KMS 密钥来加密 AWS 上的 container-persistent 卷。默认情况 下，新创建的使用 OpenShift Container Platform 版本 4.10 和更高版本的集群使用 gp3 存储和 AWS EBS CSI 驱动程序。 重要 重要 存储的高可用性功能由底层存储供应商实现。 对于 OpenShift Container Platform，可以从 AWS EBS in-tree retroactive 默认存储类分配，以及所有其他技术预览功能： 启用重新引入默认存储类分配。 5.6.5. 更改默认存储类 使用以下步骤更改默认存储类。 例如，您有两个定义的存储类 gp3 和 standard，您想要将默认存储类从 gp3 改为 standard。 apiVersion: config.openshift.io/v1 kind: FeatureGate metadata: name: io/is-default-class 注解的值 改为 false ： 4. 确认更改： 输 输出示例 出示例 $ oc get storageclass NAME TYPE gp3 (default) kubernetes.io/aws-ebs 1 standard kubernetes.io/aws-ebs $ oc patch storageclass

storageclass 1 apiVersion: storage.k8s.io/v1 kind: StorageClass ... parameters: type: gp2 reclaimPolicy: Delete allowVolumeExpansion: true 1 第 第 6 章 章 扩 扩展持久性卷 展持久性卷 103 与其他卷类型类似，FlexVolume io/v1 2 metadata: name: gp2 3 annotations: 4 storageclass.kubernetes.io/is-default-class: 'true' ... provisioner: kubernetes.io/aws-ebs 5 parameters: 6 type: gp2 ... 第 第 7 章 章 动态 动态置 置备 动态置备所需的存储类。 7.3.5. AWS Elastic Block Store (EBS) 对象定义 aws-ebs-storageclass.yaml （必需）选择 io1、 gp2、 sc1、 st1。默认为 gp2。可用的 Amazon 资源名 (ARN) 值请查看 AWS 文档 。 （可选）只适用于 io1 卷。每个 GiB 每秒一次 I/O 操作。AWS 卷插件乘以这个值，再乘以请求卷的

支持由 Amazon Web Services (AWS) 提供的 gp2-csi 和 gp3-csi 驱动程序。 这些驱动程序提供更好的存储扩展功能，并减少了每月的价格点 (gp3-csi)。现在，您可以在选择存储类 时选择新驱动程序。如果需要高吞吐量，建议在部署 OpenShift Data Foundation 时使用 gp3-csi。 7.1.2. 裸机 支持内部集群和使用外部集群。

- ebs: iops: 0 volumeSize: 120 volumeType: gp2 OpenShift Container Platform 4.14 机器管理 机器管理 14 1 3 5 11 14 16 2 4 8 6 7 9 10 17 18 指定基于置备集群时所设置的集群 - ebs: iops: 0 volumeSize: 120 volumeType: gp2 credentialsSecret: name: aws-cloud-credentials deviceIndex: 0 RHEL-8.4.0_HVM_BETA-20210309-x86_64-1-Hourly2-GP2 | ami- 07eeb4db5f7e5a8fb | | 2021-03-18T14:38:28.000Z | RHEL-8.4.0_HVM_BETA-20210309-arm64-1-Hourly2-GP2 | ami- 第 第 9 章 章 在 在 OPENSHIFT CONTAINER

[1] r5.4xlarge 16 128 gp3 220 3 us-west-2 Infra [2] m5.12xlarg e 48 192 gp3 100 3 us-west-2 Workload [3] m5.4xlarg e 16 64 gp3 500 [4] 1 us-west-2 Compute m5.2xlarg e 8 32 gp3 100 3/25/250 /500 /500 [5] us-west-2 1. 带有基准性能为 3000 IOPS 和 125 MiB 每秒的 gp3 磁盘用于 control plane/etcd 节点，因为 etcd 对延迟敏感。gp3 卷不使用突发性能。 2. Infra 节点用于托管 Monitoring、Ingress 和 Registry 组件，以确保它们有足够资源可大规模运 行。 3. 工作负载节点专用于运行性能和可扩展工作负载生成器。 control plane/etcd [1] 16 32 io1 每个 GiB 120 / 10 IOPS 3 Infra [2] 16 64 gp2 120 2 Workload [3] 16 256 gp2 120 [4] 1 Compute 16 64 gp2 120 2 到 100 [5] 1. 带有 120 / 10 IOPS 的 io1 磁盘用于 control plane/etcd 节点，因为

requests: cpu: 500m memory: 16Gi storage: storageClassName: "gp2" size: "200G" redundancyPolicy: "SingleRedundancy" visualization: 5 type: "kibana" nodeCount: 3 OpenShift Container Platform 4.7 日志 日志记录 记录 56 本例中指定，集群中的每个数据节点都绑定到请求“200G”的 AWS 通用 SSD (gp2) 存储的 PVC。 注意 注意 如果将本地卷用于持久性存储，请不要使用原始块卷，这在 LocalVolume 对象中的 volumeMode: block 描述。Elasticsearch 进入 openshift-logging 项目： $ oc project openshift-logging storage: storageClassName: "gp2" size: "200G" spec: logStore: type: "elasticsearch" elasticsearch:

requests: cpu: 500m memory: 16Gi storage: storageClassName: "gp2" size: "200G" redundancyPolicy: "SingleRedundancy" visualization: 5 type: "kibana" nodeCount: 3 OpenShift Container Platform 4.8 日志 日志记录 记录 86 本例中指定，集群中的每个数据节点都绑定到请求“200G”的 AWS 通用 SSD (gp2) 存储的 PVC。 注意 注意 如果将本地卷用于持久性存储，请不要使用原始块卷，这在 LocalVolume 对象中的 volumeMode: block 描述。Elasticsearch 进入 openshift-logging 项目： $ oc project openshift-logging storage: storageClassName: "gp2" size: "200G" spec: logStore: type: "elasticsearch" elasticsearch:

OpenShift Container Platform 4.6 分布式追踪 分布式追踪 34 1 具有持久性存 具有持久性存储 储的存 的存储 储示例： 示例： 持久性存储配置。在本例中，AWS gp2 的大小为 5Gi。如果没有指定值，则分布式追踪平台将使用 emptyDir。OpenShift Elasticsearch Operator 置备 PersistentVolumeClaim 和 type: elasticsearch elasticsearch: nodeCount: 1 storage: 1 storageClassName: gp2 size: 5Gi resources: requests: cpu: 200m memory: 4Gi

jaegertracing.io/v1 kind: Jaeger metadata: 第 第 3 章 章 分布式追踪平台 分布式追踪平台(JAEGER) 55 1 持久性存储配置。在本例中，AWS gp2 的大小为 5Gi。如果没有指定值，则分布式追踪平台 (Jaeger)将使用 emptyDir。OpenShift Elasticsearch Operator 置备 PersistentVolumeClaim type: elasticsearch elasticsearch: nodeCount: 1 storage: 1 storageClassName: gp2 size: 5Gi resources: requests: cpu: 200m memory: 4Gi

- ebs: iops: 0 volumeSize: 120 volumeType: gp2 credentialsSecret: name: aws-cloud-credentials deviceIndex: 0