OpenShift Virtualization 中运行时所需的半虚拟化设备驱 动程序。受支持的驱动程序可在 红帽生态系统目录的 container-native-virtualization/virtio-win 容器磁 盘中找到。 必须将 container-native-virtualization/virtio-win 容器磁盘作为 SATA CD 驱动器附加到虚拟机，以启用 驱动程序安装。您可在虚拟机安装 驱动程序安装。您可在虚拟机安装 Windows 期间安装 VirtIO 驱动程序，或将其附加到现有 Windows 安 装。 安装完驱动程序后，可从虚拟机中移除 container-native-virtualization/virtio-win 容器磁盘。 另请参阅：在新 Windows 虚拟机上安装 Virtio 驱动程序 。 8.13.2. Microsoft Windows 虚拟机支持的 VirtIO 驱动程序 Windows 虚拟机安装这些驱动程序，请在虚拟机配置文件中将 container-native-virtualization/virtio-win 容器磁盘作为 SATA CD 驱动器附加到虚拟机。 先决条件 先决条件 从 Red Hat Ecosystem Catalog 下载 container-native-virtualization/virtio-win 容器磁盘。这一 步并非强制要求，因为如果集群中不存在容器磁盘，将从

OpenShift Virtualization 中运行时所需的半虚拟化设备驱 动程序。受支持的驱动程序可在 红帽生态系统目录的 container-native-virtualization/virtio-win 容器磁 盘中找到。 必须将 container-native-virtualization/virtio-win 容器磁盘作为 SATA CD 驱动器附加到虚拟机，以启用 驱动程序安装。您可在虚拟机安装 驱动程序安装。您可在虚拟机安装 Windows 期间安装 VirtIO 驱动程序，或将其附加到现有 Windows 安 装。 安装完驱动程序后，可从虚拟机中移除 container-native-virtualization/virtio-win 容器磁盘。 10.11.2.3. 在 在现有 有 Windows 虚 虚拟机上安装 机上安装 VirtIO 驱动程序 程序 从附加的 SATA CD 驱动器将 VirtIO Windows 虚拟机安装这些驱动程序，请在虚拟机配置文件中将 container-native-virtualization/virtio-win 容器磁盘作为 SATA CD 驱动器附加到虚拟机。 先决条件 先决条件 从 Red Hat Ecosystem Catalog 下载 container-native-virtualization/virtio-win 容器磁盘。这一 步并非强制要求，因为如果集群中不存在容器磁盘，将从

驱动器中的 DVD ISO 文件。 2.6.4. 为磁盘配置客户机缓存 将磁盘设备配置为由客户机而不是主机执行缓存。 确保磁盘设备的 driver 元素包含 cache="none" 和 io="native" 参数。 2.6.5. 排除内存气球（Balloon）设备 除非您需要动态内存大小，否则请不要定义内存气球设备，并确保 libvirt 不会为您创建。将 memballoon 参数作为设备元素的子项包含在您的域配置 ... OpenShift Container Platform 4.10 可伸 可伸缩 管理员必须能够集中管理多个 Edge 站点和本地服务，以便所有部署都可以以最低的管理成本运行。它们 还需要一个简便的方法来部署和配置其集群的某些节点，以实现实时低延迟和高性能目的。低延迟节点对 于如 Cloud-native Network Functions（CNF）和 Data Plane Development Kit（DPDK） 等应用程序非 常有用。 OpenShift Container Platform

must-gather.local 开头的一个新目录中。此目录在当前工作目录中创建。 例如： $ oc adm must-gather --image=registry.redhat.io/container-native-virtualization/cnv-must- gather-rhel8:v4.9.0 $ oc adm must-gather -- /usr/bin/gather_audit_logs 命令来收集有关集群的信息，包括与 Red Hat OpenShift Service $ oc adm must-gather --image=registry.redhat.io/container-native-virtualization/cnv-must- gather-rhel8:v4.9.0 $ oc adm must-gather -- /usr/bin/gather_audit_logs

以标识网络类型。 如需更多信息，请参阅将二级接口指标与网络附加关联。 1.2.8.7. CNF 测试 测试可以在 可以在发现 发现模式下 模式下运 运行 行 这是一个可选模式，Cloud-native Network Function（CNF）测试会试图在集群上查找配置而不是应用新 的配置。CNF 测试镜像是 CNF conformance 测试套件的容器化版本。它旨在针对启用了 CNF 的

tokenzied 身份验证的配置。 "true" 或 "false" features.operators.openshift .io/cnf 指定 Operator 是否提供 Cloud-Native Network Function (CNF) Kubernetes 插 件。 "true" 或 "false" 第 第 5 章 章 开 开发 发 OPERATOR 283 features 断开连接 接 Operator 支持被镜像到断开连接的目录中，包括所有依赖项，且不需要访 问互联网。Operator 列出了镜像所需的所有相关镜像。 cnf Operator 提供了一个 Cloud-native Network Function（CNF）Kubernetes 插件。 apiVersion: operators.coreos.com/v1alpha1 kind: ClusterServiceVersion

Operator 管理的 pod 中的 cloud-event- proxy sidecar。cloud-event-proxy 将 Kubernetes 基础架构的事件提供给具有低延迟的 Cloud- Native Network Function (CNF)。 第 第 19 章 章 使用 使用 PTP 硬件 硬件 171 1 事件是持久的 事件是持久的 PTP Operator 管理的 pod

13，Kuryr 会强制 pod 在 DNS 解析中使用 TCP，如果： 在 Go 版本 1.12 及更早的版本中，通过 CGO 支持被禁用的模式编译的应用程序只使用 UDP。在这种情况 下，native Go 解析器无法识别 resolv.conf 中的 use-vc 选项，它控制 DNS 解析是否强制使用 TCP。 因此，UDP 仍会被用来解析 DNS，这将导致失败。 要确保 TCP 强 13，Kuryr 会强制 pod 在 DNS 解析中使用 TCP，如果： 在 Go 版本 1.12 及更早的版本中，通过 CGO 支持被禁用的模式编译的应用程序只使用 UDP。在这种情况 下，native Go 解析器无法识别 resolv.conf 中的 use-vc 选项，它控制 DNS 解析是否强制使用 TCP。 因此，UDP 仍会被用来解析 DNS，这将导致失败。 要确保 TCP 强

13，Kuryr 会强制 pod 在 DNS 解析中使用 TCP，如果： 在 Go 版本 1.12 及更早的版本中，通过 CGO 支持被禁用的模式编译的应用程序只使用 UDP。在这种情况 下，native Go 解析器无法识别 resolv.conf 中的 use-vc 选项，它控制 DNS 解析是否强制使用 TCP。 因此，UDP 仍会被用来解析 DNS，这将导致失败。 要确保 TCP 强 13，Kuryr 会强制 pod 在 DNS 解析中使用 TCP，如果： 在 Go 版本 1.12 及更早的版本中，通过 CGO 支持被禁用的模式编译的应用程序只使用 UDP。在这种情况 下，native Go 解析器无法识别 resolv.conf 中的 use-vc 选项，它控制 DNS 解析是否强制使用 TCP。 因此，UDP 仍会被用来解析 DNS，这将导致失败。 要确保 TCP 强

用户帐户。使用本地帐户是授予对具有所需权限的 帐户访问权限的最快的方法。 如果机构的安全策略要求您使用更严格的权限集，请使用下表中列出的权限在 Prism Central 中创 建自定义 Cloud Native 角色。然后，您可以将角色分配给作为 Prism Central 身份验证目录成员 的用户帐户。 管理此用户帐户时请考虑以下几点： 在为角色分配实体时，请确保用户只能访问部署虚拟机所需的 Prism