高带宽写入，实现更快速的压缩和碎片处理。 高带宽读取，加快从故障恢复。 固态硬盘是最小的选择，NVMe 驱动器是首选的。 来自不同制造商的服务器级硬件可以提高可靠性。 RAID 0 技术以提高性能。 专用 etcd 驱动器。不要将日志文件或其他重重工作负载放在 etcd 驱动器中。 注意 注意 第 第 1 章 章 推荐的主机 推荐的主机实 实践 践 13 注意 注意 避免 NAS 守护进程以管理节点级别的性能优化。 4.1. 关于 NODE TUNING OPERATOR Node Tuning Operator 可以帮助您通过编排 TuneD 守护进程来管理节点级别的性能优化。大多数高性能 应用程序都需要一定程度的内核级性能优化。Node Tuning Operator 为用户提供了一个统一的、节点一 级的 sysctl 管理接口，并可以根据具体用户的需要灵活地添加自定义性能优化设置。 可伸缩 缩性和性能 性和性能 58 第 6 章 调度 NUMA 感知工作负载 了解 NUMA 感知调度以及如何使用它来在 OpenShift Container Platform 集群中部署高性能工作负载。 重要 重要 NUMA 感知调度只是一个技术预览功能。技术预览功能不受红帽产品服务等级协议 （SLA）支持，且功能可能并不完整。红帽不推荐在生产环境中使用它们。这些技术预览 功能可以使

在性能和广泛的服务器工作负载兼 容性方面具有最佳平衡。使用此模 板类或 Desktop 模板类，设置虚拟 机的密度比 guaranteed 的虚拟 机性能有更高的优先级。 高性能（需要 CPU Manager） 针对高性能负载进行了优化的虚拟 机配置。使用此模板类，设置 guaranteed 比虚拟机密度有更高 的优先级。 名称 名称 参数 参数 描述 描述 第 第 8 章 章 虚 虚拟 拟机 创建后启动此虚拟机。 默认选择这个复选框并在创建后启 动虚拟机。如果您不希望虚拟机在 创建时启动，请清除该复选框。 名称 名称 参数 参数 描述 描述 启用 CPU Manager 使用高性能工作负载配置集。 8.1.2.1.1. 网 网络 络字段 字段 名称 名称 描述 描述 Name 网络接口控制器的名称。 model 指明网络接口控制器的型号。支持的值有 e1000e 和 virtio。 为虚拟机请求的总内存量。这个值必须可以被按页大小整除。 每个巨页的大小。x86_64 架构的有效值为 1Gi 和 2Mi。页面大小必须小于请求的内存。 2. 应用虚拟机配置： 8.15.8. 为虚拟机启用专用资源 要提高性能，您可以将节点的资源（如 CPU）专用于特定的一个虚拟机。 8.15.8.1. 关于 关于专用 用资源 源 当为您的虚拟机启用专用资源时，您的工作负载将会在不会被其他进程使用的 CPU 上调度。通过使用专

Disks 选项卡中。 现在，有一个 VirtualMachine details →\":\" s 选项卡，您可以在其中查看虚拟机的状态条件以及 卷的快照状态。 现在，您可以在 web 控制台中为高性能虚拟机启用无头模式。 OpenShift Container Platform 4.13 虚 虚拟 拟化 化 40 5.4. 弃用和删除的功能 5.4.1. 已弃用的功能 弃用的功能在当前 更宽松的上下文。 注意 注意 KubeVirt API Reference 是上游项目参考，可能包含 OpenShift Virtualization 不 支持的参数。 启用 CPU Manager 以使用高性能工作负载配置集。 在将容器磁盘作为 containerDisk 卷添加到虚拟机之前，请参阅准备容器磁盘。 有关部署和启用机器健康检查的详情，请参阅部署机器健康检查。 有关安装程序置备的基础架构 为虚拟机请求的总内存量。这个值必须可以被按页大小整除。 每个巨页的大小。x86_64 架构的有效值为 1Gi 和 2Mi。页面大小必须小于请求的内存。 2. 应用虚拟机配置： 10.15.8. 为虚拟机启用专用资源 要提高性能，您可以将节点的资源（如 CPU）专用于特定的一个虚拟机。 10.15.8.1. 关于 关于专用 用资源 源 当为您的虚拟机启用专用资源时，您的工作负载将会在不会被其他进程使用的 CPU 上调度。通过使用专

不仅支持访问和管理节点；作为管理员，您可以在节点上执行以下任务， 使集群更高效、应用程序友好，并为开发人员提供更好的环境。 使用 Node Tuning Operator，为需要一定等级内核调整的高性能应用程序管理节点级别的性能优 化。 在节点上启用 TLS 安全配置集，以保护 kubelet 和 Kubernetes API 服务器之间的通信。 使用守护进程集在节点上自动运行后台任务。您可以创建并使用守护进程集来创建共享存储，在 Operator，以及如何使用它通过编排 tuned 守护进程以管理节点级别的性能优化。 Node Tuning Operator 可以帮助您通过编排 TuneD 守护进程来管理节点级别的性能优化。大多数高性能 应用程序都需要一定程度的内核级性能优化。Node Tuning Operator 为用户提供了一个统一的、节点一 级的 sysctl 管理接口，并可以根据具体用户的需要灵活地添加自定义性能优化设置。 6.9.3. 启 启用不安全 用不安全 sysctl 集群管理 集群管理员 员可在非常特殊的情况下允 可在非常特殊的情况下允许 许某些不安全 某些不安全 sysctl，比如高性能或 ，比如高性能或实时应 实时应用程序性能 用程序性能优 优化。 化。 如果要使用不安全 如果要使用不安全 sysctl，集群管理 ，集群管理员 员必 必须为 须为特定 特定类 类型的

