配置优先级和抢占 2.10. 使用节点选择器将 POD 放置到特定节点 2.10.1. 使用节点选择器控制 pod 放置 第 第 3 章 章 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 3.1. 使用调度程序控制 POD 放置 3.1.1. 调度程序用例 3.1.1.1. 基础架构拓扑级别 3.1.1.2. 关联性 3.1.1.3. 反关联性 3.2. 配置默认调度程序以控制 4.2. 了解 OpenShift Container Platform 的 OpenJDK 设置 7.4.2.1. 了解如何覆盖 JVM 最大堆大小 7.4.2.2. 了解如何促使 JVM 向操作系统释放未用的内存 7.4.2.3. 了解如何确保正确配置容器中的所有 JVM 进程 7.4.3. 从 pod 中查找内存请求和限制 7.4.4. 了解 OOM 终止策略 7.4.5. 了解 pod 节点上管理 pod 的方法，请参阅 在网络边缘使用远程 worker 节点。 1.2. 关于 POD pod 是共同部署到一个节点上的一个或多个容器。作为集群管理员，您可以定义 pod，将其分配到准备调 度和管理的健康节点上运行。只要容器正在运行，容器集就会运行。在 pod 被定义并在运行后，您无法更 改它。在使用 pod 时可以执行的一些操作有： 读 读取操作 取操作 作为管理员，您可以通过以下任务获取项目中

MANAGER 和拓扑管理器 和拓扑管理器 5.1. 设置 CPU MANAGER 5.2. 拓扑管理器策略 5.3. 设置拓扑管理器 5.4. POD 与拓扑管理器策略的交互 第 第 6 章 章 调 调度 度 NUMA 感知工作 感知工作负载 负载 6.1. 关于 NUMA 感知调度 6.2. 安装 NUMA RESOURCES OPERATOR 6.3. 创建 NUMARESOURCESOPERATOR 如何根据应用程序要求规划您的环境 第 第 9 章 章 优 优化存 化存储 储 9.1. 可用的持久性存储选项 9.2. 推荐的可配置存储技术 9.3. 数据存储管理 9.4. 为 MICROSOFT AZURE 优化存储性能 第 第 10 章 章 优 优化路由 化路由 10.1. INGRESS CONTROLLER（ROUTER）性能的基线 第 第 11 章 章 优 优化网 化网络 络 11.1. 为您的网络优化 worker spec: maxUnavailable: OpenShift Container Platform 4.10 可伸 可伸缩 缩性和性能 性和性能 10 用操作系统更新以及 control plane Operator 更新。为了避免级联失败，请将 control plane 节点上的总体 CPU 和内存资源使用量保留为最多 60% 的所有可用容量，以处理资源使用量激增。相应地增加

使用 TUNED 配置集扩展主机 第 第 4 章 章 优 优化 化计 计算 算资 资源 源 4.1. 过量使用 4.2. 镜像注意事项 4.2.1. 使用预部署的镜像提高效率 4.2.2. 预拉取镜像 4.3. 使用 RHEL 工具容器镜像进行调试 4.4. 使用基于 ANSIBLE 的健康检查进行调试 第 第 5 章 章 优 优化持久性存 化持久性存储 储 5.1. 概述 5.2 Overlay 和 Overlay2 图形驱动程序 第 第 6 章 章 优 优化 化临时 临时存 存储 储 6.1. 概述 6.2. 常规存储指南 第 第 7 章 章 网 网络优 络优化 化 7.1. 优化网络性能 7.1.1. 为您的网络优化 MTU 7.2. 配置网络子网 7.3. 优化 IPSEC 第 第 8 章 章 路由 路由优 优化 化 8.1. 扩展 OPENSHIFT CONTAINER 14 章 章 管理大 管理大页 页面 面 14.1. 巨页的作用 14.2. 先决条件 14.3. 消耗大页面 第 第 15 章 章 在 在 GLUSTERFS 存 存储 储上 上进 进行 行优 优化 化 15.1. 数据库聚合模式指南 15.2. 测试的应用程序 15.3. 支持列表 15.4. 测试结果 32 32 32 33 33 33 33 34 34 34 36

