OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2024-02-23 OpenShift Container Platform 4.14 分布式追踪 分布式追踪安装、使用与发行注记 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. RED HAT OPENSHIFT DISTRIBUTED TRACING PLATFORM 3.0 发行注记 1.2. RED HAT OPENSHIFT

OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Last Updated: 2023-02-27 OpenShift Container Platform 4.6 分布式追踪 分布式追踪安装、使用与发行注记 Enter your first name here. Enter your surname here. Enter your are the property of their respective owners. 摘要 摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用分布式追踪的信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. 分布式追踪概述 1.2. 让开源更具包容性 1.3. 获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing

了解身份提供程序配置 6.1. 关于 OPENSHIFT CONTAINER PLATFORM 中的身份提供程序 6.2. 支持的身份提供程序 6.3. 移除 KUBEADMIN 用户 6.4. 身份提供程序参数 6.5. 身份提供程序 CR 示例 第 第 7 章 章 配置身份提供程序 配置身份提供程序 7.1. 配置 HTPASSWD 身份提供程序 7.2. 配置 KEYSTONE 身份提供程序 7 OpenShift Container Platform 交互的开发人员或管理员的帐户。 可能存在的用户类型有几种： 用 用户类 户类型 型 描述 描述 常 常规 规用 用户 户 这是大多数交互式 OpenShift Container Platform 用户的类型。常规用户于第一次登录 时在系统中自动创建，或者也可通过 API 创建。常规用户通过 User 对象表示。例 如，joe alice OAuth 客户端： 第 第 2 章 章 了解身份 了解身份验证 验证 9 OAuth 客 客户 户端 端 使用方法 使用方法 openshift-browser-client 使用可处理交互式登录的用户代理，在 /oauth/token/request 请求 令牌。[1] openshift-challenging-client 使用可处理 WWW-Authenticate

服务器根据项目模板自动置备新的项目，模板通过集群的项目配置资 源中的 projectRequestTemplate 参数来标识。如果没有定义该参数，API 服务器会创建一个默认模板， 该模板将以请求的名称创建项目，并将请求用户分配至该项目的 admin 角色。 提交项目请求时，API 会替换模板中的以下参数： 表 2.1. 默认项目模板参数 参数 参数 描述 描述 PROJECT_NAME 项目的名称。必需。 PROJECT_DISPLAYNAME CLI： i. 编辑 project.config.openshift.io/cluster 资源： 6. 更新 spec 部分，使其包含 projectRequestTemplate 和 name 参数，再设置您上传的项目模板 的名称。默认名称为 project-request。 带 带有自定 有自定义项 义项目模板的 目模板的项 项目配置 目配置资 资源 源 7. 保存更改后，创建一个新项目来验证是否成功应用了您的更改。 置为默认 状态。 使用 CLI 更新角色绑定： i. 运行以下命令： ii. 在显示的角色绑定中，将 rbac.authorization.kubernetes.io/autoupdate 参数值设置为 false，如下例所示： 使用单个命令更新角色绑定： 5. 以通过身份验证的用户身份登陆，验证是否无法再自助置备项目： 输 输出示例 出示例 您可以对此项目请求消息进行自定义，以提供特定于您的组织的更多有用说明。

目配置资 源中的 projectRequestTemplate 参数来标识。如果没有定义该参数，API 服务器会创建一个默认模板， 该模板将以请求的名称创建项目，并将请求用户分配至该项目的 admin 角色。 提交项目请求时，API 会替换模板中的以下参数： 表 表 2.1. 默 默认项 认项目模板参数 目模板参数 参数 参数 描述 描述 PROJECT_NAME 项目的名称。必需。 PROJECT_DISPLAYNAME CLI： i. 编辑 project.config.openshift.io/cluster 资源： 6. 更新 spec 部分，使其包含 projectRequestTemplate 和 name 参数，再设置您上传的项目模板 的名称。默认名称为 project-request。 带 带有自定 有自定义项 义项目模板的 目模板的项 项目配置 目配置资 资源 源 7. 保存更改后，创建一个新项目来验证是否成功应用了您的更改。 置为默认 状态。 使用 CLI 更新角色绑定： i. 运行以下命令： ii. 在显示的角色绑定中，将 rbac.authorization.kubernetes.io/autoupdate 参数值设置为 false，如下例所示： 使用单个命令更新角色绑定： 5. 以通过身份验证的用户身份登陆，验证是否无法再自助置备项目： 输 输出示例 出示例 您可以对此项目请求消息进行自定义，以提供特定于您的组织的更多有用说明。

将日志转发到外部 ELASTICSEARCH 实例 7.4. 使用 FLUENTD 转发协议转发日志 7.5. 使用 SYSLOG 协议转发日志 7.5.1. syslog 参数 7.5.2. 其他 RFC5424 syslog 参数 7.6. 将日志转发到 KAFKA 代理 7.7. 从特定项目转发应用程序日志 7.8. 从特定 POD 转发应用程序日志 7.9. 使用旧的 FLUENTD 方法转发日志 Gogo/protobuf:plugin/unmarshal/unmarshal.go 缺少某些索引验证。（CVE-2021-3121） glib：64 位平台上 g_bytes_new 功能中的整数溢出，因为隐式多播从 64 位到 32位 位(CVE-2021- 27219) 以下问题与上述 CVE 相关： BZ#1921650 gogo/protobuf: plugin/unmarshal/unmarshal Operator 的项目之间的网络 流量。 3.4.1. 定义 Kibana 索引模式 索引模式定义了您要视觉化的 Elasticsearch 索引。要在 Kibana 中探索和视觉化数据，您必须创建索引模 式。 先决条件 先决条件 用户必须具有 cluster-admin 角色、cluster-reader 角色或这两个角色，才能在 Kibana 中查看 infra 和 audit 索引。默认 kubeadmin

