Nejčastější dotazy k Azure Red Hat OpenShift

Informace o cenách najdete v tématu o cenách Azure Red Hat OpenShift.

Informace o smlouvě o úrovni služeb (SLA) najdete v tématu Smlouvy o úrovni služeb pro online služby.

Seznam podporovaných oblastí pro Azure Red Hat OpenShift 4.x najdete v tématu Dostupné oblasti.

Seznam podporovaných velikostí virtuálních počítačů pro Azure Red Hat OpenShift 4 najdete v tématu Podporované prostředky pro Azure Red Hat OpenShift 4.

Skutečný počet podporovaných podů závisí na požadavcích aplikace na paměť, procesor a úložiště.

Azure Red Hat OpenShift 4.x má limit 250 podů na uzel a limit 60 výpočetních uzlů. Tato omezení omezují maximální počet podů podporovaných v clusteru na 250×60 = 15 000. U privátního clusteru bez veřejných IP adres (například vytvořených pomocí trasy definované uživatelem (UDR) a spuštěné verze 4.11 nebo vyšší jsou limity 120 výpočetních uzlů a 30 000 podů.

Ne. Všechny uzly v clusteru Azure Red Hat OpenShift musí pocházet ze stejné oblasti Azure.

Ano. Cluster je možné nasadit napříč několika zónami dostupnosti automaticky, pokud je cluster nasazený do oblasti Azure, která podporuje zóny dostupnosti. Další informace najdete v tématu Zóny dostupnosti.

Ne. Všechny prostředky, včetně uzlů řídicí roviny clusteru, běží ve vašem zákaznickém předplatném. Tyto typy prostředků se umístí do skupiny prostředků jen pro čtení.

Spravovaná aplikace Azure se nachází v uzamčené skupině prostředků s předplatným zákazníka. Zákazníci můžou zobrazit objekty v této skupině prostředků, ale nemůžou je upravovat.

Každý cluster Azure Red Hat OpenShift je vyhrazený pro daného zákazníka a žije v rámci předplatného zákazníka.

Ano, ARO umožňuje použít sady počítačů infrastruktury k vytvoření počítačů, které hostují pouze komponenty infrastruktury, jako je výchozí směrovač, integrovaný registr kontejneru a komponenty pro metriky clusteru a monitorování. Další informace najdete v tématu Nasazení uzlů infrastruktury v clusteru ARO.

Návody zpracování upgradů clusteru?

Informace o upgradech, údržbě a podporovaných verzích najdete v průvodci životním cyklem podpory.

Hostitelské operační systémy a software OpenShift se aktualizují, protože Azure Red Hat OpenShift využívá podverze a opravy z upstreamové platformy OpenShift Container Platform.

Uzly se restartují jako součást upgradu.

Prometheus je předinstalovaný a nakonfigurovaný pro clustery Azure Red Hat OpenShift 4.x. Přečtěte si další informace o monitorování clusteru.

V Azure Red Hat OpenShift 4.x: Ano.

Protokoly z podkladových virtuálních počítačů zpracovává spravovaná služba a nezobrazují se zákazníkům.

Pro clustery Azure Red Hat OpenShift 4.x obsahuje webová konzola OpenShift všechny metriky na úrovni uzlu. Další informace najdete v dokumentaci k Red Hatu pro zobrazení informací o clusteru.

Při použití škálovacích sad virtuálních počítačů v Azure je ve výchozím nastavení pět domén selhání. Každá instance virtuálního počítače ve škálovací sadě se umístí do jedné z těchto domén selhání. Tím zajistíte, že se aplikace nasazené na výpočetní uzly v clusteru umístí do samostatných domén selhání.

Další informace najdete v tématu Volba správného počtu domén selhání pro škálovací sadu virtuálních počítačů.

Zákazníci mají možnost získat uzly a zobrazit popisky jako správce zákazníka. Tím získáte způsob, jak cílit na jakýkoli virtuální počítač ve škálovací sadě.

Při použití konkrétních popisků je potřeba postupovat opatrně:

• Název hostitele nesmí být použit. Název hostitele se často obměňuje s upgrady a aktualizacemi a zaručuje se, že se změní.
• Pokud má zákazník požadavek na konkrétní popisky nebo strategii nasazení, může to být provedeno. Vyžadovalo by to ale technické úsilí a dnes se nepodporuje.

