试删除它前，检查机器是否已被删除。因此，重复的日志和事件会减少。(BZ#1844986) 在以前的版本中，当集群 Operator 处于稳定状态时，Machine API Operator 会更新集群 Operator 机器 API。因此，资源在状态间快速循环。现在，只有在推出更改后，资源的状态才会 改变。状态保持稳定。(BZ#1855839) OpenShift Container Platform 4.6 发 发行注 行注记 视角会创建多个资源，这些资源相互依赖，且必须按特定顺 序完成。在以前的版本中，准入插件有时无法检查其中一个资源，阻止 Developer 视角生成示例 应用程序。这个问题已被解决。代码会按所需顺序创建资源，因此创建示例应用程序更为稳定。 （BZ#1933666） 在以前的版本中，用户无法从 Developer 视角将 Knative 服务创建为私有服务。这个问题现已解 决，更新了标签 'networking.knative.dev/visibility': project 切换项目。(BZ#1849983) 在以前的版本中，当对一个带有空的 lastTimestamp 的事件进行排序时，根据 lastTimestamp 对事件进行排序可能会导致错误。现在，在存在空项时进行排序也可以正常运行，使用 lastTimestamp 排序可以正常工作。(BZ#1880283) 在以前的版本中，oc create job 命令缺少处理 --save-config

Operator 信息并点 Install。 4. 在 Install Operator 页面中： a. 选择 stable 频道作为 更新 更新频 频道 道。stable 频道允许安装 WMCO 的最新稳定版本。 b. 安装模式 安装模式 被预先配置，因为 WMCO 只能在单一命名空间中可用。 c. 为 WMCO 选择 Installed Namespace。默认 Operator 建议命名空间为 Platform 实现中，它通过扩展机器集 API 来与 Machine API 集成。您可以为核心、节点、内存和 GPU 等资源设置集群范围的扩展限制。您可以 设置优先级，使集群对 Pod 进行优先级排序，以便不针对不太重要的 Pod 使新节点上线。您还可以设 置扩展策略，以便可以扩展节点，但不会缩减节点。 机器健康 机器健康检查 检查 MachineHealthCheck 资源可检测机器何时处 Platform 实现中，它通过扩展机器集 API 来与 Machine API 集成。您可以为核心、节点、内存和 GPU 等资源设置集群范围的扩展限制。您可以 设置优先级，使集群对 Pod 进行优先级排序，以便不针对不太重要的 Pod 使新节点上线。您还可以设 置扩展策略，以便可以扩展节点，但不会缩减节点。 机器健康 机器健康检查 检查 MachineHealthCheck 资源可检测机器何时处

更新 更新频 频道 道。stable 频道允许安装 WMCO 的最新稳定版本。 OpenShift Container Platform 4.6 OpenShift 的 的 Windows 容器支持 容器支持 12 1 a. 选择 stable 频道作为 更新 更新频 频道 道。stable 频道允许安装 WMCO 的最新稳定版本。 b. 安装模式 安装模式 被预先配置，因为 WMCO 只能在单一命名空间中可用。 Platform 实现中，它通过扩展机器集 API 来与 Machine API 集成。您可以为核心、节点、内存和 GPU 等资源设置集群范围的扩展限制。您可以 设置优先级，使集群对 Pod 进行优先级排序，以便不针对不太重要的 Pod 使新节点上线。您还可以设 置扩展策略，以便可以扩展节点，但不会缩减节点。 机器健康 机器健康检查 检查 MachineHealthCheck 资源可检测机器何时处 Platform 实现中，它通过扩展机器集 API 来与 Machine API 集成。您可以为核心、节点、内存和 GPU 等资源设置集群范围的扩展限制。您可以 设置优先级，使集群对 Pod 进行优先级排序，以便不针对不太重要的 Pod 使新节点上线。您还可以设 置扩展策略，以便可以扩展节点，但不会缩减节点。 机器健康 机器健康检查 检查 MachineHealthCheck 资源可检测机器何时处

