更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 角色。然后，您可以将角色分配给作为 Prism Central 身份验证目录成员 的用户帐户。 管理此用户帐户时请考虑以下几点： 在为角色分配实体时，请确保用户只能访问部署虚拟机所需的 Prism Element 和子网。 确保该用户是需要为其分配虚拟机的项目的成员。 如需更多信息，请参阅 Nutanix 文档中有关自定义云原生角色, 分配角色, 和为项目添加用户的内容。 例 例 11.1. 创 创建自定

更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 更多信息，请参阅"使用 SSL 保护到 Red Hat Quay 的连接"和"配置系统以信任证书认证机 构"。 注意 注意 您还可以在安装后通过 https://:8443 访问 UI 登录。 4. 您可以在登录后镜像 OpenShift Container Platform 镜像。根据您的需要，请参阅本文档的"镜像 OpenShift Container Platform 镜像存储库"或"镜像 角色。然后，您可以将角色分配给作为 Prism Central 身份验证目录成员 的用户帐户。 管理此用户帐户时请考虑以下几点： 在为角色分配实体时，请确保用户只能访问部署虚拟机所需的 Prism Element 和子网。 确保该用户是需要为其分配虚拟机的项目的成员。 如需更多信息，请参阅 Nutanix 文档中有关自定义云原生角色, 分配角色, 和为项目添加用户的内容。 例 例 11.1. 创 创建自定

binding(/)?: "|(path=(,objectType=)?(,elementType= <ELEMENT_TYPE>)?(,sourceKey=)?(,sourceValue=)?)" 第 第 6 章 章 将 将应 应用程序 用程序连 连接到服 7.3. 命名空 命名空间 间中的 中的 Chart 软 软件 件仓库过滤 仓库过滤器 器 或者，运行： 输 输出示例 出示例 # optional and only needed for UI purposes description: # required: chart repository URL connectionConfig:

搜索和过滤指标目标 8.3. 获取目标的详细信息 8.4. 后续步骤 第 第 9 章 章 管理警 管理警报 报 9.1. 在 ADMINISTRATOR 和 DEVELOPER 视角中访问 ALERTING UI 9.2. 搜索和过滤警报、静默和警报规则 9.3. 获取关于警报、静默和警报规则的信息 9.4. 管理警报规则 9.5. 管理静默 9.6. 将通知发送到外部系统 9.7. 应用自定义 ALERTMANAGER 订阅集群节点的 REDFISH BMC 裸机事件 11.5. 将应用程序订阅到裸机事件 REST API 参考 第 第 12 章 章 访问 访问第三方 第三方监 监控 控 UI 和 和 API 12.1. 访问第三方监控 UI 12.2. 访问第三方监控 WEB 服务 API 12.3. 使用 PROMETHEUS 的联邦端点查询指标 12.4. 其他资源 第 第 13 章 章 监 监控 Platform 中，Thanos Ruler 为监控用户定义的项目提供规则和警报评估。 Web 控制台 控制台 用于管理 OpenShift Container Platform 的用户界面(UI)。 1.4. 其他资源 关于远程健康监控 授予用户权限来监控用户定义的项目 配置 TLS 安全配置集 1.5. 后续步骤 配置监控堆栈 OpenShift Container Platform

mTLS。(TRACING-3510) 1.1.4.3. 已知 已知问题 问题 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 务。对于没有在最后 15 分钟内发送 trace 的服务，trace 仍然会被存储，但不会在 Jaeger UI 中显 示。(TRACING-3139) 目前，分布式追踪平台(Tempo)在 IBM Z (s390x)架构中会失败。(TRACING-3545) TLS CA 选项。(TRACING-3462) 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 务。对于没有在最后 15 分钟内发送 trace 的服务，trace 仍然会被存储，但不会在 Jaeger UI 中显 示。(TRACING-3139) 目前，分布式追踪平台(Tempo)在 IBM Z (s390x)架构中会失败。(TRACING-3545) 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 9 1 目前，当与 Tempo Operator 一起使用时，Jaeger UI 只显示在最后 15 分钟内发送了 trace 的服 务。对于没有在最后 15 分钟内发送 trace 的服务，trace 仍然会被存储，但不会在 Jaeger UI 中显 示。(TRACING-3139)

can change the time range of the dashboard. 避免方向性的语言，如 "In the top-right corner, click the icon"。因为当 UI 布局改变时，方向语言 就有可能变为不正确。另外，桌面用户对于具有不同屏幕大小的用户来说，方向可能是不正确 的。反之，使用它的名称来标识项。 正确的示例 正确的示例： In the navigation 会出现一个出错信息，其中包含相关文档的链接。然后，用户可以 选择返回并再次进行尝试。 8.5.5. 格式化 UI 元素 使用以下指南格式化 UI 元素： 按钮、下拉菜单、标签、字段和其他 UI 控制的副本复制：在 UI 中写入副本并加粗体。 所有其他 UI 元素-包括页面、窗口和面板名称：在 UI 中写入该文件并加粗体。 代码或用户输入的文本：使用 monospaced 字体。 提示：如果包含到导航或

