Container Platform 版本是否适用于您的系统。发行候选是指候选频道中可用的构建，包括那些不包含 预发布版本 （如 -rc ）的构建。当一个版本出现在候选频道中后，它仍然会进行更多的质量测试。如果达到质量标 准，则会将其推广至 fast-4.7 或 stable-4.7 频道。因此，如果一个特定的版本同时存在于 candidate-4.7 频道以及 fast-4.7 或 stable-4.7 1.2. fast-4.7 频道 当红帽声明某个特定版本成为正式发行版本时，fast-4.7 频道被更新来包括这个新的和以前的 4.7 次版 本。这意味着，这些版本被完全支持，且具有符合生产环境的质量，当它们作为发行候选版本出现在 candidate-4.7 频道期间，被证明可以正常工作。当一个发行版本出现在 fast-4.7 频道中的一段时间后， 会被添加到 stable-4.7 频道。在它们出现在 外容量数量，以确定您需要的自定义 MCP 数量以及每个 MCP 中有多少节点。例如，如果您使用两个自 定义 MCP 和 50% 的节点在每个池中，则需要确定运行 50% 的节点是否能为您的应用程序提供足够的服 务质量(QoS)。 您可以将这个更新过程与所有记录的 OpenShift Container Platform 更新过程一起使用。但是，该过程不 适用于使用 Ansible playbook 进行更新的

节点级别的过量使用 7.5.3.1. 了解计算资源和容器 7.5.3.1.1. 了解容器 CPU 请求 7.5.3.1.2. 了解容器内存请求 7.5.3.2. 了解过量使用和服务质量类 7.5.3.2.1. 了解如何为不同的服务质量层级保留内存 7.5.3.3. 了解交换内存和 QoS 7.5.3.4. 了解节点过量使用 7.5.3.5. 使用 CPU CFS 配额禁用或强制实施 CPU 限制 7 如何使用与失败容器相关的重启策略，请参阅 Kubernetes 文档中的示例状态。 第 第 2 章 章 使用 使用 POD 19 2.3.2. 限制可供 pod 使用的带宽 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod 出示例 注意 注意 节点上应该已设置了上述标记，不需要进一步操作。 您还可以为每个节点执行以下配置： 使用 CPU CFS 配额禁用或强制实施 CPU 限制 为系统进程保留资源 为不同的服务质量等级保留内存 3.7. 使用节点污点控制 POD 放置 通过污点和容限，节点可以控制哪些 pod 应该（或不应该）调度到节点上。 $ sysctl -a |grep commit vm.overcommit_memory

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7.5.3.2. 了解过量使用和服务质量类 7.5.3.2.1. 了解如何为不同的服务质量层级保留内存 7.5.3.3. 了解交换内存和 QoS 7.5.3.4. 了解节点过量使用 7.5.3.5. 使用 CPU CFS 配额禁用或强制实施 CPU 限制 7 Kubernetes 文档中的示例状态。 OpenShift Container Platform 4.6 节 节点 点 18 2.3.2. 限制可供 pod 使用的带宽 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod Container Platform 4.6 节 节点 点 150 为 为系 系统进 统进程保留 程保留资 资源 源 为 为不同的服 不同的服务质 务质量等 量等级 级保留内存 保留内存 3.6. 使用 使用节 节点 点污 污点控制 点控制 POD 放置 放置 通 通过污 过污点和容限， 点和容限，节 节点可以控制 点可以控制哪

