etcd 进程的内存使用率也会减少： 重要 重要 在 OpenShift Container Platform 下分析 etcd 后，etcd 通常会执行少量存储输入和输 出。强烈建议您使用带有可快速处理较小读写操作的存储的 etcd。 查看 etcd 3.1 的 3 节点集群（使用存储 v3 模式和仲裁读取强制）执行的大小 I/O 操作，如下所示： OpenShift Container Platform 主机上定位或提供专用网络，以此优 化 etcd 和 master 主机之间的通信。 3.3.1. 通过 OpenStack 使用 PCI 透传向 etcd 节点提供存储 要为 etcd 节点提供快速存储以便 etcd 在大规模稳定，使用 PCI 透传将非易失性内存表达(NVMe)设备直 接传递给 etcd 节点。要使用 Red Hat OpenStack 11 或更高版本进行设置，请在存在 PCI 每个命名空间的部署数量 [2] 2,000 1. 这里的 pod 数量是测试 pod 的数量。实际的 pod 数量取决于应用程序的内存、CPU 和存储要 求。 2. 系统中有一些控制循环需要迭代给定命名空间中的所有对象，作为对一些状态更改的响应。在单 一命名空间中有大量给定类型的对象可使这些循环的运行成本变高，并降低对给定状态变化的处 理速度。最大值假设系统有足够的 CPU、内存和磁盘来满足应用程序要求。

频道中。在这个延迟过程中，会从多个源收集数据并分析用于指示产品回归。收集大量 数据点后，这些版本将添加到 stable 频道中。 注意 注意 由于获得大量的数据点所需的时间因很多因素而异，因此在快速频道和稳定频道之间的延 迟期间不会提供 Service LeveL Objective (SLO)。如需更多信息，请参阅"选择集群的正确 频道" 新安装的集群默认为使用 stable 频道。 1 分钟或更长时间来完成 每个节点。 除了 MCO 外，您应该考虑以下参数的影响： control plane 节点更新持续时间是可预测的，通常比计算节点更短，因为 control plane 工作负载 出于安全更新和快速排空进行了调优。 您可以通过将 maxUnavailable 字段设置为在 Machine Config Pool (MCP) 中大于 1 来并行更新 计算节点。MCO 会处理 maxUnavailable CVO target update payload deployment time + (# node update iterations x MCO node update time) 节点更新迭代由并行更新的一个或多个节点组成。control plane 节点总会与计算节点并行更新。另外，根 据 maxUnavailable 值可以并行更新一个或多个计算节点。 例如，要估算更新时间，请考虑一个具有三个

关的事件。要准确调整 etcd 设置的大小，您必须分析工作负载的特定要求。考虑影响 etcd 负载的节点、pod 和其他相关因素的数量。 以下硬盘功能提供最佳的 etcd 性能： 支持快速读取操作的低延迟。 高带宽写入，实现更快速的压缩和碎片处理。 高带宽读取，加快从故障恢复。 固态硬盘是最小的选择，NVMe 驱动器是首选的。 来自不同制造商的服务器级硬件可以提高可靠性。 RAID 0 技术以提高性能。 13 注意 注意 避免 NAS 或 SAN 设置，以及旋转驱动器。Ceph Rados 块设备 (RBD) 和其他类型的网络 附加存储可能会导致网络延迟无法预计。要大规模向 etcd 节点提供快速存储，请使用 PCI 透传将 NVM 设备直接传递给节点。 始终使用相关工具（如 fio）进行基准测试。当集群性能增加时，您可以使用这些工具不断监控集群性 能。 注意 注意 避免使用网络文件系统 这些指南适用于带有软件定义网络（SDN）而不是开放虚拟网络（OVN）的 OpenShift Container Platform。 在大多数情况下，超过这些限制会降低整体性能。它不一定意味着集群会出现错误。 警告 警告 对于快速变化的集群（如集群中包括多个启动和停止的 pod）可能会有比记录中小的 实际最大大小。 8.1. OPENSHIFT CONTAINER PLATFORM 为主发行版本测试了集群最大值 为 OpenShift

