ADDON OPERATOR 14.4. 置备实时和低延迟工作负载 14.5. 使用性能配置集调整节点以实现低延迟 14.6. 使用 PERFORMANCE ADDON OPERATOR 减少 NIC 队列 14.7. 调试低延迟 CNF 调整状态 14.8. 为红帽支持收集调试数据延迟 第 第 15 章 章 为 为平台 平台验证执 验证执行延 行延迟测试 迟测试 15.1. 运行延迟测试的先决条件 OPENSHIFT 集群配置 19.7. 为 VDU 应用程序工作负载验证单节点 OPENSHIFT 集群调整 19.8. 带有 SITECONFIG 资源的高级受管集群配置 19.9. 使用 POLICYGENTEMPLATE 资源进行高级受管集群配置 19.10. 使用 TOPOLOGY AWARE LIFECYCLE MANAGER 更新受管集群 19.11. 更新 GITOPS ZTP 实践 践 29 (RPS)。RFS 在技术上基于 RPS，通过增加 CPU 缓存命中率来提高数据包处理的效率。RFS 通过确定计 算最方便的 CPU，以便缓存命中更有可能在 CPU 中发生，增加了对队列长度的考虑。因此，会减少 CPU 缓存无效的频率，从而只需要较少的循环来重建缓存。这有助于缩短数据包处理运行时间。 2.3.1. 使用 Machine Config Operator (MCO) 激活

ClusterLogging 自定义资源 4.2. 配置日志记录收集器 4.2.1. 不支持的配置 4.2.2. 查看日志记录收集器 Pod 4.2.3. 配置日志收集器 CPU 和内存限值 4.2.4. 日志转发器的高级配置 4.2.5. 如果不使用默认的 Elasticsearch 日志存储，请删除未使用的组件 4.3. 配置日志存储 4.3.1. 将审计日志转发到日志存储 4.3.2. 配置日志保留时间 cpu: 100m memory: 736Mi OpenShift Container Platform 4.7 日志 日志记录 记录 44 4.2.4. 日志转发器的高级配置 OpenShift Logging 包含多个 Fluentd 参数，可用于调整 Fluentd 日志转发器的性能。通过这些参数，可 以更改以下 Fluentd 行为： Fluentd 块和块缓冲的大小 这些参数可帮助您权衡延迟和吞吐量之间的利弊。 要优化 Fluentd 的吞吐量，您可以使用这些参数通过配置较大的缓冲和队列、延迟清除以及设置 重试间隔间的更多时间来减少网络数据包的数量。请注意，大型缓冲区需要在节点文件系统有更 多空间。 要优化低延迟，您可以使用参数尽快发送数据，避免批量的构建，具有较短的队列和缓冲，并使 用更频繁的清理和重试。 您可以使用 ClusterLogging 自定义资源（CR）中的以下参数配置

OPENSHIFT CONTAINER PLATFORM 容器或从中复制 6.6.1. 了解如何复制文件 6.6.1.1. 要求 6.6.2. 将文件复制到容器或从容器中复制 6.6.3. 使用高级 rsync 功能 6.7. 在 OPENSHIFT CONTAINER PLATFORM 容器中执行远程命令 6.7.1. 在容器中执行远程命令 6.7.2. 用于从客户端发起远程命令的协议 管理操作 管理操作 以下任务列表概述了管理员如何在 OpenShift Container Platform 集群中管理 pod。 使用 OpenShift Container Platform 中可用的高级调度功能控制 pod 调度： 节点到 pod 的绑定规则，如 pod 关联性、节点关联性 和 反关联性。 节点标签和选择器。 污点和容限。 Pod 拓扑分布约束。 自定义调度程序。 配置 Container Platform 通过终止现有的 pod，再利用修改后的配置和/或基础镜像重新创建 pod，从而实现 更改。Pod 也被视为是可抛弃的，不会在重新创建时保持原来的状态。因此，pod 通常应通过更高级别的 控制器来管理，而不直接由用户管理。 注意 注意 如需了解每个 OpenShift Container Platform 节点主机的最大 pod 数，请参阅“集群限 制”。 警告 警告 不受复制控制器管理的裸机

