1. 手 手动 动公开默 公开默认 认 REGISTRY 通 通过 过使用路由可以开放从外部 使用路由可以开放从外部访问 访问 OpenShift 镜 镜像 像 registry 的通道，用 的通道，用户 户不再需要从集群内部登 不再需要从集群内部登录 录到 到 默 默认 认的 的 OpenShift Container Platform registry。通 。通过 过外部 外部访问 手 手动 动公开受保 公开受保护 护的 的REGISTRY 通 通过 过使用路由可以开放从外部 使用路由可以开放从外部访问 访问 OpenShift 镜 镜像 像 registry 的通道，用 的通道，用户 户不再需要从集群内部登 不再需要从集群内部登录 录到 到 OpenShift 镜 镜像 像 registry。 。这样 这样，您可以使用路由地址从集群外部登 ，您可以使用路由地址从集群外部登录

Platform不同，安装时registry不会向集群外部公开。 5.1. 手动公开默认 REGISTRY 通过使用路由可以开放从外部访问OpenShift Container Platform registry的通道，用户不再需要从集群内 部登录到默认的 OpenShift Container Platform registry。通过外部访问，您可以使用路由地址从集群外 部登录 registry，并使用路由主机标记并推送到现有项目。 5. 使用默认路由通过 podman 登录： 5.2. 手动公开受保护的REGISTRY 通过使用路由可以开放从外部访问OpenShift Container Platform registry的通道，用户不再需要从集群内 部登录到OpenShift Container Platform registry。这样，您可以使用路由地址从集群外部登录 registry， 并使用路由主机标记并推送到现有项目。

ReadWriteOnce 访问模式。如果您需要卷的访问模式为 ROX，则需要在 声明中指定 read-only 。供应商中的错误会在运行时作为挂载错误显示。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在对节点进行 drain 操作前，需要首先确定使用这些卷的 Container Platform 集群间共享。持久性卷声明是针对某个项目或者命名空间的，相应的用户可请求它。 重要 重要 存储的高可用性功能由底层的存储架构提供。 其他 其他资 资源 源 使用光纤通道设备 4.5.1. 置备 要使用 PersistentVolume API 置备 Fibre Channel 卷，必须提供以下内容： targetWWNs (Fibre Channel 阵列目标的

低层直接操作文件的应用程序 也称为存储区域网络 (SAN) 不可共享，这意味着，每次只有一个客户端可 以挂载这种类型的端点 聚合模式/独立于模式 GlusterFS [1]、 iSCSI、光纤通道、Ceph RBD、 OpenStack Cinder、AWS EBS [1]、 Dell/EMC Scale.IO、VMware vSphere 卷、GCE Persistent Disk [1]、Azure

错误显示。 例如，NFS 提供 ReadWriteOnce 访问模式。如果要使用卷的 ROX 功能，请将声明标记 为 ReadOnlyMany。 iSCSI 和 Fibre Channel（光纤通道）卷目前没有隔离机制。您必须保证在同一时间点上只 在一个节点使用这些卷。在某些情况下，比如对节点进行 drain 操作时，卷可以被两个节点 同时使用。在排空节点前，删除使用卷的 pod。 下表列出了访问模式： Container Platform 集群间共享。持久性卷声明是针对某个项目或者命名空间的，相应的用户可请求它。 重要 重要 存储的高可用性功能由底层的存储架构提供。 其他 其他资源 源 使用光纤通道设备 4.5.1. 置备 template: 3 metadata: labels: 4 name: frontend 5 spec:

