Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

4.7. 在受限网络中使用远程健康报告

您可以手动收集和上传 Insights Operator 存档，以便从受限网络中诊断问题。

要在受限网络中使用 Insights Operator，您必须：

  • 创建 Insights Operator 归档的副本。
  • 将 Insights Operator 存档上传到 console.redhat.com。

另外，您可以选择在上传前模糊处理 Insights Operator 数据。

4.7.1. 运行 Insights Operator 收集操作
复制链接

您必须运行收集操作来创建 Insights Operator 存档。

先决条件

  • 以 cluster-admin 用户身份登录 OpenShift Container Platform。

流程

  1. 使用此模板创建名为 gather-job.yaml 的文件： 

    apiVersion: batch/v1
kind: Job
metadata:
  name: insights-operator-job
  annotations:
    config.openshift.io/inject-proxy: insights-operator
spec:
  backoffLimit: 6
  ttlSecondsAfterFinished: 600
  template:
    spec:
      restartPolicy: OnFailure
      serviceAccountName: operator
      nodeSelector:
        beta.kubernetes.io/os: linux
        node-role.kubernetes.io/master: ""
      tolerations:
      - effect: NoSchedule
        key: node-role.kubernetes.io/master
        operator: Exists
      - effect: NoExecute
        key: node.kubernetes.io/unreachable
        operator: Exists
        tolerationSeconds: 900
      - effect: NoExecute
        key: node.kubernetes.io/not-ready
        operator: Exists
        tolerationSeconds: 900
      volumes:
      - name: snapshots
        emptyDir: {}
      - name: service-ca-bundle
        configMap:
          name: service-ca-bundle
          optional: true
      initContainers:
      - name: insights-operator
        image: quay.io/openshift/origin-insights-operator:latest
        terminationMessagePolicy: FallbackToLogsOnError
        volumeMounts:
        - name: snapshots
          mountPath: /var/lib/insights-operator
        - name: service-ca-bundle
          mountPath: /var/run/configmaps/service-ca-bundle
          readOnly: true
        ports:
        - containerPort: 8443
          name: https
        resources:
          requests:
            cpu: 10m
            memory: 70Mi
        args:
        - gather
        - -v=4
        - --config=/etc/insights-operator/server.yaml
      containers:
        - name: sleepy
          image: quay.io/openshift/origin-base:latest
          args:
            - /bin/sh
            - -c
            - sleep 10m
          volumeMounts: [{name: snapshots, mountPath: /var/lib/insights-operator}]
    Copy to Clipboard Toggle word wrap

  2. 复制 insights-operator 镜像版本： 

    $ oc get -n openshift-insights deployment insights-operator -o yaml
    Copy to Clipboard Toggle word wrap

    输出示例

    apiVersion: apps/v1
kind: Deployment
metadata:
  name: insights-operator
  namespace: openshift-insights
# ...
spec:
  template:
# ...
    spec:
      containers:
      - args:
# ...
        image: registry.ci.openshift.org/ocp/4.15-2023-10-12-212500@sha256:a0aa581400805ad0...
    1 
    
# ...
    Copy to Clipboard Toggle word wrap

    1
    指定 insights-operator 镜像版本。

  3. 将您的镜像版本粘贴到 gather-job.yaml 中： 

    apiVersion: batch/v1
kind: Job
metadata:
  name: insights-operator-job
# ...
spec:
# ...
  template:
    spec:
    initContainers:
    - name: insights-operator
      image: image: registry.ci.openshift.org/ocp/4.15-2023-10-12-212500@sha256:a0aa581400805ad0...
    1 
    
      terminationMessagePolicy: FallbackToLogsOnError
      volumeMounts:
    Copy to Clipboard Toggle word wrap
    1
    将任何现有值替换为您的 insights-operator 镜像版本。

  4. 创建收集作业： 

    $ oc apply -n openshift-insights -f gather-job.yaml
    Copy to Clipboard Toggle word wrap

  5. 查找作业 pod 的名称： 

    $ oc describe -n openshift-insights job/insights-operator-job
    Copy to Clipboard Toggle word wrap

    输出示例

    Name:             insights-operator-job
Namespace:        openshift-insights
# ...
Events:
  Type    Reason            Age    From            Message
  ----    ------            ----   ----            -------
  Normal  SuccessfulCreate  7m18s  job-controller  Created pod: insights-operator-job-<your_job>
    Copy to Clipboard Toggle word wrap

    其中
    insights-operator-job-<your_job> 是 pod 的名称。

  6. 验证操作是否已完成： 

    $ oc logs -n openshift-insights insights-operator-job-<your_job> insights-operator
    Copy to Clipboard Toggle word wrap

