节点上并置其他工作负载，并共享相同的底层 I/O 基础架构。 就延迟而言，应该在一个可最少以 50 IOPS 按顺序写入 8000 字节的块设备上运行。也就是说，当有一 个 20ms 的延迟时，使用 fdatasync 来同步 WAL 中的写入操作。对于高负载的集群，建议使用 8000 字 节的连续 500 IOPS (2 毫秒)。要测量这些数字，您可以使用基准测试工具，如 fio。 要实现这样的性能，在由低延迟和高吞吐量的 节点已更新并重启。重启完成后，会出现以下事件： XFS 文件系统是在指定磁盘中创建的。 磁盘挂载到 /var/lib/etc。 来自 /sysroot/ostree/deploy/rhcos/var/lib/etcd 的内容同步到 /var/lib/etcd。 对于 /var/lib/etcd，强制恢复 SELinux 标签。 旧内容不会被删除。 3. 节点位于独立磁盘后，使用以下信息更新机器配置文件 etcd-mc What=/dev/sdb Where=/var/lib/etcd 第 第 1 章 章 推荐的主机 推荐的主机实 实践 践 17 4. 输入以下命令应用删除创建和同步设备的逻辑的修改版本： 上一步可防止节点重新引导。 其他 其他资 资源 源 Red Hat Enterprise Linux CoreOS (RHCOS) 1.7. 分离 ETCD 数据

实例，请在安装 OpenShift Container Platform 前考虑升级到 6.7U3 或 7.0。 重要 重要 您必须确保在安装 OpenShift Container Platform 前同步 ESXi 主机上的时间。请参阅 VMware 文档中的编辑主机时间配置。 1.1.4. 网络连接要求 您必须配置机器之间的网络连接，以允许 OpenShift Container Platform 实例，请在安装 OpenShift Container Platform 前考虑升级到 6.7U3 或 7.0。 重要 重要 您必须确保在安装 OpenShift Container Platform 前同步 ESXi 主机上的时间。请参阅 VMware 文档中的编辑主机时间配置。 1.2.4. 网络连接要求 您必须配置机器之间的网络连接，以允许 OpenShift Container Platform 相同的架构。有效值为 amd64 （默认 值）。 字符串 compute.hyperthread ing 是否在计算机器上启用或禁用并发多线 程或超线程。默认情况下，启用并发多 线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled compute.name 使用 compute 时需要此值。机器池的

服务器。如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 服务器同步时 钟。 1.1.3.3. 最低 最低资源要求 源要求 每台集群机器都必须满足以下最低要求： 机器 机器 操作系 操作系统 统 CPU [1] RAM 存 存储 储 IOPS [2] bootstrap GB 100 GB 300 Compute RHCOS 或 RHEL 7.9 2 8 GB 100 GB 300 1. 当未启用并发多线程(SMT)或超线程时，一个 CPU 相当于一个物理内核。启用后，使用以下公式 来计算对应的比率：（每个内核数的线程）LIMIT 插槽 = CPU。 2. OpenShift Container Platform 和 Kubernetes 对磁盘性能非常敏感，建议使用更快的存储速度， 时间服务的文档。 如果 DHCP 服务器提供 NTP 服务器信息，Red Hat Enterprise Linux CoreOS（RHCOS）机器上的 chrony 时间服务会读取信息，并可与 NTP 服务器同步时钟。 其他 其他资 资源 源 配置 chrony 时间服务 1.1.4.2. 用 用户置 置备 DNS 要求 要求 DNS 用于名称解析和反向名称解析。DNS A/AAAA 或 CNAME

指定每个 HAProxy 进程创建的线程数量。创建更多线程 可让每个 Ingress Controller pod 处理更多连接，而代价会增加所使用的 系统资源。HAProxy 支持多达 64 个线程。如果此字段为空，Ingress Controller 将使用默认值 4 个线程。默认值可能会在以后的版本中改 变。不建议设置此字段，因为增加 HAProxy 线程数量可让 Ingress Controller Controller pod 在负载下使用更多 CPU 时间，并阻止其他 pod 收到需 要执行的 CPU 资源。减少线程数量可能会导致 Ingress Controller 执行 不佳。 clientTimeout 指定连接在等待客户端响应时保持打开的时长。如果未 设置，则默认超时为 30s。 serverFinTimeout 指定连接在等待服务器响应关闭连接时保持打开 的时长。如果未设置，则默认超时为 8.5. 设置 Ingress Controller 线程数 集群管理员可设置线程数，以增加集群可以处理的入站的连接量。您可以修补现有的 Ingress Controller 来增加线程量。 先决条件 先决条件 以下假设您已创建了 Ingress Controller。 流程 流程 更新 Ingress Controller 以增加线程数量： 注意 注意 如果您的节点有能力运行大量资源

Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装或 更新。要让断开连接的集群继续接受更新，您必须更新镜像 决定池中机器的指令集合架构。目前， 不支持具有不同架构的集群。所有池都 必须指定相同的架构。有效值为 amd64 （默认值）。 字符串 compute: 超线程： 是否在计算机器上启用或禁用并发多 线 线 程或超 程或超线 线程 程。默认情况下，启用并发 多线程以提高机器内核的性能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled 不支持具有不同架构的集群。所有池都 必须指定相同的架构。有效值为 amd64 （默认值）。 字符串 controlPlane: 超线程： 是否在 control plane 机器上启用或禁用 并发多 线 线程或超 程或超线 线程 程。默认情况下， 启用并发多线程以提高机器内核的性 能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled

1.3.8.3. 修改的命名空 修改的命名空间 间中禁用 中禁用 Pod 安全准入同步 安全准入同步 在这个版本中，如果用户从 label-synchronized 命名空间中的自动标记值手动修改 pod 安全准入标签，则 会为该标签禁用同步。如有必要，用户可以再次启用同步。如需更多信息，请参阅 Pod 安全准入同步命 名空间排除。 1.3.8.4. 基于 基于 OLM 的 的 Operator 安全漏洞，请查看以下资源： 如需了解如何查找导致 pod 安全违反情况的信息，请参阅识别 pod 安全违反情况。 请参阅 安全上下文约束与 pod 安全标准同步，以了解何时执行 pod 安全准入标签同步。在某些 情况下，Pod 安全准入标签不会同步，比如以下情况： 工作负载在系统创建的命名空间中运行，该命名空间前缀为 openshift-。 工作负载在没有 pod 控制器的情况下创建的 pod 上运行。 展性和性能技术预览 术预览功能 功能 表 表 1.21. 可 可扩展性和性能技 展性和性能技术预览 功能 功能 4.12 4.13 4.14 调整 etcd 延迟容错功能 不可用 不可用 技术预览 超线程感知 CPU Manager 策略 技术预览 技术预览 技术预览 Node Observability Operator 技术预览 技术预览 技术预览 OpenShift Container Platform

8.3. 集群节点没有通过 DHCP 获得正确的主机名 8.5.8.4. 路由无法访问端点 8.5.8.5. 在 Firstboot 过程中 Ignition 失败 8.5.8.6. NTP 没有同步 8.5.9. 检查安装 第 第 9 章 章 在 在 IBM Z 和 和 LINUXONE 中使用 中使用 Z/VM 安装 安装 9.1. 在 IBM Z 和 LINUXONE 中使用 Z/VM 相同的架构。有效值为 amd64 （默认 值）。 字符串 compute.hyperthread ing 是否在计算机器上启用或禁用并发多线 程或超 超线 线程 程。默认情况下，启用并发多 线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled compute.name 使用 compute （默认 值）。 字符串 controlPlane.hyperth reading 是否在 control plane 机器上启用或禁用 并发多线程或超 超线 线程 程。默认情况下，启 用并发多线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled controlPlane.name 使用

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8.1.2.3. 增加线程数 8.1.2.4. 增加缓冲的影响 8.1.2.5. HAProxy Reloads 的优化 第 第 9 章 章 扩 扩展集群指 展集群指标 标 9.1. 概述 9.2. 针对 OPENSHIFT maxRequestsInFlight: 500 第 第 3 章 章 推荐的主机 推荐的主机实 实践 践 7 OpenShift Container Platform 节点配置文件包含重要的选项，如 iptables 同步周期、SDN 网络的最大传 输单元(MTU)和 proxy-mode。要配置节点，请修改适当的节点配置映射。 注意 注意 不要直接编辑 node-config.yaml 文件。 节点配置文件允许您将参数传递给 HAProxy Router 。 8.1.2.3. 增加 增加线 线程数 程数 HAProxy 路由器在 OpenShift Container Platform 中支持多线程。在多个 CPU 内核系统上，增加线程数 量可帮助性能，特别是在路由器终止 SSL 时。 要指定 HAProxy 路由器的线程数量，请参阅启用 HAProxy 线程和路由器环境变量。 8.1.2.4. 增加 增加缓 缓冲的影

Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装。 要让断开连接的集群继续接受更新，您必须更新镜像 registry。要更新您的镜像 的存储后端。不要删除或修改 oc- mirror 插件生成的元数据。 因为它只拉取自以前的镜像集的差异，所以所生成的镜像集通常比初始镜像集更小且更快。 重要 重要 生成的镜像集是连续的，且必须同步到目标镜像 registry。 先决条件 先决条件 您已使用 oc-mirror 插件将初始镜像设置为您的镜像 registry。 您可以访问用于进行 oc-mirror 插件的初始执行的存储后端。 第 第 4 章 章 在 在 ALIBABA 上安装 上安装 93 compute.hyperthrea ding 是否在计算机器上启用或禁用并发多 线 线 程或超 程或超线 线程 程。默认情况下，启用并发 多线程以提高机器内核的性能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled compute.name

Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart 和附加容器镜像，以帮助用户将其工作 负载无缝同步到镜像 registry 中。 第一次运行 oc-mirror 插件时，它会使用所需内容填充您的镜像 registry，以执行断开连接的集群安装或 更新。要让断开连接的集群继续接受更新，您必须更新镜像 必须指定相同的架构。有效值为 amd64 （默认值）。 字符串 compute: hyperthreading: 是否在计算机器上启用或禁用并发多 线 线 程或超 程或超线 线程 程。默认情况下，启用并发 多线程以提高机器内核的性能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled compute: name: amd64 （默认值）。 字符串 controlPlane: hyperthreading: 是否在 control plane 机器上启用或禁用 并发多 线 线程或超 程或超线 线程 程。默认情况下， 启用并发多线程以提高机器内核的性 能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled controlPlane: