的进程、文件、网络等。通常情况下，每个容器提供一项服务，常称为微服务，如 Web 服务器或数据 库，但容器也可用于任意工作负载。 多年来，Linux 内核一直在整合容器技术的能力。Docker 项目为主机上的 Linux 容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排 仍将指向已知良好的镜像版本，以确保您的应用程序不会意外中 断。 您可以通过镜像流对象的权限配置安全性，以了解谁可以查看和使用镜像。 在集群级别上缺少读取或列出镜像权限的用户仍可使用镜像流来检索项目中标记的镜像。 您可以管理镜像流，将镜像流 与 Kubernetes 资源一起使用，并触发镜像流更新。 1.9. 镜像流标签 镜像流标签是指向镜像流中镜像的命名指针。镜像流标签与容器镜像标签类似。 Platform 安装所需的镜像，以及容器镜像 registry 的后续产品更新，如 Red Hat Quay、JFrog Artifactory、Sonatype Nexus Repository 或 Harbor。如果您无法访问大型容器 registry，可以使用 mirror registry for Red Hat OpenShift ，它是包括在 OpenShift Container Platform

5.2.5. 引用镜像流中的镜像 5.3. 镜像拉取（PULL）策略 5.3.1. 镜像拉取（pull）策略概述 5.4. 使用镜像 PULL SECRET 5.4.1. 允许 pod 在项目间引用镜像 5.4.2. 允许 Pod 引用其他安全 registry 中的镜像 5.4.2.1. 通过委托身份验证从私有 registry 拉取（pull） 5.4.3. 更新全局集群 pull OpenShift Container Platform OAuth 身份验证 12.2.1.2. Jenkins 身份验证 12.2.2. Jenkins 环境变量 12.2.3. 向 Jenkins 提供跨项目访问权限 12.2.4. Jenkins 跨卷挂载点 12.2.5. 通过 Source-to-image 自定义 Jenkins 镜像 12.2.6. 配置 Jenkins Kubernetes 的进程、文件、网络等。通常情况下，每个容器提供一项服务，常称为微服务，如 Web 服务器或数据 库，但容器也可用于任意工作负载。 多年来，Linux 内核一直在整合容器技术的能力。Docker 项目为主机上的 Linux 容器开发了便捷的管理接 口。最近，开放容器计划还为容器格式和容器运行时制定了开放标准。OpenShift Container Platform 和 Kubernetes 增加了在多主机安装之间编排

tracing Platform (Jaeger)，它基于开源 Jaeger 项目。 Red Hat OpenShift distributed tracing Platform (Tempo)，它基于开源 Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。 如果您对本文档有任何改进建议，或发现了任何错误，请为相关文档组件提交 JIRA 问题。请提供具体详 情，如章节名称和 OpenShift Container Platform 版本。 1.1.6. 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 tracing Platform (Jaeger)，它基于开源 Jaeger 项目。 Red Hat OpenShift distributed tracing Platform (Tempo)，它基于开源 Grafana Tempo 项 目。 红 红帽 帽构 构建的 建的 OpenTelemetry，它基于开源 OpenTelemetry 项目。 重要 重要 Jaeger 不使用经 FIPS 验证的加密模块。

业应用的规模和复杂性不断增长，理解和管理变得困难。Service Mesh 可以通过捕获或截获服务间的流量 来解决这些架构问题，并可修改、重定向或创建新请求到其他服务。 Service Mesh 基于开源 Istio 项目，为创建部署的服务提供发现、负载均衡、服务对服务身份验证、故障 恢复、指标和监控的服务网络提供了便捷的方法。服务网格还提供更复杂的操作功能，其中包括 A/B 测 试、canary 发行版本、访问控制以及端到端验证。 网格就可以对策略进行更改，而不需要修改应用程序代码。 遥测 - 了解服务间的依赖关系以及服务间的网络数据流，从而可以快速发现问题。 1.2. SERVICE MESH 发行注记 1.2.1. 使开源包含更多 红帽承诺替换我们的代码、文档和网页属性中存在问题的语言。我们从这四个术语开始： master、 slave、blacklist 和 whitelist。这些更改将在即将发行的几个发行本中逐渐实施。有关更多详情，请参阅我 Platform web 控制台中，点击 Operators → Installed Operators。 2. 从 Project 菜单中选择安装 Service Mesh control plane 的项目，如 istio-system。 3. 点 Red Hat OpenShift Service Mesh Operator。在 Istio Service Mesh Control Plane 栏中，点

. . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 分布式追踪 分布式追踪发 发行注 行注记 记 1.1. 分布式追踪概述 1.2. 让开源更具包容性 1.3. 获取支持 1.4. 新功能及功能增强 1.4.1. Red Hat OpenShift distributed tracing 2.5 的新功能和增强 1.4.1.1. Red distributed tracing Platform - 此组件基于开源 Jaeger 项目。 Red Hat OpenShift distributed tracing 数据收集 数据收集 - 此组件基于开源 OpenTelemetry 项目。 这两个组件都基于厂商中立的 OpenTracing API 和工具。 1.2. 让开源更具包容性 红帽致力于替换我们的代码、文档和 Web 属性中存 Red Hat OpenShift distributed tracing Platform - 此组件基于开源 Jaeger 项目。 Red Hat OpenShift distributed tracing 数据收集 数据收集 - 此组件基于开源 OpenTelemetry 项目。 将 Red Hat OpenShift distributed tracing Platform Operator

