OpenShift Container Platform 4.10 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Last Updated: 2023-10-17 OpenShift Container Platform 4.10 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 关于 关于专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 第 第 2 章 章 驱动 驱动程序工具包 程序工具包 2.1. 关于驱动程序工具包 2.2. 拉取 DRIVER TOOLKIT 容器镜像 2 19 19 21 24 29 目 目录 录 1 OpenShift Container Platform 4.10 专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 2 第 1 章 关于专用硬件和驱动程序启用 许多应用程序需要依赖于内核模块或驱动程序的专用硬件或软件。您可以使用驱动程序容器在 Red Hat Enterprise Linux CoreOS (RHCOS) 节点上载

OpenShift Container Platform 4.12 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 Last Updated: 2024-02-17 OpenShift Container Platform 4.12 专用硬件和驱动程序启用 了解 OpenShift Container Platform 中的硬件启用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 关于 关于专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 第 第 2 章 章 驱动 驱动程序工具包 程序工具包 2.1. 关于驱动程序工具包 2.2. 拉取 DRIVER TOOLKIT 容器镜像 2 29 33 36 36 37 39 40 40 42 46 目 目录 录 1 OpenShift Container Platform 4.12 专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 用 2 第 1 章 关于专用硬件和驱动程序启用 Driver Toolkit (DTK) 是 OpenShift Container Platform 有效负载中的一个容器镜像，旨在用作构建驱动

编辑虚拟机模板 11.3. 为虚拟机模板启用专用资源 11.4. 将虚拟机模板部署到自定义命名空间 11.5. 删除虚拟机模板 11.6. 创建并使用引导源 11.7. 管理自动引导源更新 第 第 12 章 章 实时 实时迁移 迁移 12.1. 虚拟机实时迁移 12.2. 实时迁移限制和超时 12.3. 迁移虚拟机实例到另一节点 12.4. 在专用额外网络中迁移虚拟机 12.5. 取消虚拟机实例的实时迁移 Foundation 功能配合工作。 重要 重要 使用 OpenShift Data Foundation 部署 OpenShift Virtualization 时，您必须为 Windows 虚 拟机磁盘创建一个专用存储类。详情请参阅为 Windows 虚拟机优化 ODF PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShift cluster 字段 选择每个集群的最大实时迁移数量。 Max. migrations per node 字段 选择每个节点的最大实时迁移数量。 实时 实时迁移网 迁移网络 络列表 为实时迁移选择专用的二级网络。 4.1.4.3. templates project 标签页 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 20 您可以在 Templates

创建虚拟机模板 9.2. 编辑虚拟机模板 9.3. 为虚拟机模板启用专用资源 9.4. 将虚拟机模板部署到自定义命名空间 9.5. 删除虚拟机模板 第 第 10 章 章 实时 实时迁移 迁移 10.1. 虚拟机实时迁移 10.2. 实时迁移限制和超时 10.3. 迁移虚拟机实例到另一节点 10.4. 在专用额外网络中迁移虚拟机 10.5. 监控虚拟机实例的实时迁移 10.6. 取消虚拟机实例的实时迁移 Foundation 功能配合工作。 重要 重要 使用 OpenShift Data Foundation 部署 OpenShift Virtualization 时，您必须为 Windows 虚 拟机磁盘创建一个专用存储类。详情请参阅为 Windows 虚拟机优化 ODF PersistentVolume。 您可以将 OpenShift Virtualization 与 OVN-Kubernetes、OpenShiftSDN或认证的 置备程序(HPP)时，OpenShift Virtualization 现在发出 HPPSharingPoolPathWithOS 警报。 要使用 HPP 为虚拟机磁盘提供存储，请使用与节点根文件系统分开的专用存储进行配置。否则， 节点可能会耗尽存储，并无法正常工作。(BZ#2038985) OpenShift Container Platform 4.10 虚 虚拟 拟化 化 10 1 如果您置备虚拟机磁盘，OpenShift