自定义资源的警报规则不会考虑多个转发输出。这个版 本解决了这个问题。(LOG-2640) 在此次更新之前，配置为将日志转发到 Amazon CloudWatch 的集群会将拒绝的日志文件写入到 临时存储，从而导致集群变得不稳定。在这个版本中，CloudWatch 的块备份已被禁用，从而解 决了这个问题。(LOG-2768) 1.6.3. CVE 例 例 1.1. 点 点击 击以展开 以展开 CVE CVE-2020-28915 在此次更新之前，Linux 审计日志时间解析依赖于键/值对的正误定位。在这个版本中，解析被修 改为使用 regex 来查找时间条目。(LOG-2322) 在此更新前，一些日志转发器输出可能会使用相同的时间戳重新排序日志。在这个版本中，在日 志中添加了一个序列号，以订购具有匹配时间戳的条目。(LOG-2334) 在此次更新之前，带有大量命名空间的集群会导致 Elasticsearch 停止服务请求，因为命名空间列 Logging Bug Fix 5.2.11 1.26.1. 程序错误修复 在此次更新之前，配置为执行 CloudWatch 转发的集群会将拒绝的日志文件写入临时存储，从而 导致集群因为时间不稳定。在这个版本中，CloudWatch 的块备份已被禁用，从而解决了这个问 题。(LOG-2635) 1.26.2. CVE 例 例 1.17. 点 点击 击以展开 以展开 CVE CVE-2018-25032

Container Platform 中，control plane 节点包含的不仅仅是 Kubernetes 服务，用于管理 OpenShift Container Platform 集群。 集群中有稳定健康的节点是托管应用程序的平稳运行的基础。在 OpenShift Container Platform 中，您可 以通过代表节点的 Node 对象访问、管理和监控节点。使用 OpenShift CLI(oc)或 在扩展时具有 0 CPU 用量，自动扩展在缩减时会忽略这些 pod。没有已知指标的 Pod 在扩展时具有 0% CPU 用量，在缩减时具有 100% CPU 用量。这在 HPA 决 策过程中提供更高的稳定性。要使用这个功能，您必须配置就绪度检查来确定新 pod 是否准备就绪。 要使用 pod 横向自动扩展，您的集群管理员必须已经正确配置了集群指标。 2.4.1.1. 支持的指 支持的指标 标 pod OpenShift Container Platform 横向自动扩展（HPA）如何扩展 pod。扩展策略允许您通过设置在指定时间段内扩展 的特定数量或特定百分比来限制 HPA 扩展或缩减的速率。您还可以定义一个稳定化窗口（stabilization window），在指标有较大波动时，使用之前计算出的期望状态来控制扩展。您可以为相同的扩展方向创建 多个策略，并根据更改的大小决定使用哪些策略。您还可以通过计时的迭代限制缩放。HPA

fast-4.7 频道中，但这些内容可能需要一段延迟时间会被添加 到 stable-4.7 频道中。在此延迟期间，红帽 SRE 团队、红帽支持服务以及参与连接的客户程序的生产前 和产品环境中收集有关此发行版本的稳定性数据。您可以使用 stable-4.7 频道来从以前的 OpenShift Container Platform 次版本进行更新。 4.1.4. eus-4.y 频道 除了 stable 频道外，所有以数字相等的 4。您不需要一定在连续的补丁号间进行升级。在这个示例中，该 频道并没有（且从来没有）包括 4.7.2。 更新的稳定性取决于您的频道。在 candidate-4.7 频道中存在一个更新建议并不意味着这个更新会被支 持。它代表，在更新中还没有发现任何严重问题，这可能是因为此更新还没有足够的使用情况来证明它的 稳定性。如果在 fast-4.7 或 stable-4.7 频道中出现了一个更新建议，则代表这个更新被支持。虽然发行版 查看集群版本状态历史记录以监控更新的状态。这可能需要一些时间才能完成对所有对象的更 新。 输 输出示例 出示例 历史记录包含了应用于集群的最新版本的列表。当CVO应用更新时，此值将会被相应更新。该列 表按日期排序，最新的更新会在列表中第一个显示。如果历史信息中的更新状态为 Completed， 则表示部署已完成；如果状态为 Partial，则表示更新失败或还未完成。 7. 更新完成后，可以通过以下方法确认集群已更新为新版本：

