OPERATOR 14.1. 了解低延迟 14.2. 安装 PERFORMANCE ADDON OPERATOR 14.3. 升级 PERFORMANCE ADDON OPERATOR 14.4. 置备实时和低延迟工作负载 14.5. 使用性能配置集调整节点以实现低延迟 14.6. 使用 PERFORMANCE ADDON OPERATOR 减少 NIC 队列 14.7. 调试低延迟 CNF 调整状态 节点上并置其他工作负载，并共享相同的底层 I/O 基础架构。 就延迟而言，应该在一个可最少以 50 IOPS 按顺序写入 8000 字节的块设备上运行。也就是说，当有一 个 20ms 的延迟时，使用 fdatasync 来同步 WAL 中的写入操作。对于高负载的集群，建议使用 8000 字 节的连续 500 IOPS (2 毫秒)。要测量这些数字，您可以使用基准测试工具，如 fio。 要实现这样的性能，在由低延迟和高吞吐量的 节点已更新并重启。重启完成后，会出现以下事件： XFS 文件系统是在指定磁盘中创建的。 磁盘挂载到 /var/lib/etc。 来自 /sysroot/ostree/deploy/rhcos/var/lib/etcd 的内容同步到 /var/lib/etcd。 对于 /var/lib/etcd，强制恢复 SELinux 标签。 旧内容不会被删除。 3. 节点位于独立磁盘后，使用以下信息更新机器配置文件 etcd-mc

5.8. Developer Perspective (开发者视角) 1.2.6. 扩展 1.2.6.1. 集群最大限制 1.2.6.2. 添加到 Node Tuning Operator 的实时配置集 1.2.6.3. 现在完全支持 Performance Addon Operator 1.2.6.4. 使用 Intel 设备优化数据平面性能 1.2.6.5. 在控制台中管理裸机主机 Calculator 可以估算出您的环境的集群限制。 1.2.6.2. 添加到 添加到 Node Tuning Operator 的 的实时 实时配置集 配置集 在 OpenShift Container Platform 4.4 中提供了部分 Tuned 实时配置集支持。现在，实时配置集与 Red 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 发 发行注 行注记 记 Platform 4.4 中提供了部分 Tuned 实时配置集支持。现在，实时配置集与 Red Hat Enterprise Linux（RHEL）中的 Tuned 实时配置集完全兼容。 1.2.6.3. 现 现在完全支持 在完全支持 Performance Addon Operator Performance Addon Operator 可帮助管理员为低延迟和实时工作负载调整 worker 节点。它以

服务器。如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 服务器同步时 钟。 1.1.3.3. 最低 最低资源要求 源要求 每台集群机器都必须满足以下最低要求： 机器 机器 操作系 操作系统 统 CPU [1] RAM 存 存储 储 IOPS [2] bootstrap 时间服务的文档。 如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 服务器同步时钟。 其他 其他资 资源 源 配置 chrony 时间服务 1.1.4.2. 用 用户置 置备 DNS 要求 要求 DNS 用于名称解析和反向名称解析。DNS A/AAAA 或 CNAME 安装文件的位置，以及您要安装的节点类型的 Ignition 配置文件的位置。对于 PXE 安装，您可以使用 APPEND 参数将参数传递给实时安装程序的内核。对于 ISO 安装，您可以中 断实时安装引导过程来添加内核参数。在这两种安装情况下，您可以使用特殊的 coreos.inst.* 参 数来指示实时安装程序，以及标准安装引导参数来打开或关闭标准内核服务。 Ignition 配置：OpenShift Container

Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装或 更新。要让断开连接的集群继续接受更新，您必须更新镜像 hinePl atform .onHo stMai ntena nce 指定主机维护事件期间所有虚拟机的行为，如软件或硬件更新。 对于机密虚拟机，此参数必须设置为 Terminate。机密虚拟机不 支持实时迁移。 Terminate 或 Migrate.默认 值为 Migrate。 contro lPlane .platfo rm.gc p.osDi sk.enc ryptio nKey. kmsK onH ostMa intena nce 指定在主机维护事件期间 control plane 虚拟机的行为，如软件或 硬件更新。对于机密虚拟机，此参数必须设置为 Terminate。机 密虚拟机不支持实时迁移。 Terminate 或 Migrate.默认 值为 Migrate。 comp ute.pl atform .gcp.o sDisk. encry ption Key.k msKe y.nam

Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装或 更新。要让断开连接的集群继续接受更新，您必须更新镜像 持的机器类型的更多信息，请参阅支持的操作系统和机器类型。 指定主机维护事件期间虚拟机的行为，如硬件或软件更新。对于使用机密虚拟机的机 器，此值必须设置为 Terminate，这会停止虚拟机。机密虚拟机不支持实时迁移。 b. 仅将机密虚拟机用于计算机器： c. 将机密虚拟机用于所有机器： 9.4.5.7. GCP 的自定 的自定义 义 install-config.yaml 文件示例 文件示例 您可以自定义 持的机器类型的更多信息，请参阅支持的操作系统和机器类型。 指定主机维护事件期间虚拟机的行为，如硬件或软件更新。对于使用机密虚拟机的机 器，此值必须设置为 Terminate，这会停止虚拟机。机密虚拟机不支持实时迁移。 b. 仅将机密虚拟机用于计算机器： c. 将机密虚拟机用于所有机器： 9.5.5.7. GCP 的自定 的自定义 义 install-config.yaml 文件示例 文件示例 您可以自定义

