要使新设置生效，您必须重启 libvirtd 守护进程： a. 停止所有虚拟机。 b. 运行以下命令: c. 重新启动虚拟机。 此设置在主机重新引导后保留。 2.6.8. 为空闲的虚拟 CPU 调整轮询周期 # sysctl kernel.sched_migration_cost_ns=60000 kernel.sched_migration_cost_ns=60000 cgroup_controllers 实践 践 35 当虚拟 CPU 空闲时，KVM 会轮询虚拟 CPU 的唤醒条件，然后再分配主机资源。您可以指定时间间隔， 在间隔期间在 /sys/module/kvm/parameters/halt_poll_ns 的 sysfs 中进行轮询。在指定时间内，轮询可 减少虚拟 CPU 的唤醒延迟，但会牺牲资源使用量。根据工作负载，更长或更短的轮询时间可能很有用。 时间间隔以纳秒为单位指定。默认值为 时间间隔以纳秒为单位指定。默认值为 50000 ns。 要针对低 CPU 消耗进行优化，请输入一个小的值或写入 0 来禁用轮询： 要针对低延迟进行优化（例如，用于事务的工作负载），请输入一个大的值： 其他 其他资 资源 源 Linux on IBM Z 性能调节 KVM 在 IBM Z 中使用虚拟化 # echo 0 > /sys/module/kvm/parameters/halt_poll_ns # echo 80000

由于应用程序会随时间发展，因此单个镜像名称实际上可以指代同一镜像的许多不同版本。每个不同的镜 像都会有一个代表它的唯一哈希值（一个较长的十六进制值，如 fd44297e2ddb050ec4f…​），它通常会 被缩短为一个 12 位长的值（如 fd44297e2ddb）。 您可以创建、管理和使用 https://access.redhat.com/documentation/en- us/openshift_container_platform/4 可提供默认值，如果您未提供其他值则使用默认值： 以下是将确切值设置为默认值的示例： 还可根据参数定义中指定的规则生成参数值，例如： 在上例中，处理生成一个由大小写字母和数字组成的 12 个字符长的随机密码。 可用语法并非完整的正则表达式语法。但是，您可以使用 \w、\d、\a 和 \A 修饰符： [\w]{10} 生成 10 个字母字符、数字和下划线。这遵循 PCRE 标准，等同于 [a-zA-Z0-9_]{10}。 中的每个用户的权限。如果 Jenkins UI 用于为 Jenkins 用户更新权限，则权限 更改将在插件下次轮询 OpenShift Container Platform 时被覆盖。 您可通过 OPENSHIFT_permissions_poll_interval 环境变量来控制轮询频率。默认轮询间隔为五分钟。 使用 Oauth 身份验证创建新的 Jenkins 服务的最简单方式是借助模板。 OpenShift

可提供默认值，如果用户未提供其他值则使用默认值： 以下是将确切值设置为默认值的示例： 还可根据参数定义中指定的规则生成参数值，例如： 在前面的示例中，处理将生成一个全部由大小写字母和数字组成的 12 个字符长的随机密码。 可用语法并非完整的正则表达式语法。但是，您可以使用 \w、\d和 \a 修饰符： [\w]{10} 生成 10 个字母字符、数字和下划线。这遵循 PCRE 标准，等同于 [a-zA-Z0-9_]{10}。 用户权限进行更改。OpenShift Login 插件轮询 OpenShift Container Platform API 服务器以获取权限，并利用从 OpenShift Container Platform 检索的权限更新存 储在 Jenkins 中的每个用户的权限。如果 Jenkins UI 用于为 Jenkins 用户更新权限，则权限更改将在插件 下次轮询 OpenShift Container Platform Platform 时被覆盖。 您可通过 OPENSHIFT_permissions_poll_interval 环境变量来控制轮询频率。默认轮询间隔为五分钟。 使用 Oauth 身份验证创建新的 Jenkins 服务的最简单方式是借助模板。 OpenShift Container Platform 4.2 镜 镜像 像 74 10.2.1.2. Jenkins 身份 身份验证 如果镜像未使用模板直接运行，则默认使用

