控制台创建虚拟机时，请选择配置了引导源的虚拟机模板。具有引导源的虚拟机模板标记为 Available boot source，或者它们显示自定义标签文本。使用有可用引导源的模板可促进创建虚拟机的过 程。 没有引导源的模板被标记为 Boot source required。如果完成了向虚拟机中添加引导源的步骤，您可以使 用这些模板。 重要 重要 由于存储行为的区别，一些虚拟机模板与单节点 OpenShift VirtIO 驱动程序重复这一过程。 8. 安装完驱动程序后，点击 Close 关闭窗口。 9. 重启虚拟机以完成驱动程序安装。 10.11.2.4. 在 在 Windows 安装 安装过程中安装 程中安装 VirtIO 驱动程序 程序 在 Windows 安装过程中或之后安装 virtio 驱动程序。 注意 注意 该流程使用通用方法安装 Windows，且安装方法可能因 Windows 版本而异。有关您要安装 Secret，请指定 Secret 名称。 可选：指定一个 CA 证书配置映射。 4. 创建虚拟机： 注意 注意 oc create 命令创建数据卷和虚拟机。CDI 控制器创建一个带有正确注解和导入过 程的底层 PVC。导入完成后，数据卷状态变为 Succeeded。您可以启动虚拟机。 数据卷置备在后台进行，因此无需监控进程。 验证 验证 1. importer pod 从指定的 URL 下载虚拟机镜像或容器磁盘，并将其存储在置备的

TRACING-1725 转入到 TRACING-1631。额外的程序漏洞修复，可确保当存在多个生产环境的 Jaeger 实例，它们使用相同的名称但在不同的命名空间中时，Elasticsearch 证书可以被正确协 调。另请参阅 BZ-1918920。 TRACING-1631 多 Jaeger 生产环境实例使用相同的名称但在不同命名空间中，因此会导致 Elasticsearch 证书问题。安装多个服务网格时，所有 72h0m0s OpenShift Container Platform 4.6 分布式追踪 分布式追踪 36 es: sniffer: Elasticsearch 的侦察器 配置。客户端使用侦察过 程自动查找所有节点。默 认禁用此选项。 true/ false false es: sniffer-tls- enabled: 在监控 Elasticsearch 集 群时启用 TLS 的选项。 第 3 章 章 分布式追踪安装 分布式追踪安装 37 参数 参数 描述 描述 值 值 默 默认值 认值 es: create-index- templates: 设置为 true 时，应用程 序启动时自动创建索引模 板。手动安装模板时，设 置为 false。 true/ false true es: index-prefix: 分布式追踪平台索引的可 选前缀。例如，将其设置 为

MAISTRA-2534 当 istiod 试图为 JWT 规则中指定的签发者获取 JWKS 时，签发者服务会使用 502 响应。这导致代理容器就绪，并导致部署挂起。Service Mesh 2.0.7 版本中包括了对社区程 序漏洞的修复。 MAISTRA-2411 当 Operator 使用 ServiceMeshControlPlane 中的 spec.gateways.additionaIngress 创建新的入口网关时，Operator TRACING-1725 转入到 TRACING-1631。额外的程序漏洞修复，可确保当存在多个生产环境的 Jaeger 实例，它们使用相同的名称但在不同的命名空间中时，Elasticsearch 证书可以被正确协 调。另请参阅 BZ-1918920。 TRACING-1631 多 Jaeger 生产环境实例使用相同的名称但在不同命名空间中，因此会导致 Elasticsearch 证书问题。安装多个服务网格时，所有 Mesh Member Roll 中选择一个或多个 附加命名空间。 8. 要查看 istio-system 命名空间中的应用程序列表，请点击 Applications 页面。Kiali 显示应用程 序的健康状况。 a. 将鼠标指针悬停在信息图标上，以查看 Details 列中记下的任何其他信息。 9. 要在 istio-system 命名空间中查看工作负载列表，请点击 Workloads

