业应用的规模和复杂性不断增长，理解和管理变得困难。Service Mesh 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 Service Mesh 基于开源 Istio 项目，为创建部署的服务提供发现、负载均衡、服务对服务身份验证、故障 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 Platform web 控制台中，点击 Operators → Installed Operators。 2. 从 Project 菜单中选择安装 Service Mesh control plane 的项目，如 istio-system。 3. 点 Red Hat OpenShift Service Mesh Operator。在 Istio Service Mesh Control Plane 栏中，点 一样。在这些情况下，您可以使用如下所示的 EnvoyFilter。此过滤器将更改 用于比较的路径以及应用程序显示的路径。在本例中，istio-system 是 Service Mesh control plane 项目 的名称。 将 EnvoyFilter 保存到文件中并运行以下命令： spec: techPreview: global: pathNormalization:

OPERATOR 捆绑包 5.13. 高可用性或单节点集群检测和支持 5.14. 使用 PROMETHEUS 配置内置监控 5.15. 配置领导选举机制 5.16. 为多平台支持配置 OPERATOR 项目 5.17. 基于 GO 的 OPERATOR 的对象修剪工具 4 4 4 5 6 6 7 23 25 64 66 68 70 79 79 80 90 90 107 108 111 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.18. 将软件包清单项目迁移到捆绑包格式 5.19. OPERATOR SDK CLI 参考 第 第 6 章 章 集群 集群 OPERATOR 参考 参考 6.1. CLUSTER BAREMETAL OPERATOR Operator 的部署和 RBAC 模型。 捆绑包包括每个目录的一个 CSV，一般情况下，用来定义 CRD 所拥有的 API 的 CRD 位于 /manifest 目 录中。 捆绑包格式布局示例 包格式布局示例 额外支持的 外支持的对象 象 以下对象类型也可以包括在捆绑包的 /manifests 目录中： 支持的可 支持的可选对象 象类型 型 ClusterRole ClusterRoleBinding

mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh 基于开源 Istio 项目，它在不需要修改服务代码的情况下，为现有的分 布式应用程序添加了一个透明的层。您可以在服务中添加对 Red Hat OpenShift Service Mesh 的支持，方 法是将一个特殊的 sidecar Service Mesh 不支持 IPv6 ，因为上游 Istio 项目不支持它，OpenShift 也不完 全支持它。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 Kiali 提供了几种不同布局的选择。要选 择不同的布局，可从 Graph Settings 菜单中选择一个不同的 Layout operator 无法为 operator 指标数据创建服务。 MAISTRA-453 如果创建新项目并立即部署 pod，则不会进行 sidecar 注入。在创建 pod OpenShift Container Platform 4.2 Service Mesh 6 MAISTRA-453 如果创建新项目并立即部署 pod，则不会进行 sidecar 注入。在创建 pod 前，operator 无法添加

Platform 4.14 中，oc-mirror 支持目录的多架构 OCI 本地镜像。 OCI 布局由 index.json 文件组成，用于标识磁盘上保存的镜像。此 index.json 文件可以引用任意数量的 单个或多架构镜像。但是，oc-mirror 仅在给定的 OCI 布局中一次引用单个镜像。存储在 OCI 布局中的镜 像可以是单一架构镜像，即镜像清单或多架构镜像，即清单列表。 ImageSetConfiguration ImageSetConfiguration 存储 OCI 镜像。在处理目录后，目录内容会添加代表布局中所有镜像内容的新 层。ImageBuilder 被修改，以处理单架构和多架构镜像的镜像更新。 1.3.5.2. 使用 使用 Web 浏览 浏览器登 器登录 录 CLI 在 OpenShift Container Platform 4.14 中，为 oc login 命令提供了一个新的 oc 命令行 (CLI) 选项 的安装程序置备的基础架构启用（技 术预览） 支持 不支持 在单一节点上安装 支持 支持 IPv6 支持 支持 OpenShift Container Platform 4.14 发 发行注 行注记 记 12 用户定义项目的监控 支持 支持 多架构计算节点 支持 支持 多路径（Multipathing） 支持 支持 网络绑定磁盘加密 - 外部 Tang 服务器 支持 支持 Non-​volatile memory

WEB 控制台概述 Red Hat OpenShift Container Platform Web 控制台提供了一个图形用户界面，用于视觉化您的项目数 据，并执行管理、管理和故障排除任务。Web 控制台在 openshift-console 项目的 control plane 节点上运 行。它由一个 console-operator pod 管理。支持管理 管理员 员和开 开发 发者 者视角。 1. 关于 WEB 控制台中的 ADMINISTRATOR 视角 Administrator 视角可让您查看集群清单、容量、常规和特定使用信息以及重要事件的流，它们可帮助您 简化计划和故障排除任务。项目管理员和开发人员可以使用管理 管理员 员视角。 集群管理员还可在 OpenShift Container Platform 4.7 及之后的版本中为 web 终端 Operator 打开内嵌的 命令行终端实例。 者视角提供了几个用来部署应用程序、服务和数据库的内置方法。在开 开发 发者 者视角中，您可以： 查看组件上滚动和重新创建推出部署的实时视觉化。 查看应用状态、资源利用率、项目事件流和配额消耗。 将您的项目与他人共享。 通过在项目上运行 Prometheus Query Language(PromQL)查询并查看图表中呈现的指标来排除 应用程序的问题。此指标数据提供有关集群以及要监控的任何用户定义工作负载的状态信息。

