性和性能 4 第 1 章 推荐的主机实践 本节为 OpenShift Container Platform 提供推荐的主机实践。 重要 重要 这些指南适用于带有软件定义网络（SDN）而不是开放虚拟网络（OVN）的 OpenShift Container Platform。 1.1. 推荐的节点主机实践 OpenShift Container Platform 节点配置文件包含重要的选项。例如，控制可以为节点调度的最大 10 可伸 可伸缩 缩性和性能 性和性能 36 第 3 章 推荐的集群扩展实践 重要 重要 本节中的指导信息仅与使用云供应商集成的安装相关。 这些指南适用于带有软件定义网络（SDN）而不是开放虚拟网络（OVN）的 OpenShift Container Platform。 应用以下最佳实践来扩展 OpenShift Container Platform 集群中的 worker 机器数量。您可以通过增加或 集群时，请考虑以下对象限制。 这些限制基于最大可能的集群。对于较小的集群，最大值限制会较低。很多因素会影响指定的阈值，包括 etcd 版本或者存储数据格式。 重要 重要 这些指南适用于带有软件定义网络（SDN）而不是开放虚拟网络（OVN）的 OpenShift Container Platform。 在大多数情况下，超过这些限制会降低整体性能。它不一定意味着集群会出现错误。 警告 警告 对于快速变化的集群（如集群中包括多个启动和停止的

1074 如果您将多个集群部署到同一个 VPC 中，则以下组件可能会在集群间共享访问权限： API，可通过外部发布策略全局可用，或通过内部发布策略在整个网络中可用 调试工具，如对机器 CIDR 开放的用于 SSH 和 ICMP 访问的虚拟机实例上的端口 8.9.4. OpenShift Container Platform 互联网访问 在 OpenShift Container Platform a. 将节点的持久 IP 地址添加到您的 DHCP 服务器配置。在您的配置中，将相关网络接口的 MAC 地址与每个节点的预期 IP 地址匹配。 b. 当您使用 DHCP 为集群机器配置 IP 寻址时，机器还通过 DHCP 获取 DNS 服务器信息。定义 集群节点通过 DHCP 服务器配置使用的持久性 DNS 服务器地址。 注意 注意 如果没有使用 DHCP 服务，则必须在 RHCOS 安装时为节点提供 tramfs.x86_64.img OpenShift Container Platform 4.10 安装 安装 1390 注意 注意 当您使用 DHCP 为 RHCOS 机器配置 IP 寻址时，机器还通过 DHCP 获取 DNS 服务器信 息。对于基于 DHCP 的部署，您可以通过 DHCP 服务器配置定义 RHCOS 节点使用的 DNS 服务器地址。 配置没有静态主机名的 IP 地址

发行版本、Operator 目录和其他额外的镜像从 registry mirror 到一 个部分断开连接的集群中，但您还可以在一个本地磁盘中的基于文件的目录中包含 Operator 目录镜像。 本地目录必须采用开放容器项目 (OCI) 格式。 本地目录及其内容会根据镜像设置配置文件中的过滤信息，mirror 到您的目标 mirror registry。 重要 重要 在镜像本地 OCI 目录时，所有您要 mirror 来引用集群中的机器。仅允许集群中的流量。 如果您将多个集群部署到同一个 VPC 中，则以下组件可能会在集群间共享访问权限： API，可通过外部发布策略全局可用，或通过内部发布策略在整个网络中可用 调试工具，如对机器 CIDR 开放的用于 SSH 和 ICMP 访问的虚拟机实例上的端口 9.9.4. OpenShift Container Platform 互联网访问 在 OpenShift Container Platform a. 将节点的持久 IP 地址添加到您的 DHCP 服务器配置。在您的配置中，将相关网络接口的 MAC 地址与每个节点的预期 IP 地址匹配。 b. 当您使用 DHCP 为集群机器配置 IP 寻址时，机器还通过 DHCP 获取 DNS 服务器信息。定义 集群节点通过 DHCP 服务器配置使用的持久性 DNS 服务器地址。 注意 注意 如果没有使用 DHCP 服务，则必须在 RHCOS 安装时为节点提供