Další informace naleznete v tématu Řízení umístění podu.

V případě clusterů 4.x musíte zveřejnit zabezpečený registr a nakonfigurovat ověřování. Další informace najdete v následující dokumentaci k Red Hatu:

• Zveřejnění registru
• Přístup k registru

Přesun clusteru ARO mezi tenanty se v současné době nepodporuje.

Přesun clusteru ARO a přidružených prostředků mezi předplatnými se nepodporuje.

Přesun nebo přejmenování clusteru ARO a přidružených prostředků se nepodporuje.

V clusterech 4.x můžete cluster nasadit do existující virtuální sítě.

Zákazník a jednotliví správci projektů můžou pomocí objektů přizpůsobit sítě mezi obory názvů (včetně zamítnutí) pro jednotlivé projekty NetworkPolicy .

V předplatném, které má virtuální síť, nezapomeňte zaregistrovat Microsoft.ContainerService poskytovatele pomocí následujícího příkazu: az provider register -n Microsoft.ContainerService --wait

V clusterech 4.x můžete zadat vlastní rozsahy IP adres.

Softwarově definovaná síť je openshift-ovs-networkpolicy a není konfigurovatelná.

Azure Red Hat OpenShift používá Azure Load Balancer úrovně Standard a není konfigurovatelný.

Ano. Správce Azure Red Hat OpenShiftu může kromě přístupu ke všem projektům vytvořeným uživatelem spravovat i uživatele a kvóty.

Ano. Můžete omezit, kteří uživatelé Microsoft Entra se mohou přihlásit ke clusteru konfigurací aplikace Microsoft Entra. Podrobnosti najdete v tématu Postupy: Omezení aplikace na sadu uživatelů.

Ano. Přihlaste se ke clusteru jako správce a spusťte tento příkaz:

oc adm policy \
    remove-cluster-role-from-group self-provisioner \
    system:authenticated:oauth

Další informace najdete v dokumentaci k OpenShiftu o zakázání samoobslužného zřizování pro vaši verzi clusteru:

• Zakázání samoobslužného zřizování v clusterech 4.6

Přístup k uzlu je k dispozici prostřednictvím role správce clusteru. Další informace najdete v tématu Přehled RBAC Kubernetes.

K dispozici je role správce clusteru. Další informace najdete v tématu Přehled RBAC Kubernetes.

Nakonfigurujete vlastního zprostředkovatele identity. Další informace najdete v dokumentaci k Red Hatu o konfiguraci zprostředkovatelů identity.

Ve výchozím nastavení se neaktivní uložená data šifrují. Platforma Azure Storage vaše data před uložením automaticky šifruje a před načtením data dešifruje. Další informace najdete v tématu Šifrování služby Azure Storage pro neaktivní uložená data.

Účty úložiště jsou nastavené jenom na privátní přístup.

Účty úložiště jsou šifrované (pouze nové clustery). Existující clustery je potřeba znovu vytvořit.

Účty úložiště se vytvářejí s využitím verze 2 pro obecné účely pro nové clustery.

Účty úložiště pro obecné účely v2 podporují nejnovější funkce služby Azure Storage a zahrnují všechny funkce účtů úložiště pro obecné účely verze 1 a Blob.

Přístup k účtům úložiště je omezený pomocí pravidel brány firewall prostřednictvím skupin zabezpečení sítě (NSG) Azure, které filtrují síťový provoz do a z vašich účtů úložiště. Další informace najdete v přehledu skupin zabezpečení sítě Azure.

Protokol TLS (Transport Layer Security) verze 1.2 poskytuje zabezpečenou komunikaci, ochranu osobních údajů a integritu dat.

Data nejsou ve výchozím nastavení šifrovaná, ale máte možnost povolit šifrování. Další informace najdete v průvodci šifrováním atd.

Azure Disk (Premium_LRS) je nakonfigurovaný jako výchozí třída úložiště. Další poskytovatele úložiště a podrobnosti o konfiguraci (včetně Azure File) najdete v dokumentaci k Red Hatu o trvalém úložišti.

Ukládá ARO nějaká zákaznická data mimo oblast clusteru?

Ne. Všechna data vytvořená v clusteru ARO se spravují v rámci oblasti clusteru.