章 NODE FEATURE DISCOVERY OPERATOR 4.1. 关于 NODE FEATURE DISCOVERY OPERATOR 4.2. 安装 NODE FEATURE DISCOVERY OPERATOR 4.3. 使用 NODE FEATURE DISCOVERY OPERATOR 4.4. 配置 NODE FEATURE DISCOVERY OPERATOR 4.5. 使用 特殊资源 Operator (SRO) 编配驱动程序容器的构建和管理，以便在现有 OpenShift 或 Kubernetes 集群上加载内核模块和驱动程序。 Node Feature Discovery (NFD) Operator 为 CPU 功能、内核版本、PCIe 设备供应商 ID 等添加 节点标签。 第 第 1 章 章 关于 关于专 专用硬件和 用硬件和驱动 驱动程序 程序启 启用 Platform 集群。 已安装 OpenShift CLI（oc）。 以具有 cluster-admin 权限的用户身份登录 OpenShift CLI。 已安装 Node Feature Discovery (NFD) Operator。 流程 流程 1. 在 openshift-operators 命名空间中安装 SRO： a. 创建以下 Subscription CR，并将 YAML 保存到

章 NODE FEATURE DISCOVERY OPERATOR 3.1. 关于 NODE FEATURE DISCOVERY OPERATOR 3.2. 安装 NODE FEATURE DISCOVERY OPERATOR 3.3. 使用 NODE FEATURE DISCOVERY OPERATOR 3.4. 配置 NODE FEATURE DISCOVERY OPERATOR 3.5. FEATURE DISCOVERY OPERATOR 了解 Node Feature Discovery（NFD）Operator 以及如何使用它通过编排节点功能发现（用于检测硬件 功能和系统配置的 Kubernetes 附加组件）来公开节点级信息。 3.1. 关于 NODE FEATURE DISCOVERY OPERATOR Node Feature Discovery Operator PCI 卡、内核、操作 系统版本等。 NFD Operator 可以通过搜索 "Node Feature Discovery" 在 Operator Hub 上找到。 3.2. 安装 NODE FEATURE DISCOVERY OPERATOR Node Feature Discovery（NFD）Operator 编排运行 NFD 守护进程集需要的所有资源。作为集群管理 员，您可以使用 OpenShift

特定测试所需的资源，则会跳过测试，为用 户提供正确的信息。测试完成后，不会清理预配置的配置项目，测试环境可立即用于另一个测试运行。 重要 重要 在运行延迟测试时，始 始终 终使用 -e DISCOVERY_MODE=true 和 -ginkgo.focus 设置为适当 的延迟测试。如果您没有以发现模式运行延迟测试，则测试运行修改现有的实时集群性能 配置集配置。 限制 限制测试过 测试过程中使用的 微秒运行。 15.4. 运行延迟测试 运行集群延迟测试，以验证 Cloud-native Network Function (CNF) 工作负载的节点调整。 重要 重要 始 始终 终使用 DISCOVERY_MODE=true 设置运行延迟测试。如果没有，测试套件将对正在运 行的集群配置进行更改。 注意 注意 当以非 root 用户或非特权用户执行 podman 命令时，挂载路径可能会失败，错误为 run -v $(pwd)/:/kubeconfig:Z -e KUBECONFIG=/kubeconfig/kubeconfig \ -e LATENCY_TEST_RUN=true -e DISCOVERY_MODE=true registry.redhat.io/openshift4/cnf-tests-rhel8:v4.10 \ /usr/bin/test-run.sh -ginkgo.f

(SCC) 的访问。 2.1.9. Envoy 、Secret Discovery Service 和证书 Red Hat OpenShift Service Mesh 不支持基于 QUIC 的服务。 Red Hat OpenShift Service Mesh 目前还不支持使用 Istio 的 Secret Discovery Service (SDS) 功 能部署 TLS 证书。Istio (SCC) 的访问。 2.4.7. Envoy 、Secret Discovery Service 和证书 Red Hat OpenShift Service Mesh 不支持基于 QUIC 的服务。 Red Hat OpenShift Service Mesh 目前还不支持使用 Istio 的 Secret Discovery Service (SDS) 功 能部署 TLS 证书。Istio containers: volumeMounts: - name: discovery-cache mountPath: /home/istio-operator/.kube/cache/discovery - name: smcp-templates mountPath:

