ADDON OPERATOR 14.4. 置备实时和低延迟工作负载 14.5. 使用性能配置集调整节点以实现低延迟 14.6. 使用 PERFORMANCE ADDON OPERATOR 减少 NIC 队列 14.7. 调试低延迟 CNF 调整状态 14.8. 为红帽支持收集调试数据延迟 第 第 15 章 章 为 为平台 平台验证执 验证执行延 行延迟测试 迟测试 15.1. 运行延迟测试的先决条件 实践 践 29 (RPS)。RFS 在技术上基于 RPS，通过增加 CPU 缓存命中率来提高数据包处理的效率。RFS 通过确定计 算最方便的 CPU，以便缓存命中更有可能在 CPU 中发生，增加了对队列长度的考虑。因此，会减少 CPU 缓存无效的频率，从而只需要较少的循环来重建缓存。这有助于缩短数据包处理运行时间。 2.3.1. 使用 Machine Config Operator (MCO) 激活 用时的一些最佳实践。 2.6.1. 将多个队列用于您的 VirtIO 网络接口 使用多个虚拟 CPU 时，如果您为传入和传出数据包提供多个队列，则可以并行传输软件包。使用 driver 元素的 queues 属性来配置多个队列。指定一个最小为 2 的整数，该整数不超过虚拟服务器的虚拟 CPU 数量。 以下示例规格为网络接口配置两个输入和输出队列： 多个队列旨在为网络接口提供增强的性能，但也使用内存和

这些参数可帮助您权衡延迟和吞吐量之间的利弊。 要优化 Fluentd 的吞吐量，您可以使用这些参数通过配置较大的缓冲和队列、延迟清除以及设置 重试间隔间的更多时间来减少网络数据包的数量。请注意，大型缓冲区需要在节点文件系统有更 多空间。 要优化低延迟，您可以使用参数尽快发送数据，避免批量的构建，具有较短的队列和缓冲，并使 用更频繁的清理和重试。 您可以使用 ClusterLogging 自定义资源（CR）中的以下参数配置 每个块的最大值。当数据达到这个 大小时，Fluentd 会停止将数据写 入一个块。然后，Fluentd 将块发 送到队列并打开一个新的块。 8m 第 第 4 章 章 配置日志部署 配置日志部署 45 totalLimitSize 缓冲区的最大大小，即阶段 （stage）和队列（stage）的总大 小。如果缓冲区的大小超过这个 值，Fluentd 会停止将数据添加到 块，并显示错误失败。所有不在块 interval flushThreadCount 执行块清除（flushing）的线程数 量。增加线程数量可提高冲刷吞吐 量，这会隐藏网络延迟的情况。 2 overflowAction 当队列满时块的行为： throw_exception：发 出一个异常并在日志中显 示。 block：停止对数据进行 块除了，直到缓冲区已用 完的问题被解决为止。 drop_oldest_chunk：

这些参数可帮助您权衡延迟和吞吐量之间的利弊。 要优化 Fluentd 的吞吐量，您可以使用这些参数通过配置较大的缓冲和队列、延迟清除以及设置 重试间隔间的更多时间来减少网络数据包的数量。请注意，大型缓冲区需要在节点文件系统有更 多空间。 要优化低延迟，您可以使用参数尽快发送数据，避免批量的构建，具有较短的队列和缓冲，并使 用更频繁的清理和重试。 您可以使用 ClusterLogging 自定义资源（CR）中的以下参数配置 每个块的最大值。当数据达到这个 大小时，Fluentd 会停止将数据写 入一个块。然后，Fluentd 将块发 送到队列并打开一个新的块。 8m 第 第 4 章 章 配置日志部署 配置日志部署 75 totalLimitSize 缓冲区的最大大小，即阶段 （stage）和队列（stage）的总大 小。如果缓冲区的大小超过这个 值，Fluentd 会停止将数据添加到 块，并显示错误失败。所有不在块 interval flushThreadCount 执行块清除（flushing）的线程数 量。增加线程数量可提高冲刷吞吐 量，这会隐藏网络延迟的情况。 2 overflowAction 当队列满时块的行为： throw_exception：发 出一个异常并在日志中显 示。 block：停止对数据进行 块除了，直到缓冲区已用 完的问题被解决为止。 drop_oldest_chunk：

