创建并使用引导源 11.7. 管理自动引导源更新 第 第 12 章 章 实时 实时迁移 迁移 12.1. 虚拟机实时迁移 12.2. 实时迁移限制和超时 12.3. 迁移虚拟机实例到另一节点 12.4. 在专用额外网络中迁移虚拟机 12.5. 取消虚拟机实例的实时迁移 12.6. 配置虚拟机驱除策略 12.7. 配置实时迁移策略 第 第 13 章 章 节 节点 点维护 维护 13.1. Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization accessMode: ReadWriteMany 和 volumeMode: Block。这一点非常重要： 第 第 1 章 章 关于 关于 OPENSHIFT VIRTUALIZATION 5 实时迁移需要 ReadWriteMany (RWX) 访问模式。 与 Filesystem 卷模式相比，Block 卷模式性能有显著提高。这是因为 Filesystem 卷模式使用更 多存储层，包括文

将虚拟机模板部署到自定义命名空间 9.5. 删除虚拟机模板 第 第 10 章 章 实时 实时迁移 迁移 10.1. 虚拟机实时迁移 10.2. 实时迁移限制和超时 10.3. 迁移虚拟机实例到另一节点 10.4. 在专用额外网络中迁移虚拟机 10.5. 监控虚拟机实例的实时迁移 10.6. 取消虚拟机实例的实时迁移 10.7. 配置虚拟机驱除策略 第 第 11 章 章 节 节点 点维护 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘 在节点间实时迁移虚拟机 增强版 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization OpenShift Virtualization 环境，以探索其特性和功能。 注意 注意 集群配置过程需要 cluster-admin 权限。 2.1. 开始前 查看安装要求。 查看克隆、快照和实时迁移所需的存储功能。详情请参阅使用启用了 CSI 的存储供应商。 安装 OpenShift Virtualization Operator。 安装 virtctl 工具。 2.2. 开始使用

OPERATOR 14.1. 了解低延迟 14.2. 安装 PERFORMANCE ADDON OPERATOR 14.3. 升级 PERFORMANCE ADDON OPERATOR 14.4. 置备实时和低延迟工作负载 14.5. 使用性能配置集调整节点以实现低延迟 14.6. 使用 PERFORMANCE ADDON OPERATOR 减少 NIC 队列 14.7. 调试低延迟 CNF 调整状态 些节点，以实现实时低延迟和高性能目的。低延迟节点对 于如 Cloud-native Network Functions（CNF）和 Data Plane Development Kit（DPDK） 等应用程序非 常有用。 OpenShift Container Platform 目前提供在 OpenShift Container Platform 集群上调整软件的机制，以获 取实时运行和低延迟时间（响应时间小于 更改。管理员可以指定是否要将内核更新至 kernel-rt，为集群和操作系统日常任务保留 CPU（包括 pod infra 容器），以及隔离 CPU，以便应用程序容器运行工作负载。 14.1.1. 关于低延迟和实时应用程序超线程 超线程是一个 Intel 处理器技术，它允许物理 CPU 处理器内核作为两个逻辑内核同时执行两个独立的线 程。超线程可以为并行处理很有用的某些工作负载类型的系统吞吐量提供更好的系统吞吐量。默认的

安装文件的位置，以及您要安装的节点类型的 Ignition 配置文件的位置。对于 PXE 安装，您可以使用 APPEND 参数将参数传递给实时安装程序的内核。对于 ISO 安装，您可以中 断实时安装引导过程来添加内核参数。在这两种安装情况下，您可以使用特殊的 coreos.inst.* 参 数来指示实时安装程序，以及标准安装引导参数来打开或关闭标准内核服务。 Ignition 配置：OpenShift Container CoreOS（RHCOS）节点的一个关 键优点是能够进行通过默认的 OpenShift Container Platform 安装方法无法进行的配置。本节介绍了您可 以使用的一些技术来进行配置，其中包括： 将内核参数传递给实时安装程序 从 live 系统手动运行 coreos-installer 将 Ignition 配置嵌入 ISO 中 本节详述了与 Red Hat Enterprise Linux CoreOS RHCOS，您可以在引导该镜像时手动添加内核参数以配置节点的网络。如果没有使 用网络参数，则安装默认为使用 DHCP。 重要 重要 添加网络参数时，还必须添加 rd.neednet=1 内核参数。 下表描述了如何为实时 ISO 安装使用 ip= 、nameserver= 和 bond= 内核参数。 注意 注意 在添加内核参数时顺序非常重要： ip=，nameserver=，然后 bond=。 # cp rhcos--live

