存储类用于区分和划分存储级别和使用。通过定义存储类，用户可以获得动态置备的持久性卷。 流程 流程 1. 在 OpenShift Container Platform 控制台中点击 Storage→ Storage Classes。 2. 在存储类概述中，点击 Create Storage Class。 3. 在出现的页面中定义所需选项。 a. 输入一个名称来指代存储类。 b. 输入描述信息（可选）。 c. 选择 generation: 1 name: kube-node namespace: lvm-operator-system resourceVersion: "17242882" uid: 292de9bb-3a9b-4ee8-946a-9b587986dafd spec: nodeStatus: - devices: - /dev/nvme0n1 -

是否在每个节点上运行： 输出示例 出示例 NFD Operator 使用厂商 PCI ID 来识别节点的硬件。NVIDIA 使用 PCI ID 10de。 2. 运行以下命令，查看 NFD Operator 发现的 NVIDIA GPU： 输出示例 出示例 10de 会出现在启用了 GPU 的节点的节点功能列表中。这意味着 NFD Operator 可以正确地识别 $ oc get pods -n openshift-nfd present=true feature.node.kubernetes.io/pci-10de.present=true feature.node.kubernetes.io/pci-1d0f.present=true OpenShift Container Platform 4.14 机器管理 机器管理 24 10de 会出现在启用了 GPU 的节点的节点功能列表中。这意味着 NFD Operator "23601" 第 第 2 章 章 使用 使用 MACHINE API 管理 管理计 计算机器 算机器 43 uid: acd56e0c-7612-473a-ae37-8704f34b80de spec: replicas: 1 selector: matchLabels: machine.openshift.io/cluster-api-cluster: myclustername

yaml interfaces: - masquerade: {} name: default - bridge: {} name: pxe-net macAddress: de:00:00:00:00:de bootOrder: 1 第 第 8 章 章 虚 虚拟 拟机 机 101 c. 指定网络连接到之前创建的网络附加定义。在这种情况下， 连接到名为 mtu 1500 qdisc noop state DOWN group default qlen 1000 link/ether de:00:00:00:00:de brd ff:ff:ff:ff:ff:ff OpenShift Container Platform 4.10 虚 虚拟 拟化 化 102 8.15.6.3. OpenShift GV100GL [Tesla V100 PCIe 32GB] [10de:1eb8] (rev a1) OpenShift Container Platform 4.10 虚 虚拟 拟化 化 108 1 2 3 示例 示例 仅将新内核参数应用到 worker 节点。 指定之前确定的 vendor-ID 值（10de）和 device-ID 值（1eb8）来将单个设备绑定到 VFIO

yaml interfaces: - masquerade: {} name: default - bridge: {} name: pxe-net macAddress: de:00:00:00:00:de bootOrder: 1 devices: disks: - disk: bus: virtio name: containerdisk bootOrder: mtu 1500 qdisc noop state DOWN group default qlen 1000 link/ether de:00:00:00:00:de brd ff:ff:ff:ff:ff:ff 第 第 10 章 章 虚 虚拟 拟机 机 141 一个 Cloud Native Computing Foundation 项目，侧重容器网络连接。OpenShift 32GB] [10de:1eb8] (rev a1) variant: openshift version: 4.13.0 metadata: name: 100-worker-vfiopci labels: 第 第 10 章 章 虚 虚拟 拟机 机 147 1 2 3 仅将新内核参数应用到 worker 节点。 指定之前确定的 vendor-ID 值（10de）和 device-ID

5ce9351ceb24e721e28cd82de3a44fc7cc27137c 3.1.0 65m 00-worker 5ce9351ceb24e721e28cd82de3a44fc7cc27137c 3.1.0 65m 5ce9351ceb24e721e28cd82de3a44fc7cc27137c 3.1.0 65m 01-master-kubelet 5ce9351ceb24e721e28cd82de3a44fc7cc27137c 3.1.0 65m 5ce9351ceb24e721e28cd82de3a44fc7cc27137c 3.1.0 65m 01-worker-kubelet 5ce9351ceb24e721e28cd82de3a44fc7cc27137c 3.1.0 65m

