集群上监控的一个关键指标是每个 etcd 集群成员上的 etcd 网络对延迟 的 p99 百分比。使用 Prometheus 跟踪指标数据。 histogram_quantile（ （0.99, rate(etcd_network_peer_round_trip_time_seconds_bucket[2m]) 指标报 告 etcd 在成员间复制客户端请求的时间。确保它小于 50 ms。 其他 其他资 资源 源 $ data:text/plain;charset=US- ASCII,%23%20turn%20on%20Receive%20Flow%20Steering%20%28RFS%29%20for%20all %20network%20interfaces%0ASUBSYSTEM%3D%3D%22net%22%2C%20ACTION%3D% 3D%22add%22%2C%20RUN%7Bprogram%7D%2B%3D%22/bin/bash%20- 程规 规格示例 格示例 $ oc delete -f 05-worker-kernelarg-hpav.yaml network="net01"/> ... <

确保已创建了卷和挂载目标： i. https://console.aws.amazon.com/efs#/file-systems. ii. 点您的卷，在 Network 选项卡中，等待所有 Mount Targets 可用（大约 1-2 分钟）。 e. 在 Network 选项卡中，复制安全组 ID。下一步需要它。 3. 配置 AWS 帐户 B 上 AWS EFS 卷的网络访问： a. 进入 https://console 等待卷和挂载目标完成完全创建： a. 访问 https://console.aws.amazon.com/efs#/file-systems。 b. 单击您的卷，在 Network 选项卡中，等待所有挂载目标变为可用状态（约 1-2 分钟）。 4. 在 Network 选项卡上，复制安全组 ID（下一步中您将需要此 ID）。 5. 进入 https://console.aws.amazon.com/ec2/v2 有关支持的功能的更多信息，请参阅支持的 CSI 驱动程序和功能。 5.13.2. NFS 支持 OpenShift Container Platform 4.14 及更新的版本支持带有 Network File System (NFS) 的 Azure File Container Storage Interface (CSI) Driver Operator，请考虑以下事项： 使用调度到

name: hpa-resource-metrics-memory namespace: default spec: behavior: scaleDown: 1 policies: 2 - type: Pods 3 value: 4 4 periodSeconds: 60 5 - type: Percent periodSeconds: 60 selectPolicy: Min 7 stabilizationWindowSeconds: 300 8 scaleUp: 9 policies: - type: Pods value: 5 10 periodSeconds: 70 - type: Percent .. minReplicas: 20 ... behavior: scaleDown: stabilizationWindowSeconds: 300 policies: - type: Pods value: 4 periodSeconds: 30 - type: Percent value:

数量的默认值为 4%。 按 pod 百分比扩展的数量。按百分比扩展的默认值为 100%。 缩减 缩减策略示例 策略示例 behavior: scaleDown: 1 policies: 2 - type: Pods 3 value: 4 4 periodSeconds: 60 5 - type: Percent periodSeconds: 60 selectPolicy: Min 7 stabilizationWindowSeconds: 300 8 scaleUp: 9 policies: - type: Pods value: 5 10 periodSeconds: 70 - type: Percent .. minReplicas: 20 ... behavior: scaleDown: stabilizationWindowSeconds: 300 policies: - type: Pods value: 4 periodSeconds: 30 - type: Percent value:

如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network Operator 会创建 trusted-ca-bundle 配置映射，将这些内容与 Red Hat Enterprise Linux CoreOS（RHCOS）信任捆绑包合并， Proxy 对象的 此范围或与这个范围重叠的范围。 第 第 2 阶 阶段 段 运行 openshift-install create 清 清单创 单创建 建 清单文件后，您可以只使用您要修改的字段定义自定义 Cluster Network Operator 清单。您可以使用 清单指定高级网络配置。 您不能覆盖在 stage 2 阶段 1 中在 install-config.yaml 文件中指定的值。但是，您可以在第 2 阶段进一步 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network 可选：决定 Proxy 对象的配置以引用 trustedCA 字段中 user-ca-bundle 配置映射的策 略。允许的值是 Proxyonly 和 Always。仅在配置了 http/https

络参数 参数 参数 参数 描述 描述 值 值 networking 集群网络的配置。 对象 注意 注意 您无法在安装后修改 网 网络 络 对象指定的参 数。 networking.network Type 要安装的 Red Hat OpenShift Networking 网络插件。 OpenShiftSDN 或 OVNKubernetes。OpenShiftSDN 是 all-Linux 络插件只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定了多个 IP 地址块，块不得重 叠。 对象数组。例如： networking.machine Network.cidr 使用 networking.machineNetwork 时需要此项。IP 地址块。libvirt 和 IBM 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network Operator 会创建 trusted-ca-bundle 配置映射，将这些内容与 Red Hat Enterprise Linux apiVersion: v1 baseDomain: my

3. AWS 的自定义 install-config.yaml 文件示例 4.6.6.4. 在安装过程中配置集群范围代理 4.6.7. Cluster Network Operator 配置 4.6.7.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes yaml 文件示例 5.5.5.3. 在安装过程中配置集群范围代理 5.5.6. 网络配置阶段 5.5.7. 指定高级网络配置 5.5.8. Cluster Network Operator 配置 5.5.8.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes 其他资源 6.5.6.1. 在安装过程中配置集群范围代理 6.5.7. 网络配置阶段 6.5.8. 指定高级网络配置 6.5.9. Cluster Network Operator 配置 6.5.9.1. Cluster Network Operator 配置对象 defaultNetwork 对象配置 配置 OpenShift SDN CNI 集群网络供应商 配置 OVN-Kubernetes

值 networking 集群网络的配置。 对象 注意 注意 您不能在安装后修改 networking 对象指定 的参数。 networking.network Type 要安装的集群网络供应商 Container Network Interface (CNI)插件。 OpenShiftSDN 或 OVNKubernetes。默认值为 OpenShiftSDN。 { "auths":{ 络供应商只支持服务网络的一个 IP 地址 块。 CIDR 格式具有 IP 地址块的数组。例 如： networking.machine Network 机器的 IP 地址块。 如果您指定多个 IP 地址块，则块不得互 相重叠。 一个对象数组。例如： networking.machine Network.cidr 使用 networking.machineNetwork 时需要。IP 地址块。libvirt 以外的所有 additionalTrustBundle 和至少一个代理设置，则 Proxy 对象会被配置为引用 trustedCA 字段中的 user-ca-bundle 配置映射。然 后，Cluster Network Operator 会创建一个 trusted-ca-bundle 配置映射，该配置映射将为 trustedCA 参数指定的内容与 RHCOS 信任捆绑包合并。additionalTrustBundle

描述 值 值 networking 集群网络的配置。 对象 注意 注意 您无法在安装后修改 网 网络 络 对象指定的参 数。 networking.network Type 要安装的集群网络供应商 Container Network Interface (CNI) 插件。 OpenShiftSDN 或 OVNKubernetes。OpenShiftSDN 是 all-Linux 网络的 OpenShift Container Platform 4.10 安装 安装 92 networking.machine Network 机器的 IP 地址块。 如果您指定了多个 IP 地址块，块不得重 叠。 对象数组。例如： networking.machine Network.cidr 使用 networking.machineNetwork 时需要此项。IP 地址块。libvirt 之外的 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster Network 注意 注意 安装程序不支持代理的 readinessEndpoints 字段。 注意 注意 如果安装程序超时，重启并使用安装程序的 wait-for 命令完成部署。例如： 2. 保存该文件并在安装

Hat OpenShift Logging Operator 。因此,您必须允许这两个项目之间的流量。 OpenShift Container Platform 为默认 Container Network Interface（CNI）网络供应商（OpenShift SDN 和 OVN-Kubernetes）提供两个支持的选择。这两个提供程序实施各种网络隔离策略。 OpenShift SDN 有三种模式： 资源 源 关于网络策略 关于 OpenShift SDN 默认 CNI 网络供应商 关于 OVN-Kubernetes 默认 Container Network Interface (CNI) 网络供应商 $ oc adm pod-network join-projects --to=openshift-operators-redhat openshift-logging $ oc label name: "openshift-monitoring" - from: - namespaceSelector: matchLabels: network.openshift.io/policy-group: ingress podSelector: {} policyTypes: - Ingress 第 第 3 章 章 安装 安装