配置优先级和抢占 2.10. 使用节点选择器将 POD 放置到特定节点 2.10.1. 使用节点选择器控制 pod 放置 第 第 3 章 章 控制 控制节 节点上的 点上的 POD 放置（ 放置（调 调度） 度） 3.1. 使用调度程序控制 POD 放置 3.1.1. 调度程序用例 3.1.1.1. 基础架构拓扑级别 3.1.1.2. 关联性 3.1.1.3. 反关联性 3.2. 配置默认调度程序以控制 4.2. 了解 OpenShift Container Platform 的 OpenJDK 设置 7.4.2.1. 了解如何覆盖 JVM 最大堆大小 7.4.2.2. 了解如何促使 JVM 向操作系统释放未用的内存 7.4.2.3. 了解如何确保正确配置容器中的所有 JVM 进程 7.4.3. 从 pod 中查找内存请求和限制 7.4.4. 了解 OOM 终止策略 7.4.5. 了解 pod 不仅支持访问和管理节点；作为管理员，您可以在节点上执行以下任务， 使集群更高效、应用程序友好，并为开发人员提供更好的环境。 使用 Node Tuning Operator，为需要一定等级内核调整的高性能应用程序管理节点级别的性能优 化。 在节点上启用 TLS 安全配置集，以保护 kubelet 和 Kubernetes API 服务器之间的通信。 使用守护进程集在节点上自动运行后台任务。您可以创建并使用守护进程集来创建共享存储，在

Git。例如，命令使用远程 Git 存储库创建应用程序： 在继续之前，请先在工作站上安装 Git。如需了解工作站操作系统的说明，请参阅官方 Git 文档。 2.3. 安装 CLI 如果集群管理员启用了下载链接，则下载 CLI 的最简单方法是访问 web 控制台中的 About 页面： CLI 的安装选项会因您的操作系统而异。 要使用 CLI 登录，请从 Web 控制台的 Command Line 页面收集您的令牌，该页可通过 语言或脚本 言或脚本编 编写插件，允 写插件，允许 许您 您编 编写 写 CLI 命令。插件不一定需要有二 命令。插件不一定需要有二进 进制 制组 组件。它可 件。它可 完全依 完全依赖 赖操作系 操作系统实 统实用程序，如 用程序，如 echo、 、sed 或 或 grep。或者，它可能依 。或者，它可能依赖 赖 oc 二 二进 进制文件。 制文件。 oc 插件唯一的 插件唯一的强 great-plugin 插件，它具有一个名 插件，它具有一个名为 为 -f | --flag-name 的 的标签 标签。它可以通 。它可以通过 过以下命令 以下命令 调 调用： 用： 调 调用插件 用插件时 时，它将 ，它将调 调用 用 示例二 示例二进 进制文件或 制文件或 脚本， 脚本，该 该二 二进 进制文件位于与描述符文件相同的目 制文件位于与描述符文件相同的目录 录中， 中，传递

Red Hat Enterprise Linux CoreOS (RHCOS) 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes Ignition。这一工具让集群能够配置机器。操作系统更新作为可引导容器 镜像（使用 OSTree 作为后端）提供，该镜像由 Machine Config Operator 在集群中部署。实际的操作系 统更改通过使用 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 Ignition 配置文件设 置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书

CPU、内存和其他系统资源中选择来设置配额。 修剪和回收 修剪和回收资 资源 源：通过修剪不需要的 Operator、组、部署、构建、镜像、registry 和 cron 作业来 回收空间。 扩 扩展 展和 和调优 调优集群 集群 ：设置集群限制、调整节点、扩展集群监控和优化您的环境的网络、存储和路 由。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.6 文档 文档 5 负载。最常见的 Kubernetes 用例是部署一系列互联微服务，以云原生方式构建应用。您可以创建 Kubernetes 集群，跨越内部部署、公共云、私有云或混合云中的主机。 传统上，应用程序部署在单一操作系统之上。通过虚拟化，您可以将物理主机分成几个虚拟主机。在共享 资源中使用虚拟实例并非是实现运行效率和可扩展性的最佳选择。因为虚拟机 (VM) 和物理主机一样会消 耗尽可能多的资源，因此为虚拟机提供资源（如 要解决这个问题，您可以使用容器化技术，在一个容器化环境中隔离应用程序。与虚拟机类似，容器具有 自己的文件系统、vCPU、内存、进程空间、依赖项等。容器与底层基础架构分离，可跨云和操作系统分 布移植。与一个功能齐全的操作系统相比，容器是一个更加轻量的系统，它会在操作系统上隔离进程。虚 拟机的启动速度较慢，它是物理硬件的抽象概念。虚拟机在一台机器上运行，由一个虚拟机监控程序 （hypervisor）处理。 您可以使用 Kubernetes