用户最常用的 CLI 工具。它帮助集群管 理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台不 同，它允许用户使用命令脚本直接处理项目源代码。 Knative CLI(kn) ：Knative (kn) CLI 工具提供简单直观的终端命令，可用于与 OpenShift Serverless 组件（如 Knative Serving 命令行界面（CLI），oc命令，您可以通过终端创建应用程序并管理 OpenShift Container Platform 项目。OpenShift CLI 在以下情况下是理想的选择： 直接使用项目源代码 编写 OpenShift Container Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 控制台右上角的用户名下拉菜单中选择 Copy login command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 OpenShift CLI 参阅以下部分以了解如何使用 CLI 完成常见任务。 2.1.4.1. 创 创建一个 建一个项 项目 目 使用oc new-project命令创建新项目。 输 输出示例 出示例 $ oc login -u user1 Server

的进程、文件、网络等。通常情况下，每个容器提供一项服务，常称为微服务，如 Web 服务器或数据 库，但容器也可用于任意工作负载。 多年来，Linux 内核一直在整合容器技术的能力。Docker 项目为主机上的 Linux 容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排 仍将指向已知良好的镜像版本，以确保您的应用程序不会意外中 断。 您可通过设置镜像流的访问权限来配置安全性，以控制谁可以查看和使用镜像。 在集群级别上缺少读取或列出镜像权限的用户仍可使用镜像流来检索项目中标记的镜像。 3.7.1. 镜像流标签（Imagestreamtags） 镜像流标签是指向镜像流中镜像的一个指针。镜像流标签与容器镜像标签类似。 3.8. 镜像流镜像 镜像流镜像允许您从标 inspect 返回的镜像元数据中 当将一个容器链接到另一容器时，公开端口也会链接到一起 设 设置 置环 环境 境变 变量 量 设置环境变量的最佳做法是使用 ENV 指令设置环境变量。一个例子是设置项目版本。这让人可以无需通 过查看 Dockerfile 便可轻松找到版本。另一示例是在系统上公告可供其他进程使用的路径，如 JAVA_HOME。 避免默 避免默认 认密 密码 码 最好避免设置默

用户最常用的 CLI 工具。它帮助集群 管理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台 不同，它允许用户使用命令脚本直接处理项目源代码。 Knative CLI(kn) ：Knative (kn) CLI 工具提供简单直观的终端命令，可用于与 OpenShift Serverless 组件（如 Knative Serving OpenShift CLI（oc），您可以从终端创建应用程序并管理 OpenShift Container Platform 项目。 OpenShift CLI 在以下情况下是理想的选择： 直接使用项目源代码 编写 OpenShift Container Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 OpenShift Container Platform CLI，而无需交互式的提示。要生成 命令，请 从 web 控制台右上角的用户名下拉菜单中选择 Copy login command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 Web 浏览器登录 OpenShift CLI 您可以使用 Web 浏览器访问和管理集群来登录 OpenShift CLI (oc)。这可以使用户避免将其访问令牌插

用户最常用的 CLI 工具。它帮助集群管 理员和开发人员使用终端在 OpenShift Container Platform 间执行端到端操作。与 Web 控制台不 同，它允许用户使用命令脚本直接处理项目源代码。 开发人员 CLI(odo) ： odo CLI 工具使开发人员能够专注于通过处理与 Kubernetes 和 OpenShift Container Platform 相关的复杂概念来在 命令行界面（CLI），oc命令，您可以通过终端创建应用程序并管理 OpenShift Container Platform 项目。OpenShift CLI 在以下情况下是理想的选择： 直接使用项目源代码 编写 OpenShift Container Platform 操作脚本 在管理项目时，受带宽资源的限制，Web 控制台无法使用 2.1.2. 安装 OpenShift CLI 您可以通过下载二进制文件或使用 控制台右上角的用户名下拉菜单中选择 Copy login command。 您现在可以创建项目或执行其他命令来管理集群。 2.1.4. 使用 OpenShift CLI 参阅以下部分以了解如何使用 CLI 完成常见任务。 2.1.4.1. 创 创建一个 建一个项 项目 目 使用oc new-project命令创建新项目。 输 输出示例 出示例 $ oc login -u user1 Server

上 上运 运行的 行的 OpenShift 服 服务 务 组 组件 件 描述 描述 OpenShift API 服务器 OpenShift API 服务器验证并配置 OpenShift 资源（如项目、路由和模 板）的数据。 OpenShift API 服务器由 OpenShift API Server Operator 管理。 OpenShift 控制器管理器 OpenShift 控制器管理器监视 增加了一个镜像（mirror），带有在一个 registry 中设置的 pull-from-mirror = "digest-only" 参数。 在 unqualified-search-registries 列表中添加项目。 在某些情况下，节点上的配置与当前应用的机器配置指定不完全匹配。这个状态被称为 配置偏移。 第 第 5 章 章 CONTROL PLANE 架 架构 构 31 在某些情况下，节点上的配置与 pods。Pod 代表构建应用程序的下 一步。pod 可以包含一个或多个容器。关键之处在于 pod 是您部署、扩展和管理的单个单元。 在决定 pod 中要放入的内容时，可扩展性和命名空间或许是要考虑的主要项目。为便于部署，您可能需要 将容器部署到 pod 中，并在 pod 中包含其本身的日志记录和监控容器。以后，在您运行 pod 并需要扩展 额外的实例时，其他那些容器也会随之扩展。对于命名空间，pod 中的容器共享相同的网络接口、共享存