网络上运行虚拟机工作负载的 pod 间的流量。 OpenShift Virtualization 现在提供了一个统一的 API，用于自动导入和更新预定义的引导源。 3.3.1. 快速启动 有几个 OpenShift Virtualization 功能提供快速入门导览。要查看导览，请点击 OpenShift Virtualization 控制台标题菜单栏中的 Help 图标 ?，然后选择 Quick Starts。您可以通过在 libguestfs：用于访问和修改虚拟机磁盘镜像的工具. 第 第 7 章 章 使用 使用 CLI 工具 工具 45 第 8 章 虚拟机 8.1. 创建虚拟机 使用以下其中一个流程来创建虚拟机： 快速入门指南 运行向导 使用虚拟机向导来粘贴预先配置的 YAML 文件 使用 CLI 警告 警告 不要在 openshift-* 命名空间中创建虚拟机 。相反，创建一个新命名空间或使用没有 openshift evictionStrategy 字段。 8.1.1. 使用快速入门创建虚拟机 web 控制台为创建虚拟机提供指导指导快速入门。您可以通过在 Administrator 视角中选择 Help 菜单来 查看 Quick Starts 目录来访问 Quick Starts 目录。当您点快速入门标题并开始使用时，系统会帮助您完成 这个过程。 快速入门中的任务以选择红帽模板开始。然后，您可以添加一个引导源并导入操作系统镜像。最后，您可

新。 有关安装 opm CLI 的步骤，请参阅 CLI 工具。 2.2.2. 基于文件的目录 基于文件的目录是 Operator Lifecycle Manager (OLM) 中目录格式的最新迭代。它是基于纯文本（JSON 或 YAML）和早期 SQLite 数据库格式的声明式配置演变，并且完全向后兼容。此格式的目标是启用 Operator 目录编辑、可组合性和可扩展性。 编辑 使用基于 表明相应用户没有足够权限来执行这一操作。 试图创建或更新资源的用户名称。本例中指的是 Operator 组中指定的服务账户。 操作范围：集群范 集群范围内 内或范围外。 用户可在服务账户中增加所缺权限，然后迭代操作。 注意 注意 Operator Lifecycle Manager（OLM）目前未提供第一次尝试的完整错误列 表。 4.9. 管理自定义目录 集群管理员和 Operator 目录维护人员可以使用 Operator 目录 4.9.1. 先决条件 已安装 opm CLI。 4.9.2. 基于文件的目录 基于文件的目录是 Operator Lifecycle Manager (OLM) 中目录格式的最新迭代。它是基于纯文本（JSON 或 YAML）和早期 SQLite 数据库格式的声明式配置演变，并且完全向后兼容。 重要 重要 从 OpenShift Container Platform 4.11

压缩的内容。 OpenShift Container Platform 4.4 构 构建（ 建（build） ） 4 速度 使用 S2I 时，汇编过程可以执行大量复杂操作，无需在每一步创建新层，进而能实现快速的流 程。此外，可以编写 S2I 脚本来重复利用应用程序镜像的旧版本，而不必在每次运行构建时下 载或构建它们。 可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。 限制以 root 用户执行操作，而能够 以非 root 用户运行脚本。 用户效率 S2I 禁止开发人员在应用程序构建期间执行任意 yum install 类型的操作。因为这类操作可能 会减慢开发迭代速度。 生态系统 S2I 倡导共享镜像生态系统，您可以将其中的最佳实践运用于自己的应用程序。 可重复生成性 生成的镜像可以包含所有输入，包括构建工具和依赖项的特定版本。这可确保精确地重新生成 镜像。 现有的生态系统。请注意，S2I 目前依靠 tar 来注入应用程序源代码，因此镜像需要能够处理 tar 压缩的内容。 速度 使用 S2I 时，汇编过程可以执行大量复杂操作，无需在每一步创建新层，进而能实现快速的流 程。此外，可以编写 S2I 脚本来重复利用应用程序镜像的旧版本，而不必在每次运行构建时下 载或构建它们。 可修补性 如果基础镜像因为安全问题而需要补丁，则 S2I 允许基于新的基础镜像重新构建应用程序。

