Jump To Close Expand all Collapse all Table of contents Service Mesh 1. Service Mesh 1.x Expand section "1. Service Mesh 1.x" Collapse section "1. Service Mesh 1.x" 1.1. Service Mesh 发行注记 Expand section "1.1. Service Mesh 发行注记" Collapse section "1.1. Service Mesh 发行注记" 1.1.1. Red Hat OpenShift Service Mesh 1.1.2. 获取支持 Expand section "1.1.2. 获取支持" Collapse section "1.1.2. 获取支持" 1.1.2.1. 关于 must-gather 工具 1.1.2.2. 先决条件 1.1.2.3. 关于收集服务网格数据 1.1.3. Red Hat OpenShift Service Mesh 支持的配置 Expand section "1.1.3. Red Hat OpenShift Service Mesh 支持的配置" Collapse section "1.1.3. Red Hat OpenShift Service Mesh 支持的配置" 1.1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 1.1.3.2. 支持的 Mixer 适配器 1.1.4. 新功能 Expand section "1.1.4. 新功能" Collapse section "1.1.4. 新功能" 1.1.4.1. Red Hat OpenShift Service Mesh 1.1.11 版中包含的组件版本 1.1.4.2. Red Hat OpenShift Service Mesh 1.1.11 的新功能 1.1.4.3. Red Hat OpenShift Service Mesh 1.1.10 的新功能 1.1.4.4. Red Hat OpenShift Service Mesh 1.1.9 的新功能 1.1.4.5. Red Hat OpenShift Service Mesh 1.1.8 的新功能 1.1.4.6. Red Hat OpenShift Service Mesh 1.1.7 的新功能 1.1.4.7. Red Hat OpenShift Service Mesh 1.1.6 的新功能 1.1.4.8. Red Hat OpenShift Service Mesh 1.1.5 的新功能 1.1.4.9. Red Hat OpenShift Service Mesh 1.1.4 的新功能 Expand section "1.1.4.9. Red Hat OpenShift Service Mesh 1.1.4 的新功能" Collapse section "1.1.4.9. Red Hat OpenShift Service Mesh 1.1.4 的新功能" 1.1.4.9.1. CVE-2020-8663 所需的手动更新 1.1.4.9.2. 从 Elasticsearch 5 升级到 Elasticsearch 6 1.1.4.10. Red Hat OpenShift Service Mesh 1.1.3 的新功能 1.1.4.11. Red Hat OpenShift Service Mesh 1.1.2 的新功能 1.1.4.12. Red Hat OpenShift Service Mesh 1.1.1 的新功能 1.1.4.13. Red Hat OpenShift Service Mesh 1.1.0 的新功能 Expand section "1.1.4.13. Red Hat OpenShift Service Mesh 1.1.0 的新功能" Collapse section "1.1.4.13. Red Hat OpenShift Service Mesh 1.1.0 的新功能" 1.1.4.13.1. 从 1.0 手动更新到 1.1 1.1.4.14. Red Hat OpenShift Service Mesh 1.0.11 的新功能 1.1.4.15. Red Hat OpenShift Service Mesh 1.0.10 的新功能 1.1.4.16. Red Hat OpenShift Service Mesh 1.0.9 的新功能 1.1.4.17. Red Hat OpenShift Service Mesh 1.0.8 的新功能 1.1.4.18. Red Hat OpenShift Service Mesh 1.0.7 的新功能 1.1.4.19. Red Hat OpenShift Service Mesh 1.0.6 的新功能 1.1.4.20. Red Hat OpenShift Service Mesh 1.0.5 的新功能 1.1.4.21. Red Hat OpenShift Service Mesh 1.0.4 的新功能 1.1.4.22. Red Hat OpenShift Service Mesh 1.0.3 的新功能 1.1.4.23. Red Hat OpenShift Service Mesh 1.0.2 的新功能 1.1.4.24. Red Hat OpenShift Service Mesh 1.0.1 的新功能 1.1.4.25. Red Hat OpenShift Service Mesh 1.0 的新功能 1.1.5. 