OPENSHIFT 上的工作 上的工作负载 负载分区 分区 18.1. 使用工作负载分区最大化 CPU 分配 第 第 19 章 章 处 处于 于边缘 边缘网 网络 络的集群 的集群 19.1. 网络边缘的挑战 19.2. 为 ZTP 准备 HUB 集群 19.3. 使用 RHACM 和 SITECONFIG 资源安装受管集群 19.4. 使用策略和 POLICYGENTEMPLATE 资源配置受管集群 主机上的 RHEL KVM 建议 优化 KVM 虚拟服务器环境很大程度上取决于虚拟服务器的工作负载和可用资源。增强一个环境中性能的 相同操作可能会对另一种环境产生负面影响。为特定设置找到最佳平衡可能是一项挑战，通常需要进行各 种试验。 下面的部分论述了在 IBM Z 和 LinuxONE 环境中将 OpenShift Container Platform 与 RHEL KVM 搭配使 用时的一些最佳实践。 缩性和性能 性和性能 204 第 19 章 处于边缘网络的集群 19.1. 网络边缘的挑战 在地理位置管理多个站点时，边缘计算带来了复杂的挑战。使用 ZTP 和 GitOps 在网络边缘置备和管理站 点。 19.1.1. 克服网络边缘的挑战 今天，服务提供商希望在网络边缘部署其基础架构。这带来了显著的挑战： 您怎样处理并行部署多个边缘站点的部署？ 当您需要在断开连接的环境中部署站点时，会出现什么情况？

Platform 集群配置为在网络边缘（远程 worker 节点）具有 worker 节 点。如需有关在 OpenShift Container Platform 集群中具有远程 worker 节点的挑战，以及一些在 远程 worker 节点上管理 pod 的建议方法，请参阅在网络边缘使用远程 worker 节点。 1.2. 关于 POD pod 是节点上共同部署的一个或多个容器。作为集群管理员，您可以定义 调度程序配置 度程序配置为 为使用 使用节 节点反关 点反关联 联性，从而确保 性，从而确保 pod 在可用 在可用 节 节点之 点之间 间合理分布。 合理分布。 另 另一个挑 一个挑战 战是如何 是如何处 处理 理运 运行关 行关键 键基 基础 础架 架构 构的 的节 节点，比如路由器或 点，比如路由器或 registry。相同的 。相同的节 节点撤离 点撤离过 过程同 程同样 样适 点可能会带 带来更高的延 来更高的延迟 迟，以及网 ，以及网络连 络连接 接间丢 间丢失的 失的问题 问题。使用 。使用带 带有 有远 远程 程 worker 节 节点的集群会有一些挑 点的集群会有一些挑战 战，包括： ，包括： 网 网络 络隔离 隔离： ：OpenShift Container Platform control plane 和 和远 远程 程 worker 节

Container Platform 集群，使其有位于网络边缘（远程 worker 节点）的 worker 节点。有关在 OpenShift Container Platform 集群中使用远程 worker 节点的挑战以及一些推荐在 远程 worker 节点上管理 pod 的方法，请参阅 在网络边缘使用远程 worker 节点。 1.2. 关于 POD pod 是共同部署到一个节点上的一个或多个容器。作为集群管理员，您可以定义 调度程序配置 度程序配置为 为使用 使用节 节点反关 点反关联 联性，从而确保 性，从而确保 pod 在可用 在可用 节 节点之 点之间 间合理分布。 合理分布。 另 另一个挑 一个挑战 战是如何 是如何处 处理 理运 运行关 行关键 键基 基础 础架 架构 构的 的节 节点，比如路由器或 点，比如路由器或 registry。相同的 。相同的节 节点撤离 点撤离过 过程同 程同样 样适 点可能会带 带来更高的延 来更高的延迟 迟，以及网 ，以及网络连 络连接 接间丢 间丢失的 失的问题 问题。使用 。使用带 带有 有远 远程 程 worker 节 节点的集群会有一些挑 点的集群会有一些挑战 战，包括： ，包括： 网 网络 络隔离 隔离： ：OpenShift Container Platform control plane 和 和远 远程 程 worker 节

