第 3 章 部署 OpenShift 沙盒容器工作负载

OpenShift 沙盒容器是一种产品，它能够在沙盒运行时（如 Kata Containers）中运行工作负载到 OpenShift Container Platform 集群。每个 pod 由一个虚拟机（VM）表示。每个虚拟机都在 qemu 进程中运行，并托管一个 kata-agent 进程，该进程充当管理这些容器中运行的容器工作负载和进程的主管。另外还有两个额外的进程，这会增加开销：

每个虚拟机都配置有默认内存量。对于明确请求内存的容器，额外的内存会被热插到虚拟机中。

Pod 开销描述了节点上 pod 使用的系统资源量。您可以使用 oc describe runtimeclass kata 获得 kata 运行时类的当前 pod 开销，如下所示。

oc describe runtimeclass kata

$ oc describe runtimeclass kata

Name:         kata
[...]
Metadata:
[...]
Overhead:
  Pod Fixed:
    Cpu:     250m
    Memory:  350Mi
[...]

Name:         kata
[...]
Metadata:
[...]
Overhead:
  Pod Fixed:
    Cpu:     250m
    Memory:  350Mi
[...]

您可以通过更改 RuntimeClass 的 spec.overhead 字段来更改 pod 开销。例如，如果您的容器运行的配置为 QEMU 进程和客户机内核数据消耗超过 350Mi 内存，您可以更改 RuntimeClass 开销来满足您的需要。

kind: RuntimeClass
apiVersion: node.k8s.io/v1
metadata:
  name: kata
overhead:
  podFixed:
    memory: "500Mi"
    cpu: "500m"

kind: RuntimeClass
apiVersion: node.k8s.io/v1
metadata:
  name: kata
overhead:
  podFixed:
    memory: "500Mi"
    cpu: "500m"

在客户机中执行任何类型的文件系统 I/O 时，将在客户机内核中分配文件缓冲区。文件缓冲区也在主机上的 QEMU 进程以及 virtiofsd 进程中映射。例如，如果您在客户机中使用 300Mi 文件缓冲区缓存，QEMU 和 virtiofsd 都显示使用 300Mi 额外内存。但是，所有三种情况下都使用相同的内存。换句话说，内存使用的总量仅为 300Mi，这个值被映射在三个不同的位置。报告内存使用率指标时，会正确计算。