OpenShift Container Platform 4.14 机器管理 添加和维护集群机器 Last Updated: 2024-02-23 OpenShift Container Platform 4.14 机器管理 添加和维护集群机器 法律通告 法律通告 Copyright © 2024 Red Hat, Inc. The text of and illustrations their respective owners. 摘要 摘要 本文说明如何管理构成 OpenShift Container Platform 集群的机器。某些任务利用 OpenShift Container Platform 集群的增强型自动机器管理功能，另一些任务则要手动完成。本文所述的任务并 非对所有安装类型都适用。 . . . . . . . . . . . . . . . . . . 目 目录 录 第 第 1 章 章 机器管理概述 机器管理概述 1.1. MACHINE API 概述 1.2. 管理计算机器 1.3. 管理 CONTROL PLANE 机器 1.4. 将自动扩展应用到 OPENSHIFT CONTAINER PLATFORM 集群 1.5. 在用户置备的基础架构上添加计算机器 1.6. 在集群中添加 RHEL 计算机器 第 第 2 章 章 使用 使用 MACHINE

OpenShift Container Platform control plane 和 worker 节点。 1.3.1. 管理集群组件 管理机器 管理机器 ：通过部署健康检查并将自动扩展应用到机器，在 AWS、Azure 或 GCP 上管理集群中 的机器。 管理容器 管理容器 registry ：每个 OpenShift Container Platform 集群都包含一个内置容器 registry Logging ：了解 OpenShift Logging 并配置不同的 OpenShift Logging 类型，如 Elasticsearch、Fluentd 和 Kibana。 监 监控 控 ：学习如何配置监控堆栈。配置监控后，使用 Web 控制台访问监控仪表板。除了基础架构 指标外，您还可以提取和查看您自己的服务的指标。 远 远程健康 程健康监 监控 控：OpenShift Container OpenShift Container Platform 使用 Insights 发现集群中 的问题 获得支持 架构 安装后配置 日志记录 OpenShift 知识库文章 OpenShift 互动学习门户 网络 监控概述 OpenShift Container Platform 生命周期 存储 备份和恢复 更新集群 2.3. 应用程序站点可靠性工程师 (APP

启 启用在安装集群管理 用在安装集群管理员 员前禁用的集群功能 前禁用的集群功能，可以启用在安装前禁用的集群功能。如需更多信息， 请参阅启用集群功能。 1.3.1. 管理集群组件 管理机器 管理机器: 在带有集群集的集群中管理 compute 和 control plane，使用部署健康检查和应用自动 扩展。 管理容器 管理容器 registry ：每个 OpenShift Container Logging ：了解 OpenShift Logging 并配置不同的 OpenShift Logging 类型，如 Elasticsearch、Fluentd 和 Kibana。 监 监控 控 ：学习如何配置监控堆栈。配置监控后，使用 Web 控制台访问监控仪表板。除了基础架构 指标外，您还可以提取和查看您自己的服务的指标。 远 远程健康 程健康监 监控 控：OpenShift Container OpenShift Container Platform 使用 Insights 发现集群中 的问题 获得支持 架构 安装后配置 日志记录 OpenShift 知识库文章 OpenShift 互动学习门户 网络 监控概述 OpenShift Container Platform 生命周期 存储 备份和恢复 更新集群 2.3. 应用程序站点可靠性工程师 (APP

了解 pod 调度和节点状况（根据状况保留节点） 3.6.1.4. 了解根据状况驱除 pod（基于垃圾的驱除） 3.6.1.5. 容限所有污点 3.6.2. 添加污点和容限 3.6.2.1. 使用机器集添加污点和容限 3.6.2.2. 使用污点和容限将用户绑定到节点 3.6.2.3. 使用污点和容限控制具有特殊硬件的节点 3.6.3. 删除污点和容限 3.7. 使用节点选择器将 POD 放置到特定节点 5.8.1.4. 调度程序如何确定资源可用性 5.8.2. 为节点配置分配的资源 5.9. 为集群中的节点分配特定 CPU 5.9.1. 为节点保留 CPU 5.10. 机器配置守护进程指标 5.10.1. 机器配置守护进程指标 第 第 6 章 章 操作容器 操作容器 6.1. 了解容器 关于容器和 RHEL 内核内存 6.2. 在部署 POD 前使用初始容器来执行任务 6.2 目录 录 7 OpenShift Container Platform 4.6 节 节点 点 8 第 1 章 节点概述 1.1. 关于节点 节点是 Kubernetes 集群中的虚拟或裸机机器。Worker 节点托管您的应用容器，分组为 pod。control plane 节点运行控制 Kubernetes 集群所需的服务。在 OpenShift Container Platform 中，control

2.3. RED HAT OPENSHIFT DATA SCIENCE Red Hat OpenShift Data Science (RHODS) 允许用户集成数据和 AI 和机器学习软件，以运行端到端机器 学习工作流。它提供了一系列笔记本镜像，提供开发和部署数据模型所需的工具和库。这样，数据科学家 可轻松开发数据模型，将模型集成到应用程序中，并使用 Red Hat OpenShift 部署应用程序。RHODS