io（需要身份验 证）。您可从 Red Hat Container Catalog 了解 Red Hat Registry 中由红帽和合作伙伴提供的镜像。除了 列出红帽容器镜像外，它还显示有关这些镜像的内容和质量的广泛信息，包括基于已应用安全更新的健康 分数。 大型公共 registry 包括 Docker Hub 和 Quay.io。Quay.io registry由红帽所有和管理。OpenShift Container Enterprise Linux Atomic Host 和 CoreOS Container Linux 的同一开发团队打造，它将 Red Hat Enterprise Linux (RHEL) 的质量标准与 Container Linux 的自动化远程升级功能结合在一起。 对于所有 OpenShift Container Platform 机器，仅支持将 RHCOS 作为 OpenShift Container 配置文件，并且使用 Ignition 配置文件来置备机 器。 5.1.1. RHCOS 主要功能 下表描述了 RHCOS 操作系统的主要功能： 底层操作系统主要由 RHEL 组件构成。支持 RHEL 的相同质量、安全性和控制措施也支持 RHCOS。例 如，RHCOS 软件位于 RPM 软件包中，并且每个 RHCOS 系统都以 RHEL 内核以及由 systemd 初始化系 统管理的一组服务启动。 尽管 RHCOS

io（需要身份验 证）。您可从 Red Hat Container Catalog 了解 Red Hat Registry 中由红帽和合作伙伴提供的镜像。除了 列出红帽容器镜像外，它还显示有关这些镜像的内容和质量的广泛信息，包括基于已应用安全更新的健康 分数。 大型公共 registry 包括 Docker Hub 和 Quay.io。Quay.io registry由红帽所有和管理。OpenShift Container Enterprise Linux Atomic Host 和 CoreOS Container Linux 的同一开发团队打造，它将 Red Hat Enterprise Linux (RHEL) 的质量标准与 Container Linux 的自动化远程升级功能结合在一起。 对于所有 OpenShift Container Platform 机器，仅支持将 RHCOS 作为 OpenShift Container Ignition 配置文件来置备机器。 5.1.1. RHCOS 主要功能 下表描述了 RHCOS 操作系统的主要功能： 基于 基于 RHEL：底层操作系统主要由 RHEL 组件构成。支持 RHEL 的相同质量、安全性和控制措施 也支持 RHCOS。例如，RHCOS 软件位于 RPM 软件包中，并且每个 RHCOS 系统都以 RHEL 内 核以及由 systemd 初始化系统管理的一组服务启动。 控制的不可

registry.redhat.io（需要身份验 证）。您可以在红帽生态系统目录的容器镜像部分了解 Red Hat Registry 中的红帽及合作伙伴的镜像。除 了列出红帽容器镜像外，它还显示有关这些镜像的内容和质量的广泛信息，包括基于已应用安全更新的健 康分数。 第 第 5 章 章 了解 了解 OPENSHIFT CONTAINER PLATFORM 开 开发 发 27 大型公共 registry 包括 关于 RHCOS Red Hat Enterprise Linux CoreOS (RHCOS) 通过提供带有自动化远程升级功能的 Red Hat Enterprise Linux (RHEL) 的质量标准来代表下一代单用途容器操作系统技术。 对于所有 OpenShift Container Platform 机器，仅支持将 RHCOS 作为 OpenShift Container Platform Ignition 配置文件来置备机器。 6.1.1. RHCOS 主要功能 下表描述了 RHCOS 操作系统的主要功能： 基于 基于 RHEL：底层操作系统主要由 RHEL 组件构成。支持 RHEL 的相同质量、安全性和控制措施 也支持 RHCOS。例如，RHCOS 软件位于 RPM 软件包中，并且每个 RHCOS 系统都以 RHEL 内 核以及由 systemd 初始化系统管理的一组服务启动。 控制的不可

