如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为比 集群中的最低 MTU 值小 50。例如，如果集群中的某些节点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设置 为 1450。 此值在集群安装后无法更改。 vxlanPort integer 用于所有 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为 比 比 集群中的最低 MTU 值小 100。例如，如果集群中的某些节点 的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设 置为 1400。 genevePort integer 用于所有 Geneve 数据包的端口。默认值为 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为比 集群中的最低 MTU 值小 50。例如，如果集群中的某些节点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设置 为 1450。 此值在集群安装后无法更改。 vxlanPort integer 用于所有

如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为比 集群中的最低 MTU 值小 50。例如，如果集群中的某些节点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设置 为 1450。 此值在集群安装后无法更改。 vxlanPort integer 用于所有 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为 比 比 集群中的最低 MTU 值小 100。例如，如果集群中的某些节点 的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设 置为 1400。 genevePort integer 用于所有 Geneve 数据包的端口。默认值为 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为比 集群中的最低 MTU 值小 50。例如，如果集群中的某些节点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设置 为 1450。 此值在集群安装后无法更改。 vxlanPort integer 用于所有

是为 为了防止 了防止创 创建可能会耗尽 建可能会耗尽 apiserver 和 和 kubelet 内存的大型 内存的大型 secret。不 。不过 过， ，创 创建 建许 许多 多较 较小的 小的 secret 也可能会耗尽内存。 也可能会耗尽内存。 2.6.2.2. 创 创建不透明 建不透明 secret 作 作为 为管理 管理员 员，您可以 ，您可以创 创建一个不透明 验证结果： 果： 输 输出示例 出示例 2.7.4. 使用案例： 使用案例： 在 在 pod 中使用配置映射 中使用配置映射 以下小 以下小节 节描述了在 描述了在 pod 中消耗 中消耗 ConfigMap 对 对象 象时 时的一些用例。 的一些用例。 2.7.4.1. 使用配置映射在容器中填充 使用配置映射在容器中填充环 第 2 章 章 使用 使用 POD 89 1 2 3 5 4 6 7 8 9 从 从 ConfigMap 中拉取指定的 中拉取指定的环 环境 境变 变量的小 量的小节 节。 。 要将 要将键值 键值注入的 注入的 Pod 环 环境 境变 变量的名称。 量的名称。

的大小，您可以更新配置该组件的相应配置映射。然后，修补 PVC 并删除 pod。Orphaning pod 立即重新创建 StatefulSet 资源，并使用新的 PVC 设置自动更新 pod 中挂载的卷大 小。此过程中不会发生服务中断。 先决条件 先决条件 已安装 OpenShift CLI(oc)。 如果要配置 如果要配置 OpenShift Container Platform 核心 核心监 监控 控用户 户定 定义 义的 的项 项目的 目的组 组件 件调 调整 整 PVC 大小 大小： 注意 注意 您可以调整监控用户定义的项目的 Thanos Ruler 和 Prometheus 实例的大 小。 a. 在 openshift-user-workload-monitoring 项目中编辑 user-workload-monitoring- config ConfigMap 对象： fig ConfigMap 对象： 2. 将保留时间配置添加到 data/config.yaml 下： 以以下格式指定保留时间：数字直接后跟 ms （毫秒）、s （秒）、m （分钟）、h （小 时）、d （天）、w （周）或 y （年）。您还可以组合指定时间值，如 1h30m15s。默认值 为 24h。 以下示例将 Thanos Ruler 数据的保留时间设置为 10 天： 3. 保存文件以使改变生效。受新配置影响的

3.2.1. EgressNetworkPolicy 规则 规则 以下 YAML 描述了一个出口防火墙规则对象。egress 小节需要一个包括一个或多个对象的数组。 出口策略 出口策略规则 规则小 小节 节 规则类型。该值必须是 Allow 或 Deny。 描述出口流量匹配规则的小节。规则的 cidrSelector 字段或 dnsName 字段的值。您不能在同一规 则中使用这两个字段。 值，请从补丁中省略该 键。 mtu Geneve 覆盖网络的 MTU。这个值通常是自动配置的；但是，如果集群中的节点没有都使用 相同的 MTU，那么您必须将此值明确设置为比最小节点 MTU 的值小 100。 port Geneve 覆盖网络的 UDP 端口。 更新 更新 mtu 字段的 字段的 patch 命令示例 命令示例 6. 等待 Multus 守护进程集的 rollout 完成。 络供 供应 应商 商 177 mtu Geneve 覆盖网络的 MTU。这个值通常是自动配置的；但是，如果集群中的节点没有都使用 相同的 MTU，那么您必须将此值明确设置为比最小节点 MTU 的值小 100。 port Geneve 覆盖网络的 UDP 端口。 patch 命令示例 命令示例 5. 等待 Multus 守护进程集的 rollout 完成。 Multus pod 的名称格式为