已弃用的功能 Expand section "1.1.5. 已弃用的功能" Collapse section "1.1.5. 已弃用的功能" 1.1.5.1. Red Hat OpenShift Service Mesh 1.1.5 已弃用的功能 1.1.6. 已知问题 Expand section "1.1.6. 已知问题" Collapse section "1.1.6. 已知问题" 1.1.6.1. Service Mesh 已知问题 1.1.6.2. Kiali 已知问题 1.1.6.3. Jaeger 已知问题 1.1.7. 修复的问题 Expand section "1.1.7. 修复的问题" Collapse section "1.1.7. 修复的问题" 1.1.7.1. Service Mesh 修复的问题 1.1.7.2. Kiali 修复的问题 1.2. 了解 Red Hat OpenShift Service Mesh Expand section "1.2. 了解 Red Hat OpenShift Service Mesh" Collapse section "1.2. 了解 Red Hat OpenShift Service Mesh" 1.2.1. 了解服务网格 1.2.2. Red Hat OpenShift Service Mesh 架构 1.2.3. 了解 Kiali Expand section "1.2.3. 了解 Kiali" Collapse section "1.2.3. 了解 Kiali" 1.2.3.1. Kiali 概述 1.2.3.2. Kiali 架构 1.2.3.3. Kiali 的功能 1.2.4. Jaeger 介绍 Expand section "1.2.4. Jaeger 介绍" Collapse section "1.2.4. Jaeger 介绍" 1.2.4.1. Jaeger 概述 1.2.4.2. Jaeger 架构 1.2.4.3. Jaeger 特性 1.2.5. 后续步骤 1.3. Service Mesh 和 Istio 的不同 Expand section "1.3. Service Mesh 和 Istio 的不同" Collapse section "1.3. Service Mesh 和 Istio 的不同" 1.3.1. Red Hat OpenShift Service Mesh 多租户安装 Expand section "1.3.1. Red Hat OpenShift Service Mesh 多租户安装" Collapse section "1.3.1. Red Hat OpenShift Service Mesh 多租户安装" 1.3.1.1. 多租户和集群范围的安装 1.3.1.2. 集群范围内的资源 1.3.2. Istio 和 Red Hat OpenShift Service Mesh 之间的区别 Expand section "1.3.2. Istio 和 Red Hat OpenShift Service Mesh 之间的区别" Collapse section "1.3.2. Istio 和 Red Hat OpenShift Service Mesh 之间的区别" 1.3.2.1. 命令行工具 1.3.2.2. 自动注入 1.3.2.3. Istio 基于角色的访问控制功能 1.3.2.4. OpenSSL 1.3.2.5. 组件修改 1.3.2.6. Envoy、Secret Discovery Service 和证书 1.3.2.7. Istio Container Network Interface(CNI)插件 1.3.2.8. Istio 网关的路由 Expand section "1.3.2.8. Istio 网关的路由" Collapse section "1.3.2.8. Istio 网关的路由" 1.3.2.8.1. catch-all 域 1.3.2.8.2. 子域 1.3.2.8.3. 传输层安全性 1.3.3. Kiali 和服务网格 1.3.4. Jaeger 和 服务网格 1.4. 准备安装 Red Hat OpenShift Service Mesh Expand section "1.4. 准备安装 Red Hat OpenShift Service Mesh" Collapse section "1.4. 准备安装 Red Hat OpenShift Service Mesh" 1.4.1. 先决条件 1.4.2. Red Hat OpenShift Service Mesh 支持的配置 Expand section "1.4.2. Red Hat OpenShift Service Mesh 支持的配置" Collapse section "1.4.2. Red Hat OpenShift Service Mesh 支持的配置" 1.4.2.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 1.4.2.2. 