目录维护人员具有选择所需的布局的灵活性，但建议将每个软件包基于文件的目录 Blob 存储在单独的子 目录中。每个单独的文件可以是 JSON 或 YAML；目录中的每一文件并不需要使用相同的格式。 基本推荐 基本推荐结构 此推荐结构具有目录层次结构中的每个子目录都是自包含目录的属性，它使得目录组成、发现和导航简单 文件系统操作。通过将目录复制到父目录的根目录，目录也可以包含在父目录中。 2.2.2.2. 模式 Operator 18 2.2.3. RukPak （技术预览） 重要 重要 RukPak 只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持， 且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户 提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 OpenShift Container Platform 4.14 Operator 20 然后，修补捆绑包以指向较新的标签会返回错误： 输出示例 出示例 核心 RukPak 准入 Webhook 会拒绝补丁，因为捆绑包的 spec 是不可变的。推荐的修改捆绑包内容的方法 是通过创建一个新的 Bundle 对象而不是原位更新。 进一步的不可 一步的不可变注意事 注意事项 虽然 Bundle 对象的 spec 字段不可变，但 BundleDeployment

在这个延迟后，fast 频道中可用的发行版本始终在 stable 频道中可用。 如果一个更新被支持但不推荐使用意味着什么？ 如果一个更新被支持但不推荐使用意味着什么？ 红帽会持续评估来自多个源的数据，以确定从一个版本更新到另一个版本是否会导致问题。如果 确定了问题，用户可能不再建议更新路径。但是，即使不推荐更新路径，如果客户执行了更新， 仍然被支持。 红帽不会阻止用户升级到特定版本。红帽可能会声明条件更新风险，这些风险可能不适用于特定 险，这些风险可能不适用于特定 集群。 声明的风险提供有关受支持更新的更多上下文。集群管理员仍可接受该特定目标版本的风险 和更新。虽然在条件风险上下文中不推荐使用这个更新。 如果特定版本的更新不再被推荐意味着什么？ 如果特定版本的更新不再被推荐意味着什么？ 如果因为回归的问题，红帽从任何支持的发行版本中删除更新建议，则会为更正回归的未来版本 提供取代的更新建议。当缺陷被修正、测试并提升到您选择的频道时，可能会有延迟。 了解更新频道和发行版本 1.1.2. 关于 OpenShift Update 服务 OpenShift Update Service (OSUS) 为 OpenShift Container Platform 提供推荐的更新，包括 Red Hat Enterprise Linux CoreOS (RHCOS)。它提供了一个图表，其中包含组件 Operator 的顶点（vertices）和 连接它们的 边（edge

Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control Container Platform 4.13 发行镜像和 OpenShift Container Platform 4.13 Red Hat Operator 镜像大约需要 358 GB。 每个流推荐具有 1 TB 或更多空间。 重要 重要 OpenShift Container Platform 4.13 安装 安装 28 重要 重要 这些要求基于本地测试结果，且只测试了发行镜像和 Operator

第 2 章 章 推荐的安装 推荐的安装实 实践 践 2.1. 预安装依赖项 2.2. ANSIBLE 安装优化 2.3. 网络注意事项 第 第 3 章 章 推荐的主机 推荐的主机实 实践 践 3.1. OPENSHIFT CONTAINER PLATFORM MASTER 主机的推荐做法 3.2. OPENSHIFT CONTAINER PLATFORM 节点主机的推荐做法 3.3. OPENSHIFT 调优注意事项可能会因集群设置而异，并建议本指南中的任何性能建议都有利弊。 OpenShift Container Platform 3.11 扩 扩展和性能指南 展和性能指南 4 第 2 章 推荐的安装实践 2.1. 预安装依赖项 节点主机将访问网络来安装任何 RPM 依赖项，如 atomic-openshift-*、iptables 和 CRI-O 或 Docker。 预安装这些依赖关 ControlPersist 的版本，并从与集群相同的 LAN 中运行安装程序，但不 从集群中的机器运行。 以下是用于大型集群安装和管理的 Ansible 示例，其中包含了 Ansible 记录的推荐： 输 输出示例 出示例 # cat /etc/ansible/ansible.cfg # config file for ansible -- http://ansible.com/ # =

OpenShift Container Platform x86_64。 此发行版本只支持在 OpenShift 集群中包含所有 Service Mesh 组件的配置。它不支持在集群之外 或在多集群场景中管理微服务。 这个版本只支持没有集成外部服务的配置，比如虚拟机。 1.3.1. Red Hat OpenShift Service Mesh 支持的 Kiali 配置 Kiali 观察控制台只支持 OpenShift Container Platform x86_64。 此发行版本只支持在 OpenShift 集群中包含所有 Service Mesh 组件的配置。它不支持在集群之外 或在多集群场景中管理微服务。 这个版本只支持没有集成外部服务的配置，比如虚拟机。 3.1.1.1. Red Hat OpenShift Service Mesh 支持的 支持的 Kiali 配置 配置 Kiali Elasticsearch 配置，使其与您的用例 和为 OpenShift Container Platform 安装请求的资源相匹配。您可以使用有效的 CPU 和内存值来修改每 个组件的 CPU 和内存限值。如果要使用推荐的内存数量（或更多）运行，则必须在集群中添加额外的节 点。请确定没有超过 OpenShift Container Platform 安装所请求的资源。 Elasticsearch 默 默认的 的 "生