附加的运行时配置 12.7.2. 将 pod 添加到额外网络 12.7.3. 创建与 SR-IOV pod 兼容的非统一内存访问 (NUMA) 12.7.4. 其他资源 12.8. 配置高性能多播 12.8.1. 高性能多播 12.8.2. 为多播配置 SR-IOV 接口 12.9. 在 DPDK 和 RDMA 模式中使用虚拟功能（VF）的示例 12.9.1. 在 DPDK 和 RDMA 模式中使用虚拟功能（VF）的示例 其他资源 配置 SR-IOV 以太网网络附加 配置 SR-IOV InfiniBand 网络附加 使用 CPU Manager 12.8. 配置高性能多播 您可以在您的单根 I/O 虚拟化（SR-IOV）硬件网络中使用多播。 12.8.1. 高性能多播 OpenShift SDN 默认 Container Network Interface (CNI) 网络供应商支持默认网络上的 pod 间的多播。

不仅允许您访问和管理节点；作为管理员，您可以在节点上执行以下任 务，使集群更有效、应用友好，并为开发人员提供更好的环境。 使用 Node Tuning Operator 管理需要一定级别的内核调整的高性能应用程序的节点级性能优化。 使用守护进程集在节点上自动运行后台任务。您可以创建并使用守护进程集来创建共享存储，在 每个节点上运行日志 pod，或者在所有节点上部署监控代理。 使用垃圾回收释放节点 6.9.3. 启 启用不安全 用不安全 sysctl 集群管理 集群管理员 员可在非常特殊的情况下允 可在非常特殊的情况下允许 许某些不安全 某些不安全 sysctl，比如高性能或 ，比如高性能或实时应 实时应用程序性能 用程序性能优 优化。 化。 如果要使用不安全 如果要使用不安全 sysctl，集群管理 ，集群管理员 员必 必须为 须为特定 特定类 类型的 forbiddenSysctls 选项 选项用来排除特定 用来排除特定 sysctls。 。 allowedUnsafeSysctls 选项 选项用来控制特定的需求，如高性能或 用来控制特定的需求，如高性能或实时应 实时应用程序 用程序调 调整。 整。 警告 警告 由于其不安全特性，使用不安全 由于其不安全特性，使用不安全 sysctl 的 的风险 风险由您自行承担，而且可能会造成

约束与标记的节点搭配使用，您可以将任何监控堆栈组件移到特定的节点上。通过 这样做，您可以控制集群中监控组件的放置和分发。 通过控制监控组件的放置和分发，您可以根据特定要求或策略优化系统资源使用、提高性能和隔离工作负 载。 2.6.1. 节点选择器与其他约束一起使用 如果使用节点选择器约束移动监控组件，请注意集群可能存在其他限制来控制 pod 调度： 拓扑分布约束可能处于放置状态来控制 pod 于定义事件数据的格式。 11.2.1.5. AMQP 分配路由器 分配路由器 分配路由器负责发布者和订阅者之间的消息交付服务。AMQP 1.0 qpid 是开放的标准，可在互联网上支持 可靠、高性能、完全对称的消息传递。 11.2.1.6. 云事件代理 云事件代理 sidecar 云事件代理 sidecar 容器镜像基于 ORAN API 规格，为硬件事件提供发布订阅事件框架。 11.2

会作为标准 OpenShift Container Platform 安装的一部分。 Node Tuning Operator 可以帮助您通过 tuned 守护进程来管理节点一级的性能优化。大多数高性能应用 程序都需要一定程度的内核级性能优化。Node Tuning Operator 为用户提供了一个统一的、节点一级的 sysctls 管理接口，并可以根据具体用户的需要灵活地添加定制的性能优化设置（当前还是一个技术预览功

是，不支持在生 产环境中使用这 个模式。 所有容器和镜像 共享相同的容量 池。在销毁和重 新创建池的情况 下无法调整它的 大小。 名称 名称 描述 描述 优 优点 点 限制： 限制： 为了提高性能，红帽建议在设备映射器中使用 overlayFS 存储驱动程序。但是，如果您已在生产环境中使 用设备映射器，红帽强烈建议您对容器镜像和容器根文件系统使用精简配置。否则，始终将 overlayfs2 用

在此次更新之前，Elasticsearch Prometheus exporter 插件使用会影响 Elasticsearch 节点性能的 高成本查询编译了索引级指标。这个版本实现了更低成本的查询，可提高性能。(LOG-1897) 1.22.2. CVE 例 例 1.13. 点 点击 击以展开 以展开 CVE CVE-2021-21409 BZ-1944888 CVE-2021-37136 BZ-2004133 在此次更新之前，Elasticsearch Prometheus exporter 插件使用会影响 Elasticsearch 节点性能的 高成本查询编译了索引级指标。这个版本实现了更低成本的查询，可提高性能。(LOG-1970) 在此次更新之前，当 Log Forwarding 配置了多个输出时，Elasticsearch 有时会拒绝消息。这是 因为将其中一个输出修改的消息内容配置为单个消息。在这个版本中，日志转发会复制每个输出