Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Last Updated: 2023-03-25 OpenShift Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Enter your first the OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 扩展集群并调整生产环境中的性能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . OPENSHIFT CONTAINER PLATFORM ETCD 主机的建议实践 3.3.1. 通过 OpenStack 使用 PCI 透传向 etcd 节点提供存储 3.4. 使用 TUNED 配置集扩展主机 第 第 4 章 章 优 优化 化计 计算 算资 资源 源 4.1. 过量使用 4.2. 镜像注意事项 4.2.1. 使用预部署的镜像提高效率 4.2.2. 预拉取镜像 4.3. 使用

Hat OpenShift Container Platform 版本匹配时，才 会完全支持 Local Storage Operator。 灵活的扩展功能仅适用于 OpenShift Data Foundation 的新部署。如需更多信息，请参阅扩展存 储指南。 第 第 1 章 章 OPENSHIFT DATA FOUNDATION 更新 更新过 过程概述 程概述 5 第 2 章 OPENSHIFT OpenShift Data Foundation 集群正常运行，数据具有弹性。 进入到 Storage → Data Foundation → Storage Systems 选项卡，然后点存储系统名称。 检查 Overview - Block and File 和 Object 选项卡的状态卡上绿色勾号。绿色勾号表示 存储 集群、对象服务和数据弹性都是健康的。 确保所有 OpenShift Data Foundation Data Foundation 集群是否正常运行并且数据具有弹性。 进入到 Storage → Data Foundation → Storage Systems 选项卡，然后点存储系统名称。 检查 Overview - Block 和 和 File 和 Object 选项卡的状态卡上绿色勾号。绿色勾号表示存储集 群、对象服务和数据弹性是健康的。 如果验证步骤失败，请联系红帽支持。 重要 重要

容器工作 容器工作负载 负载 先决条件 6.1. WINDOWS POD 放置 6.2. 创建 RUNTIMECLASS 对象来封装调度机制 6.3. WINDOWS 容器工作负载部署示例 6.4. 手动扩展机器集 第 第 7 章 章 WINDOWS 节 节点升 点升级 级 7.1. WINDOWS MACHINE CONFIG OPERATOR 升级 第 第 8 章 章 使用 使用 BRING-YOUR-OWN-HOST OpenShift Pipelines OpenShift Service Mesh OpenShift 监控用户定义的项目 OpenShift Serverless Pod 横向自动扩展 Pod 垂直自动扩展 Windows 节点上不支持以下红帽功能： 红帽成本管理 Red Hat OpenShift Local Windows 节点不支持从私有 registry 中拉取容器镜像。您可以使用公共 OpenShift Service Mesh OpenShift 监控用户定义的项目 OpenShift Serverless Pod 横向自动扩展 第 第 3 章 章 了解 了解 WINDOWS 容器工作 容器工作负载 负载 11 Pod 垂直自动扩展 Windows 节点上不支持以下红帽功能： 红帽成本管理 Red Hat OpenShift Local Windows 节点不支持从私有

负载 先决条件 6.1. WINDOWS POD 放置 其他资源 6.2. 创建 RUNTIMECLASS 对象来封装调度机制 6.3. WINDOWS 容器工作负载部署示例 6.4. 手动扩展机器集 第 第 7 章 章 WINDOWS 节 节点升 点升级 级 7.1. WINDOWS MACHINE CONFIG OPERATOR 升级 第 第 8 章 章 删 删除 除 WINDOWS Platform 4.6 OpenShift 的 的 Windows 容器支持 容器支持 6 OpenShift 监控用户定义的项目 OpenShift Serverless Pod 横向自动扩展 Pod 垂直自动扩展 Windows 节点上不支持以下红帽功能： 红帽成本管理 Red Hat OpenShift Local Windows 节点不支持从私有 registry 中拉取容器镜像。您可以使用公共 OpenShift Pipelines OpenShift Service Mesh OpenShift 监控用户定义的项目 OpenShift Serverless Pod 横向自动扩展 Pod 垂直自动扩展 Windows 节点上不支持以下红帽功能： 红帽成本管理 Red Hat OpenShift Local Windows 节点不支持从私有 registry 中拉取容器镜像。您可以使用公共

目 目录 录 第 第 1 章 章 机器管理概述 机器管理概述 1.1. MACHINE API 概述 1.2. 管理计算机器 1.3. 管理 CONTROL PLANE 机器 1.4. 将自动扩展应用到 OPENSHIFT CONTAINER PLATFORM 集群 1.5. 在用户置备的基础架构上添加计算机器 1.6. 在集群中添加 RHEL 计算机器 第 第 2 章 章 使用 使用 MACHINE OPENSTACK 上创建计算机器集 2.10. 在 VSPHERE 上创建计算机器设置 2.11. 在裸机上创建计算机器集 第 第 3 章 章 手 手动扩 动扩展 展计 计算机器集 算机器集 3.1. 先决条件 3.2. 手动扩展计算机器集 3.3. 计算机器集删除策略 3.4. 其他资源 第 第 4 章 章 修改 修改计 计算机器集 算机器集 4.1. 使用 CLI 修改计算机器集 第 机器删除阶段的生命周期 HOOK 6.3. 其他资源 第 第 7 章 章 将自 将自动扩 动扩展 展应 应用到 用到 OPENSHIFT CONTAINER PLATFORM 集群 集群 7.1. 关于集群自动扩展 7.2. 配置集群自动扩展 7.3. 关于机器自动扩展 7.4. 配置机器自动扩展 7.5. 禁用自动扩展 7.6. 其他资源 第 第 8 章 章 创 创建基 建基础 础架 架构 构机器集

