Platform 4.6 节 节点 点 18 2.3.2. 限制可供 pod 使用的带宽 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod 应用的限制不会影响其他 pod 的带宽。 流程 流程 限制 pod 的带宽： /var/lib/kubelet/device-plugins/.sock 的 的 gRPC 服 服务 务来服 来服务设备 务设备 管理器 管理器请 请求。 求。 在 在处 处理新的注册 理新的注册请 请求 求时 时， ，设备 设备管理器会在 管理器会在设备 设备插件服 插件服务 务中 中调 调用 用 ListAndWatch 远 远程 程过 过程 程调 调用 用 (RPC)。 。 作 列表发 发送到 送到设备 设备管理器。 管理器。 在 在处 处理新的 理新的 pod 准入 准入请 请求 求时 时， ，Kubelet 将 将请 请求的 求的扩 扩展 展资 资源 源传递给设备 传递给设备管理器以 管理器以进 进行 行设备 设备分配。 分配。设备 设备管 管 理器在其数据 理器在其数据库 库中 中检查 检查，以 ，以验证 验证是否存在 是否存在对应 对应的插件。如果插件存在并且有可分配的

中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。 基于代理的安装程序 基于代理的安装程序 OpenShift Container Platform 4.13 安装 Storage Interface (CSI) 驱动 程序，使集群能够使用各种存储后端。 重要 重要 如果禁用了集群存储功能，集群将没有默认的 storageclass 或任何 CSI 驱动程序。具有管 理员特权的用户可以创建默认存 存储类 储类，并在禁用集群存储功能时手动安装 CSI 驱动程序。 备 备注 注 Operator 创建的存储类可以通过编辑其注解来实现非默认设置，但只要 Operator 要从代理中排除的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加上 . 以 仅匹配子域。例如，.y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster

中托管的安装程序，它提供基于 web 用户界面或 RESTful API 用于创建集群配 置。Assisted Installer 会生成一个发现镜像。集群机器使用发现镜像进行引导，它会安装 RHCOS 和代 理。Assisted Installer 和代理一起为集群提供了预安装验证和安装功能。 基于代理的安装程序 基于代理的安装程序 OpenShift Container Platform 4.14 安装 Storage Interface (CSI) 驱动 程序，使集群能够使用各种存储后端。 重要 重要 如果禁用了集群存储功能，集群将没有默认的 storageclass 或任何 CSI 驱动程序。具有管 理员特权的用户可以创建默认存 存储类 储类，并在禁用集群存储功能时手动安装 CSI 驱动程序。 备 备注 注 第 第 3 章 章 集群功能 集群功能 25 Operator 创建的存储类可以通过编辑其注解来实现非默认设置，但只要 要从代理中排除的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加上 . 以 仅匹配子域。例如，.y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster

kube-system 项目中存储管理员级别的 secret 的替代方案 Cloud Credential Operator（CCO） 将云供应商凭证作为 Kubernetes 自定义资源定义 (CRD) 进行管 理。您可以通过在 install-config.yaml 文件中为 credentialsMode 参数设置不同的值，来配置 CCO 来 满足机构的安全要求。 如果您不希望在集群 kube-system 私钥身份添加到您本地用户的 SSH 代理（如果尚未添加）。在集群节点上进行免密码 SSH 身份验证，或者您想要使用 ./openshift-install gather 命令，则需要使用 SSH 代理进行管 理。 注意 注意 在某些发行版中，会自动管理默认 SSH 私钥（如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa）。 a. 如果 ssh-agent 进程还没有针对您的本地用户运行，请将其作为后台任务启动： 私钥身份添加到您本地用户的 SSH 代理（如果尚未添加）。在集群节点上进行免密码 SSH 身份验证，或者您想要使用 ./openshift-install gather 命令，则需要使用 SSH 代理进行管 理。 注意 注意 在某些发行版中，会自动管理默认 SSH 私钥（如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa）。 a. 如果 ssh-agent 进程还没有针对您的本地用户运行，请将其作为后台任务启动：