来实 现。 Jaeger Collector (Collector, Queue, Workers)- 与 Jaeger 代理类似，Jaeger Collector 接收 span，并将它们放置在内部队列中进行处理。这允许 Jaeger Collector 立即返回到客户端/代 理，而不是等待 span 变为存储。 Storage (Data Store) - 收集器需要一个持久的存储后端。Red Collector 的配置选 项。 options: collector: num-workers: 从队列中拉取的 worker 数量。 整数，如 50。 options: collector: queue-size: Collector 队列的大小。 整数，如 2000。 options: kafka: producer: topic: ES 批量 批量处 处理器配置参数 理器配置参数 参数 参数 描述 描述 值 值 默 默认值 认值 es: bulk: actions: 在批量处理器决定向磁盘 提交更新前可添加到队列 的请求数。 1000 es: bulk: flush-interval: 提交批量 提交批量请 请求的 求的时间 时间. 要禁用批量处理器清除间 隔，请将其设置为零。

来实现。 Jaeger Collector (Collector, Queue, Workers)- 与 Jaeger 代理类似，Jaeger Collector 接收 span，并将它们放置在内部队列中进行处理。这允许 Jaeger Collector 立即返回到客户端/代 理，而不是等待 span 变为存储。 Storage (Data Store) - 收集器需要一个持久的存储后端。Red Collector 的配置选 项。 options: collector: num-workers: 从队列中拉取的 worker 数量。 整数，如 50。 options: collector: queue-size: Collector 队列的大小。 整数，如 2000。 options: kafka: producer: topic: Platform 4.14 分布式追踪 分布式追踪 58 参数 参数 描述 描述 值 值 默 默认值 认值 es: bulk: actions: 在批量处理器决定向磁盘 提交更新前可添加到队列 的请求数。 1000 es: bulk: flush-interval: 提交批量 提交批量请 请求的 求的时间 时间. 要禁用批量处理器清除间 隔，请将其设置为零。

2.9. 在 POD 调度决策中纳入 POD 优先级 您可以在集群中启用 pod 优先级与抢占功能。pod 优先级指明 pod 相对于其他 pod 的重要程度，并根据 这个优先级对 pod 进行队列处理。pod 抢占允许集群驱除或抢占较低优先级 pod，以便在合适的节点 pod 上没有可用空间时，可以调度优先级较高的 pod，并影响节点上资源不足驱除顺序。 要使用优先级和抢占功能，您需要创建优先级类来定义 规格中引用优先 级类，以应用这个权重来进行调度。 2.9.1. 了解 pod 优先级 当您使用 pod 优先级与抢占功能时，调度程序会根据优先级来调度待处理 pod，而待处理 pod 会放在调 度队列中优先级较低的其他待处理 pod 的前面。因此，如果达到调度要求，较高优先级的 pod 可能比低 优先级的 pod 更早调度。如果 pod 无法调度，调度程序会继续调度其他较低优先级 pod。 2 用优先级类名称字段来填充优先级的整数值。如果没有找到给定名称的优先级类，pod 将被拒绝。 2.9.2. 了解 pod 抢占 当开发人员创建 pod 时，pod 会排入某一队列。如果开发人员为 pod 配置了 pod 优先级或抢占，调度程 序会从队列中选取 pod，并尝试将 pod 调度到某个节点上。如果调度程序无法在满足 pod 的所有指定要 求的适当节点上找到空间，则会为待处理 pod 触发抢占逻辑。 当调度程序在节点上抢占一个或多个