    输出示例

    I0407 11:55:38.192084       1 diskrecorder.go:34] Wrote 108 records to disk in 33ms
    Copy to Clipboard Toggle word wrap

  7. 保存创建的归档： 

    $ oc cp openshift-insights/insights-operator-job-<your_job>:/var/lib/insights-operator ./insights-data
    Copy to Clipboard Toggle word wrap

  8. 清理作业： 

    $ oc delete -n openshift-insights job insights-operator-job
    Copy to Clipboard Toggle word wrap

4.7.2. 上传 Insights Operator 存档
复制链接

您可以将 Insights Operator 存档手动上传到 console.redhat.com，以诊断潜在的问题。

先决条件

  • 以 cluster-admin 用户身份登录 OpenShift Container Platform。
  • 您有一个没有互联网访问限制的工作站。
  • 您已创建了 Insights Operator 归档的副本。

流程

  1. 下载 dockerconfig.json 文件： 

    $ oc extract secret/pull-secret -n openshift-config --to=.
    Copy to Clipboard Toggle word wrap

  2. 复制来自 dockerconfig.json 文件的 "cloud.openshift.com" "auth" 令牌： 

    {
  "auths": {
    "cloud.openshift.com": {
      "auth": "<your_token>",
      "email": "asd@redhat.com"
    }
}
    Copy to Clipboard Toggle word wrap

  3. 将存档上传到 console.redhat.com ： 

    $ curl -v -H "User-Agent: insights-operator/one10time200gather184a34f6a168926d93c330 cluster/<cluster_id>" -H "Authorization: Bearer <your_token>" -F "upload=@<path_to_archive>; type=application/vnd.redhat.openshift.periodic+tar" https://console.redhat.com/api/ingress/v1/upload
    Copy to Clipboard Toggle word wrap

    其中 <cluster_id> 是集群 ID，<your_token> 是来自 pull secret 的令牌，<path_to_archive> 是 Insights Operator 归档的路径。

    如果操作成功，该命令会返回 "request_id" 和 "account_number"：

    输出示例

    * Connection #0 to host console.redhat.com left intact
{"request_id":"393a7cf1093e434ea8dd4ab3eb28884c","upload":{"account_number":"6274079"}}%
    Copy to Clipboard Toggle word wrap

验证步骤

  1. 登录到 https://console.redhat.com/openshift。
  2. 点左侧面板中的 Cluster 菜单。
  3. 要显示集群详情，点集群名称。

  4. 打开集群的 Insights Advisor 选项卡。

    如果上传成功，标签会显示以下之一：

    • 如果 Insights Advisor 没有发现任何问题，代表您的集群已通过了所有建议。
    • Insights Advisor 检测到的问题列表，按风险级别排列（低、中、重要和严重）。

4.7.3. 启用 Insights Operator 数据模糊处理
复制链接

您可以启用模糊处理，以屏蔽敏感、可识别的 IPv4 地址以及 Insights Operator 发送到 console.redhat.com 的集群基础域。

警告

虽然此功能可用，但红帽建议禁用混淆以获得更有效的支持体验。

模糊处理会将非标识值分配给集群 IPv4 地址，并使用保留在内存中的转换表，在将数据上传到 console.redhat.com 之前，在整个 Insights Operator 归档中将 IP 地址更改为其模糊的版本。

对于集群基础域，模糊处理会将基域更改为硬编码子字符串。例如，cluster-api.openshift.example.com 变为 cluster-api.<CLUSTER_BASE_DOMAIN>。

以下流程使用 openshift-config 命名空间中的 support secret 启用混淆。

先决条件

  • 以 cluster-admin 用户身份登录到 OpenShift Container Platform Web 控制台。

流程

  1. 导航到 Workloads Secrets。
  2. 选择 openshift-config 项目。
  3. 使用 Search by name 字段搜索 support secret。如果不存在，请点击 Create Key/value secret 创建它。
  4. 点击 Options 菜单 kebab ，然后点 Edit Secret。
  5. 单击 Add Key/Value。
  6. 创建名为 enableGlobalObfuscation 的键，值为 true，然后点 Save。
  7. 进入 Workloads Pods
  8. 选择 openshift-insights 项目。
  9. 查找 insights-operator pod。
  10. 要重启 insights-operator pod，点 Options 菜单 kebab ，然后点 Delete Pod。

验证

  1. 导航到 Workloads Secrets。
  2. 选择 openshift-insights 项目。
  3. 使用 Search by name 字段搜索 obfuscat ion-translation-table secret。

如果 obfuscat ion-translation-table secret 存在，则启用混淆并正常工作。

或者，您可以在 Insights Operator 存档中检查 /insights-operator/gathers.json 的值 "is_global_obfuscation_enabled": true。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat