. . . . . . . . 目 目录 录 第 第 1 章 章 概述 概述 第 第 2 章 章 推荐的安装 推荐的安装实 实践 践 2.1. 预安装依赖项 2.2. ANSIBLE 安装优化 2.3. 网络注意事项 第 第 3 章 章 推荐的主机 推荐的主机实 实践 践 3.1. OPENSHIFT CONTAINER PLATFORM MASTER 主机的推荐做法 3.2. OPENSHIFT 使用 TUNED 配置集扩展主机 第 第 4 章 章 优 优化 化计 计算 算资 资源 源 4.1. 过量使用 4.2. 镜像注意事项 4.2.1. 使用预部署的镜像提高效率 4.2.2. 预拉取镜像 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 第 第 5 章 章 优 优化持久性存 化持久性存储 储 5.1. 概述 5.2. 常规存储指南 Overlay2 图形驱动程序 第 第 6 章 章 优 优化 化临时 临时存 存储 储 6.1. 概述 6.2. 常规存储指南 第 第 7 章 章 网 网络优 络优化 化 7.1. 优化网络性能 7.1.1. 为您的网络优化 MTU 7.2. 配置网络子网 7.3. 优化 IPSEC 第 第 8 章 章 路由 路由优 优化 化 8.1. 扩展 OPENSHIFT CONTAINER

章 验证 验证安装 安装 25.1. 查看安装日志 25.2. 查看镜像拉取源 25.3. 获取集群版本、状态和更新详情 25.4. 使用短期凭证的集群：验证凭证配置 25.5. 使用 CLI 查询集群节点状态 25.6. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 25.7. 查看 RED HAT OPENSHIFT CLUSTER MANAGER Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.14 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 守护进程来管理节点级别的性能优化，并使用 Performance Profile 控制器获得低延迟性能。大多数高性能应用程序都需要一定程度的内核级性能优化。 Node Tuning Operator 为用户提供了一个统一的、节点一级的 sysctl 管理接口，并可以根据具体用户的 需要灵活地添加自定义性能优化设置。 如果您禁用了 NodeTuning 功能，一些默认的性能优化设置不会应用到 control-plane

量可以被集群中的用户覆盖。目前，这些 API 仅支持集群内流量的策略。 1.3.9.19. pod 的 的 MAC-VLAN、 、IP-VLAN 和 和 VLAN 子接口 子接口创 创建 建 在这个版本中，基于容器命名空间中的主接口创建 MAC-VLAN、IP-VLAN 和 VLAN 子接口已正式发布。 您可以使用此功能在单独的网络附加定义中创建 master 接口作为 pod 网络配置的一部分。然后，您可以 在这个接口上基于 Operator 现在为镜像 registry 处理分布证书颁发机构。这个更改不会影响最终用户。 1.3.16.2. Prometheus 中可用的其他指 中可用的其他指标 标 在这个版本中，您可以查询额外的指标来更密切地监控机器和机器配置池的状态。 有关如何使用 Prometheus 的更多信息，请参阅查看可用指标列表。 1.3.16.3. 支持离 支持离线 线 Tang 置 置备 备 在这个版本中，您可以使用 在这个版本中，管理员可以根据核心平台指标创建新的警报规则。现在，您可以通过调整阈值和更改标签 来修改现有平台警报规则的设置。您还可以通过根据 openshift-monitoring 命名空间中的核心平台指标 构建查询表达式来定义和添加新的自定义警报规则。此功能在 OpenShift Container Platform 4.12 版本中 作为技术预览功能提供，这个功能现在包括在 OpenShift Container

. . . . . . . . . . . . . . . . . . 28.1. 查看安装日志 28.2. 查看镜像拉取源 28.3. 获取集群版本、状态和更新详情 28.4. 使用 CLI 查询集群节点状态 28.5. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 28.6. 查看 RED HAT OPENSHIFT CLUSTER MANAGER Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.13 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 守护进程来管理节点级别的性能优化，并使用 Performance Profile 控制器获得低延迟性能。大多数高性能应用程序都需要一定程度的内核级性能优化。 Node Tuning Operator 为用户提供了一个统一的、节点一级的 sysctl 管理接口，并可以根据具体用户的 需要灵活地添加自定义性能优化设置。 如果您禁用了 NodeTuning 功能，一些默认的性能优化设置不会应用到 control-plane

自定义节点 23.2. 配置防火墙 第 第 24 章 章 验证 验证安装 安装 24.1. 查看安装日志 24.2. 查看镜像拉取源 24.3. 获取集群版本、状态和更新详情 24.4. 使用 CLI 查询集群节点状态 24.5. 从 OPENSHIFT CONTAINER PLATFORM WEB 控制台查看集群状态 24.6. 查看 RED HAT OPENSHIFT CLUSTER MANAGER Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。它包括作为 Kubernetes 节点代理的 kubelet，以及为 Kubernetes 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.10 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 3.4.11. oc-mirror 的命令参考 下表描述了 oc mirror 子命令和标志： 表 表 3.2. oc mirror 子命令 子命令 子命令 子命令 描述 描述 completion 为指定的 shell 生成自动完成脚本。 describe 输出镜像集合的内容。 帮助 帮助 显示有关任何子命令的帮助。 list 列出可用平台和 Operator 内容及其版本。 version

2^(23- 14)=512。 在安装后无法更改 此字段。 默认值为 100.64.0.0/16。 v6InternalSubne t 如果您的现有网络 基础架构与 fd98::/48 IPv6 子 网重叠，您可以指 定不同的 IP 地址范 围供 OVN- Kubernetes 使用。 您必须确保 IP 地址 范围没有与 OpenShift Container Platform 安装使用 的任何其他子网重 describe 命令来查看默认 dns： 输出示例 Cluster Domain 字段是用来构造完全限定的 pod 和服务域名的基本 DNS 域。 Cluster IP 是 Pod 为名称解析查询的地址。IP 由服务 CIDR 范围中的第 10 个地址定义。 2. 要查找集群的服务 CIDR，使用 oc get 命令： 输出示例 6.5. 使用 DNS 转发 您可以使用以下方法使用 DNS dns-default 的配置映射，并带有额 外的服务器配置块。如果任何服务器都没有与查询匹配的区域，则名称解析会返回上游 DNS 服务 器。 配置 DNS 转发 必须符合 rfc6335 服务名称语法。 必须符合 rfc1123 服务名称语法中的子域的定义。集群域 cluster.local 是对 zones 字段的 无效子域。 定义用于选择上游解析器的策略。默认值为 Random。您还可以使用 RoundRobin

Container Platform 4.6 的默认红帽提供的 Operator 目录。 与 SQLite 数据库格式相关的 opm 子命令、标志和功能已被弃用，并将在以后的版本中删 除。功能仍被支持，且必须用于使用已弃用的 SQLite 数据库格式的目录。 许多 opm 子命令和标志都用于 SQLite 数据库格式，如 opm index prune，它们无法使用 基于文件的目录格式。有关使用基于文 .gitignore 文件具有相同的规 则。 示例 示例 .indexignore 文件 文件 目录维护人员具有选择所需的布局的灵活性，但建议将每个软件包基于文件的目录 Blob 存储在单独的子 目录中。每个单独的文件可以是 JSON 或 YAML；目录中的每一文件并不需要使用相同的格式。 基本推荐 基本推荐结构 此推荐结构具有目录层次结构中的每个子目录都是自包含目录的属性，它使得目录组成、发现和导航简单 Initiative (OCI) spec 容器 registry 存储和发布，如 Quay.io 或 DockerHub。 2.3.1.3. 目 目录源 源 目录源 catalog source 代表 OLM 可查询的元数据存储，以发现和安装 Operator 及其依赖项。 2.3.1.4. Channel 频道为 Operator 定义更新流，用于为订阅者推出更新。频道头指向该频道的最新版本。例如，stable

配置外部 ALERTMANAGER 实 实例 例 3.1. 在时间序列和警报中附加额外标签 3.2. 为监控组件设置日志级别 3.3. 为 PROMETHEUS 启用查询日志文件 3.4. 为 THANOS QUERIER 启用查询日志记录 第 第 4 章 章 为 为 PROMETHEUS ADAPTER 设 设置 置审计 审计日志 日志级别 级别 4.1. 禁用默认的 GRAFANA 部署 4 授予用户权限来为用户定义的项目配置警报路由 6.4. 为用户定义的项目禁用警报路由 6.5. 后续步骤 第 第 7 章 章 管理指 管理指标 标 7.1. 了解指标 7.2. 为用户定义的项目设置指标集合 7.3. 查询指标 7.4. 后续步骤 4 4 4 8 10 10 11 11 11 12 14 16 17 20 23 24 35 38 43 45 48 51 53 56 58 59 60 访问 访问第三方 第三方监 监控 控 UI 和 和 API 12.1. 访问第三方监控 UI 12.2. 访问第三方监控 WEB 服务 API 12.3. 使用 PROMETHEUS 的联邦端点查询指标 12.4. 其他资源 第 第 13 章 章 监 监控 控问题 问题的故障排除 的故障排除 13.1. 检查为什么用户定义的指标不可用 13.2. 确定为什么 PROMETHEUS 消耗大量磁盘空间

OpenStack community. All other trademarks are the property of their respective owners. 摘要 摘要 本文档提供了扩展集群和优化 OpenShift Container Platform 环境性能的说明。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 章 章 优 优化存 化存储 储 9.1. 可用的持久性存储选项 9.2. 推荐的可配置存储技术 9.3. 数据存储管理 9.4. 为 MICROSOFT AZURE 优化存储性能 第 第 10 章 章 优 优化路由 化路由 10.1. INGRESS CONTROLLER（ROUTER）性能的基线 第 第 11 章 章 优 优化网 化网络 络 11.1. 为您的网络优化 MTU 11 pod： 输入机器配置池中的标签。 添加 kubelet 配置。在本例中，使用 maxPods 设置每个节点的最大 pod。 注意 注意 kubelet 与 API 服务器进行交互的频率取决于每秒的查询数量 (QPS) 和 burst 值。 如果每个节点上运行的 pod 数量有限，使用默认值（kubeAPIQPS 为 50，kubeAPIBurst 为 100）就可以。如果节点上有足够 CPU 和内存资源，则建

不仅允许您访问和管理节点；作为管理员，您可以在节点上执行以下任 务，使集群更有效、应用友好，并为开发人员提供更好的环境。 使用 Node Tuning Operator 管理需要一定级别的内核调整的高性能应用程序的节点级性能优化。 使用守护进程集在节点上自动运行后台任务。您可以创建并使用守护进程集来创建共享存储，在 每个节点上运行日志 pod，或者在所有节点上部署监控代理。 使用垃圾回收释放节点资源。您可以通过删除被终止的容器和任何正在运行的 才能查看用量统计。 流程 流程 查看用量统计： 1. 运行以下命令： 例如： 输 输出示例 出示例 2. 运行以下命令，以查看带有标签的 pod 用量统计： 您必须选择过滤所基于的选择器（标签查询）。支持 =、== 和 !=。 2.2.4. 查看资源日志 您可以在 OpenShift CLI（oc）和 Web 控制台中查看各种资源的日志。日志从日志的尾部或末尾读取。 先决条件 先决条件 在 OpenShift Container Platform 控制台中，导航到 Workloads → Pods，或通过您要调查的资 源导航到 pod。 注意 注意 有些资源（如构建）没有直接查询的 pod。在这种情况下，您可以在资源的 Details 页面中找到 Logs 链接。 2. 从下拉菜单中选择一个项目。 3. 点您要调查的 pod 的名称。 4. 点击 Logs。 流程 流程