Installer 是安装 OpenShift Container Platform 的最简单方法，它提供智能默认值，并在安装集群前执行预动态验证。它还提供了一个 RESTful API 用于自动化和高级配置场景。 本地基于代理的 本地基于代理的 ：对于断开连接的环境或有网络限制的环境，您可以使用基于代理的安装程序。 它提供了 Assisted Installer 的许多优点，但您必须首先下载并配置基于代理的安装程序。使用命 的安装过 过程 程 默认安装类型为使用安装程序置备的基础架构。默认情况下，安装程序充当安装向导，提示您输入它无法 自行确定的值，并为其余参数提供合理的默认值。您还可以自定义安装过程来支持高级基础架构场景。安 装程序将为集群置备底层基础架构。 您可以安装标准集群或自定义集群。对于标准集群，您要提供安装集群所需的最低限度详细信息。对于自 定义集群，您可以指定有关平台的更多详细信息，如 control Container Platform 4.14 发行镜像和 OpenShift Container Platform 4.14 Red Hat Operator 镜像大约需要 358 GB。 每个流推荐具有 1 TB 或更多空间。 重要 重要 第 第 4 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 29 重要 重要 这些要求基于本地测试结果，且只测试了发行镜像和 Operator

API 组的 Service Binding (Spec API Tech Preview) 只 是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且 功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使 用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 5.1.2.1. 支持列表 API 组的 Service Binding (Spec API Tech Preview) 只 是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且 功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使 用户提早试用新的功能，并有机会在开发阶段提供反馈意见。 有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。 5.1.3.1. 支持列表 API 组的 Service Binding (Spec API Tech Preview) 只 是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且 功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使 用户提早试用新的功能，并有机会在开发阶段提供反馈意见。有关红帽技术预览功 能支持范围的详情，请参考 https://access.redhat.com/

及其他组件包兼容。在管道确认有适用的版本 后，OpenShift Update Service 会通知您它可用。 重要 重要 OpenShift Update Service 显示当前集群的所有推荐更新。如果 OpenShift Update Service 不建议升级路径，这可能是因为更新或目标发行版本存在已知问题。 两个控制器在持续更新模式下运行。第一个控制器持续更新有效负载清单，将清单应用到集群，并输出 在 Installation Mode 下选择 A specific namespace on the cluster。 c. 为 Installed Namespace 选择一个命名空间，或接受推荐的命名空间 openshift-update- service。 d. 选择一个 批准策略 批准策略： Automatic 策略允许 Operator Lifecycle Manager（OLM）在有新版本可用时自动更新 Platform 4.1 中，红帽引进了频道的概念，用于为集群更新推荐适当的版本。通 过控制更新的速度，这些升级频道允许您选择更新策略。升级频道与 OpenShift Container Platform 的次 要版本关联。例如，OpenShift Container Platform 4.7 升级频道推荐对 4.7 进行更新以及在 4.7 内更新。 它们还推荐在 4.6 内更新以及从 4.6 升级到 4.7，以便

内部集群必须满足存储设备要求，并且具有通过 Local Storage Operator 提供本地 SSD（NVMe/SATA/SAS、SAN）的存储类。 7.1.3. VMware vSphere 支持内部集群和使用外部集群。 推荐的版本： vSphere 6.7、更新 2 或更高版本 vSphere 7.0 或更高版本。 如需了解更多详细信息，请参阅 VMware vSphere 基础架构要求。 注意 注意 如果 VMware 集群之外。 有关 NFS 功能的更多信息，请参阅使用 NFS 创建导出 重要 重要 NFS 是一个技术预览功能。技术预览功能不受红帽产品服务等级协议（SLA）支持，且功 能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览功能可以使用户提早 试用新的功能，并有机会在开发阶段提供反馈意见。 如需更多信息，请参阅技术预览功能支持范围。 7.4. POD 放置规则 Kubernetes 划部署 24 重要 重要 Multus 支持是一个技术预览功能，它只受支持并在裸机和 VMWare 部署中测试。技术预览 功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生产 环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶段 提供反馈意见。 如需更多信息，请参阅技术预览功能支持范围。 7.7.1. 了解多网络 在 Kubernetes

. . . . . . . 目 目录 录 第 第 1 章 章 推荐的主机 推荐的主机实 实践 践 1.1. 推荐的节点主机实践 1.2. 创建 KUBELETCONFIG CRD 来编辑 KUBELET 参数 1.3. 修改不可用 WORKER 节点的数量 1.4. CONTROL PLANE 节点大小 1.5. 推荐的 ETCD 实践 1.6. 将 ETCD 移动到不同的磁盘 1.7 LINUXONE 环 环境的推荐主机 境的推荐主机实 实践 践 2.1. 管理 CPU 过量使用 2.2. 禁用透明巨页 2.3. 使用 RECEIVE FLOW STEERING（RFS）提高网络性能 2.4. 选择您的网络设置 2.5. 确保 Z/VM 上使用 HYPERPAV 的高磁盘性能 2.6. IBM Z 主机上的 RHEL KVM 建议 第 第 3 章 章 推荐的集群 推荐的集群扩 扩展 展实 环境和配置 8.3. 如何根据经过测试的集群限制规划您的环境 8.4. 如何根据应用程序要求规划您的环境 第 第 9 章 章 优 优化存 化存储 储 9.1. 可用的持久性存储选项 9.2. 推荐的可配置存储技术 9.3. 数据存储管理 9.4. 为 MICROSOFT AZURE 优化存储性能 第 第 10 章 章 优 优化路由 化路由 10.1. INGRESS CONTROLLER（ROUTER）性能的基线