支持的 Mixer 适配器 1.4.3. Red Hat OpenShift Service Mesh 安装操作 1.4.4. 后续步骤 1.5. Red Hat OpenShift Service Mesh Expand section "1.5. Red Hat OpenShift Service Mesh" Collapse section "1.5. Red Hat OpenShift Service Mesh" 1.5.1. 先决条件 1.5.2. 安装 Elasticsearch Operator 1.5.3. 安装 Jaeger Operator 1.5.4. 安装 Kiali Operator 1.5.5. 安装 Red Hat OpenShift Service Mesh Operator 1.5.6. 部署 Red Hat OpenShift Service Mesh control plane Expand section "1.5.6. 部署 Red Hat OpenShift Service Mesh control plane" Collapse section "1.5.6. 部署 Red Hat OpenShift Service Mesh control plane" 1.5.6.1. 从 Web 控制台部署 control plane 1.5.6.2. 通过 CLI 部署 control plane 1.5.7. 创建 Red Hat OpenShift Service Mesh member roll Expand section "1.5.7. 创建 Red Hat OpenShift Service Mesh member roll" Collapse section "1.5.7. 创建 Red Hat OpenShift Service Mesh member roll" 1.5.7.1. 从 Web 控制台创建 member roll 1.5.7.2. 通过 CLI 创建 member roll 1.5.7.3. 创建 Red Hat OpenShift Service Mesh 成员 1.5.8. 为服务网格添加或删除项目 Expand section "1.5.8. 为服务网格添加或删除项目" Collapse section "1.5.8. 为服务网格添加或删除项目" 1.5.8.1. 从 web 控制台修改 member roll 1.5.8.2. 通过 CLI 修改 member roll 1.5.9. 手动更新 Expand section "1.5.9. 手动更新" Collapse section "1.5.9. 手动更新" 1.5.9.1. 更新应用程序 pod 1.5.10. 后续步骤 1.6. 自定义 Red Hat OpenShift Service Mesh 安装 Expand section "1.6. 自定义 Red Hat OpenShift Service Mesh 安装" Collapse section "1.6. 自定义 Red Hat OpenShift Service Mesh 安装" 1.6.1. 先决条件 1.6.2. Red Hat OpenShift Service Mesh 自定义资源 1.6.3. ServiceMeshControlPlane 参数 Expand section "1.6.3. ServiceMeshControlPlane 参数" Collapse section "1.6.3. ServiceMeshControlPlane 参数" 1.6.3.1. Istio 全局示例 1.6.3.2. Istio 网关配置 1.6.3.3. 自动路由创建 Expand section "1.6.3.3. 自动路由创建" Collapse section "1.6.3.3. 自动路由创建" 1.6.3.3.1. 启用自动路由创建 1.6.3.3.2. 子域 1.6.3.4. Istio Mixer 配置 1.6.3.5. Istio Pilot 配置 1.6.4. 配置 Kiali Expand section "1.6.4. 配置 Kiali" Collapse section "1.6.4. 配置 Kiali" 1.6.4.1. 为 Grafana 配置 Kiali 1.6.4.2. 为 Jaeger 配置 Kiali 1.6.5. 配置 Jaeger Expand section "1.6.5. 配置 Jaeger" Collapse section "1.6.5. 配置 Jaeger" 1.6.5.1. 配置 Elasticsearch 1.6.5.2. 配置 Elasticsearch 索引清理任务 1.6.6. 3scale 配置 1.6.7. 后续步骤 1.7. 在 Red Hat OpenShift Service Mesh 上部署应用程序 Expand section "1.7. 在 Red Hat OpenShift Service Mesh 上部署应用程序" Collapse section "1.7. 在 Red Hat OpenShift Service Mesh 上部署应用程序" 1.7.1. 先决条件 1.7.2. 创建 control plane 模板 Expand section "1.7.2. 