Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Last Updated: 2023-03-25 OpenShift Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Enter your first name community. All other trademarks are the property of their respective owners. 摘要 摘要 扩展集群并调整生产环境中的性能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 章 章 网 网络优 络优化 化 7.1. 优化网络性能 7.1.1. 为您的网络优化 MTU 7.2. 配置网络子网 7.3. 优化 IPSEC 第 第 8 章 章 路由 路由优 优化 化 8.1. 扩展 OPENSHIFT CONTAINER PLATFORM HAPROXY 路由器 8.1.1. 基准性能 8.1.2. 性能优化 8.1.2.1. 设置连接的最大数量 8.1.2

Platform 4.10 可伸缩性和性能 扩展 OpenShift Container Platform 集群并调整产品环境的性能 Last Updated: 2023-10-18 OpenShift Container Platform 4.10 可伸缩性和性能 扩展 OpenShift Container Platform 集群并调整产品环境的性能 法律通告 法律通告 Copyright trademarks are the property of their respective owners. 摘要 摘要 本文档提供了扩展集群和优化 OpenShift Container Platform 环境性能的说明。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 境的推荐主机实 实践 践 2.1. 管理 CPU 过量使用 2.2. 禁用透明巨页 2.3. 使用 RECEIVE FLOW STEERING（RFS）提高网络性能 2.4. 选择您的网络设置 2.5. 确保 Z/VM 上使用 HYPERPAV 的高磁盘性能 2.6. IBM Z 主机上的 RHEL KVM 建议 第 第 3 章 章 推荐的集群 推荐的集群扩 扩展 展实 实践 践 3.1. 扩展集群的建议实践

与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat OpenShift distributed tracing 与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat OpenShift distributed tracing 与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： OpenShift Container Platform 4.14

Container Platform 的一个附加组件，它会带来额外的开销。除了 OpenShift Container Platform 要求外，每个集群机器都必须满足以下开销要求。覆盖集群中的物理资源 可能会影响性能。 重要 重要  OpenShift Container Platform 4.10 虚 虚拟 拟化 化 16 1 2 重要 重要 本文档中给出的数字基于红帽的测试方法和设置。这些数字会根据您自己的设置和环境而 Pod 的 container_t SELinux 策略被扩展来启用 OpenShift Virtualization 的基本功能。 网络多队列需要以下策略，它可在可用 vCPU 数量增加时扩展网络性能： allow process self (tun_socket (relabelfrom relabelto attach_queue)) 以下策略允许 virt-launcher 读取 /proc clusterrole 的 RBAC 定义： 6.3. 其他资源 管理安全性上下文约束 使用 RBAC 定义和应用权限 Red Hat Enterprise Linux (RHEL)文档中的优化虚拟机网络性能 在虚拟机中使用巨页 RHEL 文档中的配置巨页 $ oc get scc kubevirt-controller -o yaml $ oc get clusterrole kubevirt-controller

字符串 compute.hyperthread ing 是否在计算机器上启用或禁用并发多线 程或超 超线 线程 程。默认情况下，启用并发多 线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled compute.name 使用 compute 时需要此值。机器池的 名称。 worker hyperth reading 是否在 control plane 机器上启用或禁用 并发多线程或超 超线 线程 程。默认情况下，启 用并发多线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled controlPlane.name 使用 controlPlane 时需要。机器池的 名称。 plane 池。 是否要启用或禁用并发多线程或超 超线 线程 程。默认情况下，启用并发多线程以提高机器内核的性能。您 可以通过将参数值设为 Disabled 来禁用。如果您在某些集群机器上禁用并发多线程，则必须在所有 集群机器上禁用。 重要 重要 如果禁用并发多线程，请确保在容量规划时考虑到机器性能可能会显著降低的问题。 如果您对机器禁用并发多线程，请使用较大的实例类型，如 m4.2xlarge 或

compute.hyperthrea ding 是否在计算机器上启用或禁用并发多 线 线 程或超 程或超线 线程 程。默认情况下，启用并发 多线程以提高机器内核的性能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled compute.name 使用 compute 时需要此项。机器池的 名称。 worker compute control plane 机器上启用或禁用 并发多 线 线程或超 程或超线 线程 程。默认情况下， 启用并发多线程以提高机器内核的性 能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled controlPlane.name 使用 controlPlane 时需要此项。机器 池的名称。 master 参数 参数 描述 描述 compute.hyperthrea ding 是否在计算机器上启用或禁用并发多 线 线 程或超 程或超线 线程 程。默认情况下，启用并发 多线程以提高机器内核的性能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled compute.name 使用 compute 时需要此项。机器池的 名称。 worker compute

