1024 字节。 facility 指定日志消息的 syslog 工具。如果该字段为空， 则工具为 local1。否则,它必须指定一个有效的 syslog 工 具： kern、user、mail、daemon、auth、 syslog, lpr, news, uucp, cron, auth2, ftp, ntp, audit, alert, cron2, local0, local1、loc 一个 IngressNodeFirewallConfig 自定义资源 (CR)。Operator 应用 IngressNodeFirewallConfig CR 来创建入口节点防火墙守护进程集 daemon，它 在与 nodeSelector 匹配的所有节点上运行。 您可以配置 IngressNodeFirewall CR 的规则 规则，并使用 nodeSelector 将值设置为 "true" ingress-node-firewall-controller-manager 2/2 Running 0 5d21h ingress-node-firewall-daemon-pqx56 3/3 Running 0 5d21h $ oc adm must-gather – gather_ingress_node_firewall

UDP 端口号。 facility 指定日志消息的 syslog 工具。如果该字段为空， 则工具为 local1。否则,它必须指定一个有效的 syslog 工 具： kern、user、mail、daemon、auth、 syslog, lpr, news, uucp, cron, auth2, ftp, ntp, audit, alert, cron2, local0, local1、loc RESTARTS AGE IP NODE linuxptp-daemon-4xkbb 1/1 Running 0 43m 10.1.196.24 compute- 0.example.com linuxptp-daemon-tdspf 1/1 Running 0 $ oc logs linuxptp-daemon-4xkbb -n openshift-ptp -c linuxptp-daemon-container I1115 09:41:17.117596 4143292 daemon.go:107] in applyNodePTPProfile I1115 09:41:17.117604 4143292 daemon.go:109] updating NodePTPProfile

UDP 端口号。 facility 指定日志消息的 syslog 工具。如果该字段为空， 则工具为 local1。否则,它必须指定一个有效的 syslog 工 具： kern、user、mail、daemon、auth、 syslog, lpr, news, uucp, cron, auth2, ftp, ntp, audit, alert, cron2, local0, local1、loc NOMINATED NODE READINESS GATES linuxptp-daemon-4xkbb 1/1 Running 0 43m 192.168.111.15 dev-worker-0 linuxptp-daemon-tdspf 1/1 Running 0 sysconfig 选项。 $ oc logs linuxptp-daemon-4xkbb -n openshift-ptp I1115 09:41:17.117596 4143292 daemon.go:107] in applyNodePTPProfile I1115 09:41:17.117604 4143292 daemon.go:109] updating NodePTPProfile to:

0 (0%) 0 (0%) 0 (0%) openshift-machine-config-operator machine-config-daemon-cvqw9 20m (1%) 0 (0%) 50Mi (0%) 0 (0%) openshift-marketplace tuned_profile_1 profile [sysctl] net.ipv4.ip_forward=1 # ... other sysctl's or other TuneD daemon plugins supported by the containerized TuneD # ... - name: tuned_profile_n data: | # TuneD 13. 机器配置守 机器配置守护进 护进程指 程指标 标 Machine Config Daemon 是 是 Machine Config Operator 的一部分。它可在集群的每个 的一部分。它可在集群的每个节 节点中 点中运 运行。 行。 Machine Config Daemon 管理每个 管理每个节 节点上的配置更改和更新。 点上的配置更改和更新。 5.13.1.

0 (0%) 0 (0%) 0 (0%) openshift-machine-config-operator machine-config-daemon-cvqw9 20m OpenShift Container Platform 4.6 节 节点 点 226 1 2 节 tuned_profile_1 profile [sysctl] net.ipv4.ip_forward=1 # ... other sysctl's or other Tuned daemon plugins supported by the containerized Tuned # ... - name: tuned_profile_n data: | # Tuned 10. 机器配置守 机器配置守护进 护进程指 程指标 标 Machine Config Daemon 是 是 Machine Config Operator 的一部分。它可在集群的每个 的一部分。它可在集群的每个节 节点中 点中运 运行。 行。 Machine Config Daemon 管理每个 管理每个节 节点上的配置更改和更新。 点上的配置更改和更新。 apiVersion:

tuned_profile_1 profile [sysctl] net.ipv4.ip_forward=1 # ... other sysctl's or other TuneD daemon plugins supported by the containerized TuneD # ... - name: tuned_profile_n data: | # TuneD 17:10:56.045: [INFO]: found mcd machine-config-daemon-dzpw7 for node ocp- worker-0.demo.lab Feb 10 17:10:56.259: [INFO]: found mcd machine-config-daemon-dzpw7 for node ocp- worker-0.demo.lab Feb 10 17:11:56 cluster to move the pod to Succeeded phase Aug 11 15:03:06.826: [INFO]: found mcd machine-config-daemon-wf4w8 for node cnfdc8.clus2.t5g.lab.eng.bos.redhat.com • Failure [22.527 seconds] 第 第 15 章 章 为

添加自定义池，则该池中的节点还会尝试与 master 和 worker 节点同时更新。 在某些情况下，节点上的配置与当前应用的机器配置指定不完全匹配。这个状态被称为 配置偏移。 Machine Config Daemon(MCD)定期检查节点是否有配置偏移。如果 MCD 检测到配置偏移，MCO 会将 节点标记为 降 降级 级(degraded)，直到管理员更正节点配置。降级的节点在线且可操作，但无法更新。 其他 架构 构 30 machine-config-controller，协调从 control plane 进行的机器升级。它监控所有集群节点并编配 其配置更新。 machine-config-daemon 守护进程集在集群中的每个节点上运行，并根据 MachineConfigController 的指示将机器更新为机器配置定义的配置。 当节点检测到更改时，它 会排空其 pod，应用更新并重启。这些更改以 machine-config-server 守护进程集，在加入集群时为 control plane 节点提供 Ignition 配置文 件。 机器配置是 Ignition 配置的子集。machine-config-daemon 读取机器配置，以查看是否需要进行 OSTree 更新，或者是否必须应用一系列 systemd kubelet 文件更改、配置更改，或者对操作系统或 OpenShift Container Platform

进行的机器升级。它监控所有集群节点并编配 其配置更新。 machine-config-daemon DaemonSet，在集群中的每个节点上运行，并按照 第 第 3 章 章 OPENSHIFT CONTAINER PLATFORM CONTROL PLANE 15 machine-config-daemon DaemonSet，在集群中的每个节点上运行，并按照 MachineConfigController machine-config-server DaemonSet，在 master 节点加入集群时为其提供 Ignition 配置文件。 机器配置是 Ignition 配置的子集。machine-config-daemon 读取机器配置，以查看是否需要进行 OSTree 更新，或者是否必须应用一系列 systemd kubelet 文件更改、配置更改，或者对操作系统或 OpenShift Container Platform

rollout pause dc/nginx # Restart a deployment oc rollout restart deployment/nginx # Restart a daemon set oc rollout restart daemonset/abc # Resume an already paused deployment oc rollout resume replica set, job, daemon set or stateful set on it oc adm drain foo --force # As above, but abort if there are pods not managed by a replication controller, replica set, job, daemon set or stateful

rollout pause dc/nginx # Restart a deployment oc rollout restart deployment/nginx # Restart a daemon set oc rollout restart daemonset/abc # Restart deployments with the app=nginx label oc rollout replica set, job, daemon set or stateful set on it oc adm drain foo --force # As above, but abort if there are pods not managed by a replication controller, replica set, job, daemon set or stateful