检测其代码，避免了供应商锁定并启用不 断增长的可观察性工具生态系统。 1.6. RED HAT OPENSHIFT 分布式追踪已知问题 Red Hat OpenShift 分布式追踪中存在这些限制： 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 Red Hat OpenShift 分布式追踪有以下已知的问题： TRACING-2057 Query 是一个从存储中检索 trace 的服务。 Ingester (Ingester Service)- Red Hat OpenShift distributed tracing 可以使用 Apache Kafka 作为 Collector 和实际的 Elasticsearch 后端存储之间的缓冲。Ingester 是一个从 Kafka 读取 数据并写入 Elasticsearch 存储后端的服务。 y-65bf5bb854-ncnc7 3/3 Running 0 80s jaeger-streaming-zookeeper-0 2/2 Running 0 3m39s 第 第 3 章 章 分布式追踪安装 分布式追踪安装

修复： 修复了在使用 oc adm catalog mirror CLI 命令时对断开连接的环境的支持。(TRACING-3546) 1.1.3.4. 已知 已知问题 问题 目前，不支持 Apache Spark。 目前，IBM Z 和 IBM Power Systems 架构不支持通过 AMQ/Kafka 进行流部署。 1.1.4. Red Hat OpenShift distributed CVE-2023-46234 的问题。 1.2.4. Red Hat OpenShift distributed tracing Platform (Jaeger) 1.2.4.1. 已知 已知问题 问题 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 1.2.5. Red Hat OpenShift distributed tracing CVE-2023-44487。 1.3.4. Red Hat OpenShift distributed tracing Platform (Jaeger) 1.3.4.1. 已知 已知问题 问题 不支持 Apache spark。 IBM Z 和 IBM Power Systems 上不支持通过 AMQ/Kafka 进行流部署。 1.3.5. Red Hat OpenShift distributed tracing

例如，您可能需要运行应用程序的三 个实例，并将这些实例命名为 0、1 和 2。StatefulSet 适合此应用程序。 StatefulSet 对于需要独 立存储的应用程序最有用处，如数据库和 zookeeper 集群。 4.3.3. 可用的支持组件 您编写的应用程序可能需要支持组件，如数据库或日志记录组件。为满足这一需求，可以从 OpenShift Container Platform Web 控制台中提供的以下目录获取所需的组件：

例如，您可能需要运行应用程序的三 个实例，并将这些实例命名为 0、1 和 2。StatefulSet 适合此应用程序。 StatefulSet 对于需要独 立存储的应用程序最有用处，如数据库和 zookeeper 集群。 4.3.3. 可用的支持组件 您编写的应用程序可能需要支持组件，如数据库或日志记录组件。为满足这一需求，可以从 OpenShift Container Platform Web 控制台中提供的以下目录获取所需的组件：

具有标识或编号要求。应用程序可能具有标识或编号要求。 例如，您可能需要运行应用程序的三 个实例，并将这些实例命名为 0、1 和 2。一个有状态的集合适合这个应用程序。 有状态的集合 对需要独立存储的应用程序（如数据库和 zookeeper 集群）最有用。 5.3.3. 可用的支持组件 您编写的应用程序可能需要支持组件，如数据库或日志记录组件。为满足这一需求，可以从 OpenShift Container Platform Web

具有标识或编号要求。应用程序可能具有标识或编号要求。 例如，您可能需要运行应用程序的三 个实例，并将这些实例命名为 0、1 和 2。一个有状态的集合适合这个应用程序。 有状态的集合 对需要独立存储的应用程序（如数据库和 zookeeper 集群）最有用。 6.3.3. 可用的支持组件 您编写的应用程序可能需要支持组件，如数据库或日志记录组件。为满足这一需求，可以从 OpenShift Container Platform Web

gadgets（CVE-2020-24750） Jackson-databind:错误地处理与 org.apache.commons.dbcp2.datasources.PerUserPoolDataSource（CVE-2020-35490）相关 的序列化 gadget 和输入之间的交互 Jackson-databind:错误处理与 org.apache.commons.dbcp2.datasources.SharedPoo oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool（CVE-2020-35728） Jackson-databind:错误处理与 OpenShift Container Platform 4.7 日志 日志记录 记录 16 Jackson-databind:错误处理与 oadd.org.apache.commons.dbcp.cpdsadapter DriverAdapterCPDS（CVE-2020-36179） Jackson-databind:错误地处理与 org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS（CVE-2020-36180） Jackson-databind:错误地处理与 org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS（CVE-2020-36181）

htpasswd 文件 文件 要使用 htpasswd 身份提供程序，您必须使用 htpasswd 生成一个包含集群用户名和密码的文件。 先决条件 先决条件 能够访问 htpasswd.exe。许多 Apache httpd 发行版本的 \bin 目录中均包含此文件。 流程 流程 1. 创建或更新含有用户名和散列密码的平面文件： 该命令将生成散列版本的密码。 例如： 输 输出示例 出示例 2 时输入密码。 3. 确认用户登录成功，并显示用户名。 7.4.7. 基本身份供应商的 Apache HTTPD 配置示例 OpenShift Container Platform 4 中的基本身份供应商 (IDP) 配置要求 IDP 服务器的 JSON 响应以获得成 功和失败。您可以使用 Apache HTTPD 中的 CGI 脚本来达到此目的。本节提供示例。 /etc/httpd/conf "Content-Type: application/json" echo "" echo '{"error": "Login failure"}' exit 0 7.4.7.1. 文件要求 文件要求 以下是您在 Apache HTTPD Web 服务器中创建的文件要求： login.cgi 和 fail.cgi 必须可执行（chmod +x）。 如果启用了 SELinux，login.cgi 和 fail.cgi

入。(LOG-1570) 在以前的版本中， viaq/logerr 依赖项缺少许可证文件，这会导致许可证扫描程序在没有成功的情 况下被中止。在这个版本中, viaq/logerr 依赖项使用 Apache 2.0 许可，许可证扫描程序可以成功 运行。(LOG-1590) 在更新前，elasticsearch-operator-bundle 构建管道中的 curator5 的不正确的 brew 标签会导 structuredTypeKey: kubernetes.labels. 示例 示例 假设如下： 集群正在运行以两种不同格式生成 JSON 日志的应用 pod，即 "apache" 和 "google"。 用户使用 logFormat=apache 和 logFormat=google 标记这些应用 pod。 您可以在 ClusterLogForwarder CR YAML 文件中使用以下代码片段。 2 启用解析 JSON 日志。 在这种情况下，以下结构化日志记录进入 app-apache-write 索引： { "structured":{"name":"fred","home":"bedrock"}, "kubernetes":{"labels":{"logFormat": "apache", ...}} } 以下结构化日志记录进入 app-google-write 索引中：

例 例 5.1. memcached_controller.go示例 示例 $ make manifests /* Copyright 2020. Licensed under the Apache License, Version 2.0 (the "License"); 第 第 5 章 章 开 开发 发 OPERATOR 185 you may not use this file file except in compliance with the License. You may obtain a copy of the License at http://www.apache.org/licenses/LICENSE-2.0 Unless required by applicable law or agreed to in writing, software distributed 1 - apiGroups: - "" resources: - secrets verbs: - watch apiVersion: apache.org/v1alpha1 kind: Tomcat metadata: name: example-app spec: replicaCount: 2 {{ .Values.replicaCount