的示例规格。 流程 流程 1. 运行： 默认 CR 旨在为 OpenShift Container Platform 平台提供标准的节点级性能优化，它只能被修改来设置 Operator Management 状态。Operator 将覆盖对默认 CR 的任何其他自定义更改。若进行自定义性能优 化，请创建自己的 Tuned CR。新创建的 CR 将与默认的 CR 合并，并基于节点或 pod 标识和配置文件优 守护进程的适当对 象。 管理状 管理状态 态 通过调整默认的 Tuned CR 来设置 Operator Management 状态。默认情况下，Operator 处于 Managed 状态，默认的 Tuned CR 中没有 spec.managementState 字段。Operator Management 状态的有效值如 下： Managed: Operator 会在配置资源更新时更新其操作对象 Unmanaged: 内存在块（称为页）中进行管理。在大多数系统中，页的大小为 4Ki。1Mi 内存相当于 256 个页，1Gi 内存 相当于 256,000 个页。CPU 有内置的内存管理单元，可在硬件中管理这些页的列表。Translation Lookaside Buffer (TLB) 是虚拟页到物理页映射的小型硬件缓存。如果在硬件指令中包括的虚拟地址可以 在 TLB 中找到，则其映射信息可以被快速获得。如果没有包括在 TLN

内存在块（称为页）中进行管理。在大多数系统中，页的大小为 4Ki。1Mi 内存相当于 256 个页，1Gi 内存 相当于 256,000 个页。CPU 有内置的内存管理单元，可在硬件中管理这些页的列表。Translation Lookaside Buffer (TLB) 是虚拟页到物理页映射的小型硬件缓存。如果在硬件指令中包括的虚拟地址可以 在 TLB 中找到，则其映射信息可以被快速获得。如果没有包括在 TLN PCI 设备信息。 8.15.10.1.1. 添加内核参数以 添加内核参数以启 启用 用 IOMMU 驱动 驱动程序 程序 要在内核中启用 IOMMU（Input-Output Memory Management Unit）驱动程序，请创建 MachineConfig 对象并添加内核参数。 先决条件 先决条件 正常运行的 OpenShift 容器平台集群的管理特权。 Intel 或 AMD CPU 驱动程序。 8.15.12.2.5.1. 添加内核参数以 添加内核参数以启 启用 用 IOMMU 驱动 驱动程序 程序 要在内核中启用 IOMMU（Input-Output Memory Management Unit）驱动程序，请创建 MachineConfig 对象并添加内核参数。 先决条件 先决条件 正常运行的 OpenShift 容器平台集群的管理特权。 Intel 或 AMD CPU

Virtualization 虚拟机托管的 worker 节点创建 OpenShift Container Platform 集群。如需更多信息，请参阅 Red Hat Advanced Cluster Management (RHACM) 文档 中的在 OpenShift Virtualization 上管理托管的 control plane 集群 。 现在，您可以使用 Microsoft Windows 11 内存在块（称为页）中进行管理。在大多数系统中，页的大小为 4Ki。1Mi 内存相当于 256 个页，1Gi 内存 相当于 256,000 个页。CPU 有内置的内存管理单元，可在硬件中管理这些页的列表。Translation Lookaside Buffer (TLB) 是虚拟页到物理页映射的小型硬件缓存。如果在硬件指令中包括的虚拟地址可以 在 TLB 中找到，则其映射信息可以被快速获得。如果没有包括在 TLN 设备信息。 10.15.10.1.1. 添加内核参数以 添加内核参数以启 启用 用 IOMMU 驱动 驱动程序 程序 要在内核中启用 IOMMU（Input-Output Memory Management Unit）驱动程序，请创建 MachineConfig 对象并添加内核参数。 先决条件 先决条件 正常运行的 OpenShift 容器平台集群的管理特权。 Intel 或 AMD CPU

Platform 版本的合作伙伴使用，用于未来的 OpenShift Container Platform 版本的硬件设备的预构建 driver-containers。 Kernel Module Management (KMM) 也使用 Driver Toolkit，它目前作为 OperatorHub 上的社区 Operator 提供。KMM 支持树外和第三方内核驱动程序以及底层操作系统的支持软件。用户可以为 Operator，以及如何使用它在 OpenShift Container Platform 集群上部署树外 内核模块和设备插件。 4.1. 关于内核模块管理 OPERATOR Kernel Module Management (KMM) Operator 在 OpenShift Container Platform 集群中管理、构建、签 名和部署树外内核模块和设备插件。 KMM 添加一个新的 Module C Platform 上安装 Kernel Module Management Operator 部分"。 4.2.1. 使用 Web 控制台安装 Kernel Module Management Operator 作为集群管理员，您可以使用 OpenShift Container Platform Web 控制台安装 Kernel Module Management (KMM) Operator。 流程 流程

hostPath 卷将主机节点的文件系统中的文件或目录挂载到 pod 中。 KMS 密 密钥 OpenShift Container Platform 4.14 存 存储 储 4 Key Management Service (KMS) 可帮助您在不同服务间实现所需的数据加密级别。您可以使用 KMS 密钥加密、解密和重新加密数据。 本地卷 本地卷 本地卷代表挂载的本地存储设备，如磁盘、分区或目录。 继承集群范围的默认选择器，请输入以下命令： 3. 可选：允许在单节点部署中的 CPU 管理池中运行本地存储。 在单节点部署中使用 Local Storage Operator，并允许使用属于 management 池的 CPU。在使 用管理工作负载分区的单节点安装上执行这个步骤。 要允许 Local Storage Operator 在管理 CPU 池上运行，请运行以下命令： 使用 使用 UI io/node-selector='' $ oc annotate namespace openshift-local-storage workload.openshift.io/allowed='management' apiVersion: operators.coreos.com/v1 kind: OperatorGroup metadata: 第 第 4 章 章 配置持久性存 配置持久性存储 储

