6.10. SR-IOV Operator

流程

1. 输入以下命令创建 openshift-sriov-network-operator 命名空间：

   $ cat << EOF| oc create -f -
   apiVersion: v1
   kind: Namespace
   metadata:
     name: openshift-sriov-network-operator
     annotations:
       workload.openshift.io/allowed: management
   EOF

2. 输入以下命令来创建 OperatorGroup 自定义资源 (CR)：

   $ cat << EOF| oc create -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: sriov-network-operators
     namespace: openshift-sriov-network-operator
   spec:
     targetNamespaces:
     - openshift-sriov-network-operator
   EOF

3. 输入以下命令为 SR-IOV Network Operator 创建 Subscription CR：

   $ cat << EOF| oc create -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: sriov-network-operator-subscription
     namespace: openshift-sriov-network-operator
   spec:
     channel: stable
     name: sriov-network-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
   EOF

4. 输入以下命令来创建 SriovoperatorConfig 资源：

   $ cat <<EOF | oc create -f -
   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovOperatorConfig
   metadata:
     name: default
     namespace: openshift-sriov-network-operator
   spec:
     enableInjector: true
     enableOperatorWebhook: true
     logLevel: 2
     disableDrain: false
   EOF

流程

1. 安装 SR-IOV Network Operator：

   1. 在 OpenShift Container Platform Web 控制台中，点击 Operators OperatorHub。
   2. 从可用的 Operators 列表中选择 SR-IOV Network Operator，然后点击 Install。
   3. 在 Install Operator 页面中，在 Installed Namespace 下选择 Operator recommended Namespace。
   4. 点 Install。

2. 验证 SR-IOV Network Operator 是否已成功安装：

   1. 导航到 Operators Installed Operators 页面。

   2. 确保 SR-IOV Network Operator 在 openshift-sriov-network-operator 项目中列出，状态 为 InstallSucceeded。

      注意

      在安装过程中，Operator 可能会显示 Failed 状态。如果安装过程结束后有 InstallSucceeded 信息，您可以忽略这个 Failed 信息。

      如果 Operator 没有被成功安装，请按照以下步骤进行故障排除：

      • 检查 Operator Subscriptions 和 Install Plans 选项卡中的 Status 项中是否有任何错误。
      • 进入 Workloads Pods 页面，在 openshift-sriov-network-operator 项目中检查 pod 的日志。

      • 检查 YAML 文件的命名空间。如果缺少注解，您可以使用以下命令将注解 workload.openshift.io/allowed=management 添加到 Operator 命名空间中：

        $ oc annotate ns/openshift-sriov-network-operator workload.openshift.io/allowed=management

        注意

        对于单节点 OpenShift 集群，命名空间需要注解 workload.openshift.io/allowed=management。

流程

1. 创建命名空间和 Operator 组：

   apiVersion: v1
   kind: Namespace
   metadata:
     name: openshift-sriov-network-operator
   ---
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: sriov-network-operators
     namespace: openshift-sriov-network-operator
   spec:
     targetNamespaces:
     - openshift-sriov-network-operator

2. 创建 SR-IOV Operator 的订阅：

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: sriov-network-operator-subsription
     namespace: openshift-sriov-network-operator
   spec:
     channel: stable
     name: sriov-network-operator
     config:
       nodeSelector:
         node-role.kubernetes.io/worker: ""
     source: s/qe-app-registry/redhat-operators
     sourceNamespace: openshift-marketplace

验证

1. 要验证 SR-IOV Operator 是否已就绪，请运行以下命令并查看生成的输出：

   $ oc get csv -n openshift-sriov-network-operator

   输出示例

   NAME                                         DISPLAY                   VERSION               REPLACES                                     PHASE
   sriov-network-operator.4.17.0-202211021237   SR-IOV Network Operator   4.17.0-202211021237   sriov-network-operator.4.17.0-202210290517   Succeeded

2. 要验证 SR-IOV pod 是否已部署，请运行以下命令：

   $ oc get pods -n openshift-sriov-network-operator

流程

1. 运行以下命令来启用集群监控：

   $ oc label ns/openshift-sriov-network-operator openshift.io/cluster-monitoring=true

   要启用集群监控，您必须在安装了 SR-IOV Network Operator 的命名空间中创建 openshift.io/cluster-monitoring=true 标签。

2. 运行以下命令，将 spec.featureGates.metricsExporter 字段设置为 true ：

   $ oc patch -n openshift-sriov-network-operator sriovoperatorconfig/default \
       --type='merge' -p='{"spec": {"featureGates": {"metricsExporter": true}}}'

验证

1. 运行以下命令，检查 SR-IOV 网络指标导出器是否已启用：

   $ oc get pods -n openshift-sriov-network-operator

   输出示例

   NAME                                     READY   STATUS    RESTARTS   AGE
   operator-webhook-hzfg4                   1/1     Running   0          5d22h
   sriov-network-config-daemon-tr54m        1/1     Running   0          5d22h
   sriov-network-metrics-exporter-z5d7t     1/1     Running   0          10s
   sriov-network-operator-cc6fd88bc-9bsmt   1/1     Running   0          5d22h

   sriov-network-metrics-exporter pod 必须处于 READY 状态。

2. 可选：使用 OpenShift Container Platform Web 控制台检查 SR-IOV 虚拟功能 (VF) 指标。如需更多信息，请参阅"查询指标"。