创建 control plane 模板" Collapse section "1.7.2. 创建 control plane 模板" 1.7.2.1. 创建 ConfigMap 1.7.3. Red Hat OpenShift Service Mesh 的 sidecar 注入 Expand section "1.7.3. Red Hat OpenShift Service Mesh 的 sidecar 注入" Collapse section "1.7.3. Red Hat OpenShift Service Mesh 的 sidecar 注入" 1.7.3.1. 通过注解在应用程序中设置代理的环境变量 1.7.3.2. 启用自动 sidecar 注入 1.7.4. 更新 Mixer 策略强制功能 Expand section "1.7.4. 更新 Mixer 策略强制功能" Collapse section "1.7.4. 更新 Mixer 策略强制功能" 1.7.4.1. 设置正确的网络策略 1.7.5. Bookinfo 示例应用程序 Expand section "1.7.5. Bookinfo 示例应用程序" Collapse section "1.7.5. Bookinfo 示例应用程序" 1.7.5.1. 安装 Bookinfo 应用程序 1.7.5.2. 添加默认目的地规则 1.7.5.3. 验证 Bookinfo 安装 1.7.5.4. 删除 Bookinfo 应用程序 Expand section "1.7.5.4. 删除 Bookinfo 应用程序" Collapse section "1.7.5.4. 删除 Bookinfo 应用程序" 1.7.5.4.1. 删除 Bookinfo 项目 1.7.5.4.2. 从 Service Mesh member roll 中删除 Bookinfo 项目 1.7.6. 生成追踪示例并分析 trace 数据 1.8. 数据可视化和可观察性 Expand section "1.8. 数据可视化和可观察性" Collapse section "1.8. 数据可视化和可观察性" 1.8.1. 访问 Kiali 控制台 1.8.2. 视觉化您的服务 Expand section "1.8.2. 视觉化您的服务" Collapse section "1.8.2. 视觉化您的服务" 1.8.2.1. 命名空间图 1.9. 在 Service Mesh 中自定义安全性 Expand section "1.9. 在 Service Mesh 中自定义安全性" Collapse section "1.9. 在 Service Mesh 中自定义安全性" 1.9.1. 启用 mutual Transport Layer Security(mTLS) Expand section "1.9.1. 启用 mutual Transport Layer Security(mTLS)" Collapse section "1.9.1. 启用 mutual Transport Layer Security(mTLS)" 1.9.1.1. 在网格中启用 strict 模式的 mTLS Expand section "1.9.1.1. 在网格中启用 strict 模式的 mTLS" Collapse section "1.9.1.1. 在网格中启用 strict 模式的 mTLS" 1.9.1.1.1. 为特定服务的入站连接配置 sidecar 1.9.1.2. 为出站连接配置 sidecar 1.9.1.3. 设置最小和最大协议版本 1.9.2. 配置密码套件和 ECDH curves(策展) 1.9.3. 添加外部证书颁发机构密钥和证书 Expand section "1.9.3. 添加外部证书颁发机构密钥和证书" Collapse section "1.9.3. 添加外部证书颁发机构密钥和证书" 1.9.3.1. 添加一个现有证书和密钥 1.9.3.2. 验证您的证书 1.9.3.3. 删除证书 1.10. 流量管理 Expand section "1.10. 流量管理" Collapse section "1.10. 流量管理" 1.10.1. 路由和管理流量 Expand section "1.10.1. 路由和管理流量" Collapse section "1.10.1. 路由和管理流量" 1.10.1.1. 使用虚拟服务的流量管理 Expand section "1.10.1.1. 使用虚拟服务的流量管理" Collapse section "1.10.1.1. 使用虚拟服务的流量管理" 1.10.1.1.1. 配置虚拟服务 1.10.1.2. 配置您的虚拟主机 Expand section "1.10.1.2. 配置您的虚拟主机" Collapse section "1.10.1.2. 配置您的虚拟主机" 1.10.1.2.1. Hosts 1.10.1.2.2. 路由规则 1.10.1.2.3. 目的地规则 Expand section "1.10.1.2.3. 目的地规则" Collapse section "1.10.1.2.3. 目的地规则" 1.10.1.2.3.1. 负载平衡选项 1.10.1.2.4. 网关 1.10.1.2.5. 服务条目 1.10.1.2.6. Sidecar 1.10.2. 管理入口流量 Expand section "1.10.2. 