监控 1.2. 了解监控堆栈 1.3. OPENSHIFT CONTAINER PLATFORM 监控的常见术语表 1.4. 其他资源 1.5. 后续步骤 第 第 2 章 章 配置 配置监 监控堆 控堆栈 栈 2.1. 先决条件 2.2. 对监控的维护和支持 2.3. 准备配置监控堆栈 2.4. 配置监控堆栈 2.5. 可配置的监控组件 2.6. 使用节点选择器移动监控组件 2.7. 为 10 监 监控 控 4 1.2.1. 默认监控组件 默认情况下，OpenShift Container Platform 4.10 监控堆栈包括以下组件： 表 表 1.1. 默 默认监 认监控堆 控堆栈组 栈组件 件 组 组件 件 描述 描述 Cluster Monitoring Operator Cluster Monitoring Operator (CMO) 是监控堆栈的核 心组件。它部署、管理和自动更新 Kubernetes 标签查询来自动生成监控目标配置。 第 第 1 章 章 监 监控概述 控概述 5 Prometheus Prometheus 是 OpenShift Container Platform 监控堆 栈所依据的监控系统。Prometheus 是一个时间序列数 据库和用于指标的规则评估引擎。Prometheus 将警报 发送到 Alertmanager 进行处理。 Prometheus Adapter

环境中定义的数据源服务。 另外，调整应通过检查容器的 cgroups 设置来实现。这使得镜像可根据可用内存、CPU 和其他资源自行 调整。例如，基于 Java 的镜像应根据 cgroup 最大内存参数调整其堆大小，以确保不超过限值且不出现 内存不足错误。 有关如何在容器中管理 cgroup 配额的更多信息，请参阅以下参考资料： 博客文章 - Docker 中的资源管理 Docker 文档 - 运行时指标 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins JVM 的最大 堆大小设置为容器内存限值的 50%，且无上限。 M、CONTAINER_INITIAL_PE RCENT 这些值控制 Jenkins JVM 的初始 堆大小。如果设置了 JAVA_INITIAL_heap_PARAM ，则优先使用其值。否则，初始堆 大小将动态计算为动态计算的最大 堆大小的 CONTAINER_INITIAL_PERC ENT。 默认情况下，JVM 设置初始堆大 小。 java_INITIAL_heap_PARAM 示例设置：-Xms32m

环境中定义的数据源服务。 另外，调整应通过检查容器的 cgroups 设置来实现。这使得镜像可根据可用内存、CPU 和其他资源自行 调整。例如，基于 Java 的镜像应根据 cgroup 最大内存参数调整其堆大小，以确保不超过限值且不出现 内存不足错误。 设置镜像元数据 定义镜像元数据有助于 OpenShift Container Platform 更好地使用您的容器镜像，允许 OpenShift Container 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins JVM 的最大 堆大小设置为容器内存限值的 50%，且无上限。 M、CONTAINER_INITIAL_PE RCENT 这些值控制 Jenkins JVM 的初始 堆大小。如果设置了 JAVA_INITIAL_heap_PARAM ，则优先使用其值。否则，初始堆 大小将动态计算为动态计算的最大 堆大小的 CONTAINER_INITIAL_PERC ENT。 默认情况下，JVM 设置初始堆大 小。 java_INITIAL_heap_PARAM 示例设置：-Xms32m

这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins JVM 的最大 堆大小设置为容器内存限值的 50%，且无上限。 M、CONTAINER_INITIAL_PE RCENT 这些值控制 Jenkins JVM 的初始 堆大小。如果设置了 JAVA_INITIAL_heap_PARAM ，则优先使用其值。否则，初始堆 大小将动态计算为动态计算的最大 堆大小的 CONTAINER_INITIAL_PERC ENT。 默认情况下，JVM 设置初始堆大 小。 java_INITIAL_heap_PARAM 示例设置：-Xms32m 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins JVM 的最大 堆大小设置为容器内存限值的 50%，且无上限。

12.5.4. 已达到 Elasticsearch 节点磁盘高水位线 12.5.5. 已达到 Elasticsearch 节点磁盘的洪水水位线 12.5.6. Elasticsearch JVM 堆使用率是高 12.5.7. 聚合日志记录系统 CPU 为高 12.5.8. Elasticsearch 进程 CPU 为高 12.5.9. Elasticsearch 磁盘空间现为低 12.5.10 指标 标 描述 描述 Elasticsearch 节 节点 点 fielddata Fielddata 是一个 Elasticsearch 数据结构，它以索引形式保存术语列表，并保存在 JVM 堆中。因为 fielddata 构建非常昂贵，所以 Elasticsearch 会缓存 fielddata 结构。当底层索引分段被删除或合并 时，或者没有足够 JVM HEAP 内存用于所有 fielddata OpenShift Container Platform 4.7 日志 日志记录 记录 132 Fielddata 内存大小 用于所选 Elasticsearch 节点上的 fielddata 缓存的 JVM 堆数量。 Fielddata 驱除 从所选 Elasticsearch 节点中删除的 fielddata 结构数 量。 指 指标 标 描述 描述 Elasticsearch 节 节点 点查询缓 查询缓存