Network 字段显示网络连接的地址和前缀。 选项卡的 Resource usage 部分显示图形中使用的资源。 Advisor recommendations 部分提供与安全性、性能、可用性和稳定相关的见解。本节需要使用 远程健康功能。请参阅使用 Insights 来识别与集群相关的问题。 Cluster history 部分显示集群完成的所有内容，包括创建和确定新版本时。 第 第 4 章 Insights 公告标签页 Insights Advisor 选项卡使用 OpenShift Container Platform 的 Remote Health 功能来识别和缓解安全 性、性能、可用性和稳定性风险。请参阅 OpenShift Container Platform 文档中的使用 Insights 发现集群 中的问题。 4.3.5. 机器池标签 如果有足够的可用配额或编辑现有机器池，Machine 中的容器还可以使用标准的进程间通信（如 System V 信号或 POSIX 共享内存）相互通信。 虽然单个 pod 代表 Kubernetes 中的一个可扩展单元，但服务提供了一个途径，能够将一系列 pod 分组到 一起以创造完整且稳定的应用程序，完成诸如负载均衡之类的任务。 服务也比 pod 更持久，因为服务可 以一直从同一 IP 地址使用，直到您删除为止。在使用服务时，可通过名称来请求服务，OpenShift Container

Container Platform 中，control plane 节点不仅仅包含用于管理 OpenShift Container Platform 集群的 Kubernetes 服务。 在集群中运行稳定和健康的节点是基本运行托管应用程序的基本操作。在 OpenShift Container Platform 中，您可以通过代表节点的 Node 对象访问、管理和监控节点。使用 OpenShift CLI(oc)或 在扩展时具有 0 CPU 用量，自动扩展在缩减时会忽略这些 pod。没有已知指标的 Pod 在扩展时具有 0% CPU 用量，在缩减时具有 100% CPU 用量。这在 HPA 决 策过程中提供更高的稳定性。要使用这个功能，您必须配置就绪度检查来确定新 pod 是否准备就绪。 要使用 pod 横向自动扩展，您的集群管理员必须已经正确配置了集群指标。 2.4.1.1. 支持的指 支持的指标 标 pod OpenShift Container Platform 横向自动扩展（HPA）如何扩展 pod。扩展策略允许您通过设置在指定时间段内扩展 的特定数量或特定百分比来限制 HPA 扩展或缩减的速率。您还可以定义一个稳定化窗口（stabilization window），在指标有较大波动时，使用之前计算出的期望状态来控制扩展。您可以为相同的扩展方向创建 多个策略，并根据更改的大小决定使用哪些策略。您还可以通过计时的迭代限制缩放。HPA

推荐的 ETCD 实践 因为 etcd 将数据写入磁盘并在磁盘上持久化，所以其性能取决于磁盘性能。虽然 etcd 并不是有非常高的 I/O 负载，但它需要使用一个具有低延迟的块设备才能获得最佳性能和稳定性。因为 etcd 的共识协议依 赖于将元数据永久存储到一个日志 (WAL)，所以 etcd 对磁盘的写延迟非常敏感。减慢来自其他进程的磁 盘活动和磁盘活动可能会导致长时间的 fsync 延迟。 这些延迟可能会导致 MachineConfig 标签的键/值字典。键必须是唯一的。 如果省略，则会假设配置集匹配，除非设置了优先级更高的配置集，或设置了 machineConfigLabels。 可选列表。 配置集排序优先级。较低数字表示优先级更高（0 是最高优先级）。 在匹配项中应用的 TuneD 配置集。例如 tuned_profile_1。 可选操作对象配置。 为 TuneD 守护进程打开或关闭调试。true 四个计算节点用于运行同时具有 100/250/500 pod 的多个迭代的测试。首先，使用闲置 pod 来 评估 pod 是否可以实例。接下来，使用网络和 CPU 要求客户端/服务器工作负载来评估系统在压 力下的稳定性。客户端和服务器 pod 是部署范围，每个对分布在两个计算节点上。 3. 没有单独的工作负载节点。工作负载在两个计算节点之间模拟微服务工作负载。 4. 使用的物理处理器数量是 6 个用于 Linux

Platform registry，以及 使用 JBoss AMQ 的消息传递。 多云对象存储，具有一个轻量级 S3 API 端点，可以从多个云对象存储中提取存储和检索数据。 在内部对象存储中，具有一个稳定的 S3 API 端点，可扩展到数十拍字节（PB）和数十亿个对象 的环境，主要面向数据密集型应用。例如，使用 Spark、Pacesto、Red Hat AMQ Streams (Kafka) 等应用程序，以及 OpenShift Data Foundation 基础 服务放置规则总结如下： 节点使用 cluster.ocs.openshift.io/openshift-storage 密钥标记 如果不存在，节点将被排序为伪故障域 Red Hat OpenShift Data Foundation 4.12 规 规划部署 划部署 22 需要高可用性的组件分散在故障域中 每个故障域中必须可以访问存储设备 这