建 Dedicated 实例 例 您可以使用 Machine API 集成来运行由 Dedicated 实例支持的机器。设置机器设置 YAML 文件中的 tenancy 字段，以便在 AWS 上启动 Dedicated 实例。 流程 流程 在 providerSpec 字段中指定专用租户： 2.2.6. 将机器部署为 Spot 实例的机器集 您可以通过创建一个在 AWS 上运行的计算机 Spot 实例的机器。 2.2.6.1. 使用 使用计算机器集 算机器集创建 建 Spot 实例 例 您可以通过在计算机器设置 YAML 文件中添加 SpotMarketOptions，在 AWS 上启动 Spot 实例。 流程 流程 在 providerSpec 字段中添加以下行： 您可以选择设置 spotMarketOptions.maxPrice 字段来限制 Spot 实例的成本。例如，您可以设 虚拟机的机器。 2.3.5.1. 使用 使用计算机器集 算机器集创建 建 Spot 虚 虚拟机 机 您可以通过在计算机器设置 YAML 文件中添加 spotVMOptions，在 Azure 上启动 Spot 虚拟机。 流程 流程 在 providerSpec 字段中添加以下行： 您可以选择设置 spotVMOptions.maxPrice 字段来限制 Spot 虚拟机的成本。例如，您可以设置

、备份 策略，以及由集群管理员决定的任意策略。 VMware vSphere 的虚 的虚拟机磁 机磁盘 (VMDK) 卷 卷 虚拟机磁盘 (VMDK) 是一种文件格式，用于描述虚拟机中使用的虚拟硬盘的容器。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 存 存储 储概述 概述 5 1.2. 存储类型 OpenShift Container Platform pod 并访问声明的 PV。 注意 注意 如果将具有高文件数的持久性卷附加到 pod，则这些 pod 可能会失败，或者可能需要很长 时间才能启动。如需更多信息，请参阅在 OpenShift 中使用具有高文件计数的持久性卷 时，为什么 pod 无法启动或占用大量时间来实现"Ready"状态？ 3.2.4. 使用中的存储对象保护 使用中的存储对象保护功能确保了被 pod 使用的活跃的 PVC 以及与其绑定的 会递归更改每个卷内容的所有权和权限，以便 在挂载卷时与 pod 的 securityContext 中指定的 fsGroup 匹配。对于大型卷，检查和更改所有权和权限 可能会非常耗时，从而会减慢 pod 启动的速度。您可以使用 securityContext 中的 fsGroupChangePolicy 字段来控制 OpenShift Container Platform 检查和管理卷的所有权和权限的方

策略，以及由集群管理员决定的任意策略。 VMware vSphere 的虚 的虚拟 拟机磁 机磁盘 盘 (VMDK) 卷 卷 虚拟机磁盘 (VMDK) 是一种文件格式，用于描述虚拟机中使用的虚拟硬盘的容器。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 存 存储 储概述 概述 5 1.2. 存储类型 OpenShift Container Platform pod 并访问声明的 PV。 注意 注意 如果将具有高文件数的持久性卷附加到 pod，则这些 pod 可能会失败，或者可能需要很长 时间才能启动。如需更多信息，请参阅在 OpenShift 中使用具有高文件计数的持久性卷 时，为什么 pod 无法启动或占用大量时间来实现"Ready"状态？ 3.2.4. 使用中的存储对象保护 使用中的存储对象保护功能确保了被 pod 使用的活跃的 PVC 以及与其绑定的 完全迁移后，未来的 OpenShift Container Platform 版本将最终删除树内插件。 其他 其他资 资源 源 如需了解有关 OpenStack Block Storage 如何为虚拟硬盘提供持久块存储管理的信息，请参阅 OpenStack Cinder。 4.4.1. 使用 Cinder 手动置备 当存储可以被挂载为 OpenShift Container Platform 中

运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基 于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 置。 CRI-O，Kubernetes 的原生容器运行时实现，可与操作系统紧密集成来提供高效和优化的 Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 。它完全取代了 OpenShift Container Platform 3 中使用的 Docker Container Engine。 Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.2 中，所有 control plane 都需要使用 RHCOS。但 compute（计算） 机器（也被称为 worker 两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 和 worker 机器的 Ignition 配置文件。有了这三个配置和配置得当的基础架构，就能启动 OpenShift Container Platform 集群。 OpenShift Container Platform 安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须 实现

运行容器化应用程序而设计的，能够与新工具配合，提供快速安装、基 于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 置。 CRI-O，Kubernetes 的原生容器运行时实现，可与操作系统紧密集成来提供高效和优化的 Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 。它完全取代了 OpenShift Container Platform 3 中使用的 Docker Container Engine。 Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.3 中，所有 control plane 都需要使用 RHCOS。但 compute（计算） 机器（也被称为 worker 两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 和 worker 机器的 Ignition 配置文件。有了这三个配置和配置得当的基础架构，就能启动 OpenShift Container Platform 集群。 OpenShift Container Platform 安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须 实现