指标 标 描述 描述 Elasticsearch 节 节点 点 fielddata Fielddata 是一个 Elasticsearch 数据结构，它以索引形式保存术语列表，并保存在 JVM 堆中。因为 fielddata 构建非常昂贵，所以 Elasticsearch 会缓存 fielddata 结构。当底层索引分段被删除或合并 时，或者没有足够 JVM HEAP 内存用于所有 fielddata 描述 描述 第 第 11 章 章 查 查看集群 看集群仪 仪表板 表板 171 Fielddata 内存大小 用于所选 Elasticsearch 节点上的 fielddata 缓存的 JVM 堆数量。 Fielddata 驱除 从所选 Elasticsearch 节点中删除的 fielddata 结构数 量。 指 指标 标 描述 描述 Elasticsearch 节 节点 点查询缓 查询缓存 JVM 堆 堆统计 统计 Logging/Elasticsearch Nodes 仪表板包含以下有关 JVM Heap 操作的图表。 表 表 11.8. JVM Heap 统计图 统计图表 表 OpenShift Container Platform 4.8 日志 日志记录 记录 172 指 指标 标 描述 描述 使用的堆 所选 Elasticsearch 节点上分配的 JVM 堆空间量。

对 对于 于许 许多 多 Java 工作 工作负载 负载， ，JVM 堆是最大的内存用 堆是最大的内存用户 户。目前， 。目前，OpenJDK 默 默认 认允 允许 许将 将计 计算 算节 节点最多 点最多 1/4 (1/-XX:MaxRAMFraction) 的内存用于 的内存用于该 该堆，不 堆，不论 论 OpenJDK 是否在容器内 是否在容器内运 运行。因此， 行。因此，务 使用中内存时 时 (-XX:MaxHeapFreeRatio) 将堆内存返 将堆内存返还给 还给操作 操作 系 系统 统， ，这 这将在 将在垃圾 垃圾回收器上最多花 回收器上最多花费 费 20% 的 的 CPU 时间 时间 (-XX:GCTimeRatio)。 。应 应用程序堆分配一定不会 用程序堆分配一定不会 小于初始堆分配（被 小于初始堆分配（被 -XX:InitialHeapSize / - Xms FeatureGate CR 激活以下功能集： 激活以下功能集： IPv6DualStackNoUpgrade.此功能 此功能门 门在集群中 在集群中启 启用双 用双栈 栈网 网络 络模式。双堆 模式。双堆栈 栈网 网络 络支持同 支持同时 时使用 使用 IPv4 和 和 IPv6。 。启 启用此功能集 用此功能集 不被支持 不被支持，无法撤消，并会阻止更新。不建 ，无法撤消，并会阻止更新。不建议

对 对于 于许 许多 多 Java 工作 工作负载 负载， ，JVM 堆是最大的内存用 堆是最大的内存用户 户。目前， 。目前，OpenJDK 默 默认 认允 允许 许将 将计 计算 算节 节点最多 点最多 1/4 (1/-XX:MaxRAMFraction) 的内存用于 的内存用于该 该堆，不 堆，不论 论 OpenJDK 是否在容器内 是否在容器内运 运行。因此， 行。因此，务 使用中内存时 时 (-XX:MaxHeapFreeRatio) 将堆内存返 将堆内存返还给 还给操作 操作 系 系统 统， ，这 这将在 将在垃圾 垃圾回收器上最多花 回收器上最多花费 费 20% 的 的 CPU 时间 时间 (-XX:GCTimeRatio)。 。应 应用程序堆分配一定不会 用程序堆分配一定不会 小于初始堆分配（被 小于初始堆分配（被 -XX:InitialHeapSize / - Xms

转换加密。这作为技术预览功能提供。 要使用这个功能，您需要为网络基础架构定义一个 IPsec 配置。如需更多信息，请参阅为外部 IPsec 端点 启用 IPsec 加密。 1.3.9.12. 单 单堆 堆栈 栈 IPv6 支持 支持 Kubernetes NMstate 在这个版本中，您可以在单堆栈 IPv6 集群中使用 Kubernetes NMState Operator。 1.3.9.13 控制器管理器会解释相对于其 本地时区的调度。 如需更多信息，请参阅创建 cron 作业。 1.3.19. 监控 这个版本的监控堆栈包括以下新功能和修改的功能： 1.3.19.1. 监 监控堆 控堆栈组 栈组件和依 件和依赖项 赖项更新 更新 此发行版本包括监控堆栈组件和依赖项的以下版本更新： kube-state-metrics 更新到 2.9.2 node-exporter 更新到 服务器现在侦听 IPv4 和 IPv6 网络。置备服务还会检查目标 spoke 集群上的基板管 理控制器 (BMC) 地址方案，并为安装介质提供匹配的 URL。这些更新提供了从双栈 hub 集群中置备单堆 栈 IPv6 spoke 集群的功能。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 27 1.3.21.5. RHOSP 集群的双

使用本节了解规划部署时的不同网络注意事项。 7.6.1. IPv6 支持 Red Hat OpenShift Data Foundation 版本 4.12 引入了对 IPv6 的支持。IPv6 只在单一堆栈中被支持，且 不能与 IPv4 一起使用。当在 Openshift Container Platform 中打开 IPv6 时，IPv6 是 OpenShift Data Foundation 中的默认行为。