发行版本、Operator 目录和其他额外的镜像从 registry mirror 到一 个部分断开连接的集群中，但您还可以在一个本地磁盘中的基于文件的目录中包含 Operator 目录镜像。 本地目录必须采用开放容器项目 (OCI) 格式。 本地目录及其内容会根据镜像设置配置文件中的过滤信息，mirror 到您的目标 mirror registry。 重要 重要 在镜像本地 OCI 目录时，所有您要 mirror 来引用集群中的机器。仅允许集群中的流量。 如果您将多个集群部署到同一个 VPC 中，则以下组件可能会在集群间共享访问权限： API，可通过外部发布策略全局可用，或通过内部发布策略在整个网络中可用 调试工具，如对机器 CIDR 开放的用于 SSH 和 ICMP 访问的虚拟机实例上的端口 9.10.4. OpenShift Container Platform 互联网访问 在 OpenShift Container Platform a. 将节点的持久 IP 地址添加到您的 DHCP 服务器配置。在您的配置中，将相关网络接口的 MAC 地址与每个节点的预期 IP 地址匹配。 b. 当您使用 DHCP 为集群机器配置 IP 寻址时，机器还通过 DHCP 获取 DNS 服务器信息。定义 集群节点通过 DHCP 服务器配置使用的持久性 DNS 服务器地址。 注意 注意 如果没有使用 DHCP 服务，则必须在 RHCOS 安装时为节点提供

来引用集群中的机器。仅允许集群中的流量。 如果您将多个集群部署到同一个 VPC 中，则以下组件可能会在集群间共享访问权限： API，通过一个外部发布策略全局可用，或通过一个内部发布策略在网络中可用 调试工具，如对机器 CIDR 开放的用于 SSH 和 ICMP 访问的 VM 实例上的端口 6.9.4. OpenShift Container Platform 的互联网访问 在 OpenShift Container Platform 备的集群 的集群 1159 重要 重要 provisioning 网络是可选的，但 PXE 引导需要该网络。如果您在没有 provisioning 网络 的情况下部署，则必须使用虚拟介质 BMC 寻址选项，如 redfish-virtualmedia 或 idrac- virtualmedia。 8.2. 先决条件 OpenShift Container Platform 安装程序置备的安装需要： provisioning 网络指定特定的 NIC。 provisioning 网络是可选的，但 PXE 引导需要该网络。如果您在没有 provisioning 网络的情况 下部署，则必须使用虚拟介质 BMC 寻址选项，如 redfish-virtualmedia 或 idrac- virtualmedia。 baremetal：baremetal 网络是一个可路由的网络。您可以使用任何 NIC 与 baremetal

MetalLB Operator 对高可用性的 IP 故障转移支持 通过多个 CNI 插件支持额外的硬件网络，包括 macvlan、ipvlan 和 SR-IOV 硬件网络 IPv4、IPv6 和双堆栈寻址 用于基于 Windows 的工作负载的混合 Linux-Windows 主机集群 Red Hat OpenShift Service Mesh 用于发现、负载均衡、服务对服务身份验证、故障恢复、指标 OVN-Kubernetes 是 OpenShift Container Platform 和单节点 OpenShift 部署的默认网络 解决方案。 OVN-Kubernetes （来自 OVS 项目）使用许多相同的结构，如开放流规则，以确定数据包通过网络传输 的方式。如需更多信息，请参阅 Open Virtual Network 网站 。 OVN-Kubernetes 是 OVS 的一系列守护进程，用于将虚拟网络配置转换为 OVN-Kubernetes 提供了 OpenFlow 提供的更多高级功能。OVN 支持分布式虚拟路由、分布式逻辑交换 机、访问控制、DHCP 和 DNS。OVN 在逻辑流中实施分布式虚拟路由，这些路由等同于开放流。例如， 如果您有一个 pod 在网络上发送 DHCP 请求，它会发送出该广播查找 DHCP 地址的逻辑流规则，该逻辑 流规则与该数据包匹配，并且响应了网关，DNS 服务器是 IP 地址等。 OVN-Kubernetes

