Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Last Updated: 2023-03-25 OpenShift Container Platform 3.11 扩展和性能指南 OpenShift Container Platform 3.11 扩展和性能指南 Enter your first name community. All other trademarks are the property of their respective owners. 摘要 摘要 扩展集群并调整生产环境中的性能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 章 章 网 网络优 络优化 化 7.1. 优化网络性能 7.1.1. 为您的网络优化 MTU 7.2. 配置网络子网 7.3. 优化 IPSEC 第 第 8 章 章 路由 路由优 优化 化 8.1. 扩展 OPENSHIFT CONTAINER PLATFORM HAPROXY 路由器 8.1.1. 基准性能 8.1.2. 性能优化 8.1.2.1. 设置连接的最大数量 8.1.2

Platform 4.10 可伸缩性和性能 扩展 OpenShift Container Platform 集群并调整产品环境的性能 Last Updated: 2023-10-18 OpenShift Container Platform 4.10 可伸缩性和性能 扩展 OpenShift Container Platform 集群并调整产品环境的性能 法律通告 法律通告 Copyright trademarks are the property of their respective owners. 摘要 摘要 本文档提供了扩展集群和优化 OpenShift Container Platform 环境性能的说明。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 境的推荐主机实 实践 践 2.1. 管理 CPU 过量使用 2.2. 禁用透明巨页 2.3. 使用 RECEIVE FLOW STEERING（RFS）提高网络性能 2.4. 选择您的网络设置 2.5. 确保 Z/VM 上使用 HYPERPAV 的高磁盘性能 2.6. IBM Z 主机上的 RHEL KVM 建议 第 第 3 章 章 推荐的集群 推荐的集群扩 扩展 展实 实践 践 3.1. 扩展集群的建议实践

CLI 工具。 2.2.2.7. 自 自动化 化 建议 Operator 作者和目录维护人员使用 CI/CD 工作流自动化其目录维护。目录维护人员可通过构建 GitOps 自动化以完成以下任务来进一步改进： 检查是否允许拉取请求 (PR) 作者进行请求的更改，例如更新其软件包的镜像引用。 检查目录更新是否通过 opm validate 命令。 检查是否有更新的捆绑包或目录镜像引用，目录镜像在集群中成功运行，来自该软件包的 标签应用到命名空间。 控制器检查 ServiceAccount 对象权限，以便在每个命名空间中使用安全性上下文约束。安全性上下文约 束 (SCC) 根据其字段值映射到 Pod 安全配置集，控制器使用这些翻译配置集。Pod 安全准入 warn 和 audit 标签被设置为命名空间中的最特权 pod 安全配置集，以防止在创建 pod 时显示警告和日志记录审计 事件。 命名空间标签基于对命名空间本地服务帐户权限的考虑。 OPERATOR 作为 Operator 作者，您可以使用 Operator SDK 中的 scorecard 工具来执行以下任务： 验证您的 Operator 项目没有语法错误，并正确打包 查看有关如何改进 Operator 的建议 5.11.1. 关于 scorecard 工具 虽然 Operator SDK bundle validate 子命令可为内容和结构验证本地捆绑包目录和远程捆绑包镜像，但

与服务架构相关的信息。您可以使用 Red Hat OpenShift distributed tracing 平台来监控、网络性能分析，并对现代、云原生的微服务应用程 序中组件间的交互进行故障排除。 使用分布式追踪平台，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 分布式追踪平台由三个组件组成： Red Hat OpenShift distributed tracing Operator。OpenTelemetry 和 Tempo 分布式追踪堆栈供所有用户采用，因为这将进一步增强。 1.1.3.2. 新功能及功能增 新功能及功能增强 强 在这个版本中，对分布式追踪平台(Jaeger)引进了以下改进： 支持 ARM 架构。 支持集群范围的代理环境。 1.1.3.3. 程序 程序错误 错误修复 修复 在这个版本中，为分布式追踪平台(Jaeger)引入了以下程序错误修复： 修复了在使用 oc OpenShift distributed tracing Platform (Tempo) 1.1.4.1. 新功能及功能增 新功能及功能增强 强 在这个版本中，对分布式追踪平台(Tempo)引入了以下改进： 支持 ARM 架构。 支持 span request count, duration, 和 error count (RED)指标。在 Jaeger 控制台中，可以在作为 Tempo 的一部分或