的更改更快地生 效。 1.2.2.12.8. Kiali 更新 Kiali 1.36 包括以下功能和增强： Service Mesh 故障排除功能 control plane 和网关监控 代理同步状态 Envoy 配置视图 显示 Envoy 代理和应用程序日志处于交集的统一视图 支持联邦服务网格视图的命名空间和集群选择 新的验证、向导和分布式追踪增强 1.2.2.13. Red Hat 更新路径规范化配置 Istio 授权策略可能基于 HTTP 请求中的 URL 路径。路径规范化 （也称为 URI 规范化）、修改和标准化传 入请求的路径，以便能够以标准的方式处理规范化路径。在路径规范化后，同步不同路径可能是等同的。 Istio 在根据授权策略和路由请求前，支持请求路径中的以下规范化方案： 表 1.1. 规范化方案 选项 选项 描述 描述 示例 示例 备 备注 注 第 第 1 章 章 configuredMembers 中删除命名空间。相反，控制器会将命名空间添加到 SMMR.status.pendingMembers 中，以指示它们不是最新的。在协调过程中，因为每个命名空 间与 SMCP 同步，命名空间会自动从 SMMR.status.pendingMembers 中删除。 OSSM-1668 一个新的字段 spec.security.jwksResolverCA 已添加到版本 2.1

Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装。 要让断开连接的集群继续接受更新，您必须更新镜像 registry。要更新您的镜像 的存储后端。不要删除或修改 oc- mirror 插件生成的元数据。 因为它只拉取自以前的镜像集的差异，所以所生成的镜像集通常比初始镜像集更小且更快。 重要 重要 生成的镜像集是连续的，且必须同步到目标镜像 registry。 先决条件 先决条件 您已使用 oc-mirror 插件将初始镜像设置为您的镜像 registry。 您可以访问用于进行 oc-mirror 插件的初始执行的存储后端。 OpenShift Virtualization 规划裸机集群 如果使用 OpenShift Virtualization，必须在安装裸机集群前了解一些要求。 如果要使用实时迁移功能，在集群安装时需要有多个 worker 节点。这是因为实时迁移需要集群级 别的高可用性 (HA) 标记设置为 true。当安装集群时，会设置 HA 标志，之后无法更改。如果在 安装集群时定义少于两个 worker 节点，则集群生命周期中的

8.3. 集群节点没有通过 DHCP 获得正确的主机名 8.5.8.4. 路由无法访问端点 8.5.8.5. 在 Firstboot 过程中 Ignition 失败 8.5.8.6. NTP 没有同步 8.5.9. 检查安装 第 第 9 章 章 在 在 IBM Z 和 和 LINUXONE 中使用 中使用 Z/VM 安装 安装 9.1. 在 IBM Z 和 LINUXONE 中使用 Z/VM 时间服务的文档。 如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 服务器同步时钟。 5.9.13. 在 Azure 中创建网络和负载均衡组件 您必须在 Microsoft Azure 中配置网络和负载均衡，供您的 OpenShift Container Platform 时间服务的文档。 如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 服务器同步时钟。 6.9.9. 在 GCP 中创建负载均衡器 您必须在 Google Cloud Platform (GCP) 中配置负载均衡器，供您的 OpenShift Container Platform

1400。 13.1.3. 迁移过程如何工作 下表对迁移过程进行了概述，它分为操作中的用户发起的步骤，以及在响应过程中迁移过程要执行的操 作。 表 表 13.1. 集群 集群 MTU 的 的实时 实时迁移 迁移 第 第 13 章 章 更改集群网 更改集群网络 络的 的 MTU 105 用 用户发 户发起的步 起的步骤 骤 OpenShift Container Platform 活 活动 精度时间协议(PTP)用于同步网络中的时钟。与硬件支持一起使用时，PTP 能够达到微秒级的准确性，比 网络时间协议 (NTP) 更加准确。 19.2.1. PTP 域的元素 PTP 用于将网络中连接的多个节点与每个节点的时钟同步。PTP 同步时钟以源目标层次结构进行组织。 层次结构由最佳 master 时钟 (BMC) 算法自动创建和更新，该算法在每个时钟上运行。目标时钟与源时钟 同步，目标时钟本身也可以是其他下游时钟的源。下面描述了三种 时钟 grandmaster 时钟向网络上的其他时钟提供标准时间信息并确保准确和稳定的同步。它写入时间戳并 响应来自其他时钟的时间间隔。grandmaster 时钟与全局导航 Satellite 系统 (GNSS) 时间源同步。 Grandmaster 时钟是网络中权威时间来源，负责为所有其他设备提供时间同步。 Ordinary 时钟 时钟 Ordinary（普通）时钟具有一个端口连接，可根

将本地文件复制到容器中的远 远程目 程目录 录，或从中复制文件。 ，或从中复制文件。 6.6.1. 了解如何复制文件 了解如何复制文件 oc rsync 命令（或 命令（或远 远程同步）是一个 程同步）是一个实 实用的工具，能 用的工具，能够 够将数据 将数据库 库存档复制到 存档复制到 pod 中或从 中或从 pod 中复 中复 制，以 制，以满 满足 足备 备份和恢复的需要。当 份和恢复的需要。当运 录中没有的文件。 中没有的文件。 在文件更改 在文件更改时 时持 持续 续同步 同步 如果使用 如果使用 --watch 选项 选项，命令可以 ，命令可以监 监控源路径上的任何文件系 控源路径上的任何文件系统 统更改，并在 更改，并在发 发生更改 生更改时 时同步它 同步它 们 们。使用 。使用这 这个参数 个参数时 时，命令会永久 ，命令会永久运 运行。 行。 ] : 第 第 6 章 章 操作容器 操作容器 281 同步会在短 同步会在短暂 暂的静默期后 的静默期后进 进行，以确保迅速更改的文件系 行，以确保迅速更改的文件系统 统不会 不会导 导致持 致持续 续的同步 的同步调 调用。 用。 使用 使用 --watch 选项时 选项时，其行 ，其行为实际 为实际上和手