内存在块（称为页）中进行管理。在大多数系统中，页的大小为 4Ki。1Mi 内存相当于 256 个页，1Gi 内存 为 262,144 页等。CPU 有内置的内存管理单元，可在硬件中管理这些页的列表。Translation Lookaside Buffer (TLB) 是虚拟页到物理页映射的小型硬件缓存。如果在硬件指令中包括的虚拟地址可以在 TLB 中 找到，则其映射信息可以被快速获得。如果没有包括在 TLN

迁移。 对于块存储和文件存储，默认会禁用加密。您可以在部署时为集群启用加密。MultiCloud 对象网关默认支 持加密。如需更多信息，请参阅部署指南。 集群范围内的加密在没有 Key Management System (KMS) 的 OpenShift Data Foundation 4.6 中被支 持。从 OpenShift Data Foundation 4.7 开始，使用和不使用 HashiCorp Vault KMS，IBM Cloud 平台上的 OpenShift Data Foundation 现在还支持 Hyper Protect Crypto Services(HPCS)Key Management Services(KMS)作为加密解决方 案。 重要 重要 第 第 5 章 章 安全考 安全考虑 虑 13 重要 重要 红帽与技术合作伙伴合作，将本文档作为为客户提供服务。但是，红帽不为 支持的灾难恢复功能需要满足以下所有先决条件，才能成功实施灾 难恢复解决方案： 有效的 Red Hat OpenShift Data Foundation 高级授权 有效的 Red Hat Advanced Cluster Management for Kubernetes 订阅 任何包含 PV（包括作为源或目标）的 PV 的 Red Hat OpenShift Data Foundation 集群都需要 OpenShift Data

RED HAT OPENSHIFT SERVICE ON AWS 附加服 附加服务 务 2.1. AMAZON CLOUDWATCH 2.2. RED HAT OPENSHIFT API MANAGEMENT 2.3. RED HAT OPENSHIFT DATA SCIENCE 3 3 3 3 4 4 5 5 5 5 目 目录 录 1 Red Hat OpenShift Service CloudWatch 2.2. RED HAT OPENSHIFT API MANAGEMENT Red Hat OpenShift API Management (OpenShift API Management) 服务作为 AWS 上的 Red Hat OpenShift Service 的附加组件提供。OpenShift API Management 是一个托管的 API 流量控制和 API 程 序管理解决方案。它基于 Red Hat OpenShift API Management 服务定义中列出的资源要求的集群可用。 完全生产级支持。 没有时间限制。 100K 配额，或每天的调用。客户可选择使用较高配额的 OpenShift API Management 订阅付 费。 其他 其他资 资源 源 Red Hat OpenShift API Management 文档 2.3. RED HAT OPENSHIFT

删除附加组件服务 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 件服务 务 2.1. RED HAT OPENSHIFT API MANAGEMENT 3 3 3 4 5 5 目 目录 录 1 OpenShift Dedicated 4 附加 附加组 组件服 件服务 务 2 第 1 章 使用 RED HAT OPENSHIFT 集群。 2.1. RED HAT OPENSHIFT API MANAGEMENT Red Hat OpenShift API Management( OpenShift API Management) 服务作为 AWS 上的 OpenShift Dedicated 的一个附加组件提供。OpenShift API Management 是一个托管的 API 流量控制和 API 程序管 理解决方案。它基于 OpenShift Dedicated 服务定义中列出的资源要求的集群可用。 完全生产级支持。 没有时间限制。 100K 配额，或每天的调用。客户可选择使用较高配额的 OpenShift API Management 订阅付 费。 第 第 2 章 章 适用于 适用于 OPENSHIFT DEDICATED 的附加 的附加组 组件服 件服务 务 5

Container Platform 上的 Jenkins 镜像被完全支持，用户可以按照 Jenkins 用户 文档在作业中定义 jenkinsfile，或者将其存储在 Source Control Management 系统中。 采用 Pipeline 构建策略时，开发人员可以定义 Jenkins 管道，供 Jenkins 管道插件使用。构建可以由 OpenShift Container Platform Container Platform 上的 Jenkins 镜像被完全支持，用户可以按照 Jenkins 用户 文档在作业中定义 jenkinsfile，或者将其存储在 Source Control Management 系统中。 采用 Pipeline 构建策略时，开发人员可以定义 Jenkins 管道，供 Jenkins 管道插件使用。构建可以由 OpenShift Container Platform Container Platform 上的 Jenkins 镜像被完全支持，用户可以按照 Jenkins 用户 文档在作业中定义 jenkinsfile，或者将其存储在 Source Control Management 系统中。 通过管道（pipeline），您可以控制在 OpenShift Container Platform 上构建、部署和推进您的应用程 序。通过结合使用 Jenkins Pipeline