安装 TOPOLOGY AWARE LIFECYCLE MANAGER 16.5. 关于 CLUSTERGROUPUPGRADE CR 16.6. 更新受管集群上的策略 16.7. 使用容器镜像预缓存功能 16.8. 对 TOPOLOGY AWARE LIFECYCLE MANAGER 进行故障排除 第 第 17 章 章 创 创建性能配置集 建性能配置集 17.1. 关于性能配置集创建器 组件写入数据的主要目录。 表 表 9.3. 用于存 用于存储 储 OpenShift Container Platform 数据的主目 数据的主目录 录 目 目录 录 备 备注 注 大小 大小 预 预期增 期增长 长 /var/log 所有 所有组 组件的日志文件。 件的日志文件。 10 到 到 30 GB。 。 日志文件可能会快速增 日志文件可能会快速增长 长 ; 大小可以通 大小可以通过 正确运行。状态应该为 running，并应正确设置了 cnf-worker 节点： 预 预期 期输 输出 出 9. 获取为 IRQ 动态负载均衡配置的 pod 运行 CPU： 预 预期 期输 输出 出 10. 确保正确应用节点配置。SSH 到节点以验证配置。 预 预期 期输 输出 出 11. 验证可以使用节点文件系统： 预 预期 期输 输出 出 12. 确保默认系统 CPU 关联性掩码不包括 dynamic-irq-pod

. . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 概述 概述 第 第 2 章 章 推荐的安装 推荐的安装实 实践 践 2.1. 预安装依赖项 2.2. ANSIBLE 安装优化 2.3. 网络注意事项 第 第 3 章 章 推荐的主机 推荐的主机实 实践 践 3.1. OPENSHIFT CONTAINER PLATFORM 节点提供存储 3.4. 使用 TUNED 配置集扩展主机 第 第 4 章 章 优 优化 化计 计算 算资 资源 源 4.1. 过量使用 4.2. 镜像注意事项 4.2.1. 使用预部署的镜像提高效率 4.2.2. 预拉取镜像 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 第 第 5 章 章 优 优化持久性存 化持久性存储 储 5.1 Container Platform 3.11 扩 扩展和性能指南 展和性能指南 4 第 2 章 推荐的安装实践 2.1. 预安装依赖项 节点主机将访问网络来安装任何 RPM 依赖项，如 atomic-openshift-*、iptables 和 CRI-O 或 Docker。 预安装这些依赖关系，创建更高效的安装，因为仅在需要时访问 RPM，而不是在安装过程中每个主机执 行多次。 对于无法访问 registry

一限制的每个 pod 都可被驱除。 注意 注意 根据您的 pod 优先级与抢占设置，可能会无视 pod 中断预算要求而移除较低优先级 pod。 2.3.3.1. 使用 使用 pod 中断 中断预 预算指定必 算指定必须 须在 在线 线的 的 pod 数量 数量 您可以使用 PodDisruptionBudget 对象来指定某一时间必须保持在线的副本的最小数量或百分比。 流程 流程 配置 务等 等级协议 级协议 (SLA) 支持，且可能在功能方面有缺陷。 支持，且可能在功能方面有缺陷。红 红帽不推荐在生 帽不推荐在生产环 产环境中使用它 境中使用它们 们。 。这 这些技 些技术预 术预 览 览功能可以使用 功能可以使用户 户提早 提早试 试用新的功能，并有机会在开 用新的功能，并有机会在开发阶 发阶段提供反 段提供反馈 馈意 意见 见。 。 有关 有关红 pod。重新部署后， 。重新部署后，pod 根据 根据 VPA 建 建议 议使用新的 使用新的资 资源限 源限值 值和 和请 请求， 求， 并遵循您的 并遵循您的应 应用程序的 用程序的 pod 中断 中断预 预算。建 算。建议 议被添加到 被添加到 VPA CR 的 的 status 字段中以 字段中以进 进行引用。 行引用。 注意 注意 工作 工作负载对 负载对象必 象必须

