Platform 4.10 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Last Updated: 2023-10-17 OpenShift Container Platform 4.10 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 法律通告 法律通告 Copyright trademarks are the property of their respective owners. 摘要 摘要 本文档概述 OpenShift Container Platform 中的硬件启用。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 关于 关于专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 第 第 2 章 章 驱动 驱动程序工具包 程序工具包 2.1. 关于驱动程序工具包 2.2. 拉取 DRIVER TOOLKIT 容器镜像 2.3. 使用 DRIVER TOOLKIT 2.4. 其他资源 第 第 3

Platform 4.12 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Last Updated: 2024-02-17 OpenShift Container Platform 4.12 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 法律通告 法律通告 Copyright trademarks are the property of their respective owners. 摘要 摘要 本文档概述 OpenShift Container Platform 中的硬件启用。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 关于 关于专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 第 第 2 章 章 驱动 驱动程序工具包 程序工具包 2.1. 关于驱动程序工具包 2.2. 拉取 DRIVER TOOLKIT 容器镜像 2.3. 使用 DRIVER TOOLKIT 2.4. 其他资源 第 第 3

OPERATOR 5.12. VMWARE VSPHERE CSI DRIVER OPERATOR 第 第 6 章 章 扩 扩展持久性卷 展持久性卷 6.1. 启用卷扩展支持 6.2. 扩展 CSI 卷 6.3. 使用支持的驱动程序扩展 FLEXVOLUME 4 4 6 6 6 7 7 7 7 7 9 9 9 12 16 18 22 22 24 25 28 31 32 36 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 fsGroup fsGroup 定义 pod 的文件系统组 ID。 iSCSI 使用中的存储对象保护 使用中的存储对象保护功能确保了被 pod 使用的活跃的 PVC 以及与其绑定的 PV 不会从系统中移除，如 果删除它们可能会导致数据丢失。 使用中的存储对象保护功能被默认启用。 注意 注意 当使用 PVC 的 Pod 对象存在时，这个 PVC 被认为是被 Pod 使用的活跃的 PVC。 如果用户删除一个被 pod 使用的活跃的 PVC，这个 PVC 不会被立刻删除。这个删除过程会延迟到

SECRET STORE CSI 驱动程序 5.22. VMWARE VSPHERE CSI DRIVER OPERATOR 第 第 6 章 章 通用 通用临时 临时卷 卷 6.1. 概述 6.2. 生命周期和持久性卷声明 6.3. 安全性 6.4. 持久性卷声明命名 6.5. 创建通用临时卷 第 第 7 章 章 扩 扩展持久性卷 展持久性卷 7.1. 启用卷扩展支持 7.2. 扩展 CSI CSI 卷 7.3. 使用支持的驱动程序扩展 FLEXVOLUME 7.4. 扩展本地卷 7.5. 使用文件系统扩展持久性卷声明（PVC） 7.6. 在扩展卷失败时进行恢复 第 第 8 章 章 动态 动态置 置备 备 8.1. 关于动态置备 8.2. 可用的动态置备插件 8.3. 定义存储类 8.4. 更改默认存储类 176 177 179 182 185 196 196 196 用于在数据中心、计算机服务器、交换机和存储之间传输数据的联网技术。 FlexVolume FlexVolume 是一个树外插件接口，它使用基于 exec 的模型与存储驱动程序进行接口。您必须在每个 节点上在预定义的卷插件路径中安装 FlexVolume 驱动程序二进制文件，并在某些情况下是 control plane 节点。 fsGroup fsGroup 定义 pod 的文件系统组 ID。 iSCSI

VIRTUALIZATION 组件指定节点 4.3. 使用 WEB 控制台安装 OPENSHIFT VIRTUALIZATION 4.4. 使用 CLI 安装 OPENSHIFT VIRTUALIZATION 4.5. 启用 VIRTCTL 客户端 4.6. 使用 WEB 控制台卸载 OPENSHIFT VIRTUALIZATION 4.7. 使用 CLI 卸载 OPENSHIFT VIRTUALIZATION 第 第 虚拟机上安装 VIRTIO 驱动程序 8.14. 在新 WINDOWS 虚拟机上安装 VIRTIO 驱动程序 8.15. 高级虚拟机管理 8.16. 导入虚拟机 8.17. 克隆虚拟机 8.18. 虚拟机网络 8.19. 虚拟机磁盘 第 第 9 章 章 虚 虚拟 拟机模板 机模板 9.1. 创建虚拟机模板 9.2. 编辑虚拟机模板 9.3. 为虚拟机模板启用专用资源 9.4. 将虚拟机模板部署到自定义命名空间 于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机 管理虚拟机上附加的网络接口控制器和存储磁盘

访问虚拟机控制台 10.9. 使用 SYSPREP 自动执行 WINDOWS 安装 10.10. 解决故障节点来触发虚拟机故障切换 10.11. 安装 QEMU 客户机代理和 VIRTIO 驱动程序 10.12. 查看虚拟机的 QEMU 客户机代理信息 10.13. 使用虚拟可信平台模块设备 10.14. 使用 OPENSHIFT PIPELINES 管理虚拟机 10.15. 高级虚拟机管理 克隆虚拟机 10.18. 虚拟机网络 10.19. 虚拟机磁盘 第 第 11 章 章 虚 虚拟 拟机模板 机模板 11.1. 创建虚拟机模板 11.2. 编辑虚拟机模板 11.3. 为虚拟机模板启用专用资源 11.4. 将虚拟机模板部署到自定义命名空间 11.5. 删除虚拟机模板 11.6. 创建并使用引导源 11.7. 管理自动引导源更新 第 第 12 章 章 实时 实时迁移 迁移 于运行和管理虚拟机工作负载以及容器工作负载。 OpenShift Virtualization 通过 Kubernetes 自定义资源添加新对象至 OpenShift Container Platform 集群 中，以启用虚拟化任务。这些任务包括： 创建和管理 Linux 和 Windows 虚拟机 (VM) 在集群中运行 pod 和虚拟机工作负载 通过各种控制台和 CLI 工具连接至虚拟机 导入和克隆现有虚拟机