Workers)- 与 Jaeger 代理类似，Jaeger Collector 接收 span，并将它们放置在内部队列中进行处理。这允许 Jaeger Collector 立即返回到客户端/代 理，而不是等待 span 变为存储。 Storage (Data Store) - 收集器需要一个持久的存储后端。Red Hat OpenShift distributed tracing Platform 数据收集 - 此组件基于开源 OpenTelemetry 项目。 OpenTelemetry Collector - OpenTelemetry Collector 是一个与厂商无关的方式来接收、处 理和导出遥测数据。OpenTelemetry Collector 支持开源可观察数据格式，如 Jaeger 和 Prometheus，发送到一个或多个开源或商业后端。Collector 是默认位置检测库来导出其遥测 Lifecycle Manager(OLM)将自动升级 Operator 的运行实例，而无需人为干 预。如果选择手 手动 动 更新，则当有新版 Operator 可用时，OLM 会创建更新请求。作为集群管 理员，您必须手动批准该更新请求，才可将 Operator 更新至新版本。 注意 注意 Manual 批准策略需要具有适当凭证的用户批准 Operator 的安装和订阅过程。 8. 点 Install。

第 第 2 章 章 使用 使用 POD 19 2.3.2. 限制可供 pod 使用的带宽 您可以对 pod 应用服务质量流量控制，有效限制其可用带宽。出口流量（从 pod 传出）按照策略来处 理，仅在超出配置的速率时丢弃数据包。入口流量（传入 pod 中）通过控制已排队数据包进行处理，以便 有效地处理数据。您对 pod 应用的限制不会影响其他 pod 的带宽。 流程 流程 限制 pod 的带宽： sock 上调用 Register 将自身注册到 设备管理器，并启动位于 / var/lib/kubelet/device-plugins/.sock 的 gRPC 服务，以服务设备管 理器请求。 在处理新的注册请求时，设备管理器会在设备插件服务中调用 ListAndWatch 远程过程调用(RPC)。作为 响应，设备管理器通过 gRPC 流从插件中获取 设备 设备 对象列表。设备管理器将监控流以获取插件中的新更 设为“true”。 2. 创建设备管理器： 输 输出示例 出示例 3. 通过确认节点上已创建了 /var/lib/kubelet/device-plugins/kubelet.sock，确保已启用了设备管 理器。这是设备管理器 gRPC 服务器在其上侦听新插件注册的 UNIX 域套接字。只有启用了设备 管理器，才会在 Kubelet 启动时创建此 sock 文件。 2.9. 在 POD 调度决策中纳入 POD

注意 注意 要为具有最高完整性的在线（Running 状态）虚拟机创建快照，请安装 QEMU 客户机代 理。 QEMU 客户机代理通过尝试静止虚拟机的文件系统来尽可能取一个一致的快照，具体取决 于系统工作负载。这样可确保在进行快照前将 in-flight I/O 写入磁盘。如果没有客户机代 理，则无法静止并生成最佳快照。执行快照的条件反映在 web 控制台或 CLI 中显示的快照 声明中。 流程 注意 注意 要为具有最高完整性的在线（Running 状态）虚拟机创建快照，请安装 QEMU 客户机代 理。 QEMU 客户机代理通过尝试静止虚拟机的文件系统来尽可能取一个一致的快照，具体取决 于系统工作负载。这样可确保在进行快照前将 in-flight I/O 写入磁盘。如果没有客户机代 理，则无法静止并生成最佳快照。执行快照的条件反映在 web 控制台或 CLI 中显示的快照 声明中。 8 注意 注意 要为具有最高完整性的在线（Running 状态）虚拟机创建快照，请安装 QEMU 客户机代 理。 QEMU 客户机代理通过尝试静止虚拟机的文件系统来尽可能取一个一致的快照，具体取决 于系统工作负载。这样可确保在进行快照前将 in-flight I/O 写入磁盘。如果没有客户机代 理，则无法静止并生成最佳快照。执行快照的条件反映在 web 控制台或 CLI 中显示的快照 声明中。 OpenShift

