OpenShift Container Platform 4.10 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Last Updated: 2023-10-17 OpenShift Container Platform 4.10 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 关于 关于专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 第 第 2 章 章 驱动 驱动程序工具包 程序工具包 2.1. 关于驱动程序工具包 2.2. 拉取 DRIVER TOOLKIT 容器镜像 2.3. 使用 DRIVER TOOLKIT 2.4. 其他资源 第 第 Platform 4.10 专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 2 第 1 章 关于专用硬件和驱动程序启用 许多应用程序需要依赖于内核模块或驱动程序的专用硬件或软件。您可以使用驱动程序容器在 Red Hat Enterprise Linux CoreOS (RHCOS) 节点上载入树外内核模块。要在集群安装过程中部署树外驱动程序， 请使用 kmods-via-containers

OpenShift Container Platform 4.12 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Last Updated: 2024-02-17 OpenShift Container Platform 4.12 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 关于 关于专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 第 第 2 章 章 驱动 驱动程序工具包 程序工具包 2.1. 关于驱动程序工具包 2.2. 拉取 DRIVER TOOLKIT 容器镜像 2.3. 使用 DRIVER TOOLKIT 2.4. 其他资源 第 第 OPERATOR 4.3. 内核模块部署 4.4. 使用 MODULELOADER 镜像 4.5. 使用内核模块管理 (KMM) 的签名 4.6. 为 SECUREBOOT 添加密钥 4.7. 签名预构建驱动程序容器 4.8. 构建并签署 MODULELOADER 容器镜像 4.9. 调试和故障排除 4.10. KMM 固件支持 4.11. KMM 故障排除 4.12. KMM HUB 和 SPOKE

(2 毫秒)。要测量这些数字，您可以使用基准测试工具，如 fio。 要实现这样的性能，在由低延迟和高吞吐量的 SSD 或 NVMe 磁盘支持的机器上运行 etcd。考虑使用单层 单元(SLC)固态驱动器(SSD)（它为每个内存单元提供 1 位），这是可靠的，非常适合于写密集型工作负 载。 注意 注意 影响 etcd 上的负载的因素包括静态因素，如节点和 pod 的数量，以及动态因素，包括因 为 高带宽读取，加快从故障恢复。 固态硬盘是最小的选择，NVMe 驱动器是首选的。 来自不同制造商的服务器级硬件可以提高可靠性。 RAID 0 技术以提高性能。 专用 etcd 驱动器。不要将日志文件或其他重重工作负载放在 etcd 驱动器中。 注意 注意 第 第 1 章 章 推荐的主机 推荐的主机实 实践 践 13 注意 注意 避免 NAS 或 SAN 设置，以及旋转驱动器。Ceph Rados 块设备 (RBD) 环境中，您必须仔细规划基础架构的设置和大小。虚拟化最重要的功能之一是能够 进行资源过量使用，从而将更多资源分配给虚拟机，而不是在管理程序级别实际可用。这主要依赖于具体 的工作负载，并没有适用于所有环境的“黄金法则”。 根据您的设置，在设计 CPU 过量使用 时请考虑这些最佳实践： 在 LPAR 级别 (PR/SM hypervisor)，避免将所有可用物理内核 (IFL) 分配给每个 LPAR。例如， 当有四个物理 IFL 可用时，您不应该定义三个

8. 访问虚拟机控制台 10.9. 使用 SYSPREP 自动执行 WINDOWS 安装 10.10. 解决故障节点来触发虚拟机故障切换 10.11. 安装 QEMU 客户机代理和 VIRTIO 驱动程序 10.12. 查看虚拟机的 QEMU 客户机代理信息 10.13. 使用虚拟可信平台模块设备 10.14. 使用 OPENSHIFT PIPELINES 管理虚拟机 10.15. 高级虚拟机管理 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization 的设计和测试，可与 Red Hat OpenShift Data Foundation 功能配合工作。 重要 重要 使用 OpenShift Data Foundation 部署 OpenShift Virtualization worker。pod 在节点上挂载指定的后备存储。 daemonset/hostpath-provisioner-csi 实现 HPP 的容器存储接口(CSI)驱动程序接口。 daemonset/hostpath-provisioner 实现 HPP 的传统驱动程序接口。 2.6. 关于 SSP-OPERATOR ssp-operator 部署通用模板、相关默认引导源和模板验证器。 第 第 2 章 章

配置 1.2.8.15. 网络策略支持选择主机网络 Ingress Controller 1.2.8.16. 网络策略支持选择主机网络流量 1.2.9. 存储 1.2.9.1. 现在，CSI 驱动程序由 Cluster Storage Operator 管理 1.2.9.2. 使用 Local Storage Operator 自动发现并置备设备（技术预览） 1.2.9.3. 已删除 AWS OpenShift Container Platform 4.6 中使用 Red Hat Enterprise Linux(RHEL) 8.2 软件包。 这些软件包为您提供了修复、功能和增强，以及硬件支持和驱动程序更新。 1.2.1.4. Ignition 规 规格更新至 格更新至 v3 RHCOS 现在使用 Ignition spec v3 作为 Ignition 唯一支持的 spec 版本。这会为以后更复杂的磁盘配置提 ） 现在，您可以在 Amazon Web Services（AWS）上将集群安装到 GovCloud 区域。AWS GovCloud 是为 需要运行敏感负载的美国政府机构、企业、企业和其他美国客户设计的。 由于 GovCloud 区域没有红帽发布的 RHCOS AMI，您必须上传属于该区域的自定义 AMI。 如需更多信息，请参阅 在 AWS 上安装集群到一个政府区域。 1.2.2.2. 定