可以指定输出目录。 如果指定了选项 --inplace ，那么输出文件会直接覆盖原来的文件。 选项 -sys 一般用于加密系统动态库，主要是为了保护系统命令不能被修改， 并且在高 级模式下面能够执行系统命令。因为专用模式下面，没有加密的任 何可执行文件都无法运行。 使用该选项加密的文件允许内核访问，同时这个 可执行文件也只能运行在应用程序层，而没 有运行在安全应用层。 选项 --safe-heap 用于保护内存堆，这里面一般是程序使用 用于产品开发完成之后，发布运行安全应用的系统到最终用户。 这个命令仅适用于企业版，社区版没有提供此功能。 语法 btarmor deploy 选项 安全内核使用高级模式 安全内核使用专用模式 描述 在产品准备交付给用户之前，需要使用该命令把内核功能进行加壳固化，清理 开发辅助的文 件等。 选项 --senior 可以启用安全内核的高级模式。启用高级模式之后，Linux内核 将不能 样能提高安全性，但是 也需要更多的了解操作系统的内存管理，ELF文件的组 成，以及编译器的工作原理等相关知 识。否则，安全应用可能无法正常运 行。 选项 --exclusive 可以启用安全内核的专用模式。启用专用模式之后，则普通 可执行 文件，包括系统命令都无法执行，只有加密后的安全应用可以运行， 这样可以进一步提高安 全行。 btarmor patch 下载安全内核的源代码补丁，用于定制自己的安全内核。

可以指定输出目录。 如果指定了选项 --inplace ，那么输出文件会直接覆盖原来的文件。 选项 -sys 一般用于加密系统动态库，主要是为了保护系统命令不能被修改，并且在高级模式下面能够执行 系统命令。因为专用模式下面，没有加密的任何可执行文件都无法运行。使用该选项加密的文件允许内核访 问，同时这个可执行文件也只能运行在应用程序层，而没有运行在安全应用层。 选项 --safe-heap 用于保护内存堆，这里面一般是程序使用 这个命令仅适用于企业版，社区版没有提供此功能。 3.5.1 语法 btarmor deploy 3.5.2 选项 -s, --senior 安全内核使用高级模式 -e, --exclusive 安全内核使用专用模式 3.5.3 描述 在产品准备交付给用户之前，需要使用该命令把内核功能进行加壳固化，清理开发辅助的文件等。 选项 --senior 可以启用安全内核的高级模式。启用高级模式之后，Linux 高安全性，但是也需要更多的了解操作系统的内存管理， ELF 文件的组成，以及编译器的工作原理等相关知识。否则，安全应用可能无法正常运行。 选项 --exclusive 可以启用安全内核的专用模式。启用专用模式之后，则普通可执行文件，包括系统命令 都无法执行，只有加密后的安全应用可以运行，这样可以进一步提高安全行。 12 Chapter 3. btarmor Bootarmor 入门教程和用户手册

12 和写入： 注意 注意 etcd 进程通常是内存密集型。Master/API 服务器进程是 CPU 密集型。这使得他们在一台 虚拟机或虚拟机(VM)内合理地定位对。通过在同一个主机上定位或提供专用网络，以此优 化 etcd 和 master 主机之间的通信。 3.3.1. 通过 OpenStack 使用 PCI 透传向 etcd 节点提供存储 要为 etcd 节点提供快速存储以便 etcd 100 个节点同时尝试此操作时，这可能会导致镜像 registry 上的资源争用、浪费网 络带宽并增加 pod 启动时间，这可能会出现问题。 构建预部署的镜像： 创建所需类型和大小的实例。 确保专用的存储设备可用于 CRI-O 或 Docker 本地镜像或容器存储，并独立于容器的任何持久性 卷。 完全更新系统，并确保安装了 CRI-O 或 Docker。 确保主机有权访问所有 yum 存储库。 Container Platform 内部 etcd：为了获得最好的 etcd 可靠性，首选使用具有最低一致 性延迟的存储技术。 数据库：数据库（RDBMS 、nosql DBs 等等）倾向于使用专用块存储来获得最好的性能。 5.4. 选择图形驱动程序 容器运行时将镜像和容器存储在图形驱动程序中（可插拔式存储技术），如 DeviceMapper 和 OverlayFS。它们都有各自的优缺点。