汇总现场工程师了解的情况并将其传输给所有用户，而非一两个用户。 为什么在 什么在 Kubernetes 上部署？ 上部署？ Kubernetes（扩展至 OpenShift Container Platform）包含构建复杂分布式系统（可在本地和云提供 商之间工作）需要的所有原语，包括 secret 处理、负载均衡、服务发现、自动扩展。 为什么使用 什么使用 Kubernetes API 和 和 kubectl 工具来管理您的 ？ 服务代理（service broker）是实现应用程序的编程发现和部署的一个步骤。但它并非一个长时间运行 的进程，所以无法执行第 2 天操作，如升级、故障转移或扩展。它在安装时提供对可调参数的自定义 和参数化，而 Operator 则可持续监控集群的当前状态。非集群服务仍非常适合于 Service Broker，但 也存在合适于这些服务的 Operator。 2.1.2. Operator Framework 使用这个类型，作者可以使用 group/version/kind(GVK)信息指定依赖项，类似于 CSV 中现有 CRD 和基于 API 的使用量。该路径使 Operator 作者可以合并所有依赖项、API 或显式版本，使它们处于同 一位置。 olm.constraint 这个类型在任意 Operator 属性上声明通用限制。 在以下示例中，为 Prometheus Operator 和 etcd CRD

SSH 私钥并将其添加到代理中 4.5.4. 获取安装程序 4.5.5. 创建安装配置文件 4.5.5.1. 安装配置参数 4.5.5.1.1. 所需的配置参数 4.5.5.1.2. 网络配置参数 4.5.5.1.3. 可选配置参数 4.5.5.1.4. 可选的 AWS 配置参数 4.5.5.2. 支持的 AWS 机器类型 4.5.5.3. AWS 的自定义 install-config.yaml 4.7 安装 安装 2 4.6.5. 网络配置阶段 4.6.6. 创建安装配置文件 4.6.6.1. 安装配置参数 4.6.6.1.1. 所需的配置参数 4.6.6.1.2. 网络配置参数 4.6.6.1.3. 可选配置参数 4.6.6.1.4. 可选的 AWS 配置参数 4.6.6.2. 支持的 AWS 机器类型 4.6.6.3. AWS 的自定义 install-config.yaml 的互联网访问 4.7.5. 生成 SSH 私钥并将其添加到代理中 4.7.6. 创建安装配置文件 4.7.6.1. 安装配置参数 4.7.6.1.1. 所需的配置参数 4.7.6.1.2. 网络配置参数 4.7.6.1.3. 可选配置参数 4.7.6.1.4. 可选的 AWS 配置参数 4.7.6.2. AWS 的自定义 install-config.yaml 文件示例 4.7.6.3. 在安装过程中配置集群范围代理

上安装集群 5.5. 使用网络自定义在 ALIBABA CLOUD 上安装集群 5.6. 在 ALIBABA CLOUD 上安装集群到现有的 VPC 中 5.7. ALIBABA CLOUD 的安装配置参数 5.8. 在 ALIBABA CLOUD 上卸载集群 第 第 6 章 章 在 在 AWS 上安装 上安装 6.1. 准备在 AWS 上安装 6.2. 配置 AWS 帐户 6.3. 在 AWS 15. 在带有 AWS OUTPOSTS 中的远程 WORKER 的 AWS 上安装集群 6.16. 在 AWS 上安装三节点集群 6.17. 在 AWS 上卸载集群 6.18. AWS 的安装配置参数 第 第 7 章 章 在 在 AZURE 上安装 上安装 7.1. 准备在 AZURE 上安装 7 7 14 17 17 19 19 19 23 23 24 28 29 29 29 AZURE 上安装集群 7.12. 在受限网络中的 AZURE 上安装集群 7.13. 在 AZURE 上安装三节点集群 7.14. 在 AZURE 上卸载集群 7.15. AZURE 的安装配置参数 第 第 8 章 章 在 在 AZURE STACK HUB 上安装 上安装 8.1. 准备在 AZURE STACK HUB 上安装 8.2. 配置 AZURE STACK HUB 帐户 8

关于 OPENSHIFT CONTAINER PLATFORM 安装 OpenShift Container Platform 安装程序提供了四个部署集群的方法，相关信息包括在以下列表中： 交互式 交互式 ：您可以使用基于 Web 的 辅助安装程序（Assisted Installer）部署集群。对于可以连接到 互联网的网络，这是一个理想的方法。Assisted Installer 是安装 OpenShift 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 使用 使用辅 辅助安装程序的安装 助安装程序的安装过 过程 程 使用辅助安装程序进行安装涉及使用基于 Web 的用户界面或使用 RESTful API 以互动方式创建集群配 置。Assisted Installer 用户界面会提示您输入所需的值，并为其余参数提供合理的默认值，除非在用户界 面或使用 API 中更改它们。Assisted 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自