X 27 1.3.2. Service Mesh 架构 服务网格技术在网络通信级别运作。也就是说，服务网格组件捕获或截获进出微服务的流量，或修改请 求、重定向请求或创建新请求到其他服务。 在高级别上，Red Hat OpenShift Service Mesh 由 data plane 和一个 control plane 组成 数据平面是一组智能代理，与 pod 中的应用容器一起运行，用于拦截和控制服务网格中微服务之间的所有 plane 由 Istiod 组成，它会将几个之前的 control plane 组件（Citadel、Galley 和 Pilot）整合为一个二进制。Istiod 提供服务发现、配置和证书管理。它将高级别路由规则转换为 Envoy 配置，并在运行时将其传播到 sidecar。 Istiod 可以充当证书颁发机构 (CA)，在 data plane 中生成支持安全 mTLS 通信的证书。您还 可以使用外部 是一个开源、分布式、基于 JSON 的搜索和分析引擎。分布式追踪 平台使用 Elasticsearch 进行持久性存储。 Grafana - Grafana 为网格管理员提供用于 Istio 数据的高级查询和指标分析和仪表板。另 外，Grafana 可以用来分析服务网格指标。 以下 Istio 集成与 Red Hat OpenShift Service Mesh 支持： 3scale - Istio

cpu: 100m memory: 736Mi OpenShift Container Platform 4.8 日志 日志记录 记录 74 4.2.4. 日志转发器的高级配置 OpenShift Logging 包含多个 Fluentd 参数，可用于调整 Fluentd 日志转发器的性能。通过这些参数，可 以更改以下 Fluentd 行为： 块和块缓冲大小 块清除行为 这些参数可帮助您权衡延迟和吞吐量之间的利弊。 要优化 Fluentd 的吞吐量，您可以使用这些参数通过配置较大的缓冲和队列、延迟清除以及设置 重试间隔间的更多时间来减少网络数据包的数量。请注意，大型缓冲区需要在节点文件系统有更 多空间。 要优化低延迟，您可以使用参数尽快发送数据，避免批量的构建，具有较短的队列和缓冲，并使 用更频繁的清理和重试。 您可以使用 ClusterLogging 自定义资源（CR）中的以下参数配置 Fluentd 配置和性能有详细了解的高级用户。 仅用于性能调整。它们对日志的功能性没有影响。 表 表 4.1. 高 高级 级 Fluentd 配置参数 配置参数 参数 参数 描述 描述 默 默认 认 chunkLimitSize 每个块的最大值。当数据达到这个 大小时，Fluentd 会停止将数据写 入一个块。然后，Fluentd 将块发 送到队列并打开一个新的块。 8m 第 第 4

OPENSHIFT CONTAINER PLATFORM 容器或从中复制 6.6.1. 了解如何复制文件 6.6.1.1. 要求 6.6.2. 将文件复制到容器或从容器中复制 6.6.3. 使用高级 rsync 功能 6.7. 在 OPENSHIFT CONTAINER PLATFORM 容器中执行远程命令 264 265 266 267 271 271 272 272 273 273 管理操作 管理操作 以下任务列表概述了管理员如何管理 OpenShift Container Platform 集群中的 pod。 使用 OpenShift Container Platform 中可用的高级调度功能控制 pod 调度： 节点对 pod 绑定规则，如 pod关联性、节点关联性 和反关联性。 节点标签和选择器。 污点和容限。 Pod 拓扑分布限制。 自定义调度程序. 将 descheduler Container Platform 通过终止现有的 pod，再利用修改后的配置和/或基础镜像重新创建 pod，从而实现 更改。Pod 也被视为是可抛弃的，不会在重新创建时保持原来的状态。因此，pod 通常应通过更高级别的 控制器来管理，而不直接由用户管理。 注意 注意 如需了解每个 OpenShift Container Platform 节点主机的最大 pod 数，请参阅“集群限 制”。 警告 警告 不受复制控制器管理的裸机