您可以创建在 AWS 上运行的机器集，该机器将机器部署为 Dedicated 实例。专用实例在专用于单一客户 的硬件上运行虚拟私有云（VPC）。这些 Amazon EC2 实例在主机硬件级别被物理隔离。Dedicated 实例 的隔离也会存在，即使实例属于链接到一个 Forer 帐户的不同 AWS 帐户。但是，其他未专用实例如果属 于同一 AWS 帐户，则可以与 Dedicated 实例共享硬件。 providerSpec: Required 1 第 第 2 章 章 使用 使用 MACHINE API 管理 管理计 计算机器 算机器 19 Machine API 支持具有公共或专用租期的实例。具有公共租期的实例在共享硬件上运行。公共租期是默认 租期。具有专用租期的实例在单租户硬件上运行。 2.2.5.1. 使用机器集 使用机器集创建 建 Dedicated 实例 例 您可以使用 Machine API 集成来运行由 Dedicated 实例支持的机器。设置机器设置 YAML 文件中的 tenancy 字段，以便在 AWS 上启动 Dedicated 实例。 流程 流程 在 providerSpec 字段中指定专用租户： 2.2.6. 将机器部署为 Spot 实例的机器集 您可以通过创建一个在 AWS 上运行的计算机器集来节约成本，该机器集将机器部署为非保障的 Spot 实 例。Spo 实例使用未使用的 AWS

库名的列表，以及每个库在硬 盘上存在的位置。 除了全局的符号和封装库表，还有用于符号和封装的工程库表。添加到全局表的符号和封装在所有工程中都可用，而 专用工程表中的符号和封装只对该专用工程有效。用户可以将自己的库添加到全局库表或工程专用表中。 符号库表可以在原理图编辑器或符号编辑器窗口中通过 偏好设置 → 管理符号库… 来查看或编辑。 封装库表可以在电 路板编辑器或封装编辑器中通过 偏好设置 Manager or any of the Editor windows. 一个有用的路径替换变量是 ${KIPRJMOD} 。这个变量总是指向当前的工程目录，所以它可以用来包括存储在工程目 录内的工程专用库。 在第一次运行时，KiCad 《符号库表设置，提示用户设置符号库表》和《封装库表设置，提示用户设置封装库表》。 要再次进行这种设置，请删除或重命名符号库表或封装库表文件。在删除这些表之前，请对它们进行备份。 来存储它。在本指南中，开关符号和封装将进入新的工程专用库。 从工程管理器中打开符号编辑器。点击 文件 → 新建库，并选择 工程。为新库选择一个名字（例如： getting- started.kicad_sym ）并保存在工程目录中。空的新库现在在左边的库窗格中被选中，并被自动添加到工程库表中 （在 偏好设置 → 管理符号库… 中检查工程专用库标签）。 新建符号 现在在新库中创建开关符号。在

库名的列表，以及每个库在硬 盘上存在的位置。 除了全局的符号和封装库表，还有用于符号和封装的工程库表。添加到全局表的符号和封装在所有工程中都可用，而 专用工程表中的符号和封装只对该专用工程有效。用户可以将自己的库添加到全局库表或工程专用表中。 符号库表可以在原理图编辑器或符号编辑器窗口中通过 偏好设置 → 管理符号库… 来查看或编辑。 封装库表可以在电 路板编辑器或封装编辑器中通过 偏好设置 Manager or any of the Editor windows. 一个有用的路径替换变量是 ${KIPRJMOD} 。这个变量总是指向当前的工程目录，所以它可以用来包括存储在工程目 录内的工程专用库。 在第一次运行时，KiCad 《符号库表设置，提示用户设置符号库表》和《封装库表设置，提示用户设置封装库表》。 要再次进行这种设置，请删除或重命名符号库表或封装库表文件。在删除这些表之前，请对它们进行备份。 来存储它。在本指南中，开关符号和封装将进入新的工程专用库。 从工程管理器中打开符号编辑器。点击 文件 → 新建库，并选择 工程。为新库选择一个名字（例如： getting- started.kicad_sym ）并保存在工程目录中。空的新库现在在左边的库窗格中被选中，并被自动添加到工程库表中 （在 偏好设置 → 管理符号库… 中检查工程专用库标签）。 新建符号 现在在新库中创建开关符号。在