REGISTRY 4.3. 检查 REGISTRY POD 的状态 4.4. 查看REGISTRY日志 4.5. 访问REGISTRY的指标数据（METRICS） 4.6. 其他资源 第 第 5 章 章 开放 开放REGISTRY 5.1. 手动公开默认 REGISTRY 5.2. 手动公开受保护的REGISTRY 3 3 4 4 5 5 6 6 6 6 7 7 9 9 10 11 12 12 t_duration_seconds_sum{method="get"} 12.260727916000022 第 第 4 章 章 访问 访问REGISTRY 67 第 第 5 章 章 开放 开放REGISTRY 默 默认 认情况下， 情况下，OpenShift 镜 镜像 像 registry 在集群安装期 在集群安装期间 间是加密的，它需要使用 是加密的，它需要使用TLS进 进行 Platform不同，安装 不同，安装时 时registry不会向集群外部公开。 不会向集群外部公开。 5.1. 手 手动 动公开默 公开默认 认 REGISTRY 通 通过 过使用路由可以开放从外部 使用路由可以开放从外部访问 访问 OpenShift 镜 镜像 像 registry 的通道，用 的通道，用户 户不再需要从集群内部登 不再需要从集群内部登录 录到 到 默 默认 认的 的 OpenShift

直接从集群访问REGISTRY 4.3. 检查 REGISTRY POD 的状态 4.4. 查看REGISTRY日志 4.5. 访问REGISTRY的指标数据（METRICS） 4.6. 其他资源 第 第 5 章 章 开放 开放REGISTRY 5.1. 手动公开默认 REGISTRY 5.2. 手动公开受保护的REGISTRY 3 3 4 4 5 5 7 7 7 8 9 9 10 10 12 12 14 ） 32 第 5 章 开放REGISTRY 默认情况下，OpenShift Container Platform registry在集群安装期间是加密的，它需要使用TLS进行访 问。与早期版本的OpenShift Container Platform不同，安装时registry不会向集群外部公开。 5.1. 手动公开默认 REGISTRY 通过使用路由可以开放从外部访问OpenShift Ingress Operator 的证书： 4. 使用以下命令启用集群的默认证书来信任路由： 5. 使用默认路由通过 podman 登录： 5.2. 手动公开受保护的REGISTRY 通过使用路由可以开放从外部访问OpenShift Container Platform registry的通道，用户不再需要从集群内 部登录到OpenShift Container Platform registry。这样，您可以使用路由地址从集群外部登录

数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 Enterprise Linux 和 相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件的严格测试和认证 计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管 理工具和流程是 OpenShift Container

数据中心从少量机器和应用程序扩展到为数百万客户端服务的数千台机器。 OpenShift Container Platform 以 Kubernetes 为基础，为大规模电信、流视频、游戏、银行和其他应用 提供引擎技术。借助红帽开放技术中的实现，您可以将容器化应用程序从单一云扩展到内部和多云环境。 1.1.1. 关于 Kubernetes 尽管容器镜像和从中运行的容器是现代应用程序开发的主要构建块，但要大规模运行它们，则需要可靠且 Enterprise Linux 和 相关的红帽技术。OpenShift Container Platform 得益于红帽企业级优质软件的严格测试和认证 计划。 开源开发模型。开发以开放方式完成，源代码可从公共软件存储库中获得。这种开放协作促进了 快速创新和开发。 虽然 Kubernetes 擅长管理应用程序，但它并未指定或管理平台级要求或部署过程。强大而灵活的平台管 理工具和流程是 OpenShift Container