Ignition 配置文件。Red Hat Enterprise Linux CoreOS(RHCOS)在初始配置过程中使用 Ignition 来执行常见磁盘任务，如分区、格式化、写入文 件和配置用户。在第一次启动过程中，Ignition 将从安装介质或您指定的位置读取其配置，并将配置应用 到机器。 您可以了解 Ignition 的工作原理，OpenShift Container Platform 集群中 Red 运行容器化应用程序而设计，并可使用新工具提供快速 安装、基于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 置。 CRI-O，Kubernetes 的原生容器运行时实现，可与操作系统紧密集成来提供高效和优化的 Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 。它完全取代了 OpenShift Container Platform 3 中使用的 Docker Container Engine。 Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.7 中，所有 control plane 都需要使用 RHCOS。但 compute（计算） 机器（也被称为 worker

Ignition 配置文件。Red Hat Enterprise Linux CoreOS(RHCOS)在初始配置过程中使用 Ignition 执行常见磁盘任务，如分区、格式化、写入文件 和配置用户。首次启动时，Ignition 从安装介质或您指定的位置读取其配置，并将配置应用到机器。 您可以了解 Ignition 的工作原理，以及 OpenShift Container Platform 集群中的 Red 运行容器化应用程序而设计，并可使用新工具提供快速 安装、基于 Operator 的管理和简化的升级。 RHCOS 包括： Ignition，OpenShift Container Platform 将其用作首次启动系统配置来进行机器的初次上线和配 置。 CRI-O，Kubernetes 的原生容器运行时实现，可与操作系统紧密集成来提供高效和优化的 Kubernetes 体验。CRI-O，提供用于运行、停止和重启容器的工具。它完全取代了 。它完全取代了 OpenShift Container Platform 3 中使用的 Docker Container Engine。 Kubelet，Kubernetes 的主要节点代理，负责启动和监视容器。 在 OpenShift Container Platform 4.10 中，所有 control plane 都需要使用 RHCOS。但 compute（计算） 机器（也被称为 worker

根据节点中的内存数量，可能出现内存耗尽的问题。 耗尽 IP 地址池。 资源过量使用，导致用户应用程序性能变差。 重要 重要 在 Kubernetes 中，包含单个容器的 pod 实际使用两个容器。第二个容器用来在实际容器 启动前设置联网。因此，运行 10 个 pod 的系统实际上会运行 20 个容器。 注意 注意 云供应商的磁盘 IOPS 节流可能会对 CRI-O 和 kubelet 产生影响。当节点上运行大量 I/O xlarge 更改为 m6i.2xlarge 或 m6i.4xlarge。 OpenShift Container Platform 4.10 可伸 可伸缩 缩性和性能 性和性能 12 e. 启动实例。 f. 如果您的 OpenShift Container Platform 集群具有实例对应的 Machine 对象，请更新对象的 实例类型以匹配 AWS 控制台中设置的实例类型。 3. etcd 设置的大小，您必须分析工作负载的特定要求。考虑影响 etcd 负载的节点、pod 和其他相关因素的数量。 以下硬盘功能提供最佳的 etcd 性能： 支持快速读取操作的低延迟。 高带宽写入，实现更快速的压缩和碎片处理。 高带宽读取，加快从故障恢复。 固态硬盘是最小的选择，NVMe 驱动器是首选的。 来自不同制造商的服务器级硬件可以提高可靠性。 RAID 0 技术以提高性能。

优化的 CRI-O 容器运行 时。 OpenShift Container Platform 4.14 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为可引导容器 镜像（使用 OSTree 作为后端）提供，该镜像由 Machine Config Operator 在集群中部署。实际的操作系 代理，并为您处理置备，您不需要与安装程序进行交互或自行设置置备程序机器。您需要提供所 有集群基础架构和资源，包括网络、负载均衡、存储和单个集群机器。这个方法适用于断开连接 的环境。 对于具有安装程序置备的基础架构集群，您可以将基础架构启动和置备委派给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统，除非您载裸机上安装。 如果在裸机上安装，您必须提供所有集群基础架构和资源，包括 bootstrap 机器、网络、负载均 Assisted Installer 安装 OpenShift Container Platform。 OpenShift Container Platform 管理集群的所有方面，包括操作系统本身。每台机器在启动时使用的配置 引用其加入的集群中托管的资源。此配置允许集群在应用更新时自行管理。 OpenShift Container Platform 4.14 安装 安装 10 如果可能，请使用 Assisted

两种类型的集群都使用同一个安装程序来部署。安装程序生成的主要资产是用于 Bootstrap、master 和 worker 机器的 Ignition 配置文件。有了这三个配置和配置得当的基础架构，就能启动 OpenShift Container Platform 集群。 OpenShift Container Platform 安装程序使用一组目标和依赖项来管理集群安装。安装程序具有一组必须 实现 优化的 CRI-O 容器运行时。 OpenShift Container Platform 4.10 集群中的每一 control plane 机器都必须使用 RHCOS，其中包括一个 关键的首次启动置备工具，称为 Ignition。这一工具让集群能够配置机器。操作系统更新作为嵌入在容器 镜像中的 Atomic OSTree 存储库交付，该镜像由 Operator 在整个集群中推广。实际的操作系统更改通过 Container Platform 4.10 中，安装程序是对一组资产执行一系列文件转换的 Go 二进制文 件。与安装程序交互的方式因您的安装类型而异。 对于具有安装程序置备的基础架构集群，您可以将基础架构启动和置备委派给安装程序，而不是 亲自执行。安装程序将创建支持集群所需的所有网络、机器和操作系统。 如果亲自为集群置备和管理基础架构，则必须提供所有集群基础架构和资源，包括 Bootstrap 机 器