Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Last Updated: 2023-03-25 OpenShift Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Enter your first name accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 第 第 5 章 章 优 优化持久性存 化持久性存储 储 5.1. 概述 5.2. 常规存储指南 5.3. 存储建议 5.3.1. 特定应用程序存储建议 5.3.1.1. Registry 5.3.1.2. 扩展的 registry 5.3.1.3. 监控 5.3.1.4. 日志记录 5

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, (Non-S2I) 镜像流和模板 提供以下更新： 新镜像流和模板 更新现有镜像流和模板，除非它是 CVE 更新 根据 OpenShift Container Platform 生命周期策略日期和支持指南，Cluster Samples Operator 将提供对 Non-S2I 镜像流和模板的支持。 Cluster Samples Operator 将继续支持 S2I 构建器镜像和模板，并接受更新。S2I 。 在 Cluster Samples Operator 被设置为 Removed 时，您可以创建镜像的 registry，或决定您要 使用哪些现有镜像 registry。 使用新的配置映射作为指南来镜像您要镜像的 registry 的示例。 将没有镜像的任何镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 列表中。 将 Cluster

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 缓存最终留在镜像层： RUN yum -y install mypackage && yum -y install myotherpackage && yum clean all -y 请注意，如果您改写为： RUN yum -y install mypackage RUN yum -y install myotherpackage && yum clean all -y 则首次 yum 调用会将额外文件留在该层，后续运行 这样，您每次编辑 myfile 和重新运行 podman build 或 docker build 时，系统都可重复利用 yum 命令 的缓存层，仅为 ADD 操作生成新层。 如果您将 Dockerfile 改写为： FROM foo ADD myfile /test/myfile RUN yum -y install mypackage && yum clean all -y 则您每次更改 myfile

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 。 在 Cluster Samples Operator 被设置为 Removed 时，您可以创建镜像的 registry，或决定您要 使用哪些现有镜像 registry。 使用新的配置映射作为指南来镜像您要镜像的 registry 的示例。 将没有镜像的任何镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 列表中。 将 Cluster 24 在 Cluster Samples Operator 被设置为 Removed 时，您可以创建镜像的 registry，或决定您要 使用哪些现有镜像 registry。 使用新的配置映射作为指南来镜像您要镜像的 registry 的示例。 将没有镜像的任何镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 列表中。 将 Cluster

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 上的来自任意 命名空间中 pod 的连接。 10.1.2. 网络策略优化 使用一个网络策略来通过 pod 上的不同标签来在命名空间中将不同 pod 进行隔离。 注意 注意 有效使用网络策略规则的指南只适用于 OpenShift SDN 集群网络供应商。 将 NetworkPolicy 对象应用到单一命名空间中的大量 pod 时，效率较低。因为 Pod 标签不存在于 IP 地 址一级，因此网络策略会为使用 podSelector 和 ingress podSelector 每个都匹配 200 个 pod，则会产生 40,000 (200*200) OVS 流规则。这可能会减慢节点的速度。 在设计您的网络策略时，请参考以下指南： 使用命名空间使其包含需要隔离的 pod 组，可以减少 OVS 流规则数量。 使用 namespaceSelector 或空 podSelector 选择整个命名空间的NetworkPolicy

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 错误代码响应页面 作为集群管理员，您可以为 503、404 或两个错误页面指定自定义错误代码响应页面。当应用 Pod 没有 运行时，HAProxy 路由器会提供一个 503 错误页面，如果请求的 URL 不存在，则 HAProxy 路由器会提 供 404 错误页面。例如，如果您自定义 503 错误代码响应页面，则应用 Pod 未运行时会提供页面，并且 HAProxy 路由器为不正确的路由或不存在的路由提供默认的 Controller。配置映射键有两个可用的文 件名，如下所示：error-page-503.http 和 error-page-404.http。 自定义 HTTP 错误代码响应页面必须遵循 HAProxy HTTP 错误页面配置指南。以下是默认 OpenShift Container Platform HAProxy 路由器 http 503 错误代码响应页面的示例。您可以使用默认内容作为模板 来创建自己的自定义页面。 默认

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 通过在浏览器中输入以下 URL 来启动 stats 窗口： 8. 可选：通过在浏览器中输入以下 URL 来获取 CSV 格式的统计信息： 7.8.20. 自定义 HAProxy 错误代码响应页面 作为集群管理员，您可以为 503、404 或两个错误页面指定自定义错误代码响应页面。当应用 Pod 没有 运行时，HAProxy 路由器会提供一个 503 错误页面，如果请求的 URL 不存在，则 HAProxy Controller。配置映射键有两个可用的文 件名，如下所示：error-page-503.http 和 error-page-404.http。 自定义 HTTP 错误代码响应页面必须遵循 HAProxy HTTP 错误页面配置指南。以下是默认 OpenShift Container Platform HAProxy 路由器 http 503 错误代码响应页面的示例。您可以使用默认内容作为模板 来创建自己的自定义页面。 默认

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 1. 先决条件 7.2. 禁用WEB控制台 第 第 8 章 章 在 在 WEB 控制台中 控制台中创 创建快速 建快速启动 启动指南 指南 8.1. 了解快速开始 8.2. 快速启动用户工作流 8.3. 快速启动组件 8.4. 快速开始 8.5. 快速开始内容指南 8.6. 其他资源 3 3 4 6 6 6 7 7 8 8 8 9 9 10 11 13 14 14 15 16 console-operator pod 管理。支持管理 管理员 员和开 开发 发者 者视角。 管理 管理员 员和开 开发 发者 者视角都允许您为 OpenShift Container Platform 创建快速开始指南。快速开始是关于用户 任务的指导教程，可用于熟悉应用程序、Operator 或其他产品。 1.1. 关于 WEB 控制台中的 ADMINISTRATOR 视角 Administrator 视角

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 4.2. 为服务网格配置分布式追踪 4.3. 应用程序示例 4.4. KIALI 教程 4.5. 分布式追踪 4.6. 自动路由创建 第 第 5 章 章 SERVICE MESH 用 用户 户指南 指南 5.1. 流量管理 第 第 6 章 章 支持 支持 6.1. 为红帽支持收集 RED HAT OPENSHIFT SERVICE MESH 数据 第 第 7 章 章 3SCALE 适配器 签页时，会要求您接受证 书，然后要求您提供 OpenShift 登录凭证。这是因为框架如何显示控制台中的 Trace 页面中存在 问题。解决方法是在另一个浏览器窗口中为 Jaeger 控制台打开 URL 并登录。然后您可以在 Kiali 控制台中查看内嵌的追踪页面。 KIALI-3118 当对 ServiceMeshMemberRoll 进行修改后（例如，添加或删除了项目），Kiali pod 会

accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, 并创建第一个项目和应用程序。 第 第 1 章 章 概述 概述 3 第 2 章 安装 OPENSHIFT CONTAINER PLATFORM 2.1. 概述 本指南介绍 OpenShift Container Platform 的基本概念，并帮助您安装基本应用程序。本指南不适用于在 生产环境中部署或安装 OpenShift Container Platform。 2.1.1. 先决条件 要安装 OpenShift Container Platform，您需要具备以下条件： 至少两台物理的或虚拟的 RHEL 7+ 机器，具有完全限定的域名（可以是真实的域名，也可以是网 络中的域名）和 无密码的 SSH 访问权限。本指南使用 master.openshift.example.com 和 node.openshift.example.com。这些机器必须能够使用这些域名相互 ping 通。如果您使用 IBM POWER