是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 master 节点管理这些工作负载的部署。 将容器嵌套在称为 Pod controller）是另一种特殊资产，用于指示一次需要运行多少个 Pod 副本。您可以使用此功能来自 动扩展应用程序，以适应其当前的需求。 短短数年，Kubernetes 已在大量的云和本地环境中被采用。借助开源开发模型，拥护和可以通过为组件 （如网络、存储和身份验证）实施不同的技术来扩展 Kubernetes 的功能。 1.1.2. 容器化应用程序的好处 与使用传统部署方法相比，使用容器

是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 灵活的分发系统。Kubernetes 是编配容器的事实标准。 Kubernetes 是一个开源容器编配引擎，用于自动化容器化应用程序的部署、扩展和管理。Kubernetes 的 一般概念比较简单： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 master 节点管理这些工作负载的部署。 将容器嵌套在称为 Pod controller）是另一种特殊资产，用于指示一次需要运行多少个 Pod 副本。您可以使用此功能来自 动扩展应用程序，以适应其当前的需求。 短短数年，Kubernetes 已在大量的云和本地环境中被采用。借助开源开发模型，拥护和可以通过为组件 （如网络、存储和身份验证）实施不同的技术来扩展 Kubernetes 的功能。 1.1.2. 容器化应用程序的好处 与使用传统部署方法相比，使用容器

OPENSHIFT CONTAINER PLATFORM 简介 2.1.1. 关于 Kubernetes 2.1.2. 容器化应用程序的好处 2.1.2.1. 操作系统的好处 2.1.2.2. 部署和扩展优势 2.1.3. OpenShift Container Platform 概述 2.1.3.1. 定制操作系统 2.1.3.2. 简化的安装和更新流程 2.1.3.3. 其他主要功能 2.1 关于准入插件 您可以使用 准入插件 来规范 OpenShift Container Platform 的功能。在资源请求经过身份验证并授权 后，准入插件会截获主 API 的资源请求，以验证资源请求并确保扩展策略遵循。准入插件用于强制实施安 全策略、资源限制或配置要求。 第 第 1 章 章 架 架构 构概述 概述 5 第 2 章 OPENSHIFT CONTAINER PLATFORM 架构 2 是用于开发和运行容器化应用程序的平台。它旨在允许支持的应用程序和 数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 2.1.1. 关于 Kubernetes 尽管容器

执行 Elasticsearch 集群滚动重启 4.3.9. 将日志存储服务公开为路由 4.4. 配置日志可视化工具 4.4.1. 配置 CPU 和内存限值 4.4.2. 为日志可视化器节点扩展冗余性 4.5. 配置 OPENSHIFT LOGGING 存储 4.5.1. OpenShift Logging 和 OpenShift Container Platform 的存储注意事项 rch 可能会对一些请求响应 HTTP 500 错误，即使集 群没有错误。重试请求会成功。在这个版本中解决了这个问题，方法是更新索引管理 cron 作业使 其在遇到临时 HTTP 500 错误时更具弹性。更新的索引管理 cron 作业将在失败前多次重试请求。 （LOG-1215） 在以前的版本中，如果您没有在集群安装配置中设置 .proxy 值，然后在已安装的集群上配置了全 局代理，则存在一个程序漏洞，它会阻止 Elasticsearch Operator 会设置默认值，它们应足以满足大多数部署的需要。内存请求的 默认值为 256Mi，CPU 请求的默认值为 100m。 用于配置 Kibana 的设置。通过使用 CR，您可以扩展 Kibana 来实现冗余性，并为 Kibana 节点配置 CPU 和内存。如需更多信息，请参阅配置日志可 配置日志可视 视化工具 化工具。 用于配置 Fluentd 的设置。通过使用 CR，您可以配置

containers 包括软件及其所有依赖项的轻量级和可执行镜像。由于容器虚拟化操作系统，您可以在任何位置运行 容器，从数据中心到公共或私有云到本地主机。 容器 容器编 编配引擎 配引擎 用于实现容器部署、管理、扩展和联网的软件。 容器工作 容器工作负载 负载 在容器中打包和部署的应用程序。 控制 控制组 组 (cgroups) 将进程集合分区到组中，以管理和限制资源进程占用。 control plane（控制平面） (AWS) 和 Google Cloud Platform (GCP)上的托管 RHEL OpenShift Container Platform 产品。OpenShift Dedicated 侧重于构建和扩展应用程序。 OpenShift 镜 镜像 像 registry OpenShift Container Platform 提供的 registry 来管理镜像。 Operator 在 OpenShift Operator Lifecycle Manager (OLM) OLM 可帮助您安装、更新和管理 Kubernetes 原生应用程序的生命周期。OLM 是一个开源工具包，用 于以有效、自动化且可扩展的方式管理 Operator。 无 无线 线 (OTA) 更新 更新 OpenShift Container Platform Update Service（OpenShift Update Service，简称