守护进程来管理节点级别的性能优化，并使用 Performance Profile 控制器获得低延迟性能。大多数高性能应用程序都需要一定程度的内核级性能优化。 Node Tuning Operator 为用户提供了一个统一的、节点一级的 sysctl 管理接口，并可以根据具体用户的 需要灵活地添加自定义性能优化设置。 如果您禁用了 NodeTuning 功能，一些默认的性能优化设置不会应用到 control-plane control-plane 节点。这可能会限 制具有 900 个节点或 900 路由的大型集群的可扩展性和性能。 OpenShift Container Platform 4.13 安装 安装 26 其他 其他资 资源 源 使用 Node Tuning Operator 3.2.8. OpenShift 示例功能 用途 用途 Cluster Samples Operator 为 openshift-samples （默认值）。 字符串 compute: 超线程： 是否在计算机器上启用或禁用并发多 线 线 程或超 程或超线 线程 程。默认情况下，启用并发 多线程以提高机器内核的性能。 重要 重要 如果您禁用并发多线 程，请确保您的容量规 划考虑机器性能显著降 低的情况。 enabled 或 Disabled compute.name 使用 compute 时需要此项。机器池的 名称。 worker compute

值）。 字符串 compute.hyperthread ing 是否在计算机器上启用或禁用并发多线 程或超线程。默认情况下，启用并发多 线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled compute.name 使用 compute 时需要此值。机器池的 名称。 worker controlPlane.hyperth reading 是否在 control plane 机器上启用或禁用 并发多线程或超线程。默认情况下，启 用并发多线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled controlPlane.name 使用 controlPlane 时需要。机器池的 名称。 control plane 池。 是否要启用或禁用并发多线程或超线程。默认情况下，启用并发多线程以提高机器内核的性能。您 可以通过将参数值设为 Disabled 来禁用。如果您在某些集群机器上禁用并发多线程，则必须在所有 集群机器上禁用。 重要 重要 如果禁用并发多线程，请确保在容量规划时考虑到机器性能可能会显著降低的问题。 如果您禁用并发多线程，则计算机必须至少使用 8 个 CPU 和 32GB RAM。

字符串 compute.hyperthrea ding 是否在计算机器上启用或禁用并发多线 程或超 超线 线程 程。默认情况下，启用并发多 线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled compute.name 使用 compute 时需要此值。机器池的 名称。 worker hypert hreading 是否在 control plane 机器上启用或禁用 并发多线程或超 超线 线程 程。默认情况下，启 用并发多线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled controlPlane.name 使用 controlPlane 时需要。机器池的 名称。 plane 池。 是否要启用或禁用并发多线程或超 超线 线程 程。默认情况下，启用并发多线程以提高机器内核的性能。您 可以通过将参数值设为 Disabled 来禁用。如果您在某些集群机器上禁用并发多线程，则必须在所有 集群机器上禁用。 重要 重要 如果禁用并发多线程，请确保在容量规划时考虑到机器性能可能会显著降低的问题。 如果您对机器禁用并发多线程，请使用较大的实例类型，如 m4.2xlarge 或

OpenShift Container Platform 和 Kubernetes 对磁盘性能非常敏感，建议使用更快的存储速度， 特别是 control plane 节点上需要 10 ms p99 fsync 持续时间的 etcd。请注意，在许多云平台上， 存储大小和 IOPS 可一起扩展，因此您可能需要过度分配存储卷来获取足够的性能。 1.1.3.4. 证书签名 名请求管理 求管理 在使用您置备的基础架 Pod、计算或 worker 的机器。 X X HTTP 流量 提示 提示 如果负载均衡器可以看到客户端的真实 IP 地址，启用基于 IP 的会话持久性可提高使用端到端 TLS 加密的 应用程序的性能。 注意 注意 第 第 1 章 章 在裸机上安装 在裸机上安装 9 注意 注意 OpenShift Container Platform 集群需要正确配置入口路由器。control plane 字符串 compute.hyperthread ing 是否在计算机器上启用或禁用并发多线 程或超 超线 线程 程。默认情况下，启用并发多 线程以提高机器内核的性能。 重要 重要 如果禁用并发多线程， 请确保在容量规划时考 虑到机器性能可能会显 著降低的问题。 Enabled 或 Disabled compute.name 使用 compute 时需要此值。机器池的 名称。 worker