rconverged CDI CR。这由 HCO 自动创建。 NetworkAddonsConfig/cluster 指示并由 cluster-network-addons-operator 管 理的 CR。 2.3. 关于 CDI-OPERATOR cdi-operator 管理 Containerized Data Importer(CDI)及其相关资源，它使用数据卷将虚拟机(VM)镜像导 不再接收更新。 注意 注意 此操作不会删除 Operator 管理的资源，包括自定义资源定义 (CRD) 和自定义资源 (CR) 。Web 控制台和继续运行的集群资源启用的仪表板和导航项可能需要手动清 理。要在卸载 Operator 后删除这些，您可能需要手动删除 Operator CRD。 6.5.1.3. 使用 使用 web 控制台 控制台删除命令空 除命令空间 您可以使用 OpenShift 注意 注意 要为具有最高完整性的在线（Running 状态）虚拟机创建快照，请安装 QEMU 客户机代 理。 QEMU 客户机代理通过尝试静止虚拟机的文件系统来尽可能取一个一致的快照，具体取决 于系统工作负载。这样可确保在进行快照前将 in-flight I/O 写入磁盘。如果没有客户机代 理，则无法静止并生成最佳快照。执行快照的条件反映在 web 控制台或 CLI 中显示的快照 声明中。 流程

OpenShift Container Platform 时引用。 安装程序会创建一个名为 cluster 的集群范围代理，该代理 使用 使用 提供的 install-config.yaml 文件中的代 理设置。如果没有提供代理设置，仍然会创建一个 cluster Proxy 对象，但它会有一个空 spec。 注意 注意 只支持名为 cluster 的 Proxy 对象，且无法创建额外的代理。 4 要从代理中排除的目标域名、IP 地址或其他网络 CIDR 的逗号分隔列表。在域前面加上 . 以 仅匹配子域。例如，.y.com 匹配 x.y.com，但不匹配 y.com。使用 * 绕过所有目的地的代 理。 如果提供，安装程序会在 openshift-config 命名空间中生成名为 user-ca-bundle 的配置映 射，其包含代理 HTTPS 连接所需的一个或多个额外 CA 证书。然后，Cluster 章 章 在 在 ALIBABA 上安装 上安装 121 安装程序会创建一个名为 cluster 的集群范围代理，该代理 使用 使用 提供的 install-config.yaml 文件中的代 理设置。如果没有提供代理设置，仍然会创建一个 cluster Proxy 对象，但它会有一个空 spec。 注意 注意 只支持名为 cluster 的 Proxy 对象，且无法创建额外的代理。 4

operators.operatorframework.io 由新的 Operator Controller 组件提供，通过将面向用户的 API 整合到单个对象来简化已安装的 Operator 的管 理。这让管理员和 SRE 能够使用 GitOps 原则自动化进程并定义所需的状态。 Catalog API 由新 catalogd 组件提供，充当 OLM 1.0 的基础，为 on-cluster 客户端解包目 值大小限制。如需更多信息，请参阅在 OLM 1.0 中管理普通捆绑包。 注意 注意 对于 OpenShift Container Platform 4.14，适用于 OLM 1.0 的流程仅基于 CLI。另外，管 理员也可以使用普通方法（如 Import YAML 和 Search 页面）在 web 控制台中创建和查 看相关对象。但是，现有的 OperatorHub 和 Installed Operators 页面还不会显示 Container Platform 4.14 中已正式发布 Build CSI Volumes 功能。 1.3.16. Machine Config Operator 1.3.16.1. 处 处理 理 registry 证书颁发 证书颁发机 机构 构 Machine Config Operator 现在为镜像 registry 处理分布证书颁发机构。这个更改不会影响最终用户。 1.3.16.2