此外，/etc/passwd 文件不应存在于任何容器镜像中。如果这样做，CRI-O 容器运行 时将无法将随机 UID 注入 /etc/passwd 文件。在这种情况下，容器可能会在解决活 跃 UID 时面临挑战。无法满足这些要求可能会影响某些容器化应用的功能。 此外，容器中运行的进程不是以特权用户身份运行，因此不得监听特权端口（低于 1024 的端口）。 重要 重要 如果您的 S2I 镜像不含带有用户

以及备份和恢复，同时能够在 Kubernetes 可运行的任何地方运行。 Operator 有助于简化对 Kubernetes 上的复杂、有状态的应用程序的管理。然而，现在编写 Operator 并 不容易，会面临一些挑战，如使用低级别 API、编写样板文件以及缺乏模块化功能（这会导致重复工 作）。 Operator SDK 是 Operator Framework 的一个组件，它提供了一个命令行界面（CLI）工具，供

其他 其他资 资源 源 GitOps ZTP 自定 自定义资 义资源示例 源示例。 。 请 请参 参阅 阅网 网络边缘 络边缘的挑 的挑战 战，以了解更多有关 ，以了解更多有关 GitOps 零接触置 零接触置备 备 (ZTP) 的信息。 的信息。 $ openshift-install agent create cluster-manifests 使用基于代理的安装程序安装内部集群 使用基于代理的安装程序安装内部集群 2097 pull-secret.yaml 其他 其他资 资源 源 请 请参 参阅 阅网 网络边缘 络边缘的挑 的挑战 战，以了解更多有关 ，以了解更多有关 GitOps 零接触置 零接触置备 备 (ZTP) 的信息。 的信息。 14.3.4. 从基于代理的安装收集日志数据 从基于代理的安装收集日志数据 修复此 修复此问题 问题的 的另 另一种方法是使用磁 一种方法是使用磁盘 盘的串行 的串行 ID。但是， 。但是，请 请注意， 注意，发现 发现串行 串行 ID 可能具有挑 可能具有挑战 战性，并且 性，并且 可能会 可能会导 导致配置文件无法 致配置文件无法读 读取。如果 取。如果选择 选择此路径， 此路径，请 请确保使用之前 确保使用之前记录 记录的命令收集串行 的命令收集串行

其他 其他资 资源 源 GitOps ZTP 自定 自定义资 义资源示例 源示例。 。 请 请参 参阅 阅 网 网络边缘 络边缘的挑 的挑战 战，以了解更多有关 ，以了解更多有关 GitOps ZTP 的信息。 的信息。 14.3.2.4. 创 创建并引 建并引导 导代理 代理镜 镜像 像 使用 使用这 'YOUR_PULL_SECRET' OpenShift Container Platform 4.13 安装 安装 2024 其他 其他资 资源 源 请 请参 参阅 阅网 网络边缘 络边缘的挑 的挑战 战，以了解更多有关 ，以了解更多有关 GitOps 零接触置 零接触置备 备 (ZTP) 的信息。 的信息。 14.3.4. 从基于代理的安装收集日志数据 从基于代理的安装收集日志数据 修复此 修复此问题 问题的 的另 另一种方法是使用磁 一种方法是使用磁盘 盘的串行 的串行 ID。但是， 。但是，请 请注意， 注意，发现 发现串行 串行 ID 可能具有挑 可能具有挑战 战性，并且 性，并且 可能会 可能会导 导致配置文件无法 致配置文件无法读 读取。如果 取。如果选择 选择此路径， 此路径，请 请确保使用之前 确保使用之前记录 记录的命令收集串行 的命令收集串行