为虚拟机配置本地存储。 安装 Kubernetes NMState Operator。 为虚拟机指定节点。 virtctl 命令. 3.2. 创建和管理虚拟机 使用 web 控制台创建虚拟机 (VM)： 快速创建虚拟机。 自定义模板以创建虚拟机。 连接到虚拟机： 使用 web 控制台连接至虚拟机的串行控制台或 VNC控制台。 使用 SSH 连接到虚拟机。 使用 RDP 连接到 Windows 虚拟机 描述 4.1.1. 概述标签 Overview 选项卡显示资源、使用情况、警报和状态。 例 例 4.2. 概述 概述标签页 标签页 元素 元素 描述 描述 入 入门资 门资源 源卡 快速入 快速入门 门 标题 ：了解如何使用逐步说明和任务创建、导入和运行 VirtualMachines。 特性亮点 特性亮点标题：阅读有关主要虚拟化功能的最新信息。 相关的 相关的 operator Monitoring。 您可以使用 LokiStack 在 web 控制台中查看并过滤聚合的 OpenShift Virtualization 日志。 5.3.1. 快速启动 有几个 OpenShift Virtualization 功能提供快速入门导览。要查看导览，请点击 OpenShift Virtualization 控制台标题菜单栏中的 Help 图标 ?，然后选择 Quick Starts。您可以通过在

10.1. 了解模板 10.2. 上传模板 10.3. 使用 WEB 控制台创建应用程序 10.4. 使用 CLI 从模板创建对象 10.5. 修改所上传的模板 10.6. 使用即时应用程序和快速启动模板 10.7. 编写模板 第 第 11 章 章 使用 使用 RUBY ON RAILS 11.1. 先决条件 11.2. 设置数据库 11.3. 编写应用程序 11.4. 将应用程序部署至 imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 对象等其他资源提供了通用触发器。 您可以为定期重新导入标记标签。如果源镜像已更改，则这个更改会被发现并反应在镜像流中。 取决于构建或部署的具体配置，这可能会触发构建和/或部署流程。 您可使用细粒度访问控制来共享镜像，快速向整个团队分发镜像。 如果源更改，imagestreamtag 仍将指向已知良好的镜像版本，以确保您的应用程序不会意外中 断。 您可以通过镜像流对象的权限配置安全性，以了解谁可以查看和使用镜像。

3 章 章 了解容器、 了解容器、镜 镜像和 像和镜 镜像流 像流 17 镜像流元数据会连同其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 对象等其他资源提供了通用触发器。 您可以为定期重新导入标记标签。如果源镜像已更改，则这个更改会被发现并反应在镜像流中。 取决于构建或部署的具体配置，这可能会触发构建和/或部署流程。 您可使用细粒度访问控制来共享镜像，快速向整个团队分发镜像。 如果源更改，imagestreamtag 仍将指向已知良好的镜像版本，以确保您的应用程序不会意外中 断。 您可通过设置镜像流的访问权限来配置安全性，以控制谁可以查看和使用镜像。 建该镜像或其他镜像时重复使用。务必要将极少变化的指令放置在 Dockerfile 的顶部。这样做可确保下 次构建相同镜像会非常迅速，因为缓存不会因为上层变化而失效。 例如：如果您正在使用 Dockerfile，它包含一个用于安装正在迭代的文件的 ADD 命令，以及一个用于 yum install 软件包的 RUN 命令，则最好将 ADD 命令放在最后： FROM foo RUN yum -y install mypackage

从模板创建对象 10.4.1. 添加标签 10.4.2. 列出参数 10.4.3. 生成对象列表 10.5. 修改所上传的模板 10.6. 使用即时应用程序和快速启动模板 10.6.1. 快速启动模板 10.6.1.1. Web 框架快速启动模板 10.7. 编写模板 10.7.1. 编写模板描述 10.7.2. 编写模板标签 10.7.3. 编写模板参数 10.7.4. 编写模板对象列表 imagestreamtag 来查询 Docker 存储库，以找到 相应的镜像 ID，并使用正确的镜像。 镜像流元数据会与其他集群信息一起存储在 etcd 实例中。 使用镜像流有以下几大优势： 您可以添加标签、回滚标签和快速处理镜像，而无需使用命令行重新执行 push 操作。 当一个新镜像被推送（push）到 registry 时，可触发构建和部署。另外，OpenShift Container Platform 还针对 对象等其他资源提供了通用触发器。 您可以为定期重新导入标记标签。如果源镜像已更改，则这个更改会被发现并反应在镜像流中。 取决于构建或部署的具体配置，这可能会触发构建和/或部署流程。 您可使用细粒度访问控制来共享镜像，快速向整个团队分发镜像。 如果源更改，imagestreamtag 仍将指向已知良好的镜像版本，以确保您的应用程序不会意外中 断。 您可以通过镜像流对象的权限配置安全性，以了解谁可以查看和使用镜像。