在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift url: https://tagging.us-gov-west-1.amazonaws.com 2 OpenShift Container Platform 4.8 安装 安装 34 实例限值 可变 可变 默认情况下，每个集群创建以下实例： 一台 Bootstrap 机器，在安装后删除 三个 control plane 节点（也称为 master 节 点） 三个 worker 节点 这些实 Cloud Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超

在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift https://tagging.us-gov-west-1.amazonaws.com 2 OpenShift Container Platform 4.10 安装 安装 162 实例限值 可变 可变 默认情况下，每个集群创建以下实例： 一台 Bootstrap 机器，在安装后删除 三个 control plane 节点 三个 worker 节点 这些实例类型数量在新帐户的默认限值之内。若要部 Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单个映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分 部分 的第一行则不以连字符开头。 仅使用一个 control plane 池。 是否要启用或禁用并发多线程或

OpenShift Container Platform Logging 使用。 第 第 2 章 章 了解 了解 RED HAT OPENSHIFT LOGGING 51 索引 索引 索引是一种数据结构技术，用于快速查找和访问数据。索引通过最大程度减少处理查询时所需的磁盘 访问量来优化性能。 JSON 日志 日志记录 记录 OpenShift Container Platform Logging 引请求时，分片就是活跃的。如果分片无法执行这些请求，分片就不是活跃的。如果分片正在初始化、重 新分配、取消分配等等，分片可能不是活跃的。 索引分片由多个较小的内部块组成，称为索引片段，它们是数据的物理表示。索引分段是一个相对较小的 不可变 Lucene 索引，它是 Lucene 提交新索引数据时生成的。Lucene 是 Elasticsearch 使用的搜索库， 将索引片段合并到后台里的较大片段，从而使片段总数较低。如果合并片段的过程比生成新网段的速度 新网段的速度 慢，则可能表明问题。 当 Lucene 执行数据操作（如搜索操作）时，Lucene 会根据相关索引中的索引片段执行操作。为此，每 个片段都包含在内存中载入并映射的特定数据结构。索引映射会对片段数据结构使用的内存有重大影响。 Logging/Elasticsearch Nodes 仪表板包含有关 Elasticsearch 索引分片的以下图表。 表 表 11.3. Elasticsearch

在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 组件，它们的限值可能会影响您安装和运行 OpenShift Container Platform 集群的能 力。 组 组件 件 默 默认 认可用的集群数 可用的集群数 默 默认 认 AWS 限 限值 值 描述 描述 实例限值 可变 可变 默认情况下，每个集群创建以下实例： 一台 Bootstrap 机器，在安装后删除 三个 control plane 节点 三个 worker 节点 这些实例类型数量在新帐户的默认限值之内。若要部 上安装 上安装 205 4 5 9 6 10 7 11 13 16 17 18 19 controlPlane 部分是一个单个映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分 部分 的第一行则不以连字符开头。 是否要启用或禁用并发多线程或 超 超线 线程 程。默认情况下，启用并发多线程以提高机器内核的性能。您

引请求时，分片就是活跃的。如果分片无法执行这些请求，分片就不是活跃的。如果分片正在初始化、重 新分配、取消分配等等，分片可能不是活跃的。 索引分片由多个较小的内部块组成，称为索引片段，它们是数据的物理表示。索引分段是一个相对较小的 不可变 Lucene 索引，它是 Lucene 提交新索引数据时生成的。Lucene 是 Elasticsearch 使用的搜索库， 将索引片段合并到后台里的较大片段，从而使片段总数较低。如果合并片段的过程比生成新网段的速度 新网段的速度 慢，则可能表明问题。 当 Lucene 执行数据操作（如搜索操作）时，Lucene 会根据相关索引中的索引片段执行操作。为此，每 个片段都包含在内存中载入并映射的特定数据结构。索引映射会对片段数据结构使用的内存有重大影响。 Logging/Elasticsearch Nodes 仪表板包含有关 Elasticsearch 索引分片的以下图表。 表 表 11.3. Elasticsearch 节点的任何索引分片中合并 的 Elasticsearch 文档数量。 指 指标 标 描述 描述 Elasticsearch 节 节点 点 fielddata Fielddata 是一个 Elasticsearch 数据结构，它以索引形式保存术语列表，并保存在 JVM 堆中。因为 fielddata 构建非常昂贵，所以 Elasticsearch 会缓存 fielddata 结构。当底层索引分段被删除或合并 时，或者没有足够