管理入口流量" Collapse section "1.10.2. 管理入口流量" 1.10.2.1. 决定入口 IP 和端口 1.10.3. 使用 bookinfo 应用程序的路由示例 Expand section "1.10.3. 使用 bookinfo 应用程序的路由示例" Collapse section "1.10.3. 使用 bookinfo 应用程序的路由示例" 1.10.3.1. 应用虚拟服务 1.10.3.2. 测试新的路由配置 1.10.3.3. 基于用户身份的路由 1.11. 使用 3scale Istio 适配器 Expand section "1.11. 使用 3scale Istio 适配器" Collapse section "1.11. 使用 3scale Istio 适配器" 1.11.1. 将 3scale 适配器与 Red Hat OpenShift Service Mesh 集成 Expand section "1.11.1. 将 3scale 适配器与 Red Hat OpenShift Service Mesh 集成" Collapse section "1.11.1. 将 3scale 适配器与 Red Hat OpenShift Service Mesh 集成" 1.11.1.1. 生成 3scale 自定义资源 Expand section "1.11.1.1. 生成 3scale 自定义资源" Collapse section "1.11.1.1. 生成 3scale 自定义资源" 1.11.1.1.1. 从 URL 示例生成模板 1.11.1.2. 从部署的适配器生成清单 1.11.1.3. 通过适配器的路由服务流量 1.11.2. 在 3scale 中配置集成设置 1.11.3. 缓存行为 1.11.4. 身份验证请求 Expand section "1.11.4. 身份验证请求" Collapse section "1.11.4. 身份验证请求" 1.11.4.1. 应用验证模式 Expand section "1.11.4.1. 应用验证模式" Collapse section "1.11.4.1. 应用验证模式" 1.11.4.1.1. API 键验证方法 1.11.4.1.2. 应用程序 ID 和应用程序键对验证方法 1.11.4.1.3. OpenID 验证方法 1.11.4.1.4. 混合验证方法 1.11.5. 3scale Adapter 指标数据 1.12. 删除 Red Hat OpenShift Service Mesh Expand section "1.12. 删除 Red Hat OpenShift Service Mesh" Collapse section "1.12. 删除 Red Hat OpenShift Service Mesh" 1.12.1. 删除 Red Hat OpenShift Service Mesh member roll 1.12.2. 删除 Red Hat OpenShift Service Mesh control plane Expand section "1.12.2. 删除 Red Hat OpenShift Service Mesh control plane" Collapse section "1.12.2. 删除 Red Hat OpenShift Service Mesh control plane" 1.12.2.1. 使用 Web 控制台删除 control plane 1.12.2.2. 通过 CLI 删除 control plane 1.12.3. 删除安装的 Operator Expand section "1.12.3. 删除安装的 Operator" Collapse section "1.12.3. 删除安装的 Operator" 1.12.3.1. 删除 Red Hat OpenShift Service Mesh Operator 1.12.3.2. 删除 Jaeger Operator 1.12.3.3. 删除 Kiali Operator 1.12.3.4. 删除 Elasticsearch Operator 1.12.3.5. 清理 Operator 资源 法律通告 Settings Close Language: 日本語 简体中文 English Language: 日本語 简体中文 English Format: Multi-page Single-page Format: Multi-page Single-page Language and Page Formatting Options Language: 日本語 简体中文 English Language: 日本語 简体中文 English Format: Multi-page Single-page Format: Multi-page Single-page Service Mesh OpenShift Container Platform 4.4Service Mesh 的安装、使用和发行注记信息Red Hat OpenShift Documentation Team法律通告摘要 本文档提供了有关如何在 OpenShift Container Platform 中使用 Service Mesh 的信息. Next