域名服务 务器 器 (DNS) 解析如何工作 解析如何工作 如果您在 egress 防火墙策略规则中使用 DNS 名称，则正确解析域名会受到以下限制： 域名更新会根据生存时间（TTL）持续时间进行轮询。默认情况下，持续时间为 30 秒。当出口防 火墙控制器查询本地名称服务器以获取域名时，如果响应中包含的 TTL 小于 30 秒，控制器会将 持续时间设置为返回的值。如果响应中的 TTL 大于 30 必须通过相同的本地名称服务器解析域名。否则，egress 防火墙控制器和 pod 已 知的域的 IP 地址可能会有所不同。如果主机名的 IP 地址不同，则出口防火墙的强制实施可能不 一致。 因为出口防火墙控制器和 pod 异步轮询相同的本地名称服务器，所以 pod 可能会在出口控制器执 行前获取更新的 IP 地址，从而导致竞争条件。由于这个限制，仅建议在 EgressNetworkPolicy 对 象中使用域名来更改 IP 地址的域。 2m。有效的后缀包括 s、m和 h，具体参见 Go 时间包文档。 30s proxyArguments.iptables- min-sync-period 刷新 iptables 规则前的最短时 长。此参数确保刷新的频率不 会过于频繁。默认情况下，当 发生影响 iptables 规则的更改 时就会立即进行刷新。 一个时间间隔，如 30s 或 2m。有效的后缀包括 s、m和 h，具体参见 Go

处理程序运行的 Web 服务，以接收云原生 PTP 事件 JSON 有效负载 2. 订阅 PTP 事件制作者的 createSubscription 功能 3. getCurrentState 功能轮询 PTP 事件制作者的当前状态 以下示例 Go 片断演示了这些要求： Go 中的 PTP 事件消费者服务器功能示例 Go 中的 PTP 事件 createSubscription 功能示例 func cloud-event-proxy 订阅者服务 20.3. CLOUD-EVENT-PROXY SIDECAR REST API 中的 PTP 事件 PTP 事件消费者应用程序可以为以下 PTP 时间事件轮询 PTP 事件制作者。 表 表 20.1. cloud-event-proxy sidecar 中可用的 中可用的 PTP 事件 事件 资 资源 源 URI 描述 描述 /cluster/no c/ptp- status/ptp-clock-class-change 描述 PTP 时钟类的当前状态。 20.4. 将消费者应用程序订阅到 PTP 事件 在 PTP 事件消费者应用程序可以轮询事件前，您需要将应用程序订阅到事件制作者。 20.4.1. 订阅 PTP 锁定状态事件 要为 PTP lock-state 事件创建一个订阅，使用以下 payload 向云事件 API（位于

存在已知问题。 两个控制器在持续更新模式下运行。第一个控制器持续更新有效负载清单，将清单应用到集群，并输出 Operator 的受控推出的状态，以指示它们是否处于可用、升级或失败状态。第二个控制器轮询 OpenShift Update Service，以确定更新是否可用。 重要 重要 仅支持更新到较新的版本。不支持将集群还原或回滚到以前的版本。如果您的更新失败， 请联系红帽支持。 在更新过程中，Machine Platform 发行版本之间的建议更新。建议使用给定的更新， 具体取决于集群配置的频道、当前版本、已知的错误和其他信息。OSUS 将建议的边缘与 CVO 通信， 后者在每个集群中运行。 延 延长 长更新支持 更新支持 所有 post-4.7 甚至编号的次版本都标记为 延长更新支持 (EUS)版本。这些版本包括了在 EUS 版本之 间更轻松地更新路径，可以简化 worker 节点的更新，并可以通过规划 Update Service 应用程序： a. 使用以下命令获取策略引擎路由： 您可能需要轮询，直到命令成功为止。 b. 从策略引擎检索图形。确保为 channel 指定一个有效版本。例如，如果在 OpenShift Container Platform 4.14 中运行，请使用 stable-4.14 ： 这会轮询到图形请求成功为止，但生成的图形可能为空，具体取决于您已镜像的发行镜像。 注意 注意

Container Platform 更新至 HAProxy 2.6。 1.3.9.8. 支持在 支持在 Ingress Controller 中使用 中使用 sidecar 日志 日志记录 记录配置最大 配置最大长 长度 度 在以前的版本中，Ingress Controller 中 syslog 信息的最大长度为 1024 字节。现在，可以增加最大值。如 需更多信息，请参阅允许 Ingress Controller 在此次更新之前，缺少启动探测会阻止 Prometheus Adapter pod 安装许多自定义资源定义时启 动 Prometheus Adapter pod，因为程序初始化所需的时间比存活度探测允许的内容要长。在这个 版本中，Prometheus Adapter pod 被配置为使用一个启动探测，它会在失败前等待五分钟，从而 解决了这个问题。(OCPBUGS-7694) node_exporter 收集 持续检索更新建议，并根据当前集群状态评 估已知的条件更新风险。CVO 更改会导致风险评估失败，以防止 CVO 获取新的更新建议。这个 程序错误会导致 CVO 无法注意到更新建议服务可以改进的风险声明。在这个版本中，CVO 继续 轮询更新建议服务，无论是否成功评估更新风险。(OCPBUGS-26207) 在以前的版本中，对镜像发行版本使用 eus-* 频道会导致使用 oc-mirror 插件进行镜像失败。这 是因为 oc-mirror