了解 OPERATOR 17 2.2.2.5. 指南 指南 在维护基于文件的目录时，请考虑以下准则。 2.2.2.5.1. 不可 不可变捆绑包 包 Operator Lifecycle Manager (OLM) 的常规建议是捆绑包镜像及其元数据应视为不可变。 如果一个错误的捆绑包被推送到目录，您必须假设至少有一个用户已升级到该捆绑包。基于这种假设，您 必须从损坏的捆绑包中发布另一个带有升 配置为与普通置 与普通置备程序一起使用的 程序一起使用的 Bundle 对象示例 象示例 注意 注意 捆绑包在创建后被视为不可变。 2.2.3.1.1. 捆绑包不可 包不可变 在 API 服务器接受 Bundle 对象后，捆绑包被视为 RukPak 系统的其余部分的不可变工件。这个行为强制 捆绑包代表集群中要 source 的一些唯一静态内容。用户可以放心，特定捆绑包指向特定的清单集合，在 没 捆绑包的不可变性由核心 RukPak webhook 强制执行。此 webhook 监视 Bundle 对象事件，并对捆绑包 的任何更新，检查现有捆绑包的 spec 字段是否与建议的捆绑包中的 spec 字段相同。如果它们不相等， 则 Webhook 将拒绝更新。在捆绑包的生命周期中，其他 Bundle 对象字段（如 metadata 或 status）会 更新，它只是被视为不可变的 spec 字段。

在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 组件，它们的限值可能会影响您安装和运行 OpenShift Container Platform 集群的能 力。 组 组件 件 默 默认 认可用的集群数 可用的集群数 默 默认 认 AWS 限 限值 值 描述 描述 实例限值 可变 可变 默认情况下，每个集群创建以下实例： 一台 Bootstrap 机器，在安装后删除 三个 control plane 节点 三个 worker 节点 这些实例类型数量在新帐户的默认限值之内。若要部 Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单个映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分 部分 的第一行则不以连字符开头。 仅使用一个 control plane 池。 是否要启用或禁用并发多线程或

在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift OpenShift Container Platform 集群的能 力。 组 组件 件 默 默认 认可用的集群 可用的集群 数 数 默 默认 认 AWS 限 限值 值 描述 描述 实例限值 可变 可变 默认情况下，每个集群创建以下实例： 一台 Bootstrap 机器，在安装后删除 三个 control plane 节点（也称为 master 节 点） 三个 worker 节点 这些实 Cloud Credential Operator 条目。 如果没有提供这些参数和值，安装程序会提供默认值。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。只使用一个 control plane 池。 是否要启用或禁用并发多线程或超

6 4 7 8 9 集群的基域。所有 DNS 记录都必须是这个基域的子域，并包含集群名称。 controlPlane 部分是一个单个映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分 的第一行则不以连字符开头。 只使用一个 control plane 池。 是否要启用或禁用并发多线程 6 4 7 8 9 集群的基域。所有 DNS 记录都必须是这个基域的子域，并包含集群名称。 controlPlane 部分是一个单个映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分 的第一行则不以连字符开头。 只使用一个 control plane 池。 是否要启用或禁用并发多线程 4 7 8 9 10 集群的基域。所有 DNS 记录都必须是这个基域的子域，并包含集群名称。 controlPlane 部分是一个单映射，但 compute 部分是一系列映射。为满足不同数据结构的要 求，compute 部分的第一行必须以连字符 - 开头，controlPlane 部分的第一行则不可以连字符开 头。虽然这两个部分目前都定义单个机器池，但未来的 OpenShift Container

监控任意镜像流的镜像更改触发器。此时 imageChange 部分必须包含一个 from 字段，以 引用要监控的 ImageStreamTag。 将镜像更改触发器用于策略镜像流时，生成的构建会获得一个不可变 Docker 标签，指向与该标签对应的 最新镜像。在执行构建时，策略将使用此新镜像引用。 对于不引用策略镜像流的其他镜像更改触发器，系统会启动新构建，但不会使用唯一镜像引用来更新构建 策略。 除了设置适用于所有 Strategy 类型的镜像字段外，自定义构建还需要检查 OPENSHIFT_CUSTOM_BUILD_BASE_IMAGE 环境变量。如果不存在，则使用不可变镜像引用来创建 它。如果存在，则使用不可变镜像引用进行更新。 如果因为 Webhook 触发器或手动请求而触发构建，则创建的构建将使用从 Strategy 引用的 ImageStream 解析而来的

0 码力 | 101 页 | 1.12 MB | 1 年前

3