Metal Event Relay 将 OpenShift Container Platform 集群中运行的应用程序订阅到底层裸机主 机上生成的事件。Redfish 服务在节点上发布事件，并将其传送到高级消息队列中。 裸机事件基于在分布式管理任务组(DMTF)的指导下开发的开源 Redfish 标准。Redfish 提供了一个带有 REST API 的安全行业标准协议。该协议用于管理分布式、融合或软件定义的资源和基础架构。 Bare Metal Event Relay 启用在裸机集群中运行的应用程序可以快速响应 Redfish 硬件更改和故障，如违 反温度阈值、故障故障、磁盘丢失、电源中断和内存故障。这些硬件事件通过基于高级消息队列协议 (AMQP)的可靠低延迟传输频道交付。消息传递服务的延迟时间为 10 到 20 毫秒。 Bare Metal Event Relay 为硬件事件提供了一个发布订阅服务，其中多个应用程序可以使用 字符串 Name 定义远程写入队列的名称 （如果指定）必须是唯一的。名称 用于指标并登录以区分队列。 oauth2 monv1.OAuth2 OAuth2 为远程写入配置 OAuth2 身份验证。 proxyUrl 字符串 ProxyURL 定义可选代理 URL queueConfig monv1.QueueConfig QueueConfig 允许调整远程写入 队列参数。 remoteTimeout

7.4. 查看构建详情 7.5. 访问构建日志 第 第 8 章 章 触 触发 发和修改 和修改构 构建 建 8.1. 构建触发器 8.2. 构建 HOOK 第 第 9 章 章 执 执行高 行高级构 级构建 建 9.1. 设置构建资源 9.2. 设置最长持续时间 4 4 6 6 8 8 9 9 10 19 19 22 23 25 26 30 31 32 32 32 33 本执行期间看到，也会在输出镜像中定义，使它们能够供 run 脚本和应用程序代码使用。 流程 流程 例如，禁用 Rails 应用程序的资产编译： 其他 其他资 资源 源 “构建环境”部分提供了更多高级指导。 sourceStrategy: ... env: - name: "DISABLE_ASSET_COMPILATION" value: "true" 第 第 5 章 Jenkins Pipeline 构建策略、Jenkinsfile 和 OpenShift Container Platform 域特定语言 (DSL)（由 Jenkins 客户端插件提供），您可以为任何场景创建高级构建、测试、部署和推进管道。 OpenShift Container Platform Jenkins 同步插件 同步插件 OpenShift Container Platform Jenkins

了解构建配置 2.3. 创建构建输入 2.4. 管理构建输出 2.5. 使用构建策略 2.6. 使用 BUILDAH 自定义镜像构建 2.7. 执行和配置基本构建 2.8. 触发和修改构建 2.9. 执行高级构建 2.10. 在构建中使用红帽订阅 2.11. 通过策略保护构建 2.12. 构建配置资源 2.13. 构建故障排除 2.14. 为构建设置其他可信证书颁发机构 第 第 3 章 章 PIPELINES sourceStrategy: ... env: OpenShift Container Platform 4.13 CI/CD 38 其他 其他资 资源 源 “构建环境”部分提供了更多高级指导。 您还可以使用 oc set env 命令管理构建配置中定义的环境变量。 2.5.2.4. 忽略 忽略 source-to-image 源文件 源文件 Source-to-Image（S2I） Jenkins Pipeline 构建策略、jenkinsfile 和 Jenkins 客户端插件提供的 OpenShift Container Platform 域特定语言（DSL），您可以为任何场景创建高级构建、测试、部署和推进管道。 第 第 2 章 章 构 构建（ 建（BUILD） ） 45 OpenShift Container Platform Jenkins 同步插件 同步插件 OpenShift

QUAY REGISTRIES Red Hat Quay 为您提供了一个企业级的容器镜像 registry。它可以作为一个托管的服务，也可以在您自己 的数据中心或环境中安装它。Red Hat Quay中的高级 registry 功能包括跨区域复制、镜像扫描及镜像回滚 （roll back）功能。 请通过 Quay.io 网站设置您自己的托管 Quay registry 帐户。之后，请按照Quay教程中的内容登录到Quay bucket坐标。通常 会被默认配置。 readOnly registry 实例是否应该拒绝推送新镜像或删除现有镜像的尝试。 requests API Request Limit 详情。控制在把请求放入队列前，registry 实例可以并行处理 的请求数量。 defaultRoute 确定是否使用默认主机名定义外部路由。如果启用，该路由将会对加密进行重新 加密。默认值为 false。 Routes