序在使用基于内存的自动缩放前满足这些要求。 第 第 2 章 章 使用 使用 POD 23 以下示例显示了 image-registry Deployment 对象的自动扩展。初始部署需要 3 个 pod。HPA 对象将最 小值增加到 5。如果 pod 的 CPU 用量达到 75%，pod 会增加到 7: 输 输出示例 出示例 image-registry Deployment 对 对象的 象的 HPA 示例，其中 示例，其中 会在最小和最大数量之间增加和减少副本数，以保持所有 pod 的指定 CPU 使用率。 为 CPU 使用率自动扩展时，您可以使用 oc autoscale 命令，并指定要在任意给定时间运行的 pod 的最 小和最大数量，以及 pod 的目标平均 CPU 使用率。如果未指定最小值，则 OpenShift Container Platform 服务器会为 pod 赋予一个默认值。 要自动缩放特定 CPU 值，创建一个带有目标 对象。 HPA 增加和减少最小和最大数量之间的副本数量，以维护所有 pod 的指定内存使用率。 对于内存使用率，您可以指定 pod 的最小和最大数量，以及 pod 的目标平均内存使用率。如果未指定最 小值，则 OpenShift Container Platform 服务器会为 pod 赋予一个默认值。 先决条件 先决条件 要使用 pod 横向自动扩展，您的集群管理员必须已经正确配置了集群指标。您可以使用

/etc/ptp4l.conf 文件的字符串。要使用默认配置，请将字段留 空。 可选。如果 ptpClockThreshold 小节不存在，则默认值用于 ptpClockThreshold 字段。小 节显示默认的 ptpClockThreshold 值。ptpClockThreshold 值配置 PTP master 时钟在触 发 PTP 事件前的时长。holdOverTimeout 是在 PTP 3.2.1. EgressNetworkPolicy 规则 规则 以下 YAML 描述了一个出口防火墙规则对象。egress 小节需要一个包括一个或多个对象的数组。 出口策略 出口策略规则 规则小 小节 节 规则类型。该值必须是 Allow 或 Deny。 描述出口流量匹配规则的小节。规则的 cidrSelector 字段或 dnsName 字段的值。您不能在同一规 则中使用这两个字段。 值，请从补丁中省略该 键。 mtu Geneve 覆盖网络的 MTU。这个值通常是自动配置的；但是，如果集群中的节点没有都使用 相同的 MTU，那么您必须将此值明确设置为比最小节点 MTU 的值小 100。 port Geneve 覆盖网络的 UDP 端口。如果没有指定值，则默认为 6081。端口不能与 OpenShift SDN 使用的 VXLAN 端口相同。VXLAN 端口的默认值为 4789。

已为集群识别目标 MTU。正确的 MTU 因集群使用的网络插件而异： OVN-Kubernetes: 集群 MTU 必须设置为比集群中的最低硬件 MTU 值小 100。 OpenShift SDN ：集群 MTU 必须设置为比集群中的最低硬件 MTU 值小 50。 流程 要增加或减少集群网络的 MTU，请完成以下步骤。 1. 要获得集群网络的当前 MTU，请输入以下命令： 输出示例 2. 为硬件 指定当前的集群网络 MTU 值。 指定集群网络的目标 MTU。这个值相对于 ，对于 OVN-Kubernetes，值必须 小 100，OpenShift SDN 必须小 50。 指定底层主机网络上的主网络接口的 MTU。 增加集群 MTU 的示例 4. 当 MCO 更新每个机器配置池中的机器时，它会逐一重启每个节点。您必须等到所有节点都已更 网络 络 116 其中： 指定您在上一步中获取的 cidr 字段的网络部分。您无法更改这个值。 指定网络前缀长度。例如，14。将此值更改为比上一步中的输出值小的值，以扩展集群网络范 围。 指定集群的当前主机前缀。这个值必须与您在上一步中获取的 hostPrefix 字段的值相同。 示例命令 输出示例 3. 要确认配置是活跃的，请输入以下命令。可能需要

如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为比 集群中的最低 MTU 值小 50。例如，如果集群中的某些节点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设置 为 1450。 此值在集群安装后无法更改。 vxlanPort integer 用于所有 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为 比 比 集群中的最低 MTU 值小 100。例如，如果集群中的某些节点 的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设 置为 1400。 genevePort integer 用于所有 Geneve 数据包的端口。默认值为 如果自动探测的值不是您期望的值，请确认节点上主网络接口上 的 MTU 是否正确。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果集群中不同节点需要不同的 MTU 值，则必须将此值设置为比 集群中的最低 MTU 值小 50。例如，如果集群中的某些节点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值设置 为 1450。 此值在集群安装后无法更改。 vxlanPort integer 用于所有

如果自动探测的值不是您期望的，请确认节点上主网络接口中的 MTU 是正确的。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果您的集群中的不同节点需要不同的 MTU 值，则必须将此值设 置为比集群中的最低 MTU 值小 50。例如，如果集群中的某些节 点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值 设置为 1450。 集群安装后无法更改这个值。 OpenShift Container 如果自动探测的值不是您期望的，请确认节点上主网络接口中的 MTU 是正确的。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果您的集群中的不同节点需要不同的 MTU 值，则必须将此值设 置为比集群中的最低 MTU 值小 100。例如，如果集群中的某些节 点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值 设置为 1400。 集群安装后无法更改这个值。 genevePort 整数 用于所有 如果自动探测的值不是您期望的，请确认节点上主网络接口中的 MTU 是正确的。您不能使用这个选项更改节点上主网络接口的 MTU 值。 如果您的集群中的不同节点需要不同的 MTU 值，则必须将此值设 置为比集群中的最低 MTU 值小 50。例如，如果集群中的某些节 点的 MTU 为 9001，而某些节点的 MTU 为 1500，则必须将此值 设置为 1450。 集群安装后无法更改这个值。 OpenShift Container