Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Last Updated: 2023-03-25 OpenShift Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Enter your first name 第 第 4 章 章 优 优化 化计 计算 算资 资源 源 4.1. 过量使用 4.2. 镜像注意事项 4.2.1. 使用预部署的镜像提高效率 4.2.2. 预拉取镜像 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 第 第 5 章 章 优 优化持久性存 化持久性存储 储 5.1. 概述 5.2. 常规存储指南 5.3. 存储建议 Overlay 和 Overlay2 图形驱动程序 第 第 6 章 章 优 优化 化临时 临时存 存储 储 6.1. 概述 6.2. 常规存储指南 第 第 7 章 章 网 网络优 络优化 化 7.1. 优化网络性能 7.1.1. 为您的网络优化 MTU 7.2. 配置网络子网 7.3. 优化 IPSEC 第 第 8 章 章 路由 路由优 优化 化 8.1. 扩展 OPENSHIFT CONTAINER

MANAGER 和拓扑管理器 和拓扑管理器 5.1. 设置 CPU MANAGER 5.2. 拓扑管理器策略 5.3. 设置拓扑管理器 5.4. POD 与拓扑管理器策略的交互 第 第 6 章 章 调 调度 度 NUMA 感知工作 感知工作负载 负载 6.1. 关于 NUMA 感知调度 6.2. 安装 NUMA RESOURCES OPERATOR 6.3. 创建 NUMARESOURCESOPERATOR 如何根据应用程序要求规划您的环境 第 第 9 章 章 优 优化存 化存储 储 9.1. 可用的持久性存储选项 9.2. 推荐的可配置存储技术 9.3. 数据存储管理 9.4. 为 MICROSOFT AZURE 优化存储性能 第 第 10 章 章 优 优化路由 化路由 10.1. INGRESS CONTROLLER（ROUTER）性能的基线 第 第 11 章 章 优 优化网 化网络 络 11.1. 为您的网络优化 Platform 4.10 可伸 可伸缩 缩性和性能 性和性能 4 第 1 章 推荐的主机实践 本节为 OpenShift Container Platform 提供推荐的主机实践。 重要 重要 这些指南适用于带有软件定义网络（SDN）而不是开放虚拟网络（OVN）的 OpenShift Container Platform。 1.1. 推荐的节点主机实践 OpenShift Container Platform

功能概述 2.2. 订阅限制 第 第 3 章 章 KUBERNETES 概述 概述 3.1. KUBERNETES 组件 3.2. KUBERNETES 资源 3.3. KUBERNETES 概念指南 3 3 4 5 5 5 6 7 7 8 8 9 9 9 9 9 9 9 9 9 10 10 10 17 18 18 19 21 目 目录 录 1 OpenShift Container CPU、内存和其他系统资源中选择来设置配额。 修剪和回收 修剪和回收资 资源 源：通过修剪不需要的 Operator、组、部署、构建、镜像、registry 和 cron 作业来 回收空间。 扩 扩展 展和 和调优 调优集群 集群 ：设置集群限制、调整节点、扩展集群监控和优化您的环境的网络、存储和路 由。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 文档 文档 5 源。命名空间范围适用于资源对象，如部署、服务和 pod。您不能将命名空间用于集群范围的资源对象， 如存储类、节点和持久性卷。 3.3. KUBERNETES 概念指南 在 OpenShift Container Platform 入门前，请考虑以下 Kubernetes 概念指南： 从一个或多个 worker 节点开始，以运行容器工作负载。 从一个或多个 control plane 节点管理这些工作负载的部署。

