8.6. ノードでの Linux cgroup バージョンの設定

手順

1. ノードに、必要な cgroup バージョンを設定します。

   1. node.config オブジェクトを編集します。

      $ oc edit nodes.config/cluster

      Copy to Clipboard Toggle word wrap

   2. spec.cgroupMode パラメーターを編集します。

      node.config オブジェクトの例

      apiVersion: config.openshift.io/v1
      kind: Node
      metadata:
        annotations:
          include.release.openshift.io/ibm-cloud-managed: "true"
          include.release.openshift.io/self-managed-high-availability: "true"
          include.release.openshift.io/single-node-developer: "true"
          release.openshift.io/create-only: "true"
        creationTimestamp: "2022-07-08T16:02:51Z"
        generation: 1
        name: cluster
        ownerReferences:
        - apiVersion: config.openshift.io/v1
          kind: ClusterVersion
          name: version
          uid: 36282574-bf9f-409e-a6cd-3032939293eb
        resourceVersion: "1865"
        uid: 0c0f7a4c-4307-4187-b591-6155695ac85b
      spec:
        cgroupMode: "v1" 

      1

      
      ...

      Copy to Clipboard Toggle word wrap

      1

      v1 を指定すると、cgroup v1 または cgroup v2 の v2 が有効になります。

検証

1. マシン設定をチェックして、新しいマシン設定が追加されたことを確認します。

   $ oc get mc

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                                               GENERATEDBYCONTROLLER                      IGNITIONVERSION   AGE
   00-master                                          52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   00-worker                                          52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   01-master-container-runtime                        52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   01-master-kubelet                                  52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   01-worker-container-runtime                        52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   01-worker-kubelet                                  52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   97-master-generated-kubelet                        52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   99-worker-generated-kubelet                        52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   99-master-generated-registries                     52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   99-master-ssh                                                                                 3.2.0             40m
   99-worker-generated-registries                     52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   99-worker-ssh                                                                                 3.2.0             40m
   rendered-master-23d4317815a5f854bd3553d689cfe2e9   52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             10s 

   1

   
   rendered-master-23e785de7587df95a4b517e0647e5ab7   52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   rendered-worker-5d596d9293ca3ea80c896a1191735bb1   52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             33m
   rendered-worker-dcc7f1b92892d34db74d6832bcc9ccd4   52dd3ba6a9a527fc3ab42afac8d12b693534c8c9   3.2.0             10s

   Copy to Clipboard Toggle word wrap

   1

   予想どおり、新しいマシン設定が作成されます。

2. 新しい kernelArguments が新しいマシン設定に追加されたことを確認します。

   $ oc describe mc <name>

   Copy to Clipboard Toggle word wrap

   cgroup v2 の出力例

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: worker
     name: 05-worker-kernelarg-selinuxpermissive
   spec:
     kernelArguments:
       systemd_unified_cgroup_hierarchy=1 

   1

   
       cgroup_no_v1="all" 

   2

   
       psi=0

   Copy to Clipboard Toggle word wrap

   1

   systemd で cgroup v2 を有効にします。

   2

   cgroup v1 を無効にします。

   cgroup v1 の出力例

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: worker
     name: 05-worker-kernelarg-selinuxpermissive
   spec:
     kernelArguments:
       systemd.unified_cgroup_hierarchy=0 

   1

   
       systemd.legacy_systemd_cgroup_controller=1 

   2

   
       psi=0

   Copy to Clipboard Toggle word wrap

   1

   cgroup v2 を無効にします。

   2

   systemd で cgroup v1 を有効にします。

3. ノードをチェックして、ノードのスケジューリングが無効になっていることを確認します。これは、変更が適用されていることを示しています。

   $ oc get nodes

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                                       STATUS                     ROLES    AGE   VERSION
   ci-ln-fm1qnwt-72292-99kt6-master-0         Ready,SchedulingDisabled   master   58m   v1.31.3
   ci-ln-fm1qnwt-72292-99kt6-master-1         Ready                      master   58m   v1.31.3
   ci-ln-fm1qnwt-72292-99kt6-master-2         Ready                      master   58m   v1.31.3
   ci-ln-fm1qnwt-72292-99kt6-worker-a-h5gt4   Ready,SchedulingDisabled   worker   48m   v1.31.3
   ci-ln-fm1qnwt-72292-99kt6-worker-b-7vtmd   Ready                      worker   48m   v1.31.3
   ci-ln-fm1qnwt-72292-99kt6-worker-c-rhzkv   Ready                      worker   48m   v1.31.3

   Copy to Clipboard Toggle word wrap

4. ノードが Ready 状態に戻ったら、そのノードのデバッグセッションを開始します。

   $ oc debug node/<node_name>

   Copy to Clipboard Toggle word wrap

5. /host をデバッグシェル内のルートディレクトリーとして設定します。

   sh-4.4# chroot /host

   Copy to Clipboard Toggle word wrap

6. sys/fs/cgroup/cgroup2fs または sys/fs/cgroup/tmpfs ファイルがノードに存在することを確認します。

   $ stat -c %T -f /sys/fs/cgroup

   Copy to Clipboard Toggle word wrap

   cgroup v2 の出力例

   cgroup2fs

   Copy to Clipboard Toggle word wrap

   cgroup v1 の出力例

   tmpfs

   Copy to Clipboard Toggle word wrap