运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 使用 使用辅 辅助安装程序的安装 助安装程序的安装过 过程 程 使用辅助安装程序进行安装涉及使用基于 Web 的用户界面或使用 RESTful API 以互动方式创建集群配 置。Assisted Installer 用户界面会提示您输入所需的值，并为其余参数提供合理的默认值，除非在用户界 Assisted Installer 功能来避免下载和配置基于代理的安装程序。 基于代理的基 基于代理的基础 础架 架构 构的安装 的安装过 过程 程 基于代理的安装与使用 Assisted Installer 类似，唯一的不同是需要在最初下载并安装基于代理的安装程 序。当您希望利用 Assisted Installer 所带来的变量，并需要在断开连接的环境中安装集群时，可以使用基 于代理的安装。 如 如果可能，请使用基于代理的安装功能来避免创建带有 bootstrap 虚拟机的置备程序机器，然后置备和维 护集群基础架构。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。

Huge Pages (THP) 会试图自动执行创建、管理和使用巨页的大部分方面。由于 THP 自动管 理巨页，因此并不始终对所有类型的工作负载进行最佳处理。THP 可能会导致性能下降，因为许多应用程 序都自行处理巨页。因此，请考虑禁用 THP。 2.3. 使用 RECEIVE FLOW STEERING（RFS）提高网络性能 通过进一步减少网络延迟，Receive Flow Steering ads> 来配置三个 I/O 线程，带有连续十进制线程 ID 1、2 和 3。iothread="2" 参数指定要使用 ID 为 2 的 I/O 线程的磁盘设备的驱动程序元素。 I/O 线 线程 程规 规格示例 格示例 $ oc delete -f 05-worker-kernelarg-hpav.yaml Huge Pages (THP) 会试图自动执行创建、管理和使用巨页的大部分方面。由于 THP 自动管 理巨页，因此并不始终对所有类型的工作负载进行最佳处理。THP 可能会导致性能下降，因为许多应用程 序都自行处理巨页。因此，请考虑禁用 THP。以下步骤描述了如何使用 Node Tuning Operator (NTO)禁 用 THP。 流程 流程 1. 使用以下内容创建文件，并将其命名为 thp-disable-tuned

PLATFORM 功能 7.6.1. 了解功能门 7.6.2. 使用 Web 控制台启用功能集 7.6.3. 使用 CLI 启用功能集 第 第 8 章 章 网 网络边缘 络边缘上的 上的远 远程 程 WORKER 节 节点 点 8.1. 在网络边缘使用远程 WORKER 节点 8.1.1. 使用远程 worker 节点进行网络隔离 8.1.2. 远程 worker 节点上的电源丢失 8.1.3 章 节 节点概述 点概述 11 使用 Secret 对象 向 pod 提供敏感数据。 Administrator 有些应用程序需要敏感信息，如密码和用 户名。您可以使用 Secret 对象向应用程 序 pod 提供此类信息。 操作 操作 User 更多信息 更多信息 1.3. 关于容器 容器是 OpenShift Container Platform 应用程序的基本单元，它由应用程序代码与其依赖项、库和二进制 的内存（工作集）用量总体降低。 减少副本数一定会导致每个 pod 的内存用量总体增高。 使用 OpenShift Container Platform Web 控制台检查应用程序的内存行为，并确保应用程 序在使用基于内存的自动缩放前满足这些要求。 第 第 2 章 章 使用 使用 POD 23 以下示例显示了 image-registry Deployment 对象的自动扩展。初始部署需要 3 个