Event Relay 将 OpenShift Container Platform 集群中运行的应用程序订阅到底层裸机主 机上生成的事件。Redfish 服务在节点上发布事件，并将其传送到高级消息队列中。 裸机事件基于在分布式管理任务组(DMTF)的指导下开发的开源 Redfish 标准。Redfish 提供了一个带有 REST API 的安全行业标准协议。该协议用于管理分布式、融合或软件定义的资源和基础架构。 Metal Event Relay 启用在裸机集群中运行的应用程序可以快速响应 Redfish 硬件更改和故障，如违 反温度阈值、故障故障、磁盘丢失、电源中断和内存故障。这些硬件事件通过基于高级消息队列协议 (AMQP)的可靠低延迟传输频道交付。消息传递服务的延迟时间为 10 到 20 毫秒。 Bare Metal Event Relay 为硬件事件提供了一个发布订阅服务，其中多个应用程序可以使用 字符串 Name 定义远程写入队列的名称 （如果指定）必须是唯一的。名称 用于指标并登录以区分队列。 oauth2 monv1.OAuth2 OAuth2 为远程写入配置 OAuth2 身份验证。 proxyUrl 字符串 ProxyURL 定义可选代理 URL queueConfig monv1.QueueConfig QueueConfig 允许调整远程写入 队列参数。 remoteTimeout

抢占功能。 占功能。pod 优 优先 先级 级指明 指明 pod 相 相对 对于其他 于其他 pod 的重要程度，并根 的重要程度，并根 据 据这 这个 个优 优先 先级对 级对 pod 进 进行 行队 队列 列处 处理。 理。pod 抢 抢占允 占允许 许集群 集群驱 驱除或 除或抢 抢占 占较 较低 低优 优先 先级 级 pod，以便在合适的 ，以便在合适的节 节点 点 pod 上没有可用空 上没有可用空间时 级与 与抢 抢占功能 占功能时 时， ，调 调度程序会根据 度程序会根据优 优先 先级 级来 来调 调度待 度待处 处理 理 pod，而待 ，而待处 处理 理 pod 会放在 会放在 调 调度 度队 队列中 列中优 优先 先级较 级较低的其他待 低的其他待处 处理 理 pod 的前面。因此，如果 的前面。因此，如果达 达到 到调 调度要求， 度要求，较 较高 高优 优先 先级 级的 的 pod 可能比 抢 抢占 占 当开 当开发 发人 人员创 员创建 建 pod 时 时， ，pod 会排入某一 会排入某一队 队列。如果开 列。如果开发 发人 人员为 员为 pod 配置了 配置了 pod 优 优先 先级 级或 或抢 抢占， 占，调 调 度程序会从 度程序会从队 队列中 列中选 选取 取 pod，并 ，并尝试 尝试将 将 pod 调 调度到某个 度到某个节 节点上。如果 点上。如果调 调度程序无法在

来实 现。 Jaeger Collector (Collector, Queue, Workers)- 与 Jaeger 代理类似，Jaeger Collector 接收 span，并将它们放置在内部队列中进行处理。这允许 Jaeger Collector 立即返回到客户端/代 理，而不是等待 span 变为存储。 Storage (Data Store) - 收集器需要一个持久的存储后端。Red 代理会在向客户端发送响应后收集原始遥测数据。为请求收集原始遥测所花的时间不会造成完成该 请求的总时间。但是，由于 worker 忙于处理请求，因此 worker 不会立即开始处理下一个请求。这个过程 为下一个请求的队列等待时间添加，并影响平均延迟和尾部延迟。实际的尾部延迟取决于流量模式。 在网格中，请求会绕过客户端代理，然后是服务器端代理。在 Istio 1.12.3（Istio 带有 telemetry v2）的默 Filters，为它们提供广泛的功能： 控制请求和响应的正文和标头。 对不在请求路径中的服务（如认证或策略检查）的带外 HTTP 请求。 用来相互通信的 sidechannel 数据存储和过滤器队列。 注意 注意 在创建新的 WebAsembly 扩展时，请使用 WasmPlugin API。ServiceMeshExtension API 从 Red Hat OpenShift Service

bucket坐标。通常 会被默认配置。 readOnly registry 实例是否应该拒绝推送新镜像或删除现有镜像的尝试。 requests API Request Limit 详情。控制在把请求放入队列前，registry 实例可以并行处理 的请求数量。 defaultRoute 确定是否使用默认主机名定义外部路由。如果启用，该路由将会对加密进行重新 加密。默认值为 false。 Routes