ansible -- http://ansible.com/ # ============================================== [defaults] forks = 20 1 host_key_checking = False remote_user = root roles_path = roles/ gathering = smart fact_caching = jsonfile 系统的调优 是裸机主机的 throughput-performance （RHEL 默认）和适用于 RHEL Atomic 主机节点的 virtual- guest，以及适用于 RHEL Atomic Host 节点的 atomic-guest。 要查看在您的系统中启用了哪个 Tuned 配置集，请运行： 输 输出示例 出示例 有关 Tuned 的详情，请查看 Red Hat Enterprise 。此容器镜像： 通过将软件包从基本分发中移到基础分发中，并集成到这个支持容器中，允许用户部署最少的占 用空间容器主机。 为 Red Hat Enterprise Linux 7 Atomic Host 提供调试功能，它具有不可变的软件包树。rhel- tools 包括 tcpdump、sosreport、git、GDB、perf 等实用程序，以及更常见的系统管理实用程 序。 使用以下命令使用

在这个命令中，oc debug node/ 会在节点 上启动一个 debugging shell，并传递一个带有 -- 的命令。传递的命令 chroot /host 提供对底层主机操作系统二进制文件 的访问，lsblk 显示连接至主机操作系统计算机的块设备。 后 后续 续步 步骤 骤 要在 pod 中使用大量磁盘，请创建使用挂载点的工作负载。创建一个类似以下示例的 $ oc create -f .yaml $ oc get machines $ oc debug node/ -- chroot /host lsblk apiVersion: v1 kind: Pod metadata: name: ssd-benchmark1 spec: containers: - name: ssd-benchmark1 要验证计算机器是否会根据所需配置创建机器，您可以查看集群中的机器和节点列表。 要查看 Cluster API 机器列表，请运行以下命令： NAME CLUSTER READY VPC BASTION IP true $ oc create -f .yaml $ oc

--tls-verify=false。如需 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://<host.example.com>:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift /mirror-registry install \ --quayHostname <host_example_com> \ --quayRoot $ podman login -u init \ -p \ <host_example_com>:8443> \ --tls-verify=false 1 第 mirror registry for Red Hat OpenShift 时需要包括在创建 mirror registry 时使用的相同的凭证。例如，如 果使用 --quayHostname <host_example_com> 和 --quayRoot 安装 Red Hat OpenShift 镜像 registry，则必须 包括该字符串来正确地升级镜像

--tls-verify=false。如需 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://<host.example.com>:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift /mirror-registry install \ --quayHostname <host_example_com> \ --quayRoot $ podman login -u init \ -p \ <host_example_com>:8443> \ --tls-verify=false 1 OpenShift mirror registry for Red Hat OpenShift 时需要包括在创建 mirror registry 时使用的相同的凭证。例如，如 果使用 --quayHostname <host_example_com> 和 --quayRoot 安装 Red Hat OpenShift 镜像 registry，则必须 包括该字符串来正确地升级镜像

--tls-verify=false。如需 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://<host.example.com>:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift /mirror-registry install \ --quayHostname <host_example_com> \ --quayRoot $ podman login -u init \ -p \ <host_example_com>:8443> \ --tls-verify=false 1 $ mirror registry for Red Hat OpenShift 时需要包括在创建 mirror registry 时使用的相同的凭证。例如，如 果使用 --quayHostname <host_example_com> 和 --quayRoot 安装 Red Hat OpenShift 镜像 registry，则必须 包括该字符串来正确地升级镜像

literal=REGISTRY_STORAGE_S3_SECRETKEY=${AWS_SECRET_ACCESS_KEY} -- namespace openshift-image-registry $ route_host=$(oc get objectbucket $bucket_name -n openshift-storage - o=jsonpath='{.spec.endpoint.bucketHost}') d","s3":{"bucket":'\"${bucket_name}\"',"region":"us- east- 1","regionEndpoint":'\"https://${route_host}\"',"virtualHostedStyle":false,"encrypt":fal se,"trustedCA":{"name":"image-registry-s3-bundle"}}}}}' SECRET_ACCESS_KEY} -- namespace openshift-image-registry $ route_host=$(oc get route s3 -n openshift-storage -o=jsonpath='{.spec.host}') $ oc extract secret/router-certs-default -n openshift-ingress

替换为用户名和密码。 5. 创建 mirror-registry 容器以托管 registry： # podman run --name mirror-registry -p host_port>:5000 \ 1 -v /opt/registry/data:/var/lib/registry:z \ -v /opt/registry/auth:/auth:z docker.io/library/registry:2 对于 host_port>，请指定您的镜像 registry 用于提供内容的端口。 6. 为 registry 打开所需的端口： # firewall-cmd --add-port=host_port>/tcp --zone=internal --permanent 1 # firewall-cmd firewall-cmd --add-port=host_port>/tcp --zone=public --permanent 2 # firewall-cmd --reload 对于 host_port>，请指定您的镜像 registry 用于提供内容的端口。 OpenShift Container Platform 4.2 镜

10.128.0.0/14 Host Prefix: 23 Network Type: OpenShiftSDN Service Network: 172.30.0.0/16 Status: 2 Cluster Network: Cidr: 10.128.0.0/14 Host Prefix: 23 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:<host>: 一个 syslog 服务器。将 <host>: 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix: 由 指定的 Unix 域套接字文件。 IngressControllerHTTPHeaders 设置 forwardHeaderPolicy，您 可以指定 Ingress 控制器何时和如何设置 Forwarded、X-Forwarded- For、X-Forwarded-Host、X-Forwarded-Port、X-Forwarded-Proto 和 X-Forwarded-Proto-Version HTTP 标头。 默认情况下，策略设置为 Append。 Append

10.128.0.0/14 Host Prefix: 23 Network Type: OpenShiftSDN Service Network: 172.30.0.0/16 Status: 2 Cluster Network: Cidr: 10.128.0.0/14 Host Prefix: 23 MB。 目的地 目的地 字符串 以下附加审计日志目标之一： libc 主机上的 journald 进程的 libc syslog（） （） 函数。 UDP:<host>: 一个 syslog 服务器。将 <host>: 替 替换为 换为 syslog 服 服 务 务器的主机 器的主机 和端口。 Unix: 由 指定的 Unix 域套接字文件。 IngressControllerHTTPHeaders 设置 forwardHeaderPolicy，您 可以指定 Ingress 控制器何时和如何设置 Forwarded、X-Forwarded- For、X-Forwarded-Host、X-Forwarded-Port、X-Forwarded-Proto 和 X-Forwarded-Proto-Version HTTP 标头。 默认情况下，策略设置为 Append。 Append

export GATEWAY_URL=$(oc -n get route istio-ingressgateway -o jsonpath='{.spec.host}') 4.3.3. 添加默认目的地规则 在使用 Bookinfo 应用程序前，您必须添加默认的目的地规则。根据您是否启用了 mutual TLS 验证，预先 配置两个 YAML 文件。 流程 通 通过 过 CLI 操作的步 操作的步骤 骤 1. 从 CLI 运行这个命令获得路由和 Kiali URL： $ oc get routes NAME HOST/PORT PATH SERVICES PORT 使用 CLI 查询路由详情： $ export JAEGER_URL=$(oc get route -n bookinfo jaeger-query -o jsonpath='{.spec.host}') 3. 启动浏览器并访问 https://。 4. 如有必要，使用与您用来访问 OpenShift Container Platform 控制台相同的用户名和密码登录。