14.3. 置备实时和低延迟工作负载

流程

1. 为低延迟工作负载创建 Pod CR，并在集群中应用它，例如：

   配置为使用实时处理的 Pod 规格示例

   apiVersion: v1
   kind: Pod
   metadata:
     name: dynamic-low-latency-pod
     annotations:
       cpu-quota.crio.io: "disable" 1
       cpu-load-balancing.crio.io: "disable" 2
       irq-load-balancing.crio.io: "disable" 3
   spec:
     securityContext:
       runAsNonRoot: true
       seccompProfile:
         type: RuntimeDefault
     containers:
     - name: dynamic-low-latency-pod
       image: "registry.redhat.io/openshift4/cnf-tests-rhel8:v4.15"
       command: ["sleep", "10h"]
       resources:
         requests:
           cpu: 2
           memory: "200M"
         limits:
           cpu: 2
           memory: "200M"
       securityContext:
         allowPrivilegeEscalation: false
         capabilities:
           drop: [ALL]
     nodeSelector:
       node-role.kubernetes.io/worker-cnf: "" 4
     runtimeClassName: performance-dynamic-low-latency-profile 5
   # ...

   1

   在 pod 运行时禁用 CPU 完全公平调度程序(CFS)配额。

   2

   禁用 CPU 负载均衡。

   3

   选择 pod 不在节点上的中断处理。

   4

   nodeSelector 标签必须与您在 Node CR 中指定的标签匹配。

   5

   runtimeClassName 必须与集群中配置的性能配置集的名称匹配。

2. 以 performance-<profile_name> 格式输入 pod runtimeClassName，其中 <profile_name> 是来自 PerformanceProfile YAML 中的 名称。在上例中，名称是 performance-dynamic-low-latency-profile。

3. 确保 pod 正确运行。状态应该为 running，并应正确设置了 cnf-worker 节点：

   $ oc get pod -o wide

   预期输出

   NAME                     READY   STATUS    RESTARTS   AGE     IP           NODE
   dynamic-low-latency-pod  1/1     Running   0          5h33m   10.131.0.10  cnf-worker.example.com

4. 获取为 IRQ 动态负载均衡配置的 pod 运行 CPU：

   $ oc exec -it dynamic-low-latency-pod -- /bin/bash -c "grep Cpus_allowed_list /proc/self/status | awk '{print $2}'"

   预期输出

   Cpus_allowed_list:  2-3

1. 登录节点以验证配置。

   $ oc debug node/<node-name>

2. 验证可以使用节点文件系统：

   sh-4.4# chroot /host

   预期输出

   sh-4.4#

3. 确保默认系统 CPU 关联性掩码不包括 dynamic-low-latency-pod CPU，如 CPU 2 和 3。

   sh-4.4# cat /proc/irq/default_smp_affinity

   输出示例

   33

4. 确定系统 IRQ 没有配置为在 dynamic-low-latency-pod CPU 上运行：

   sh-4.4# find /proc/irq/ -name smp_affinity_list -exec sh -c 'i="$1"; mask=$(cat $i); file=$(echo $i); echo $file: $mask' _ {} \;

   输出示例

   /proc/irq/0/smp_affinity_list: 0-5
   /proc/irq/1/smp_affinity_list: 5
   /proc/irq/2/smp_affinity_list: 0-5
   /proc/irq/3/smp_affinity_list: 0-5
   /proc/irq/4/smp_affinity_list: 0
   /proc/irq/5/smp_affinity_list: 0-5
   /proc/irq/6/smp_affinity_list: 0-5
   /proc/irq/7/smp_affinity_list: 0-5
   /proc/irq/8/smp_affinity_list: 4
   /proc/irq/9/smp_affinity_list: 4
   /proc/irq/10/smp_affinity_list: 0-5
   /proc/irq/11/smp_affinity_list: 0
   /proc/irq/12/smp_affinity_list: 1
   /proc/irq/13/smp_affinity_list: 0-5
   /proc/irq/14/smp_affinity_list: 1
   /proc/irq/15/smp_affinity_list: 0
   /proc/irq/24/smp_affinity_list: 1
   /proc/irq/25/smp_affinity_list: 1
   /proc/irq/26/smp_affinity_list: 1
   /proc/irq/27/smp_affinity_list: 5
   /proc/irq/28/smp_affinity_list: 1
   /proc/irq/29/smp_affinity_list: 0
   /proc/irq/30/smp_affinity_list: 0-5

1. 创建 pod：

   $ oc  apply -f qos-pod.yaml --namespace=qos-example

2. 查看有关 pod 的详细信息：

   $ oc get pod qos-demo --namespace=qos-example --output=yaml

   输出示例

   spec:
     containers:
       ...
   status:
     qosClass: Guaranteed

   注意

   如果您为容器指定了内存限值，但没有指定内存请求，OpenShift Container Platform 会自动分配与限制匹配的内存请求。同样，如果您为容器指定 CPU 限值，但没有指定 CPU 请求，OpenShift Container Platform 会自动分配与限制匹配的 CPU 请求。

流程

1. 将所需的注解添加到高优先级工作负载 pod。注解会覆盖默认设置。

   高优先级工作负载注解示例

   apiVersion: v1
   kind: Pod
   metadata:
     #...
     annotations:
       #...
       cpu-c-states.crio.io: "disable"
       cpu-freq-governor.crio.io: "performance"
       #...
     #...
   spec:
     #...
     runtimeClassName: performance-<profile_name>
     #...

2. 重启 pod 以应用注解。