4. 日志记录 5.3.1.5. 应用程序 5.3.2. 其他特定的应用程序存储建议 5.4. 选择图形驱动程序 5.4.1. 在 SELinux 中使用 OverlayFS 或 DeviceMapper 的好处 5.4.2. 比较 Overlay 和 Overlay2 图形驱动程序 第 第 6 章 章 优 优化 化临时 临时存 存储 储 6.1. 概述 6.2. 常规存储指南 第 etcd 节点。要使用 Red Hat OpenStack 11 或更高版本进行设置，请在存在 PCI 设备的 OpenStack 节点上完成以下内容。 1. 确定在 BIOS 中启用了 Intel Vt-x。 2. 启用 input-output 内存管理单元(IOMMU)。在 /etc/sysconfig/grub 文件中，将 intel_iommu=on iommu=pt 添加到 GRUB_CMDLINX_LINUX OpenStack 版本配置为使用 NVMe 并启动 etcd 节点。 3.4. 使用 TUNED 配置集扩展主机 tuned 是 Red Hat Enterprise Linux(RHEL)和其他红帽产品默认启用的调优配置文件交付机制。 tuned 自 定义 Linux 设置，如 sysctl、电源管理和内核命令行参数，以针对不同的工作负载性能和可扩展性要求优 化操作系统。 OpenShift Container

Hat Enterprise Linux (RHEL) 9.2 软件 包。这些软件包可确保 OpenShift Container Platform 实例收到最新的修复、功能、增强功能、硬件支持 和驱动程序更新。不包括在这个更改中，OpenShift Container Platform 4.12 是一个延长更新支持 (EUS) 版本，它将继续对整个生命周期使用 RHEL 8.6 EUS 软件包。 服务器配置文件，您需要根据红帽知识库 文章进行更新。 RHCOS 容器主机不支持 RHEL 6 基础镜像容器，但在 RHEL 8 worker 节点上支持。如需更多信 息，请参阅红帽容器兼容性列表。 有些设备驱动程序已弃用，请参阅RHEL 文档 以了解更多信息。 1.3.2. 安装和更新 1.3.2.1. 使用共享 使用共享 VPC 在 在 Amazon Web Services (AWS) 上安装集群 上安装集群 上安装集群，其 私有托管区位于与集群不同的帐户中。如需更多信息，请参阅在 AWS 上安装集群到现有的 VPC 中。 1.3.2.2. 在 在 AWS 上的集群 上的集群 bootstrap 过 过程中 程中启 启用 用 S3 存 存储 储桶 桶 在这个版本中，您可以选择在 AWS 上的集群 bootstrap 过程中自动删除 S3 存储桶。如果您有一个用于 防止删除 S3 存储桶的安全策略时，此选项很有用。

Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container 备了基础架构后，您可能需要为低延迟工作负载置备或保护敏感工作负载。您还可以为应用程序工作负载 配置 监控。 如果您计划运行 Windows 工作负载，您必须在安装过程中启用 OVN-Kubernetes 的混合网络；安装集群 后无法启用混合网络。 2.4. 支持的用于不同平台的安装方法 您可以在不同的平台上执行不同类型的安装。 注意 注意 不是所有安装选项都支持所有平台，如下表所示。勾选标记代表支持的选项，并链接到相 在镜像目录后，您可以继续执行集群的其余部分。在集群安装成功完成后，您必须指定此流程中的 manifests 目录来创建 ImageContentSourcePolicy 和 CatalogSource 对象。这些对象需要填充和启用 从 OperatorHub 安装 Operator。 其他 其他资 资源 源 从镜像的 Operator 目录填充 OperatorHub 3.3.8. 后续步骤 在您在受限网络中置备的基础架构上安装集群，如

配置 1.2.8.15. 网络策略支持选择主机网络 Ingress Controller 1.2.8.16. 网络策略支持选择主机网络流量 1.2.9. 存储 1.2.9.1. 现在，CSI 驱动程序由 Cluster Storage Operator 管理 1.2.9.2. 使用 Local Storage Operator 自动发现并置备设备（技术预览） 1.2.9.3. 已删除 AWS OpenShift Container Platform 4.6 中使用 Red Hat Enterprise Linux(RHEL) 8.2 软件包。 这些软件包为您提供了修复、功能和增强，以及硬件支持和驱动程序更新。 1.2.1.4. Ignition 规 规格更新至 格更新至 v3 RHCOS 现在使用 Ignition spec v3 作为 Ignition 唯一支持的 spec 版本。这会为以后更复杂的磁盘配置提 Metering Multus CNI 插件 FIPS 加密 加密数据存储在 etcd 中 使用机器健康检查功能自动修复损坏的机器 在 OpenShift Container Platform 部署过程中启用 Tang 模式磁盘加密。 OpenShift Container Platform Serverless Helm 命令行界面 (CLI) 工具 在节点上控制过量使用和管理容器密度 CSI