PLATFORM 的建议 9.3. 集群指标的容量规划 9.4. 扩展 OPENSHIFT CONTAINER PLATFORM 指标 POD 9.4.1. 先决条件 9.4.2. 扩展 Cassandra 组件 第 第 10 章 章 扩 扩展 展 CLUSTER MONITORING OPERATOR 10.1. 概述 10.2. 针对 OPENSHIFT CONTAINER PLATFORM pod 和 11000 个 pod 分别被监控，Cassandra 数据库会在下表中所示的速度增长： 表 表 9.1. Cassandra 基于集群中的 基于集群中的节 节点 点/pod 数量的数据 数量的数据库 库存 存储 储要求 要求 节 节点数量 点数量 Pod 数 数 Cassandra 存 存储 储增 增 长 长速度 速度 Cassandra 每天增 每天增 长 长存 存储 储 每周增 每周增 每周增长 长的 的 Cassandra 存 存储 储 210 10500 每小时 500 MB 15 GB 75 GB 990 11000 每小时 1 GB 30 GB 210 GB 在上个计算中，预计大小大约有 20% 增加了开销，以确保存储要求不会超过计算的值。 如果 METRICS_DURATION 和 METRICS_RESOLUTION 值保持在默认值（7 天和 15 秒），则安全地

icon-3scale icon-aerogear icon-amq icon-angularjs icon-ansible icon-apache icon-beaker icon-camel icon-capedwarf icon-cassandra icon-catalog-icon icon-clojure icon-codeigniter icon-cordova

icon-3scale icon-aerogear icon-amq icon-angularjs icon-ansible icon-apache icon-beaker icon-camel icon-capedwarf icon-cassandra icon-catalog-icon icon-clojure icon-codeigniter icon-cordova icon-datagrid

OPENSHIFT CONTAINER PLATFORM 4.1 发 发行注 行注记 记 3 功能 功能 原因 原因 Hawkular 被 cluster monitoring（集群监控）替代。 Cassandra 被 cluster monitoring（集群监控）替代。 Heapster 由 Prometheus adapter 替代。 Atomic Host 由 Red Hat Enterprise

gadgets（CVE-2020-24750） Jackson-databind:错误地处理与 org.apache.commons.dbcp2.datasources.PerUserPoolDataSource（CVE-2020-35490）相关 的序列化 gadget 和输入之间的交互 Jackson-databind:错误处理与 org.apache.commons.dbcp2.datasources.SharedPoo oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool（CVE-2020-35728） Jackson-databind:错误处理与 OpenShift Container Platform 4.7 日志 日志记录 记录 16 Jackson-databind:错误处理与 oadd.org.apache.commons.dbcp.cpdsadapter DriverAdapterCPDS（CVE-2020-36179） Jackson-databind:错误地处理与 org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS（CVE-2020-36180） Jackson-databind:错误地处理与 org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS（CVE-2020-36181）

htpasswd 文件 文件 要使用 htpasswd 身份提供程序，您必须使用 htpasswd 生成一个包含集群用户名和密码的文件。 先决条件 先决条件 能够访问 htpasswd.exe。许多 Apache httpd 发行版本的 \bin 目录中均包含此文件。 流程 流程 1. 创建或更新含有用户名和散列密码的平面文件： 该命令将生成散列版本的密码。 例如： 输 输出示例 出示例 2 时输入密码。 3. 确认用户登录成功，并显示用户名。 7.4.7. 基本身份供应商的 Apache HTTPD 配置示例 OpenShift Container Platform 4 中的基本身份供应商 (IDP) 配置要求 IDP 服务器的 JSON 响应以获得成 功和失败。您可以使用 Apache HTTPD 中的 CGI 脚本来达到此目的。本节提供示例。 /etc/httpd/conf "Content-Type: application/json" echo "" echo '{"error": "Login failure"}' exit 0 7.4.7.1. 文件要求 文件要求 以下是您在 Apache HTTPD Web 服务器中创建的文件要求： login.cgi 和 fail.cgi 必须可执行（chmod +x）。 如果启用了 SELinux，login.cgi 和 fail.cgi

修复： 修复了在使用 oc adm catalog mirror CLI 命令时对断开连接的环境的支持。(TRACING-3546) 1.1.3.4. 已知 已知问题 问题 目前，不支持 Apache Spark。 目前，IBM Z 和 IBM Power Systems 架构不支持通过 AMQ/Kafka 进行流部署。 1.1.4. Red Hat OpenShift distributed CVE-2023-46234 的问题。 1.2.4. Red Hat OpenShift distributed tracing Platform (Jaeger) 1.2.4.1. 已知 已知问题 问题 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 1.2.5. Red Hat OpenShift distributed tracing CVE-2023-44487。 1.3.4. Red Hat OpenShift distributed tracing Platform (Jaeger) 1.3.4.1. 已知 已知问题 问题 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 1.3.5. Red Hat OpenShift distributed tracing

入。(LOG-1570) 在以前的版本中， viaq/logerr 依赖项缺少许可证文件，这会导致许可证扫描程序在没有成功的情 况下被中止。在这个版本中, viaq/logerr 依赖项使用 Apache 2.0 许可，许可证扫描程序可以成功 运行。(LOG-1590) 在更新前，elasticsearch-operator-bundle 构建管道中的 curator5 的不正确的 brew 标签会导 structuredTypeKey: kubernetes.labels. 示例 示例 假设如下： 集群正在运行以两种不同格式生成 JSON 日志的应用 pod，即 "apache" 和 "google"。 用户使用 logFormat=apache 和 logFormat=google 标记这些应用 pod。 您可以在 ClusterLogForwarder CR YAML 文件中使用以下代码片段。 2 启用解析 JSON 日志。 在这种情况下，以下结构化日志记录进入 app-apache-write 索引： { "structured":{"name":"fred","home":"bedrock"}, "kubernetes":{"labels":{"logFormat": "apache", ...}} } 以下结构化日志记录进入 app-google-write 索引中：

检测其代码，避免了供应商锁定并启用不 断增长的可观察性工具生态系统。 1.6. RED HAT OPENSHIFT 分布式追踪已知问题 Red Hat OpenShift 分布式追踪中存在这些限制： 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 Red Hat OpenShift 分布式追踪有以下已知的问题： TRACING-2057 Query 是一个从存储中检索 trace 的服务。 Ingester (Ingester Service)- Red Hat OpenShift distributed tracing 可以使用 Apache Kafka 作为 Collector 和实际的 Elasticsearch 后端存储之间的缓冲。Ingester 是一个从 Kafka 读取 数据并写入 Elasticsearch 存储后端的服务。

例 例 5.1. memcached_controller.go示例 示例 $ make manifests /* Copyright 2020. Licensed under the Apache License, Version 2.0 (the "License"); 第 第 5 章 章 开 开发 发 OPERATOR 185 you may not use this file file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in writing, software distributed 1 - apiGroups: - "" resources: - secrets verbs: - watch apiVersion: apache.org/v1alpha1 kind: Tomcat metadata: name: example-app spec: replicaCount: 2 {{ .Values.replicaCount