registry.redhat.io（需要身份验 证）。您可以在红帽生态系统目录的容器镜像部分了解 Red Hat Registry 中的红帽及合作伙伴的镜像。除 了列出红帽容器镜像外，它还显示有关这些镜像的内容和质量的广泛信息，包括基于已应用安全更新的健 康分数。 第 第 6 章 章 了解 了解 OPENSHIFT CONTAINER PLATFORM 开 开发 发 35 大型公共 registry 包括 关于 RHCOS Red Hat Enterprise Linux CoreOS (RHCOS) 通过提供带有自动化远程升级功能的 Red Hat Enterprise Linux (RHEL) 的质量标准来代表下一代单用途容器操作系统技术。 对于所有 OpenShift Container Platform 机器，仅支持将 RHCOS 作为 OpenShift Container Platform Ignition 配置文件来置备机器。 7.1.1. RHCOS 主要功能 下表描述了 RHCOS 操作系统的主要功能： 基于 基于 RHEL：底层操作系统主要由 RHEL 组件构成。支持 RHEL 的相同质量、安全性和控制措施 也支持 RHCOS。例如，RHCOS 软件位于 RPM 软件包中，并且每个 RHCOS 系统都以 RHEL 内 核以及由 systemd 初始化系统管理的一组服务启动。 控制的不可

为配额添加范围会限制该配额可应用的资源集合。指定允许的集合之外的资源会导致验证错误。 影响范围 描述 BestEffort 匹配 cpu 或 memory 具有最佳服务质量的 Pod。 NotBestEffort 匹配 cpu 和 memory 没有最佳服务质量的 Pod。 BestEffort 范围将配额仅限为限制以下资源： pods NotBestEffort 范围限制配额跟踪以下资源： pods 在非终端状态的所有 Pod 中，内存限值总和不能超过 2Gi。 besteffort.yaml 项目中可以存在的具有 BestEffort 服务质量的非终端状态 Pod 的总数。 将配额仅限为在内存或 CPU 方面具有 BestEffort 服务质量的匹配 Pod。 compute-resources-long-running.yaml 处于非终端状态的 Pod 总数。 在非终端状态的所有

为配额添加范围会限制该配额可应用的资源集合。指定允许的集合之外的资源会导致验证错误。 影响范围 描述 BestEffort 匹配 cpu 或 memory 具有最佳服务质量的 Pod。 NotBestEffort 匹配 cpu 和 memory 没有最佳服务质量的 Pod。 BestEffort 范围将配额仅限为限制以下资源： pods NotBestEffort 范围限制配额跟踪以下资源： pods 在非终端状态的所有 Pod 中，内存限值总和不能超过 2Gi。 besteffort.yaml 项目中可以存在的具有 BestEffort 服务质量的非终端状态 Pod 的总数。 将配额仅限为在内存或 CPU 方面具有 BestEffort 服务质量的匹配 Pod。 compute-resources-long-running.yaml 处于非终端状态的 Pod 总数。 在非终端状态的所有

频道 道 candidate-4.14 频道在构建后马上提供对这个版本的早期访问。只有候选频道中出现的版本可能不包含在 GA 之前删除最终 GA 版本或功能的完整功能集。另外，这些版本没有受到红帽质量保证的约束，可能不 会为以后的 GA 版本提供更新路径。鉴于这些注意事项，候选通道仅适用于销毁和重新创建集群可接受的 目的。 1.3.1.5. 更新 更新频道中的建 道中的建议 OpenShift 外容量数量，以确定您需要的自定义 MCP 数量以及每个 MCP 中有多少节点。例如，如果您使用两个自 定义 MCP 和 50% 的节点在每个池中，则需要确定运行 50% 的节点是否能为您的应用程序提供足够的服 务质量(QoS)。 您可以将这个更新过程与所有记录的 OpenShift Container Platform 更新过程一起使用。但是，该过程不 适用于使用 Ansible playbook 进行更新的 如果应用程序失 用程序失败 如果应用程序出现故障，如应用程序未在更新的节点上工作，您可以对池中的节点进行 cordon 和 drain 操作，这会将应用 pod 移到其他节点，以帮助维护应用程序的服务质量。第一个 MCP 不应大于过量容 量。 3.4.7. 将节点移到原始机器配置池中 在这个 Canary rollout 更新过程中，在取消暂停自定义机器配置池 (MCP) 并验证与该 MCP 关联的节点上