pod 日志 日志显 显示， 示，Kubernetes API 服 服务 务器可以与集群机器通信。 器可以与集群机器通信。 3. 对 对于使用光 于使用光纤 纤通道 通道协议 协议(FCP)的安装， 的安装，还 还需要 需要额 额外的步 外的步骤 骤才能 才能启 启用多路径。不要在安装 用多路径。不要在安装过 过程中 程中 启 启用多路径。 用多路径。 pod 日志 日志显 显示， 示，Kubernetes API 服 服务 务器可以与集群机器通信。 器可以与集群机器通信。 3. 对 对于使用光 于使用光纤 纤通道 通道协议 协议(FCP)的安装， 的安装，还 还需要 需要额 额外的步 外的步骤 骤才能 才能启 启用多路径。不要在安装 用多路径。不要在安装过 过程中 程中 启 启用多路径。 用多路径。 pod 日志 日志显 显示， 示，Kubernetes API 服 服务 务器可以与集群机器通信。 器可以与集群机器通信。 3. 对 对于使用光 于使用光纤 纤通道 通道协议 协议(FCP)的安装， 的安装，还 还需要 需要额 额外的步 外的步骤 骤才能 才能启 启用多路径。不要在安装 用多路径。不要在安装过 过程中 程中 启 启用多路径。 用多路径。

容器。另外，也可使用 oc exec 命令或 oc rsh 命令访问 OpenShift Container Platform 集群上运行的容 器。在镜像中安装并运行 sshd 会为安全攻击打开额外通道，因而需要安装安全补丁。 对 对持久性数据使用卷 持久性数据使用卷 镜像应对持久性数据使用卷。这样，OpenShift Container Platform 便可将网络存储挂载至运行容器的节 点

pod 日志 日志显 显示， 示，Kubernetes API 服 服务 务器可以与集群机器通信。 器可以与集群机器通信。 3. 对 对于使用光 于使用光纤 纤通道 通道协议 协议(FCP)的安装， 的安装，还 还需要 需要额 额外的步 外的步骤 骤才能 才能启 启用多路径。不要在安装 用多路径。不要在安装过 过程中 程中 启 启用多路径。 用多路径。 pod 日志 日志显 显示， 示，Kubernetes API 服 服务 务器可以与集群机器通信。 器可以与集群机器通信。 3. 对 对于使用光 于使用光纤 纤通道 通道协议 协议(FCP)的安装， 的安装，还 还需要 需要额 额外的步 外的步骤 骤才能 才能启 启用多路径。不要在安装 用多路径。不要在安装过 过程中 程中 启 启用多路径。 用多路径。 pod 日志 日志显 显示， 示，Kubernetes API 服 服务 务器可以与集群机器通信。 器可以与集群机器通信。 3. 对 对于使用光 于使用光纤 纤通道 通道协议 协议(FCP)的安装， 的安装，还 还需要 需要额 额外的步 外的步骤 骤才能 才能启 启用多路径。不要在安装 用多路径。不要在安装过 过程中 程中 启 启用多路径。 用多路径。

IRQ 表中包括较少数量的中断。 14.6.1. 使用性能配置集调整 NIC 队列 通过性能配置集，您可以调整每个网络设备的队列计数。 支持的网络设备： 非虚拟网络设备 支持多个队列的网络设备（通道） 不支持的网络设备： 纯软件网络接口 块设备 Intel DPDK 虚拟功能 先决条件 先决条件 使用具有 cluster-admin 角色的用户访问集群。 安装 OpenShift Platform 4.10 可伸 可伸缩 缩性和性能 性和性能 130 1 在应用配置集前验证队列状态： 输 输出示例 出示例 应用配置集后验证队列状态： 输 输出示例 出示例 该组合通道显示为所有支持的设备保留 CPU 的总数为 2。这与性能配置集中配置的内容匹配。 示例 示例 2 在本例中，针对具有特定 vendorID 的所有受支持的网络设备，网络队列数设置为保留 CPU 数（2）。

容器。另外，也可使用 oc exec 命令或 oc rsh 命令访问 OpenShift Container Platform 集群上运行的容 器。在镜像中安装并运行 sshd 会为安全攻击打开额外通道，因而需要安装安全补丁。 对 对持久性数据使用卷 持久性数据使用卷 镜像应对持久性数据使用卷。这样，OpenShift Container Platform 便可将网络存储挂载至运行容器的节 点