Platform 生命周期政策 。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 4.14 发 发行注 行注记 记 3 1.3. 新功能及功能增强 此版本对以下方面进行了改进。 1.3.1. Red Hat Enterprise Linux CoreOS (RHCOS) 1.3.1.1. RHCOS 现 现在使用 在使用 RHEL 9.2 RHCOS 现在在 OpenShift 请参阅 AWS 本地区中快速设置集群。 1.3.2.21. 使用手 使用手动维护 动维护的云凭 的云凭证 证的集群 的集群简 简化的安装和更新体 化的安装和更新体验 验 此发行版本包括更改，用于改进安装和更新以手动模式使用 Cloud Credential Operator (CCO) 的集群进 行云供应商身份验证。oc adm release extract 命令的以下参数简化了云凭证的手动配置： 并使用 helm chart 使用 JBoss EAP 入门。 1.3.4.2.2. OpenShift Pipelines 页改 改进 在 OpenShift Container Platform 4.14 中，您可以在 Pipelines 页面中看到以下导航改进： 在 Git 导入流中自动检测 Pipelines 作为代码 (PAC)。 示例目录中的 Serverless 功能。 1.3

1.2.2.10. 集群升级前所需的 Operator 的最新版本 1.2.2.11. 没有置备网络的部署 1.2.2.12. 部署现在支持 root 设备 hints 1.2.2.13. 安装程序的改进 1.2.2.14. 安装时选择 RHOSP 可用区 1.2.2.15. 在 RHOSP 上安装时不再需要浮动 IP 地址 1.2.2.16. 为 RHCOS 安装选择磁盘 1.2.2.17. AWS 支持的功能 1.2.2.19. IBM Power 系统 限制 支持的功能 1.2.2.20. Red Hat Virtualization（RHV）全堆栈安装程序的改进 1.2.2.21. 使用安装程序置备的基础架构为裸机部署改进修复失败的节点 1.2.3. 安全性与合规性 1.2.3.1. Compliance Operator 1.2.3.2. 配置 OAuth 令牌不活跃超时 1.2 16 16 16 16 17 17 17 17 17 17 17 18 目 目录 录 1 1.2.5.1. 改进了 Web 控制台的升级体验 1.2.5.2. 改进了使用 OperatorHub 的 Operator 安装工作流 1.2.5.3. 改进了操作对象详情视图 1.2.5.4. 查看集群 Operator 的相关对象 1.2.5.5. 编辑受管资源时的警告信息 1

系统守护进程间共享。Pod 可以通过 EmptyDir 卷、容器日志、镜像层和容器可写层 来消耗这个分区。kubelet 管理这个分区的共享访问和隔离。这个分区是临时的，应用程序无法预期这个 分区中的任何性能 SLA（如磁盘 IOPS）。 Runtime 这是一个可选分区，可用于 overlay 文件系统。OpenShift Container Platform 会尝试识别并提供共享访 问以及这个分区 3.5. 块卷支持 OpenShift Container Platform 可以静态置备原始块卷。这些卷没有文件系统。对于可以直接写入磁盘或 者实现其自己的存储服务的应用程序来说，使用它可以获得性能优势。 原始块卷可以通过在 PV 和 PVC 规格中指定 volumeMode: Block来置备。 重要 重要 使用原始块卷的 pod 需要配置为允许特权容器。 下表显示了哪些卷插件支持块卷。 在第一次使用前会 对其进行格式化。 4.2.4. 用于部署带有使用 PVC 的巨型磁盘的机器的机器集 您可以创建在 Azure 上运行的机器集，该机器集用来部署带有巨型磁盘的机器。ultra 磁盘是高性能存 储，用于要求最苛刻的数据工作负载。 in-tree 插件和 CSI 驱动程序都支持使用 PVC 启用巨型 磁盘。您还可以在不创建 PVC 的情况下将巨型磁 盘部署为数据磁盘。 其他 其他资源