在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群 21.7. 在受限网络中的 OPENSTACK 上安装集群 21.8. OPENSTACK CLOUD CONTROLLER MANAGER 参考指南 21.9. 在 OPENSTACK 上卸载集群 21.10. 从您自己的基础架构中卸载 RHOSP 上的集群 21.11. OPENSTACK 的安装配置参数 第 第 22 章 章 在 在 VSPHERE marketplace 功能，您可以通过配置 Marketplace Operator 来启用和禁用单个目录。 其他 其他资 资源 源 红帽提供的 Operator 目录 3.2.10. 节点调优功能 用途 用途 Node Tuning Operator 为 NodeTuning 功能提供功能。 Node Tuning Operator 可以帮助您通过编排 TuneD 守护进程来管理节点级别的性能优化，并使用 registry for bootstrap 的红帽产品镜像的支持会被每个相应产品的有效订阅涵 盖。进一步启用 bootstrap 体验的例外列表可在 自助管理的 Red Hat OpenShift 大小和订阅指南 中找到。 由客户创建的内容不应由 mirror registry for Red Hat OpenShift 托管。 不建议将 mirror registry for Red Hat OpenShift

集群之上运行，所以 kubectl 也会包含在 oc 中，OpenShift Container Platform 的命令行界面(CLI)中也包括 kubectl。 虽然这两个客户端之间有多个相似点，但本指南的准备是阐明以后使用的主要原因和场景。 6.2. 使用 OC oc 二进制文件提供与 kubectl 二进制文件相同的功能，但它进一步扩展为原生支持 OpenShift Container Platform great-plugin 插件，它具有一个名 插件，它具有一个名为 为 -f | --flag-name 的 的标签 标签。它可以通 。它可以通过 过以下命令 以下命令 调 调用： 用： 调 调用插件 用插件时 时，它将 ，它将调 调用 用 示例二 示例二进 进制文件或 制文件或 脚本， 脚本，该 该二 二进 进制文件位于与描述符文件相同的目 制文件位于与描述符文件相同的目录 录中， 中，传递 值，例如，使用 ，例如，使用针对 针对 二 二进 进制或脚本的适当函数 制或脚本的适当函数调 调用 用查 查找正确的 找正确的环 环境 境变 变量 量值 值。 。 支持的 支持的环 环境 境变 变量有： 量有： KUBECTL_PLUGINS_CALLER ：当前命令 ：当前命令调 调用中使用的 用中使用的 oc 二 二进 进制文件的完整路径。作 制文件的完整路径。作为

在您自己的基础架构上带有 KURYR 的 OPENSTACK 上安装集群 22.7. 在受限网络中的 OPENSTACK 上安装集群 22.8. OPENSTACK CLOUD CONTROLLER MANAGER 参考指南 22.9. 在 OPENSTACK 上卸载集群 22.10. 从您自己的基础架构中卸载 RHOSP 上的集群 第 第 23 章 章 在 在 RHV 上安装 上安装 23.1. 准备在 RED 如果启用 marketplace 功能，您可以通过配置 Marketplace Operator 来启用和禁用单个目录。 其他 其他资 资源 源 红帽提供的 Operator 目录 3.2.7. 节点调优功能 用途 用途 Node Tuning Operator 为 NodeTuning 功能提供功能。 Node Tuning Operator 可以帮助您通过编排 TuneD 守护进程来管理节点级别的性能优化，并使用 registry for bootstrap 的红帽产品镜像的支持会被每个相应产品的有效订阅涵 盖。进一步启用 bootstrap 体验的例外列表可在 自助管理的 Red Hat OpenShift 大小和订阅指南 中找到。 由客户创建的内容不应由 mirror registry for Red Hat OpenShift 托管。 不建议将 mirror registry for Red Hat OpenShift

(Non-S2I) 镜像流和模板 提供以下更新： 新镜像流和模板 更新现有镜像流和模板，除非它是 CVE 更新 根据 OpenShift Container Platform 生命周期策略日期和支持指南，Cluster Samples Operator 将提供对 Non-S2I 镜像流和模板的支持。 Cluster Samples Operator 将继续支持 S2I 构建器镜像和模板，并接受更新。S2I 。 在 Cluster Samples Operator 被设置为 Removed 时，您可以创建镜像的 registry，或决定您要 使用哪些现有镜像 registry。 使用新的配置映射作为指南来镜像您要镜像的 registry 的示例。 将没有镜像的任何镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 列表中。 将 Cluster 。 在 Cluster Samples Operator 被设置为 Removed 时，您可以创建镜像的 registry，或决定您要 使用哪些现有镜像 registry。 使用新的配置映射作为指南来镜像您要镜像的 registry 的示例。 将没有镜像的任何镜像流添加到 Cluster Samples Operator 配置对象的 skippedImagestreams 列表中。 将 Cluster