5.8. Developer Perspective (开发者视角) 1.2.6. 扩展 1.2.6.1. 集群最大限制 1.2.6.2. 添加到 Node Tuning Operator 的实时配置集 1.2.6.3. 现在完全支持 Performance Addon Operator 1.2.6.4. 使用 Intel 设备优化数据平面性能 1.2.6.5. 在控制台中管理裸机主机 Calculator 可以估算出您的环境的集群限制。 1.2.6.2. 添加到 添加到 Node Tuning Operator 的 的实时 实时配置集 配置集 在 OpenShift Container Platform 4.4 中提供了部分 Tuned 实时配置集支持。现在，实时配置集与 Red 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 发 发行注 行注记 记 Platform 4.4 中提供了部分 Tuned 实时配置集支持。现在，实时配置集与 Red Hat Enterprise Linux（RHEL）中的 Tuned 实时配置集完全兼容。 1.2.6.3. 现 现在完全支持 在完全支持 Performance Addon Operator Performance Addon Operator 可帮助管理员为低延迟和实时工作负载调整 worker 节点。它以

持的机器类型的更多信息，请参阅支持的操作系统和机器类型。 指定主机维护事件期间虚拟机的行为，如硬件或软件更新。对于使用机密虚拟机的机 器，此值必须设置为 Terminate，这会停止虚拟机。机密虚拟机不支持实时迁移。 b. 仅将机密虚拟机用于计算机器： c. 将机密虚拟机用于所有机器： 9.4.5.7. GCP 的自定 的自定义 义 install-config.yaml 文件示例 文件示例 您可以自定义 持的机器类型的更多信息，请参阅支持的操作系统和机器类型。 指定主机维护事件期间虚拟机的行为，如硬件或软件更新。对于使用机密虚拟机的机 器，此值必须设置为 Terminate，这会停止虚拟机。机密虚拟机不支持实时迁移。 b. 仅将机密虚拟机用于计算机器： c. 将机密虚拟机用于所有机器： 9.5.5.7. GCP 的自定 的自定义 义 install-config.yaml 文件示例 文件示例 您可以自定义 持的机器类型的更多信息，请参阅支持的操作系统和机器类型。 指定主机维护事件期间虚拟机的行为，如硬件或软件更新。对于使用机密虚拟机的机 器，此值必须设置为 Terminate，这会停止虚拟机。机密虚拟机不支持实时迁移。 b. 仅将机密虚拟机用于计算机器： compute: - platform: gcp: secureBoot: Enabled platform: gcp:

hinePl atform .onHo stMai ntena nce 指定主机维护事件期间所有虚拟机的行为，如软件或硬件更新。 对于机密虚拟机，此参数必须设置为 Terminate。机密虚拟机不 支持实时迁移。 Terminate 或 Migrate.默认 值为 Migrate。 contro lPlane .platfo rm.gc p.osDi sk.enc ryptio nKey. kmsK onH ostMa intena nce 指定在主机维护事件期间 control plane 虚拟机的行为，如软件或 硬件更新。对于机密虚拟机，此参数必须设置为 Terminate。机 密虚拟机不支持实时迁移。 Terminate 或 Migrate.默认 值为 Migrate。 comp ute.pl atform .gcp.o sDisk. encry ption Key.k msKe y.nam atform .gcp.o nHost Maint enanc e 指定在主机维护事件期间计算虚拟机的行为，如软件或硬件更 新。对于机密虚拟机，此参数必须设置为 Terminate。机密虚拟 机不支持实时迁移。 Terminate 或 Migrate.默认 值为 Migrate。 参数 参数 描述 描述 值 值 第 第 9 章 章 在 在 GCP 上安装 上安装 1119 9.5.5.2.

OpenShift Virtualization 规划裸机集群 如果使用 OpenShift Virtualization，必须在安装裸机集群前了解一些要求。 如果要使用实时迁移功能，在集群安装时需要有多个 worker 节点。这是因为实时迁移需要集群级 别的高可用性 (HA) 标记设置为 true。当安装集群时，会设置 HA 标志，之后无法更改。如果在 安装集群时定义少于两个 worker 节点，则集群生命周期中的 节点，则集群生命周期中的 HA 标记被设置为 false。 注意 注意 您可以在单节点集群中安装 OpenShift Virtualization，但单节点 OpenShift 不支 持高可用性。 实时迁移需要共享存储。OpenShift Virtualization 的存储必须支持并使用 ReadWriteMany (RWX) 访问模式。 如果您计划使用单根 I/O 虚拟化 (SR-IOV)，请确保 Ignition 配置文件的位置。对于 PXE 安 装，您可以使用 APPEND 参数将参数传递给 live 安装程序的内核。对于 ISO 安装，您可以中断 实时安装引导过程来添加内核参数。在这两个安装情形中，您可以使用特殊的 coreos.inst.* 参数 来指示实时安装程序，以及标准安装引导参数来打开或关闭标准内核服务。 Ignition 配置：OpenShift Container Platform Ignition

Service Mesh 提供了一个观察平台。Kiali 可以帮助您 定义、验证并观察 Istio 服务网格。它所提供的拓扑结构可以帮助您了解服务网格的结构，并提供服务网 格的健康状况信息。 Kiali 实时提供命名空间的交互式图形视图，可让您了解诸如电路断路器、请求率、延迟甚至流量图等功 能。Kiali 提供了从应用程序到服务以及负载等不同级别的组件的了解，并可显示与所选图形节点或边缘的 上下文信息和图表的交互。Kiali 控制台中查看应用程序的拓扑、健康和指标。如果您的服务遇到问题，Kiali 控制台可让您 通过服务查看数据流。您可以查看不同级别中的与网格组件相关的信息，包括抽象应用程序、服务以及负 载。Kiali 还会实时提供命名空间的互动图形视图。 要访问 Kiali 控制台，您必须安装并配置了 Red Hat OpenShift Service Mesh。 安装过程创建了访问 Kiali 控制台的路由。 如果您知道 链接。 6. 单击 Log In With OpenShift。 1.15.3. 在 Kiali 控制台中查看服务网格数据 Kiali Graph 为您的网格流量提供了强大的视觉化功能。拓扑将实时请求流量与您的 Istio 配置信息相结 合，可让您快速发现服务网格的行为。多种图形类型允许您将流量视觉化为高级别服务拓扑、低级工作负 载拓扑或应用程序级别拓扑。 可以选择的几个图： App 图显示所有标记相同应用程序的总工作负载。

Application Server 由 JBoss Fuse 和 JBoss A-MQ 提供的集成和消息服务 由 JBoss Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的 Java Web Server 3.0 第 第 4 章 章 使用 使用 WEB 控制台 控制台创 创建并 建并构 构建 建镜 镜像 像 Application Server 由 JBoss Fuse 和 JBoss A-MQ 提供的集成和消息服务 由 JBoss Data Grid 提供的数据网格服务 JBoss BRMS 提供的实时决定服务 Tomcat 7 和 Tomcat 8 提供的 Java Web Server 3.0 第 第 5 章 章 使用 使用 CLI 创 创建并 建并构 构建 建镜 镜像 像 15 用户可以使用这些服务的组合：