OPERATOR 4.3. 内核模块部署 4.4. 使用 MODULELOADER 镜像 4.5. 使用内核模块管理 (KMM) 的签名 4.6. 为 SECUREBOOT 添加密钥 4.7. 签名预构建驱动程序容器 4.8. 构建并签署 MODULELOADER 容器镜像 4.9. 调试和故障排除 4.10. KMM 固件支持 4.11. KMM 故障排除 4.12. KMM HUB 和 SPOKE Toolkit 也可以由有权访问预发布的 OpenShift Container Platform 版本的合作伙伴使用，用于未来的 OpenShift Container Platform 版本的硬件设备的预构建 driver-containers。 Kernel Module Management (KMM) 也使用 Driver Toolkit，它目前作为 OperatorHub 上的社区 Operator 用户可以为 KMM 创建模块以构建和部署驱动程序容器，并支持设备插件或指标等软件。模块可以包含构建配置，用于在 Driver Toolkit 上构建基于驱动程序容器的驱动程序，或者 KMM 可以部署预构建驱动程序容器。 2.2. 拉取 DRIVER TOOLKIT 容器镜像 driver-toolkit 镜像包括在 Red Hat Ecosystem Catalog 的容器镜像部分 和 OpenShift

一限制的每个 pod 都可被驱除。 注意 注意 根据您的 pod 优先级与抢占设置，可能会无视 pod 中断预算要求而移除较低优先级 pod。 2.3.3.1. 使用 使用 pod 中断 中断预 预算指定必 算指定必须 须在 在线 线的 的 pod 数量 数量 您可以使用 PodDisruptionBudget 对象来指定某一时间必须保持在线的副本的最小数量或百分比。 流程 流程 配置 调度程序 度程序设 设置 置 如果启用 pod 优先级与抢占功能，请考虑其他的调度程序设置： pod 优 优先 先级 级和 和 pod 中断 中断预 预算 算 pod 中断预算指定某一时间必须保持在线的副本的最小数量或百分比。如果您指定了 pod 中断预 算，OpenShift Container Platform 会在抢占 pod 时尽力尊重这些预算。调度程序会尝试在不违反 pod 中断预算的前提下抢占 指定一个 operator。运算符可以是 In、NotIn、Exists 或 DoesNotExist。例如，使用运算 符 In 来要求节点上存在该标签。 d. 指定 topologyKey，这是一个预填充的 Kubernetes 标签，供系统用于表示这样的拓扑域。 3. 创建 pod。 3.4.3. 配置 pod 反关联性规则 以下步骤演示了一个简单的双 pod 配置，它创建一个带有某标签的

tracing Platform (Tempo) 重要 重要 Red Hat OpenShift distributed tracing Platform (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览 tracing Platform (Tempo) 重要 重要 Red Hat OpenShift distributed tracing Platform (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览 tracing Platform (Tempo) 重要 重要 Red Hat OpenShift distributed tracing Platform (Tempo)只是一个技术预览功能。技术预 览功能不受红帽产品服务等级协议（SLA）支持，且功能可能并不完整。红帽不推荐在生 产环境中使用它们。这些技术预览功能可以使用户提早试用新的功能，并有机会在开发阶 段提供反馈意见。 有关红帽技术预览

Container Platform 4.14 开始，-- cloud 参数已弃用。 要了解如何使用这些参数，请参阅您的配置安装过程以及准备使用手动维护凭证更新集群 中的步骤。 1.3.2.22. 使用 使用预 预先存在的 先存在的 RHCOS 镜 镜像模板在 像模板在 vSphere 主机上快速安装 主机上快速安装 RHCOS OpenShift Container Platform 4.14 包括了一个新的 Helm 支持 支持 Pod 横向自动扩展 支持 支持 IBM 安全执行 不支持 支持 IBM Power® Virtual Server Block CSI Driver Operator （技术预 览） 支持 不支持 IBM Power® Virtual Server 的安装程序置备的基础架构启用（技 术预览） 支持 不支持 在单一节点上安装 支持 支持 IPv6 支持 支持 OpenShift featureSet 配置参数被默认启用。现在，您可以定义在更新 过程中不可用的 StatefulSet pod 的最大数量，从而减少升级时应用程序停机时间。 1.3.18.4. Pod 中断 中断预 预算 算 (PDB) 不健康的 不健康的 pod 驱 驱除策略。 除策略。 在这个版本中，为 pod 中断预算 (PDB) 指定不健康 pod 驱除策略在 OpenShift Container Platform

