OpenShift Container Platform 4.4 构 构建（ 建（build） ） 22 1 2 3 Dockerfile 摘 摘录 FROM jboss/base-jdk:8 ENV APP_VERSION 1.0 RUN wget http://repository.example.com/app/app-$APP_VERSION.jar -O app.jar

example.com/app/app-$APP_VERSION.jar -O app.jar #!/bin/sh exec java -jar app.jar FROM jboss/base-jdk:8 ENV APP_VERSION 1.0 RUN wget http://repository.example.com/app/app-$APP_VERSION.jar -O app.jar

eap。 。 第 第 7 章 章 操作集群 操作集群 327 注意 注意 UseCGroupMemoryLimitForHeap 选项 选项已在 已在 JDK 11 中 中删 删除。使用 除。使用 - XX:+UseContainerSupport 替代 替代。 。 这 这会将 会将 -XX:MaxRAM 设 设置 maven slave 镜 镜像将 像将进 进行以下 行以下设 设置： 置： 注意 注意 UseCGroupMemoryLimitForHeap 选项 选项已在 已在 JDK 11 中 中删 删除。使用 除。使用 - XX:+UseContainerSupport 替代 替代。 。 这 这不能保 不能保证 证不需要 不需要额 额外 外选项

eap。 。 第 第 7 章 章 操作集群 操作集群 359 注意 注意 UseCGroupMemoryLimitForHeap 选项 选项已在 已在 JDK 11 中 中删 删除。使用 除。使用 - XX:+UseContainerSupport 替代 替代。 。 这 这会将 会将 -XX:MaxRAM 设 设置 maven slave 镜 镜像将 像将进 进行以下 行以下设 设置： 置： 注意 注意 UseCGroupMemoryLimitForHeap 选项 选项已在 已在 JDK 11 中 中删 删除。使用 除。使用 - XX:+UseContainerSupport 替代 替代。 。 这 这不能保 不能保证 证不需要 不需要额 额外 外选项

） jackson-databind: blaze-ds-opt 和 blaze-ds-core 类中的任意代码执行（CVE-2018-14719） jackson-databind：在某些 JDK 类中进行过滤/XXE（CVE-2018-14720） jackson-databind：axis2-jaxws 类中的服务器端请求伪造（SSRF）（CVE-2018-14721) jackson-databind:

录 使开源包含更多 使开源包含更多 第 第 1 章 章 发 发行注 行注记 记 1.1. 组件版本 1.2. 最低系统要求 1.3. 更改和增强 1.4. 主要改进 1.5. 技术预览 1.6. 主要变化 第 第 2 章 章 已知 已知问题 问题 2.1. 常规问题 2.2. MICROSOFT WINDOWS 上的问题 2.3. MACOS 的问题 3 4 4 4 5 5 OpenShift Local 2.26 包括了根据当前运行的使用 crc bundle generate 命令创建自定 义捆绑包的功能。这个命令、其参数和行为可能会在以后的版本中以不兼容的方式改变。 1.6. 主要变化 Red Hat OpenShift Local 2.26 在嵌入式 OpenShift 预设置(openshift)中提供 OpenShift Container Platform 4

OpenShift distributed tracing 2.1.0 技术预览 1.5.4. Red Hat OpenShift distributed tracing 2.0.0 技术预览 1.6. RED HAT OPENSHIFT 分布式追踪已知问题 1.7. RED HAT OPENSHIFT 分布式追踪问题 第 第 2 章 章 分布式追踪架 分布式追踪架构 构 2.1. 分布式追踪架构 tracing。目前还不支持 Collector 的其他功能。 OpenTelemetry 收集器允许开发人员使用与供应商无关的 API 检测其代码，避免了供应商锁定并启用不 断增长的可观察性工具生态系统。 1.6. RED HAT OPENSHIFT 分布式追踪已知问题 Red Hat OpenShift 分布式追踪中存在这些限制： 不支持 Apache spark。 IBM Z 和 IBM Power Jaeger 服务： Jaeger Operator 频道：1.17.x stable 或 1.20.x stable AMQ Streams Operator 频道： amq-streams-1.6.x 要解决这个问题，将 AMQ Streams Operator 的订阅频道切换到 amq-streams-1.7.x 或 stable。 1.7. RED HAT OPENSHIFT 分布式追踪问题

Ansible Service Broker 不再会被默认安装 多个 oc adm 命令现已过时 imagepolicyadmission 的可配置性已不存在 1.4. 技术预览功能 1.5. 已知问题 1.6. 异步勘误更新 1.6.1. RHBA-2019:0758 - OpenShift Container Platform 4.1 镜像发行公告 1.6.1.1. 镜像 第 第 2 章 章 OPENSHIFT clusterversion 可能会错误地报告更新没有被应用。(BZ#1711964) 在出现一个 FATAL 事件时，installer 可能会有一个 0 返回代码。(BZ#1712409) 1.6. 异步勘误更新 OpenShift Container Platform 4.1 的安全更新、程序错误修正、功能增强更新将会通过红帽网络以异步勘 误的形式发布。所有的 OpenShift Container

SERVICE MESH 1.2. SERVICE MESH 发行注记 1.3. 了解 SERVICE MESH 1.4. 服务网格部署模型 1.5. SERVICE MESH 和 ISTIO 的不同 1.6. 准备安装 SERVICE MESH 1.7. 安装 OPERATOR 1.8. 创建 SERVICEMESHCONTROLPLANE 1.9. 在服务网格中添加服务 1.10. 启用 SIDECAR Jaeger 服务： Jaeger Operator 频道：1.17.x stable 或 1.20.x stable AMQ Streams Operator 频道： amq-streams-1.6.x 要解决这个问题，将 AMQ Streams Operator 的订阅频道切换到 amq-streams-1.7.x 或 stable。 1.2.6. 修复的问题 在当前发行本中解决了以下问题： 是单独配置的，不应该相互混淆。proxy sidecar 会创建和 pod 的入站和 出站相关的 span。agent sidecar 收到应用程序提供的 span ，并将其发送到 Jaeger 收集器。 1.6. 准备安装 SERVICE MESH 在安装 Red Hat OpenShift Service Mesh 之前，您必须订阅 OpenShift Container Platform 并在支持的配

关于此版本 1.2. OPENSHIFT CONTAINER PLATFORM 层次和依赖组件支持和兼容性 1.3. 新功能及功能增强 1.4. 主要的技术变化 1.5. 弃用和删除的功能 1.6. 程序错误修复 1.7. 技术预览功能 1.8. 已知问题 1.9. 异步勘误更新 3 3 3 4 29 31 35 47 53 60 目 目录 录 1 OpenShift Container 能的更多详细信息。 在以下表格中，功能被标记为以下状态： 公开发行 已弃用 删除 Operator 生命周期和开 生命周期和开发 发已弃用和 已弃用和删 删除的功能 除的功能 表 表 1.6. Operator 生命周期和开 生命周期和开发已弃用并 已弃用并删除 除 tracker 功能 功能 4.12 4.13 4.14 Operator 目录的 SQLite 数据库格式 已弃用 次发行本中的 新安装选项。但是，目前计划，在下一个次版本中之前通过 OpenShift SDN 网络插件安装的集群仍被支 持。在以后的发行版本中，OpenShift SDN 网络插件将被删除且不再被支持。 1.6. 程序错误修复 API 服 服务器和客 器和客户端 端 在以前的版本中，当使用由安全性上下文约束模拟的 pod 规格创建 pod 控制器时，用户可能会收 到 Pod 不满足给定命名空间的 pod