操作系统，结合了 CoreOS 和 Red Hat Atomic Host 操作系统的一些最佳特性和功能。RHCOS 是专门为 从 OpenShift Container Platform 运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基 于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3.3. 其他主要功能 其他主要功能 并配置日常运作所需的其余组件，包括在受支持的环境中创建 worker 机器。 安装 安装过 过程 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container

操作系统，结合了 CoreOS 和 Red Hat Atomic Host 操作系统的一些最佳特性和功能。RHCOS 是专门为 从 OpenShift Container Platform 运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基 于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 1.1.3.3. 其他主要功能 其他主要功能 并配置日常运作所需的其余组件，包括在受支持的环境中创建 worker 机器。 安装 安装过 过程 程详细 详细信息 信息 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 2.2. 关于 OPENSHIFT CONTAINER PLATFORM 更新服务 OpenShift Container

使用 Red Hat Enterprise Linux CoreOS (RHCOS)，它是一款面向容器的 操作系统，专为从 OpenShift Container Platform 运行容器化应用程序而设计，并可使用新工具提供快速 安装、基于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 都是一个简 单又高度自动化的流程。由于 OpenShift Container Platform 可以从中央 control plane 全面控制每台机器 上运行的系统和服务（包括操作系统本身），因此升级被设计为一个自动事件。如果集群包含 RHEL worker 机器，则 control plane 可从简化的更新过程中受益，但您还需执行更多任务来升级 RHEL 机器。 2.1.3.3. 其他主要功能 其他主要功能 集群。然后，集群下载 并配置日常运作所需的其余组件，包括在受支持的环境中创建计算（compute）机器。 安装范 安装范围 OpenShift Container Platform 安装程序的作用范围特意设计得比较狭窄。它旨在简化操作并确保成功。 安装完成后，您可以完成更多的配置任务。 其他 其他资 资源 源 如需了解有关 OpenShift Container Platform 配置资源的详细信息，请参阅可用的集群自定义。

查看虚拟机的 QEMU 客户机代理信息 8.12. 在虚拟机中管理配置映射、SECRET 和服务帐户 8.13. 在现有 WINDOWS 虚拟机上安装 VIRTIO 驱动程序 8.14. 在新 WINDOWS 虚拟机上安装 VIRTIO 驱动程序 8.15. 高级虚拟机管理 8.16. 导入虚拟机 8.17. 克隆虚拟机 8.18. 虚拟机网络 8.19. 虚拟机磁盘 第 第 9 章 章 虚 虚拟 web 控制台提供了一个图形化的门户界面 来管理虚拟化资源以及 OpenShift Container Platform 集群容器和基础架构。 OpenShift Virtualization 的设计和测试，可与 Red Hat OpenShift Data Foundation 功能配合工作。 重要 重要 使用 OpenShift Data Foundation 部署 OpenShift Virtualization 使用向导创建 RHEL 虚拟机。 创建 Windows 虚拟机： 创建和自定义 Windows 引导源。 使用向导创建 Windows 虚拟机。 在 Windows 虚拟机上安装 VirtIO 驱动程序和 QEMU 客户机代理。 连 连接到虚 接到虚拟 拟机 机 使用 web 控制台连接至虚拟机的串行控制台或 VNC控制台。 使用 SSH 连接到虚拟机。 使用 RDP 连接至 Windows

EgressFirewall 对象 14.7. 从项目中删除出口防火墙 14.7.1. 删除 EgressFirewall 对象 14.8. 配置出口 IP 地址 14.8.1. 出口 IP 地址架构设计和实施 14.8.1.1. 平台支持 14.8.1.2. 将出口 IP 分配给 pod 14.8.1.3. 将出口 IP 分配给节点 14.8.1.4. 出口 IP 地址配置架构图 14.8.2 18.3. 使用 OPERATOR 进行证书注入 第 第 19 章 章 RHOSP 负载 负载均衡 均衡 19.1. 使用带有 KURYR SDN 的 OCTAVIA OVN 负载均衡器供应商驱动 19.2. 使用 OCTAVIA 为应用程序流量扩展集群 19.2.1. 使用 Octavia 扩展集群 19.2.2. 通过 Octavia 扩展使用 Kuryr 的集群 19.3. 使用 RHOSP spec podSelector 和 ingress podSelector 每个都匹配 200 个 pod，则会产生 40,000 (200*200) OVS 流规则。这可能会减慢节点的速度。 在设计您的网络策略时，请参考以下指南： 使用命名空间使其包含需要隔离的 pod 组，可以减少 OVS 流规则数量。 使用 namespaceSelector 或空 podSelector 选择整个命名空间的NetworkPolicy