Automatic 批准策略。默认情况下，当这个 Operator 的新版本可用 时，Operator Lifecycle Manager(OLM)将自动升级 Operator 的运行实例，而无需人为干 预。如果选择手 手动 动 更新，则当有新版 Operator 可用时，OLM 会创建更新请求。作为集群管 理员，您必须手动批准该更新请求，才可将 Operator 更新至新版本。 注意 注意 Manual Automatic 批准策略。默认情况下，当这个 Operator 的新版本可用 时，Operator Lifecycle Manager(OLM)将自动升级 Operator 的运行实例，而无需人为干 预。如果选择手 手动 动 更新，则当有新版 Operator 可用时，OLM 会创建更新请求。作为集群管 理员，您必须手动批准该更新请求，才可将 Operator 更新至新版本。 注意 注意 Manual false es: tls: key: TLS 私钥文件的路径，用 来识别此进程到远程服务 器。 es: tls: server-name: 覆盖远程服务器证书中预 期的 TLS 服务器名称。 es: token-file: 包含 bearer 令牌的文件 的路径。如果指定该标 志，该标志也会载入认证 机构（CA）文件。 参数 参数

和内存）以及工作负载类型(server)。当模板配置为 使用引导源配置时，会使用自定义标签文本或者默认标签文本 Available boot source 进行标记。这些模 板可用于创建虚拟机。 您可以从预配置的模板列表中选择模板，查看设置并使用Create virtual machine from template 创建一 个虚拟机。如果您选择自定义虚拟机，向导会帮助您完成 General、Netwo Source、Name、Size、Type、Interface 和 Storage Class。 a. 可选：如果您使用空磁盘源并在创建数据卷时要求最大写入性能，则可以启用预分配。如果 要这样做，可选中启 启用 用预 预分配 分配复选框。 b. 可选：您可以清除 Apply optimized StorageProfile 设 设置 置，以更改虚拟磁盘的卷模式 卷模式和访问 访问 模式 模式。如果没有指定这些参数，系统将使用 络配置策略 配置策略(NNCP) 节点上请求的网络配置的描述。您可以通过将 NodeNetworkConfigurationPolicy清单应用到集群来 更新节点网络配置，包括添加和删除网络接口 。 预启动执 预启动执行 行环 环境 境 (PXE) 一种接口，让管理员能够通过网络从服务器启动客户端机器。网络启动可用于为客户端远程加载操作 系统和其他软件。 8.15.7. 在虚拟机中使用巨页 您可以使用巨页作为集群中虚拟机的后备内存。

Terminal Operator 来使用 Web 终端。 注意 注意 集群管理员可以访问 OpenShift Container Platform 4.7 及之后的版本中的 Web 终端。 此终端实例预安装了与集群交互的通用 CLI 工具，如 oc、kubectl、odo、kn、tkn、helm、kubens、subctl 和 kubectx。它还包含正在处理的项目的上下 文，并自动记录您使用凭证的项目。 openshift-terminal 项目是集群管理员使用的默认项目。它们没有选择其他项 目的选项。 3. 点 Start 使用所选项目初始化 Web 终端。 初始化 web 终端后，您可以在 web 终端中使用预安装的 CLI 工具，如 oc、kubectl、odo、kn、tkn 、 、 helm、kubens、subctl 和 kubectx。 6.3. 卸载 WEB 终端 卸载 web 终端需要两步： 'h3', 3 级标题。 'h4', 4 级标题。 'ul', 一个没有顺序的列表。 'ol', 一个有顺序的列表。 'li', 一个列表项。 'code', 代码文本。 'pre', 预格式化的文本块。 'button', 文本中的一个按钮。 8.4.7. 快速入门突出显示 markdown 参考 高亮显示（或提示）功能可让快速入门包含可突出显示并模拟 web 控制台组件的链接。