地址配置 IP 故障转移 16.8. INGRESSIP 的高可用性 16.9. 删除 IP 故障切换 第 第 17 章 章 配置接口 配置接口级别 级别网 网络 络 SYSCTL 17.1. 配置调优 CNI 17.2. 其他资源 第 第 18 章 章 在裸机集群中使用流控制 在裸机集群中使用流控制传输协议 传输协议 (SCTP) 18.1. 支持 OPENSHIFT CONTAINER PLATFORM Controller。配置映射键有两个可用的文 件名，如下所示：error-page-503.http 和 error-page-404.http。 自定义 HTTP 错误代码响应页面必须遵循 HAProxy HTTP 错误页面配置指南。以下是默认 OpenShift Container Platform HAProxy 路由器 http 503 错误代码响应页面的示例。您可以使用默认内容作为模板 来创建自己的自定义页面。 默认 移 125 1 设置 OPENSHIFT_HA_PREEMPTION 值： preempt_delay 300：Keepalived 会等待指定的 300 秒，并将 master 移到主机上的优 先级更高的 VIP。这是默认值。 nopreempt：不会将 master 从主机上的较低优先级 VIP 移到主机上的优先级更高的 VIP。 16.6. 关于 VRRP ID 偏移 每个 IP

OpenShift Container Platform Data Foundation Logical Volume Manager Operator Pod 中断预算 实时迁移 驱除策略 调整和扩展指南 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 6 第 2 章 OPENSHIFT VIRTUALIZATION 架构 了解 OpenShift Virtualization VirtualMachine 详情和配置 Metrics 标签页 内存、CPU、存储、网络和迁移指标 YAML 标签页 VirtualMachine YAML 配置文件 配置 配置 标签页 包含 调 调度 度、环 环境 境、网 网络 络接口 接口、磁 磁盘 盘和脚本 脚本选项卡 Configuration → Scheduling 标签页 调度 VirtualMachine 以便在特定节点上运行 Configuration 选项 选项卡上的 卡上的标签页 标签页 标签页 标签页 描述 描述 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 26 调 调度 度 标签页 调度 VirtualMachine 以便在特定节点上运行 Environment 标签页 配置映射、secret 和服务帐户 网 网络 络接口 接口 标签页 网络接口 Disk

CPU，则会对集群 CPU 开销要求有 1:1 影响。否则，没有有关虚拟机所需 CPU 数量的具体 规则。 第 第 4 章 章 安装 安装 17 4.1.2.3. 存 存储开 开销 使用以下指南来估算 OpenShift Virtualization 环境的存储开销要求。 集群存 集群存储开 开销 Aggregated storage overhead per node ≈ 10 GiB libguestfs：用于访问和修改虚拟机磁盘镜像的工具. 第 第 7 章 章 使用 使用 CLI 工具 工具 45 第 8 章 虚拟机 8.1. 创建虚拟机 使用以下其中一个流程来创建虚拟机： 快速入门指南 运行向导 使用虚拟机向导来粘贴预先配置的 YAML 文件 使用 CLI 警告 警告 不要在 openshift-* 命名空间中创建虚拟机 。相反，创建一个新命名空间或使用没有 openshift file 卷模式来请求涂销空间，与支持原始数据卷的 PVC 无关。如果 block 卷 模式支持原始 PVC，则您必须定义一个能够置备 file 卷模式 PVC 的 StorageClass。 手 手动调 动调配 配 如果没有存储类，CDI 将使用项目中与镜像的大小要求匹配的任何 PVC。如果没有与这些要求匹配的 PVC，则 CDI 导入 Pod 将保持 Pending 状态，直至有适当的 PVC 可用或直至超时功能关闭