使用一组对应的选择器来只接受具有指定标签的路由。每个 Ingress 分片都由使用给定选择表达式过滤的路由组成。 Ingress Controller 是网络流量进入集群的主要机制，因此对它们的需求可能非常大。作为集群管理员，您 可以对路由进行分片，以达到以下目的： 在 Ingress Controller 或路由器与一些路由之间实现平衡，由此加快对变更的响应。 分配特定的路由，使其具有不同于其它路由的可靠性保证。 Network Resources Injector 添加一个名为 podnetinfo 的卷，并挂载到 pod 中的每个容器的 /etc/podnetinfo。卷使用 Downward API，并包含一个用于大页面请求和限制的文件。文件命名规则如 下： /etc/podnetinfo/hugepages_1G_request_ /etc/podnetinfo/hugepa pod，在 Pod spec 和 SriovNetwork 对象中更改 target_namespace。 指定包含应用程序和应用程序使用的 DPDK 库的 DPDK 镜像。 指定容器内的应用程序进行大页分配、系统资源分配和网络接口访问所需的额外功能。 在 /mnt/huge 下将巨页卷挂载到 DPDK pod。巨页卷由 emptyDir 卷类型支持，medium 为Hugepages。 可选：指定分配给

节点大小： 使用用户置备的安装方法安装的集群。 使用安装程序置备的基础架构安装方法安装的 AWS 集群。 对于所有其他配置，您必须估计节点总数并在安装过程中使用推荐的 control plane 节点大 小。 重要 重要 建议基于在带有 OpenShiftSDN 作为网络插件的 OpenShift Container Platform 集群上捕 获的数据点。 注意 注意 在 OpenShift 。 时间间隔以纳秒为单位指定。默认值为 50000 ns。 要针对低 CPU 消耗进行优化，请输入一个小的值或写入 0 来禁用轮询： 要针对低延迟进行优化（例如，用于事务的工作负载），请输入一个大的值： 其他 其他资 资源 源 Linux on IBM Z 性能调节 KVM 在 IBM Z 中使用虚拟化 # echo 0 > /sys/module/kvm/parameters/halt_poll_ns Compute 16 64 gp2 120 2 到 100 [5] 1. 带有 120 / 10 IOPS 的 io1 磁盘用于 control plane/etcd 节点，因为 etcd 非常大，且敏感延迟。 OpenShift Container Platform 4.10 可伸 可伸缩 缩性和性能 性和性能 82 2. Infra 节点用于托管 Monitoring、Ingress

使用 使用 CPU MANAGER 13.1. CPU MANAGER 的作用 13.2. 设置 CPU MANAGER 第 第 14 章 章 管理大 管理大页 页面 面 14.1. 巨页的作用 14.2. 先决条件 14.3. 消耗大页面 第 第 15 章 章 在 在 GLUSTERFS 存 存储 储上 上进 进行 行优 优化 化 15.1. 数据库聚合模式指南 15.2. 测试的应用程序 16 为了有效地生成镜像，您可以将任何必要的容器镜像拉取到所有节点主机。这意味着，镜像不需要初始拉 取，这会降低连接速度和性能，特别是用于镜像（如 S2I、指标和日志记录）的时间和性能，这可能会非 常大。 对于无法访问 registry 以进行安全目的的计算机也很有用。 另外，您可以使用本地镜像而不是指定 registry 的默认镜像。要做到这一点： 1. 通过将 pod 配置的 imagePullPolicy Platform HAProxy 路由器请求缓冲区配置限制了传入的请求和来自应用程序响应中 的标头大小。可以增加 HAProxy 参数 tune.bufsize 以允许处理更大的标头，并允许具有非常大 Cookie 的应用程序正常工作，如许多公共云提供商提供的负载均衡器接受的应用程序。但是，这会影响内存使用 总量，特别是在打开大量连接时。使用大量打开连接时，内存用量就与这个可调参数增长几乎成比例。

机器不能由机器集管理。 以下自定义资源可为集群添加更多功能： 机器自 机器自动扩 动扩展 展 MachineAutoscaler 资源自动扩展云中的计算机器。您可以为指定计算机器集中的节点设置最小和最 大扩展界限，机器自动扩展则维护该范围内的节点。 ClusterAutoscaler 对象存在后，MachineAutoscaler 对象生效。ClusterAutoscaler 和 MachineAutoscaler 创 创建 建 WINDOWS 机器集 机器集 23 机器自 机器自动扩 动扩展 展 MachineAutoscaler 资源自动扩展云中的计算机器。您可以为指定计算机器集中的节点设置最小和最 大扩展界限，机器自动扩展则维护该范围内的节点。 ClusterAutoscaler 对象存在后，MachineAutoscaler 对象生效。ClusterAutoscaler 和 MachineAutoscaler 机器不能由机器集管理。 以下自定义资源可为集群添加更多功能： 机器自 机器自动扩 动扩展 展 MachineAutoscaler 资源自动扩展云中的计算机器。您可以为指定计算机器集中的节点设置最小和最 大扩展界限，机器自动扩展则维护该范围内的节点。 ClusterAutoscaler 对象存在后，MachineAutoscaler 对象生效。ClusterAutoscaler 和 MachineAutoscaler

T、JENKINS_MAX_HEAP_UP PER_BOUND_MB 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins JAVA_INITIAL_heap_PARAM ，则优先使用其值。否则，初始堆 大小将动态计算为动态计算的最大 堆大小的 CONTAINER_INITIAL_PERC ENT。 默认情况下，JVM 设置初始堆大 小。 java_INITIAL_heap_PARAM 示例设置：-Xms32m container_INITIAL_percent 示 例设置：0.1或 10％ CONTAINER_CORE_LIMIT T、JENKINS_MAX_HEAP_UP PER_BOUND_MB 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins

T、JENKINS_MAX_HEAP_UP PER_BOUND_MB 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins JAVA_INITIAL_heap_PARAM ，则优先使用其值。否则，初始堆 大小将动态计算为动态计算的最大 堆大小的 CONTAINER_INITIAL_PERC ENT。 默认情况下，JVM 设置初始堆大 小。 java_INITIAL_heap_PARAM 示例设置：-Xms32m container_INITIAL_percent 示 例设置：0.1或 10％ CONTAINER_CORE_LIMIT T、JENKINS_MAX_HEAP_UP PER_BOUND_MB 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins

T、JENKINS_MAX_HEAP_UP PER_BOUND_MB 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins JAVA_INITIAL_heap_PARAM ，则优先使用其值。否则，初始堆 大小将动态计算为动态计算的最大 堆大小的 CONTAINER_INITIAL_PERC ENT。 默认情况下，JVM 设置初始堆大 小。 java_INITIAL_heap_PARAM 示例设置：-Xms32m container_INITIAL_percent 示 例设置：0.1或 10％ CONTAINER_CORE_LIMIT T、JENKINS_MAX_HEAP_UP PER_BOUND_MB 这些值控制 Jenkins JVM 的最大 堆大小。如果设置了 JAVA_MAX_heap_PARAM， 则优先使用其值。否则，最大堆大 小将动态计算为容器内存限值的 CONTAINER_HEAP_PERCE NT，可选上限为 JENKINS_MAX_HEAP_UPPE R_BOUND_MB MiB。 默认情况下，Jenkins

将块发 送到队列并打开一个新的块。 8m 第 第 4 章 章 配置日志部署 配置日志部署 45 totalLimitSize 缓冲区的最大大小，即阶段 （stage）和队列（stage）的总大 小。如果缓冲区的大小超过这个 值，Fluentd 会停止将数据添加到 块，并显示错误失败。所有不在块 中的数据都丢失。 8G flushInterval 块清除之间的间隔。您可以使用 s（秒）、m（分钟）、h（小 syslog。 RFC：用于使用 syslog 发送日志的 RFC。默认为 RFC5424。 severity：设置传出的 syslog 记录的syslog 的严重性。该值可以是十进制整数，也可以是区分大 小写的关键字： 0 或 Emergency 用于代表系统不可用的信息 1 或 Alert 用于代表立即执行操作的信息 2 或 Critical 用于代表关键状况的信息 3 或 Error 用于代表错误状况的信息 syslog 消息有效负载的记录字段。 RFC：用于使用 syslog 发送日志的 RFC。 severity：设置传出的 syslog 记录的syslog 的严重性。该值可以是十进制整数，也可以是区分大 小写的关键字： 0 或 Emergency 用于代表系统不可用的信息 1 或 Alert 用于代表立即执行操作的信息 2 或 Critical 用于代表关键状况的信息 3 或 Error 用于代表错误状况的信息

8}}}' OpenShift Container Platform 4.9 网 网络 络 44 Ingress Controller 或路由器是网络流量进入集群的主要机制，因此对它们的需求可能非常大。作为集群管 理员，您可以对路由进行分片，以达到以下目的： 在 Ingress Controller 或路由器与一些路由之间实现平衡，由此加快对变更的响应。 分配特定的路由，使其具有不同于其它路由的可靠性保证。 Network Resources Injector 添加一个名为 podnetinfo 的卷，并挂载到 pod 中的每个容器的 /etc/podnetinfo。卷使用 Downward API，并包含一个用于大页面请求和限制的文件。文件命名规则如 下： /etc/podnetinfo/hugepages_1G_request_ /etc/podnetinfo/hugepa pod，在 Pod spec 和 SriovNetowrk 对象中更改 target_namespace。 指定包含应用程序和应用程序使用的 DPDK 库的 DPDK 镜像。 指定容器内的应用程序进行大页分配、系统资源分配和网络接口访问所需的额外功能。 在 /dev/hugepages 下将巨页卷挂载到 DPDK pod。巨页卷由 emptyDir 卷类型支 持，medium 为Hugepages。

控用户 户定 定义 义的 的项 项目的 目的组 组件 件调 调整 整 PVC 大小 大小： 注意 注意 您可以调整监控用户定义的项目的 Thanos Ruler 和 Prometheus 实例的大 小。 a. 在 openshift-user-workload-monitoring 项目中编辑 user-workload-monitoring- config ConfigMap 对象： EmbeddedPersistentVolu meClaim VolumeClaimTemplate 为 Prometheus 定义持久性存储。可 以配置 storageClass 和 volume 大 小。 属性 属性 类 类型 型 描述 描述 14.9. PROMETHEUSOPERATORCONFIG 14.9.1. 描述 PrometheusOperatorConfig 包含与 Prometheus EmbeddedPersistentVolu meClaim VolumeClaimTemplate 为 Prometheus 定义持久性存储。可 以配置 storageClass 和 volume 大 小。 属性 属性 类 类型 型 描述 描述 14.11. REMOTEWRITESPEC 14.11.1. 描述 RemoteWriteSpec 几乎是 monv1.RemoteWriteSpec