mesh）代表在分布式微服务架构中组成应用程序的微服务网络，以及这些微服务 间的交互。当服务网格的规模和复杂性增大时，了解和管理它就会变得非常困难。 Red Hat OpenShift Service Mesh 基于开源 Istio 项目，它在不需要修改服务代码的情况下，为现有的分 布式应用程序添加了一个透明的层。您可以在服务中添加对 Red Hat OpenShift Service Mesh 的支持，方 法是将一个特殊的 已知问题 Red Hat OpenShift Service Mesh 中存在以下限制： Red Hat OpenShift Service Mesh 不支持 IPv6 ，因为上游 Istio 项目不支持它，OpenShift 也不完 全支持它。 图形布局 - Kiali 图形的布局会根据应用程序构架和要显示的数据（图形节点数目及其交互）的不 同而有所变化。因为创建一个统一布局的难度较大，所以 operator 无法为 operator 指标数据创建服务。 MAISTRA-453 如果创建新项目并立即部署 pod，则不会进行 sidecar 注入。在创建 pod OpenShift Container Platform 4.2 Service Mesh 6 MAISTRA-453 如果创建新项目并立即部署 pod，则不会进行 sidecar 注入。在创建 pod 前，operator 无法添加

STACK HUB 上安装集群 8.6. 在 AZURE STACK HUB 上卸载集群 第 第 9 章 章 在 在 GCP 上安装 上安装 9.1. 准备在 GCP 上安装 9.2. 配置 GCP 项目 9.3. 为 GCP 手动创建 IAM 9.4. 在 GCP 上快速安装集群 9.5. 使用自定义在 GCP 上安装集群 9.6. 使用自定义网络在 GCP 上安装集群 9.7. 在受限网络中的 registry 之一）中有一个支持 Docker v2-2 的容器镜像 registry： Red Hat Quay JFrog Artifactory Sonatype Nexus 仓库 Harbor 如果您有 Red Hat Quay 权利，请参阅有关部署 Red Hat Quay 以了解概念验证的文档，或使用 Red Hat Quay Operator。如果您需要额外的帮助来选择并安装 Platform 安装所需的镜像，以及容器镜像 registry 的后续产品更新，如 Red Hat Quay、JFrog Artifactory、Sonatype Nexus Repository 或 Harbor。如果您无法访问大型容器 registry，可以使用 mirror registry for Red Hat OpenShift ，它是包括在 OpenShift Container Platform

HUB 的安装配置参数 8.7. 在 AZURE STACK HUB 上卸载集群 第 第 9 章 章 在 在 GCP 上安装 上安装 9.1. 准备在 GCP 上安装 9.2. 配置 GCP 项目 9.3. 在 GCP 上快速安装集群 9.4. 使用自定义在 GCP 上安装集群 9.5. 使用自定义网络在 GCP 上安装集群 9.6. 在受限网络中的 GCP 上安装集群 9.7. 将 如果禁用 ImageRegistry 功能，您可以在 Telco 环境中减少 OpenShift Container Platform 的整体资源 占用空间。根据您的部署，如果需要，可以禁用此组件。 项 项目 目 cluster-image-registry-operator 其他 其他资 资源 源 OpenShift Container Platform中的Image Registry Operator registry 之一）中有一个支持 Docker v2-2 的容器镜像 registry： Red Hat Quay JFrog Artifactory Sonatype Nexus 仓库 Harbor 如果您有 Red Hat Quay 权利，请参阅有关部署 Red Hat Quay 以了解概念验证的文档，或使用 Red Hat Quay Operator。如果您需要额外的帮助来选择并安装

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 使开源包含更多 使开源包含更多 对红 对红帽文档提供反 帽文档提供反馈 馈 第 第 1 章 章 OPENSHIFT DATA FOUNDATION 更新 更新过 过程概述 程概述 第 第 2 章 章 OPENSHIFT OpenShift Data Foundation 2 使开源包含更多 红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。我们从这四个术语开始：master、 slave、黑名单和白名单。由于此项工作十分艰巨，这些更改将在即将推出的几个发行版本中逐步实施。详 情请查看 CTO Chris Wright 的信息。 使开源包含更多 使开源包含更多 3 对红帽文档提供反馈 我们感谢您对 projects 选项，请使用切换按钮列出所有默认项目。 确保您有足够的时间完成 OpenShift 数据基础更新过程，因为更新时间因集群中运行的 OSD 数 量而异。 流程 流程 1. 在 OpenShift Web 控制台中，导航到 Operators → Installed Operators。 2. 选择 openshift-storage 项目。 3. 点 OpenShift Data

OpenShift Container Platform 开 开发 发 ：了解不同类型的容器化应用，从简单的容器到高级 Kubernetes 部署和 Operator。 使用 使用项 项目 目 ：从 Web 控制台或 CLI 创建项目，以组织和共享您开发的软件。 使用 使用应 应用程序 用程序 ： 使用 OpenShift Container Platform Web 控制台中的 开 开发 发者 者视角，轻松创建和 Operator：Operator 是为 OpenShift Container Platform 4.6 创建集群应用程序的首选方 法。了解 Operator Framework 以及如何使用已安装的 Operator 部署到项目中。 了解 了解镜 镜像 像构 构建 建 ：从不同的构建策略（Docker、S2I、自定义和管道）中选择可以包括不同类型的 源资料（Git 存储库、本地二进制输入和外部工件）。然后，请参阅从基本构建到高级构建的构建 兼容并支持 Red Hat Quay。 2.1.10. OpenShift Virtualization OpenShift Kubernetes Engine 包括对来自 kubevirt.io 开源项目提供的红帽产品产品支持。 2.1.11. 高级集群管理 第 第 2 章 章 关于 关于 {OKE} 9 OpenShift Kubernetes Engine 与您额外购买的 {rh-rhacm-first}