OpenShift distributed tracing 版本 2.3.0 支持的组件版本 1.4.5. Red Hat OpenShift distributed tracing 2.2.0 的新功能及改进 1.4.5.1. Red Hat OpenShift distributed tracing 版本 2.2.0 支持的组件版本 1.4.6. Red Hat OpenShift distributed OpenShift distributed tracing 版本 2.1.0 支持的组件版本 1.4.7. Red Hat OpenShift distributed tracing 2.0.0 的新功能及改进 1.4.7.1. Red Hat OpenShift distributed tracing 版本 2.0.0 支持的组件版本 1.5. RED HAT OPENSHIFT DISTRIBUTED 分布式追踪概述 作为服务所有者，您可以使用分布式追踪来检测您的服务，以收集与服务架构相关的信息。您可以使用分 布式追踪来监控、网络性能分析，并对现代、云原生的基于微服务的应用中组件之间的交互进行故障排 除。 通过分布式追踪，您可以执行以下功能： 监控分布式事务 优化性能和延迟时间 执行根原因分析 Red Hat OpenShift distributed tracing 包括两个主要组件：

启用 SIDECAR 注入 1.11. 升级 SERVICE MESH 1.12. 管理用户和配置集 1.13. 安全性 1.14. 管理服务网格中的流量 1.15. 指标、日志和追踪 1.16. 性能和可扩展性 1.17. 为生产环境配置 SERVICE MESH 1.18. 连接服务网格 1.19. 扩展 1.20. 使用 3SCALE WEBASSEMBLY 模块 1.21. 使用 3SCALE 关更多详情，请参阅我 们的首席技术官 Chris Wright 提供的消息。 1.2.2. 新功能及功能增强 第 第 1 章 章 SERVICE MESH 2.X 3 此版本对以下方面进行了改进。 1.2.2.1. Red Hat OpenShift Service Mesh 版本 版本 2.2.3 的新功能 的新功能 此 Red Hat OpenShift Service Mesh 发行版本解决了 1.2.2.4. Red Hat OpenShift Service Mesh 2.2 的新功能 的新功能 此 Red Hat OpenShift Service Mesh 发行版本添加了新的功能和改进，并被 OpenShift Container Platform 4.9 和更高版本的支持。 1.2.2.4.1. Red Hat OpenShift Service Mesh 2.2 版中包含的组件版本

Docker 替换 为 Podman 或 Buildah。虽然自定义构建策略没有从 OpenShift Container Platform 4.1 中删除，但是它的 功能有很大变化。 Cockpit 已经过改进的 OpenShift Container Platform 4.1 web 控制台。 Stand-alone registry installations Quay is Red Hat’s enterprise web 控制台已被 OpenShift Container Platform 4.1 提供的新的 web 控 制台所替代。 功能 功能 原因 原因 1.2. 新功能及功能增强 此版本对以下方面进行了改进 1.2.1. Operators Operators 是一组软件，可以用来减低运行其他软件的复杂程度。它可以被看作是软件厂商的工程团队的 扩展，可以在 Kubernetes 环境中（如 OpenShift Node Tuning Operator 可以帮助您通过 tuned 守护进程来管理节点一级的性能优化。大多数高性能应用 程序都需要一定程度的内核级性能优化。Node Tuning Operator 为用户提供了一个统一的、节点一级的 sysctls 管理接口，并可以根据具体用户的需要灵活地添加定制的性能优化设置（当前还是一个技术预览功 能）。Node Tuning Operator 把为 OpenShift