运行安装程序时，所有配置文件会被修剪，因此请务必备份需要再次使用的所有配置文件。 重要 重要 安装之后，您无法修改在安装过程中设置的参数，但可以修改一些集群属性。 使用 使用辅 辅助安装程序的安装 助安装程序的安装过 过程 程 使用辅助安装程序进行安装涉及使用基于 Web 的用户界面或使用 RESTful API 以互动方式创建集群配 置。Assisted Installer 用户界面会提示您输入所需的值，并为其余参数提供合理的默认值，除非在用户界 Assisted Installer 功能来避免下载和配置基于代理的安装程序。 基于代理的基 基于代理的基础 础架 架构 构的安装 的安装过 过程 程 基于代理的安装与使用 Assisted Installer 类似，唯一的不同是需要在最初下载并安装基于代理的安装程 序。当您希望利用 Assisted Installer 所带来的变量，并需要在断开连接的环境中安装集群时，可以使用基 于代理的安装。 如 如果可能，请使用基于代理的安装功能来避免创建带有 bootstrap 虚拟机的置备程序机器，然后置备和维 护集群基础架构。 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。

点成功同步到主时钟时 时钟时的 的输 输出示例 出示例 11.10. PTP 硬件快速事件通知框架 重要 重要 带有普通时钟的 PTP 事件只是一个技术预览功能。技术预览功能不受红帽产品服务等级协 议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预 览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 更新每个 SriovNetworkNodeState 自定义资源中的 spec.interfaces 字段 Operator 置备以下组件： SR-IOV 网 网络 络配置守 配置守护进 护进程 程 SR-IOV Network Operator 启动时部署在 worker 节点上的守护进程集。守护进程负责在集群中发现和 初始化 SR-IOV 网络设备。 SR-IOV Network Operator 章 硬件网 硬件网络 络 173 提示 提示 您还可以应用以下 YAML 来更新 Operator： 14.3.1.7. 为 为 SR-IOV 网 网络 络配置守 配置守护进 护进程配置自定 程配置自定义 义 NodeSelector SR-IOV 网络配置守护进程在集群节点上发现并配置 SR-IOV 网络设备。默认情况下，它将部署到集群中 的所有 worker 节点。您可以使用节点标签指定

更改时，以下效果可能会影响服务可用性： 至少需要两个滚动重启才能完成迁移到新的 MTU。在此过程中，一些节点在重启时不可用。 部署到集群的特定应用程序带有较短的超时间隔，超过绝对 TCP 超时间隔可能会在 MTU 更改过 程中造成中断。 13.1.2. MTU 值选择 在规划 MTU 迁移时，需要考虑两个相关但不同的 MTU 值。 Hardware MTU ：此 MTU 值根据您的网络基础架构的具体设置。 Cluster cloud-event-proxy sidecar 发送 API 请求，以创建 PTP 事件订 阅。cloud-event-proxy sidecar 为订阅中指定的资源创建一个 AMQ 或 HTTP 消息传递监听程序协 议。 应用程序 pod 中的 cloud-event-proxy sidecar 接收来自 PTP Operator 管理的 pod 的事件，取消封装云 事件对象以检索数据，并将事件发布到消费者应 与 SR-IOV 网络相比，在 SR-IOV 网络中创建多网络策略可能无法为应用程序提供相同的 性能。 重要 SR-IOV 网络的多网络策略只是一个技术预览功能。技术预览功能不受红帽产品服务等级协 议（SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预 览功能可以使用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。

1.1. OPENSHIFT CONTAINER PLATFORM 安装概述 OpenShift Container Platform 安装程序为您提供了灵活性。您可以使用安装程序将集群部署到由安装程 序置备并由集群维护的基础架构中，也可以将集群部署到您自己准备和维护的基础架构中。 这两种基本类型的 OpenShift Container Platform 集群通常称为安装程序置备的基础架构集群和用户置备 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 7 采用安装程序置 采用安装程序置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 可以管理集群的所有方面，包括操 作系统本身。每台机器在启动时使用的配置引用其加入的集群中托管的资源。此配置允许集群在应用更新 时自行管理。 采用用 采用用户 户置 置备 备的基 的基础 础架 架构 构的安装 的安装过 过程 程 您还可以在自己提供的基础架构上安装 OpenShift Container Platform。您可以使用安装程序来生成置备 集群基础架构所需的资产，再创建集群基础架构，然后将集群部署到您提供的基础架构中。