了解 pod 调度和节点状况（根据状况保留节点） 3.7.1.4. 了解根据状况驱除 pod（基于垃圾的驱除） 3.7.1.5. 容限所有污点 3.7.2. 添加污点和容限 3.7.2.1. 使用机器集添加污点和容限 3.7.2.2. 使用污点和容限将用户绑定到节点 3.7.2.3. 使用节点选择器和容限创建项目 3.7.2.4. 使用污点和容限控制具有特殊硬件的节点 3.7.3. 删除污点和容限 Operator 行为 5.6.2. 使用 Web 控制台安装 Poison Pill Operator 5.6.3. 使用 CLI 安装 Poison Pill Operator 5.6.4. 配置机器健康检查以使用 Poison Pill Operator 5.6.5. 对 Poison Pill Operator 进行故障排除 5.6.5.1. 常规故障排除 5.6.5.2. 检查守护进程集 1. 关于 Node Health Check Operator 5.7.1.1. 了解 Node Health Check Operator 工作流 5.7.1.2. 关于节点健康检查如何防止与机器健康检查冲突 5.7.2. 使用 Web 控制台安装 Node Health Check Operator 5.7.3. 使用 CLI 安装 Node Health Check Operator

PLATFORM 镜像存储库 3.4. 使用带有备用或镜像 REGISTRY 的 CLUSTER SAMPLES OPERATOR 镜像流 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 使用 SOURCE-TO-IMAGE 从源代码创建镜像 4.4. 关于测试 SOURCE-TO-IMAGE 镜像 第 第 5 章 章 管理 管理镜 registry，因为它不支持没有标签的推送，在镜像过 程中需要这个推送。 如果选择的容器 registry 不是 mirror registry for Red Hat OpenShift ，则需要集群中置备的每台机器都可 以访问它。如果 registry 无法访问，安装、更新或常规操作（如工作负载重新定位）可能会失败。因此， 您必须以高度可用的方式运行镜像 registry，镜像 registry 至少必须与 OpenShift OpenShift Container Platform 镜像填充镜像 registry 时，可以遵循以下两种情况。如果您的主机可 以同时访问互联网和您的镜像 registry，而不能访问您的集群节点，您可以直接从该机器中镜像该内容。 这个过程被称为 连接的镜像(mirror)。如果没有这样的主机，则必须将该镜像文件镜像到文件系统中，然 后将该主机或者可移动介质放入受限环境中。这个过程被称为 断开连接的镜像。 对于已镜像的

的 CLUSTER SAMPLES OPERATOR 镜像流 3.4.1. 协助镜像的 Cluster Samples Operator 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.1.1. 常规容器镜像准则 重复利用镜像 在标签内维持兼任性 避免多进程 在 wrapper 脚本中使用 exec 清理临时文件 按正确顺序放置指令 6 6 6 6 registry，因为它不支持 没有标签的推送（在镜像过程中需要这个功能）。 如果选择不是 Red Hat OpenShift 的镜像 registry 的容器 registry，则您必须可以被您置备的集群中的每 台机器访问。如果 registry 无法访问，安装、更新或常规操作（如工作负载重新定位）可能会失败。因 此，您必须以高度可用的方式运行镜像 registry，镜像 registry 至少必须与 OpenShift OpenShift Container Platform 镜像填充镜像 registry 时，可以遵循以下两种情况。如果您的主机可 以同时访问互联网和您的镜像 registry，而不能访问您的集群节点，您可以直接从该机器中镜像该内容。 这个过程被称为 连接的镜像(mirror)。如果没有这样的主机，则必须将该镜像文件镜像到文件系统中，然 后将该主机或者可移动介质放入受限环境中。这个过程被称为 断开连接的镜像。 对于已镜像的

tel-rapl 主机文件。 rapl-msr: 需要访问 /dev/cpu/*/msr 主机文件。 estimator 电 电源源 源源 如果没有访问内核电源上限子系统，Kepler 使用机器学习模型来估算节点上 CPU 的功耗。  OpenShift Container Platform 4.14 电 电源 源监 监控 控 4 警告 警告 estimator 目前只是实验性的功能，它不被支持，用户不应依赖它。

镜像存储库 3.5. 镜像标签 3.6. 镜像 ID 3.7. 使用镜像流 3.8. 镜像流镜像 3.9. 镜像流触发器 3.10. 其它资源 第 第 4 章 章 创 创建 建镜 镜像 像 4.1. 学习容器最佳实践 4.2. 包括镜像中的元数据 4.3. 测试 S2I 镜像 第 第 5 章 章 管理 管理镜 镜像 像 5.1. 管理镜像概述 5.2. 标记镜像 5.3. 镜像拉取（PULL）策略 _RELEASE}" 重要 重要 要确保将正确的镜像用于您选择的 OpenShift Container Platform 版本，您必须从 镜像内容中提取安装程序。 您必须在有活跃互联网连接的机器上执行这个步骤。 2.5. 使用带有备用或经过镜像的 REGISTRY 的 SAMPLES OPERATOR 镜像 流 OpenShift 命名空间中大多数由 Samples Operator 管理的镜像流指向位于 4 章 创建镜像 了解如何基于就绪可用的预构建镜像来创建自己的容器镜像。这一过程包括学习编写镜像、定义镜像元数 据、测试镜像以及使用自定义构建程序工作流创建可用于 OpenShift Container Platform 的镜像的最佳实 践。创建完镜像后，您可将其推送到内部 registry。 4.1. 学习容器最佳实践 在创建 OpenShift Container Platform 上运