name: pull-secret namespace: default resourceVersion: "37676" uid: e2851531-01bc-48ba-878c-de96cfe31020 type: Opaque $ oc create secret generic \ --from-file=.dockercfg=de62d1f609a717ec433cc25ca5cf00941545c83a01fb31527771e1fab3fc5 4 - created: 2017-09-01T13:40:11Z dockerImageReference: 172.30.56.218:5000/test/origin-ruby- sample@sha256:909de62d1f609 sha256:909de62d1f609a717ec433cc25ca5cf00941545c83a01fb31527771e1fab3fc5 - created: 2017-09-01T13:40:11Z dockerImageReference: 172.30.56.218:5000/test/origin-ruby- sample@sha256:909de62d1f609a

sha256:909de62d1f609a717ec433cc25ca5cf00941545c83a01fb31527771e1fab3fc5 4 - created: 2017-09-29T13:40:11Z dockerImageReference: 172.30.56.218:5000/test/origin-ruby- sample@sha256:909de62d1f609 sha256:909de62d1f609a717ec433cc25ca5cf00941545c83a01fb31527771e1fab3fc5 - created: 2017-09-29T13:40:11Z dockerImageReference: 172.30.56.218:5000/test/origin-ruby- sample@sha256:909de62d1f609a 16e948b04aed3b82103a36bea41755b6cddfaf10ace3c6ef size: 0 - name: sha256:ee1dd2cb6df21971f4af6de0f1d7782b81fb63156801cfde2bb47b4247c23c29 size: 196634330 - name: sha256:5f70bf18a086007016e9

sha256:909de62d1f609a717ec433cc25ca5cf00941545c83a01fb31527771e1fab3fc5 4 - created: 2017-09-01T13:40:11Z dockerImageReference: 172.30.56.218:5000/test/origin-ruby- sample@sha256:909de62d1f609 sha256:909de62d1f609a717ec433cc25ca5cf00941545c83a01fb31527771e1fab3fc5 - created: 2017-09-01T13:40:11Z dockerImageReference: 172.30.56.218:5000/test/origin-ruby- sample@sha256:909de62d1f609a 16e948b04aed3b82103a36bea41755b6cddfaf10ace3c6ef size: 0 - name: sha256:ee1dd2cb6df21971f4af6de0f1d7782b81fb63156801cfde2bb47b4247c23c29 size: 196634330 - name: sha256:5f70bf18a086007016e9

iTargetGr oupArn 内部 API 目标组的 ARN。 arn:aws:cloudformation:us-east-1:269333783861:stack/cluster-dns/cd3e5de0-2fd4-11eb- 5cf0-12be5c33a183 $ aws cloudformation describe-stacks --stack-name 第 第 5 章 章 479 表 表 5.48. x86_64 RHCOS AMIs AWS 区 区 AWS AMI af-south-1 ami-0f3804f5a2f913dcc ap-east-1 ami-0de1febb30a83da66 ap-northeast-1 ami-0183df96a3e002687 ap-northeast-2 ami-06b8798cd60242798 ap-northeast-3 --capabilities CAPABILITY_NAMED_IAM 4 arn:aws:cloudformation:us-east-1:269333783861:stack/cluster-dns/cd3e5de0-2fd4-11eb- 5cf0-12be5c33a183 $ aws cloudformation describe-stacks --stack-name OpenShift

--capabilities CAPABILITY_NAMED_IAM 4 arn:aws:cloudformation:us-east-1:269333783861:stack/cluster-dns/cd3e5de0-2fd4-11eb- 5cf0-12be5c33a183 $ aws cloudformation describe-stacks --stack-name 第 第 4 章 章 --capabilities CAPABILITY_NAMED_IAM 4 arn:aws:cloudformation:us-east-1:269333783861:stack/cluster-dns/cd3e5de0-2fd4-11eb- 5cf0-12be5c33a183 $ aws cloudformation describe-stacks --stack-name OpenShift 组。默认集群为 control plane 和计算节点子网创建网 络安全组： co ntr olp lan e 允许从任何位置通过端口 6443 访问 control plane 机器 no de 允许从互联网通过端口 80 和 443 访问 worker 节点 网络负载 均衡器 3 每个区域 1000 个 每个集群都会创建以下负载均衡器： def aul t 用于在 worker