域名更新根据本地非授权服务器返回的域的 TTL（time to live）值进行轮询。 在需要时，pod 必须通过相同的本地名称服务器解析域名。否则，egress 防火墙控制器和 pod 已 知的域的 IP 地址可能会有所不同。如果主机名的 IP 地址不同，则出口防火墙的强制实施可能不 一致。 因为出口防火墙控制器和 pod 异步轮询相同的本地名称服务器，所以 pod 可能会在出口控制器执 行前获取更新的 2m。有效的后缀包括 s、m和 h，具体参见 Go 时间包文档。 30s proxyArguments.iptables- min-sync-period 刷新 iptables 规则前的最短时 长。此参数确保刷新的频率不 会过于频繁。默认情况下，当 发生影响 iptables 规则的更改 时就会立即进行刷新。 一个时间间隔，如 30s 或 2m。有效的后缀包括 s、m和 h，具体参见 Go ROUTER_DEFAULT_SERVER_TIME OUT 30s 服务器必须确认或发送数据的时长。 ROUTER_DEFAULT_TUNNEL_TIME OUT 1h TCP 或 WebSocket 连接保持打开的时 长。每当 HAProxy 重新加载时，这个超时 期限都会重置。 ROUTER_SLOWLORIS_HTTP_KEE PALIVE 300s 设置等待出现新 HTTP 请求的最长时间。 如果设置得太低，可能会导致浏览器和应

DataSources 页面中为 VirtualMachine 引导源创建和配置 DataSources。 当您创建 DataSource 时，DataImportCron 资源定义了一个 cron 作业来轮询和导入磁盘镜像，除非您禁 用自动引导源更新。 例 例 4.34. 数据源 数据源页 页 元素 元素 描述 描述 Create DataSource → With form 通过输入 registry 管理自动引导源更新。 11.7.1. 关于自动引导源更新 通过引导源，可让虚拟机 (VM) 的创建更容易和高效。如果启用了自动引导源更新，Containerized Data Importer (CDI) 导入、轮询和更新镜像，以便为新虚拟机克隆它们。默认情况下，CDI 自动更新 OpenShift Virtualization 提供的系统定义的引导源。 您可以通过禁用 enableCommonBootImageImport Overview 标签页中显示。 14.5.1. CDIDataImportCronOutdated 含 含义 义 当 DataImportCron 无法轮询或导入最新的磁盘镜像版本时，此警报会触发。 DataImportCron 轮询磁盘镜像，检查最新版本，并将镜像导入为持久性卷声明 (PVC)。此过程可确保 PVC 更新至最新版本，以便它们可以用作虚拟机 (VM) 的可靠克隆源或金级镜像。

Create Node Feature Discovery。 5. 选择 Create 以构建 NFD 自定义资源。这会在 openshift-nfd 命名空间中创建 NFD pod，为硬件 资源和目录轮询 OpenShift Container Platform 节点。 验证 验证 1. 构建成功后，运行以下命令来验证 NFD pod 是否在每个节点上运行： 输出示例 出示例 NFD Operator MACHINE API 管理 管理计 计算机器 算机器 49 5. 选择 Create 以构建 NFD 自定义资源。这会在 openshift-nfd 命名空间中创建 NFD pod，为硬件 资源和目录轮询 OpenShift Container Platform 节点。 验证 验证 1. 构建成功后，运行以下命令来验证 NFD pod 是否在每个节点上运行： 输出示例 出示例 NFD Operator Create Node Feature Discovery。 5. 选择 Create 以构建 NFD 自定义资源。这会在 openshift-nfd 命名空间中创建 NFD pod，为硬件 资源和目录轮询 OpenShift Container Platform 节点。 验证 验证 1. 构建成功后，运行以下命令来验证 NFD pod 是否在每个节点上运行： 输出示例 出示例 myclust