请注意，不需要为节点指定命名空间。节点定义是在集群范围之内。 2.2.8. 部署 Node Feature Discovery Operator 创建启用了 GPU 的节点后，您需要发现启用了 GPU 的节点，以便调度它。为此，请安装 Node Feature Discovery (NFD) Operator。NFD Operator 识别节点中的硬件设备功能。它解决了在基础架构节点中识 别和目录硬件资源的一般问题，以便 Container Platform 控制台中，从 OperatorHub 安装 Node Feature Discovery Operator。 2. 将 NFD Operator 安装到 OperatorHub 后，从已安装的 Operator 列表中选择 Node Feature Discovery，然后选择 Create instance。这会在 openshift-nfd 命名空间中安装 nfd-master pod。 3. 运行以下命令验证 Operator 是否已安装并正在运行： 输出示例 出示例 4. 浏览到控制台中的已安装的 Oerator，再选择 Create Node Feature Discovery。 5. 选择 Create 以构建 NFD 自定义资源。这会在 openshift-nfd 命名空间中创建 NFD pod，为硬件 资源和目录轮询 OpenShift Container

OpenShift Logging OpenShift Do (odo) Machine Configuration Operator 用于使用安装程序置备的基础架构的安装 Node Feature Discovery Operator OpenShift Container Platform 内核（CVO Operator） 使用用户置备的基础架构的集群的安装程序 OVS 基于 RHEL8 的容器支持 role bindings $ for clusterrolebinding in cluster-status-binding discovery system:basic-user system:discovery system:openshift:discovery ; do ### Find the index of unauthenticated group in list of subjects CONTAINER PLATFORM 4.6 发 发行注 行注记 记 57 cluster-status-binding discovery system:basic-user system:discovery system:openshift:discovery (BZ#1821771) 在没有使用 --helm-chart 标 标志的情况下 志的情况下运 运行 行 operator-sdk

cluster-status-binding discovery system:basic-user  ## Snippet to remove unauthenticated group from all the cluster role bindings $ for clusterrolebinding in cluster-status-binding discovery system:basic-user system:basic-user system:discovery system:openshift:discovery ; do ### Find the index of unauthenticated group in list of subjects index=$(oc get clusterrolebinding ${clusterrolebinding} -o json | jq 'select(.subjects '/subjects/$index'}]"; done 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 53 system:discovery system:openshift:discovery (BZ#1821771) oc annotate 命令不适用于包含了等号（=）的 LDAP 组名称，因为命令使用等号作为注释名称和 值之间的分隔符。作为临时解决方案，使用

减少 Service Mesh control plane 的资源使用情况和启动时间。 通过降低网络间 control plane 通讯来提高性能。 添加对 Envoy 的 Secret Discovery Service（SDS）的支持。SDS 是一个更加安全有效地向 Envoy side car proxies 发送 secret 的机制。 match: context: ports: - port: 15443 name: tls - port: 8188 name: http-discovery #note HTTP here egress-blue-mesh: enabled: true requestedNetworkView: ports: - port: 15443 name: tls - port: 8188 name: http-discovery #note HTTP here additionalIngress: ingress-green-mesh: enabled: true

a. 在 Administrator 视角中，导航到 Operators → Installed Operators，再点 Local Volume Discovery 选项卡。 b. 点 Create Local Volume Discovery。 c. 根据您要在所有节点上还是在特定的节点上发现可用磁盘，选择 All nodes 或 Select nodes。 注意 注意 无论是使用 Local Storage Operator 指 指标 标 OpenShift Container Platform 为 Local Storage Operator 提供以下指标： lso_discovery_disk_count：每个节点中发现的设备总数 lso_lvset_provisioned_PV_count: LocalVolumeSet 对象创建的 PV 总数 lso_lvset_

a. 在 Administrator 视角中，导航到 Operators → Installed Operators，再点 Local Volume Discovery 选项卡。 b. 点 Create Local Volume Discovery。 c. 根据您要在所有节点上还是在特定的节点上发现可用磁盘，选择 All nodes 或 Select nodes。 注意 注意 无论是使用