Red Hat Enterprise Linux CoreOS (RHCOS) 在安装后，每一个集群机器都将使用 Red Hat Enterprise Linux CoreOS (RHCOS) 作为操作系统。 RHCOS 是 Red Hat Enterprise Linux (RHEL) 的不可变容器主机版本，具有默认启用 SELinux 的 RHEL 内核。RHCOS 包括作为 Kubernetes Ignition。这一工具让集群能够配置机器。操作系统更新作为可引导容器 镜像（使用 OSTree 作为后端）提供，该镜像由 Machine Config Operator 在集群中部署。实际的操作系 统更改通过使用 rpm-ostree 在每台机器上作为原子操作原位进行。通过结合使用这些技术，OpenShift Container Platform 可以像管理集群上的任何其他应用程序一样管理操作系统，通过原位升级使整个平台 台 保持最新状态。这些原位更新可以减轻运维团队的负担。 如果将 RHCOS 用作所有集群机器的操作系统，则集群将管理其组件和机器的所有方面，包括操作系统在 内。因此，只有安装程序和 Machine Config Operator 才能更改机器。安装程序使用 Ignition 配置文件设 置每台机器的确切状态，安装后则由 Machine Config Operator 完成对机器的更多更改，例如应用新证书

Container Platform 的最新版本。 3.1.2. 支持的客户端操作系统 要查看 OpenShift Virtualization 支持的客户机操作系统，请参阅 Red Hat OpenStack Platform、Red Hat Virtualization 和 OpenShift Virtualization 中认证的客户机操作系统。 3.2. 使开源包含更多 红帽致力于替换我们的代码、文档和 不需要额外的设置。 IPv6 您无法在单堆栈 IPv6 集群上运行 OpenShift Virtualization。(BZ#2193267) 4.1.1. 硬件和操作系统要求 查看 OpenShift Virtualization 的以下硬件和操作系统要求。 支持的平台 支持的平台 内部裸机服务器 Amazon Web Services 裸机实例。详情请参阅在 AWS 裸机节点上部署 OpenShift OpenShift Virtualization，您必 须为 Windows 虚拟机磁盘创建一个专用存储类。详情请参阅为 Windows 虚拟机优化 ODF PersistentVolume。 操作系 操作系统 统要求 要求 在 worker 节点上安装的 Red Hat Enterprise Linux CoreOS(RHCOS) 注意 注意 不支持 RHEL worker 节点。 如果您的集群使用具有不同

以仅显示默认模板。 第 第 4 章 章 WEB 控制台概述 控制台概述 21 Boot source available 复选框 选中复选框以显示带有可用引导源的模板。 操作系 操作系统 统 复选框 选中复选框以显示带有所选操作系统的模板。 工作 工作负载 负载 复选框 选中复选框以显示带有所选工作负载的模板。 搜索字段 按关键字搜索模板。 模板标题 点模板标题查看模板详情并创建 VirtualMachine。 选项卡中创建一个 VirtualMachine。 Create → From YAML 通过编辑 YAML 配置文件来创建 VirtualMachine。 Filter 字段 根据状态、模板、操作系统或节点过滤 VirtualMachines。 搜索字段 根据名称或标签搜索 VirtualMachines。 VirtualMachines 表 VirtualMachines 列表 点 VirtualMachine VirtualMachine 详情和配置 Metrics 标签页 内存、CPU、存储、网络和迁移指标 YAML 标签页 VirtualMachine YAML 配置文件 配置 配置 标签页 包含 调 调度 度、环 环境 境、网 网络 络接口 接口、磁 磁盘 盘和脚本 脚本选项卡 Configuration → Scheduling 标签页 调度 VirtualMachine 以便在特定节点上运行