OpenShift Service Mesh 配置每个 Envoy 代理，在其相关负载的所有端口上接收 流量，并在转发流量时到达网格中的每个工作负载。您可以使用 sidecar 配置进行以下操作： 微调 Envoy 代理接受的端口和协议集合。 限制 Envoy 代理可访问的服务集合。 您可能想要限制大型应用程序中的 sidecar 可访问性，每个代理都配置为访问网格中的所有其他 服务都可能会影响高内存用量的网格性能。

configuration CRs manually , 和 single-node OpenShift SiteConfig CR installation reference。 1.3.21.12. 支持微 支持微调 调 etcd 延 延迟 迟容 容错 错（技 （技术预览 术预览） ） 在这个版本中，您可以将 control plane 硬件速度设置为 "Standard"、"Slower" 或默认值（""），允许系

小心地配置此功能和 LimitRange 对象。 3.6.2. 了解节点过量使用 在过量使用的环境中，务必要正确配置节点，以提供最佳的系统行为。 当节点启动时，它会确保为内存管理正确设置内核可微调标识。除非物理内存不足，否则内核应该永不会 在内存分配时失败。 为确保这一行为，OpenShift Container Platform 通过将 vm.overcommit_memory 参数设置为 节点，以提供最佳的系 点，以提供最佳的系统 统行 行为 为。 。 当 当节 节点 点启动时 启动时，它会确保 ，它会确保为 为内存管理正确 内存管理正确设 设置内核可微 置内核可微调标识 调标识。除非物理内存不足，否 。除非物理内存不足，否则 则内核 内核应该 应该永 永 不会在内存分配 不会在内存分配时 时失 失败 败。 。 为 为确保 确保这 这一行

节点，以提供最佳的系 点，以提供最佳的系统 统行 行为 为。 。 当 当节 节点 点启动时 启动时，它会确保 ，它会确保为 为内存管理正确 内存管理正确设 设置内核可微 置内核可微调标识 调标识。除非物理内存不足，否 。除非物理内存不足，否则 则内核 内核应该 应该永 永 不会在内存分配 不会在内存分配时 时失 失败 败。 。 第 第 3 章 章 控制 控制节 节点上的 节点，以提供最佳的系 点，以提供最佳的系统 统行 行为 为。 。 当 当节 节点 点启动时 启动时，它会确保 ，它会确保为 为内存管理正确 内存管理正确设 设置内核可微 置内核可微调标识 调标识。除非物理内存不足，否 。除非物理内存不足，否则 则内核 内核应该 应该永 永 不会在内存分配 不会在内存分配时 时失 失败 败。 。 为 为确保 确保这 这一行

OpenShift Update Service (OSUS) 使用生成支持工件。 使用 oc-mirror 插件时，您可以在镜像设置配置文件中指定要镜像的内容。在这个 YAML 文件中，您可以 将配置微调为仅包含集群需要的 OpenShift Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart

OpenShift Service Mesh 配置每个 Envoy 代理，在其相关负载的所有端口上接收 流量，并在转发流量时到达网格中的每个工作负载。您可以使用 sidecar 配置进行以下操作： 微调 Envoy 代理接受的端口和协议集合。 限制 Envoy 代理可访问的服务集合。 注意 注意 要优化服务网格的性能，请考虑限制 Envoy 代理配置。 在 Bookinfo 示例应用程序中，配置

ImageRegistry,Build, 和 DeploymentConfig。 None 指定其他集合太大，您不需要任何功能，或者想要 通 通过额 过额外的 外的 EnabledCapabilities 进行微调。 其他 其他资 资源 源 使用自定义在 AWS 上安装集群 使用自定义在 GCP 上安装集群 3.2. OPENSHIFT CONTAINER PLATFORM 4.14 中的可选集群功能 OpenShift Update Service (OSUS) 使用生成支持工件。 使用 oc-mirror 插件时，您可以在镜像设置配置文件中指定要镜像的内容。在这个 YAML 文件中，您可以 将配置微调为仅包含集群需要的 OpenShift Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart

Storage,CSISnapshot 和 NodeTuning。 None 指定其他集合太大，您不需要任何功能，或者想要 通 通过额 过额外的 外的 EnabledCapabilities 进行微调。 其他 其他资 资源 源 使用自定义在 AWS 上安装集群 使用自定义在 GCP 上安装集群 3.2. OPENSHIFT CONTAINER PLATFORM 4.13 中的可选集群功能 OpenShift Update Service (OSUS) 使用生成支持工件。 使用 oc-mirror 插件时，您可以在镜像设置配置文件中指定要镜像的内容。在这个 YAML 文件中，您可以 将配置微调为仅包含集群需要的 OpenShift Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart

发行版本、 Operator 和镜像。 执行增量镜像，从而减少将来镜像集的大小。 使用 oc-mirror 插件时，您可以在镜像设置配置文件中指定要镜像的内容。在这个 YAML 文件中，您可以 将配置微调为仅包含集群需要的 OpenShift Container Platform 发行版本和 Operator。这可减少您下载 和传输所需的数据量。oc-mirror 插件也可以镜像任意 helm chart