以使用 OpenShift Dedicated 或 OpenShift Online。您还可以在 Azure、AWS、 IBM Cloud VPC 或 Google 安装集群后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 关部分。 表 表 2.1. 安装程序置 安装程序置备 备的基 的基础 础架 架构选项 构选项 第 第 2 章 章 选择 选择集群安装方法并 集群安装方法并为 为用 用户 户准 准备 备它 它 19 Al 第 第 3 章 章 集群功能 集群功能 23 值 值 描述 描述 vCurrent 当您要自动添加新版本中引入的新功能时，指定这个选项。 v4.11 当要为 OpenShift Container Platform 4.11 启用默认功能时指定这 个选项。通过指定 v4.11，不会启用较新版本的 OpenShift Container Platform 中引入的功能。OpenShift Container

存储。 1.3. 使用网络自定义在 VSPHERE 上安装集群 在 OpenShift Container Platform 版本 4.6 中，您可以使用安装程序置备的基础架构和自定义的网络配置 选项在 VMware vSphere 实例上安装集群。通过自定义网络配置，您的集群可以与环境中现有的 IP 地址 分配共存，并与现有的 MTU 和 VXLAN 配置集成。要自定义安装，请在安装集群前修改 覆盖网络的最大传输单元 (MTU) 。这根据主网络接口的 MTU 自动探测。您通常不需要覆盖检测到的 MTU。 如果自动探测的值不是您期望的，请确认节点上主网络接口中的 MTU 是正确的。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果您的集群中的不同节点需要不同的 MTU 值，则必须将此值设 置为比集群中的最低 MTU 值小 50。例如，如果集群中的某些节 点的 MTU 为 9001，而某些节点的 Encapsulation）覆盖网 络的最大传输单元（MTU）。这根据主网络接口的 MTU 自动探 测。您通常不需要覆盖检测到的 MTU。 如果自动探测的值不是您期望的，请确认节点上主网络接口中的 MTU 是正确的。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果您的集群中的不同节点需要不同的 MTU 值，则必须将此值设 置为比集群中的最低 MTU 值小 100。例如，如果集群中的某些节 点的 MTU 为 9001，而某些节点的

资源、使用量、警报和状态 顶级 顶级消 消费 费者 者选项卡 CPU、内存和存储资源的主要使用者 Migration 标签页 实时迁移状态 第 第 4 章 章 WEB 控制台概述 控制台概述 17 设 设置 置标签页 集群范围的设置，包括实时迁移限制和用户权限 元素 元素 描述 描述 4.1.1. 概述标签 Overview 选项卡显示资源、使用情况、警报和状态。 例 例 4.2. VirtualMachines 图标 从模板创建的 VirtualMachines 数量，按模板名称分组 4.1.2. 顶级消费者选项卡 Top consumers 选项卡显示 CPU、内存和存储的主要使用者。 例 例 4.3. 顶级 顶级消 消费 费者 者选项 选项卡 卡 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 18 元素 元素 描述 描述 VirtualMachines 存 存储 储 IOPS图表 带有最高存储输入/输出操作的 VirtualMachines 每秒使用。 4.1.3. Migration 标签页 Migrations 选项卡显示 VirtualMachineInstance 迁移的状态。 例 例 4.4. Migration 标签页 标签页 元素 元素 描述 描述 时间 时间周期 周期列表 选择一个时间段来过滤

入请求的路径，以便能够以标准的方式处理规范化路径。在路径规范化后，同步不同路径可能是等同的。 Istio 在根据授权策略和路由请求前，支持请求路径中的以下规范化方案： 表 1.1. 规范化方案 选项 选项 描述 描述 示例 示例 备 备注 注 第 第 1 章 章 SERVICE MESH 2.X 15 NONE 没有进行规范化。Envoy 接收的任何内容都会完全 按原样转发到任何后端服 务。 /b 由授权策略 评估并发送到您的服务。 此设置会受到 CVE- 2021-31920 的影响。 BASE 这是目前 Istio 默 默认 认安装 中使用的选项。这在 Envoy 代理上应用 normalize_path 选 项，该选项在 RFC 3986 之后使用额外的规范化来 转换反斜杠来正斜杠。 /a/../b 被规范化为 /b。\da 被规范化为 /da。 此设置会受到 CVE- 会破坏应用程序。在部署 到生产环境中前测试您的 应用程序。 选项 选项 描述 描述 示例 示例 备 备注 注 规范化算法按以下顺序进行： 1. 解码百分比 %2F、%2f、%5C 和 %5c。 2. RFC 3986 和其他在 Envoy 中的 normalize_path 选项实现的规范化。 3. 合并斜杠。 警告 警告 虽然这些规范化选项代表来自 HTTP 标准和常见行业实践的建议，但应用程序可能会