HTTPS 代理。Git 插件将仅使用 Plugin Manager 面板上 Jenkins UI 中配置的代理。然后，在所有任务中，此代理都会被用 于 Jenkins 内部与 git 的所有交互。 其他 其他资 资源 源 您可以在 JenkinsBehindProxy 上找到有关如何通过 Jenkins UI 配置代理的说明。 3.4.2. 源克隆 secret 构建器 pod 需要访问定义为构建源的任何 secret，它将是您在配置 Webhook 时提供给 GitHub 的 URL 的一部分。 GitHub Webhook 定义示例： 注意 注意 Webhook 触发器配置中使用的 secret 与在 GitHub UI 中配置 Webhook 时遇到的 secret 字段不同。前者使 Webhook URL 唯一且难以预测，后者是一个可选的字符串字段，用于 创建正文的 HMAC 十六进制摘要，作为 X-Hub-Signature 出示例 输出示例 出示例 $ oc create configmap [options] $ ls example-files game.properties ui.properties $ cat example-files/game.properties enemies=aliens lives=3 enemies.cheat=true enemies

的列表表示。标签是将容器镜 像归类到广泛功能区域的方法。标签有助于 UI 和生成工具在应用程序创建过程 中建议相关容器镜像。 LABEL io.openshift.tags mongodb,mongodb24,nosql io.openshift.wants 指定标签列表，如果您未向容器镜像附带给定标签，则生成工具和 UI 可使用该 列表提供相关建议。例如，如果容器镜像需要 mysql 和 和 redis，而您未向容器 镜像附带 redis 标签，则 UI 可能会建议您将此镜像添加到部署中。 LABEL io.openshift.wants mongodb,redis io.k8s.description 该标签可用于向容器镜像用户提供有关此镜像所提供服务或功能的更详细信息。 然后 UI 可结合使用此描述与容器镜像名称，为最终用户提供更人性化的信息。 LABEL io.k8s 镜像可能会使用此变量来表明它不支持扩展。UI 随后会将这一信息传达给该镜像 的用户。不可扩展基本上意味着 replicas 值的最初设置不应超过 1。 LABEL io.openshift.non-scalable true io.openshift.min- memory 和 io.openshift.min-cpu 该标签建议容器镜像正常工作可能需要的资源量。UI 可能会警告用户：部署此容 器镜像可能会超出其用户配额。值必须与

的列表表示。标签是将容器镜 像归类到广泛功能区域的方法。标签有助于 UI 和生成工具在应用程序创建过程 中建议相关容器镜像。 LABEL io.openshift.tags mongodb,mongodb24,nosql io.openshift.wants 指定标签列表，如果您未向容器镜像附带给定标签，则生成工具和 UI 可使用该 列表提供相关建议。例如，如果容器镜像需要 mysql 和 和 redis，而您未向容器 镜像附带 redis 标签，则 UI 可能会建议您将此镜像添加到部署中。 LABEL io.openshift.wants mongodb,redis io.k8s.description 该标签可用于向容器镜像用户提供有关此镜像所提供服务或功能的更详细信息。 然后 UI 可结合使用此描述与容器镜像名称，为最终用户提供更人性化的信息。 LABEL io.k8s 镜像可以使用此变量来表明它不支持扩展。UI 然后将这一信息传达给该镜像的用 户。不可扩展表示 replicas 值的最初设置不应超过 1。 LABEL io.openshift.non-scalable true io.openshift.min- memory 和 io.openshift.min-cpu 该标签建议容器镜像正常工作可能需要的资源量。UI 可能会警告用户：部署此容 器镜像可能会超出其用户配额。值必须与

日志存储用于存储聚合的日志。您可以使用默认的 Elasticsearch 日志存储，或将日志转发到外部日志 存储。默认日志存储经过优化并测试以进行简短存储。 日志可 日志可视 视化工具 化工具 日志可视化工具是用户界面 (UI) 组件，可用于查看日志、图形、图表和其他指标等信息。当前的实现 是 Kibana。 node 节点是 OpenShift Container Platform 集群中的 worker 机器。节点是虚拟机 您可以将容限应用到 pod。容限 (toleration) 允许调度程序调度具有匹配污点的 pod。 Web 控制台 控制台 用于管理 OpenShift Container Platform 的用户界面(UI)。 OpenShift Container Platform 4.8 日志 日志记录 记录 52 2.2. 关于部署 OPENSHIFT LOGGING OpenShift Container Logging（日志记录）组件包括了一个要部署到 OpenShift Container Platform 集群中每个节 点的收集器，用于收集所有节点和容器日志并将其写入日志存储。您可以使用集中 web UI 使用汇总的数 据创建丰富的视觉化和仪表板。 OpenShift Logging 的主要组件有： collection（收集） - 此组件从集群中收集日志，格式化日志并将其转发到日志存储。当前的实现