第 2 章 大规模运行 Red Hat OpenShift Dev Spaces

尽管 Kubernetes 已经成为大规模部署和管理容器化工作负载的强大基础，通过云开发环境(CDE)实现规模，尤其是在数以千计的并发工作区中，这带来了显著的挑战。

这种规模会带来高的基础架构需求，并带来可能会影响整个系统的性能和稳定性的潜在瓶颈。解决这些挑战需要满足各种规划、战略架构选择、监控和持续优化，以确保为大量用户提供无缝且高效的开发体验。

OpenShift Container Platform 是 Kubernetes 的认证发行版本，还为各种资源提供一组经过测试的最大值，可作为规划环境的初始指南：

表 1：OpenShift Container Platform 为各种资源测试的集群最大值。

例如，由于潜在的性能和管理开销，通常不建议具有 10,000 多个命名空间。在 Red Hat OpenShift Dev Spaces 中，每个用户都分配一个命名空间。如果您希望用户数量较大，请考虑将工作负载分散到多个 "fit-for-purpose" 集群，并可能利用解决方案进行多集群编配。

在 Red Hat OpenShift Dev Spaces 的上下文中，Operator 会创建和管理 'ca-certs-merged' ConfigMap，其中包含每个用户命名空间中的证书颁发机构(CA)捆绑包。集群中有大量 TLS 证书时，这会导致额外的 etcd 使用量。

要使用 /etc/pki/ca-trust/extracted/pem 路径下的 ConfigMap 来禁用挂载 CA 捆绑包，请通过将 disableWorkspaceCaBundleMount 属性设置为 true 来配置 CheCluster 自定义资源。使用这个配置，只有自定义证书将挂载到路径 /public-certs 下：

spec:
  devEnvironments:
    trustedCerts:
      disableWorkspaceCaBundleMount: true

spec:
  devEnvironments:
    trustedCerts:
      disableWorkspaceCaBundleMount: true

从 Dev Workspace Operator 版本 0.34.0 开始，您可以配置一个修剪器，以自动清理在一定时间段内不使用的 DevWorkspace 对象。要设置修剪器，请按如下所示配置 DevWorkspaceOperatorConfig 对象：

apiVersion: controller.devfile.io/v1alpha1
kind: DevWorkspaceOperatorConfig
metadata:
  name: devworkspace-operator-config
  namespace: crw
config:
  workspace:
    cleanupCronJob:
      enabled: true
      dryRun: false
      retainTime: 2592000 
      schedule: “0 0 1 * *” 

apiVersion: controller.devfile.io/v1alpha1
kind: DevWorkspaceOperatorConfig
metadata:
  name: devworkspace-operator-config
  namespace: crw
config:
  workspace:
    cleanupCronJob:
      enabled: true
      dryRun: false
      retainTime: 2592000 

      schedule: “0 0 1 * *” 

apiVersion: operators.coreos.com/v1
kind: OLMConfig
metadata:
  name: cluster
spec:
  features:
    disableCopiedCSVs: true

apiVersion: operators.coreos.com/v1
kind: OLMConfig
metadata:
  name: cluster
spec:
  features:
    disableCopiedCSVs: true

disableCopiedCSVs 属性对 etcd 的主要影响与资源消耗相关。在有大量命名空间和多个集群范围的 Operator 的集群中，创建和维护大量 Copied CSV 可能会导致 etcd 存储使用和内存消耗增加。禁用 Copied CSV，etcd 中存储的数据量会显著降低，这有助于提高集群整体性能和稳定性。

对于命名空间数量和操作员可以快速添加到大量数据的大型集群，这尤其重要。禁用 Copied CSV 可帮助减少 etcd 的负载，从而提高了性能和对集群的响应。另外，它可以帮助减少 OLM 的内存占用，因为它不再需要维护和管理这些其他资源。

图 2.1. 多集群环境的方案

View larger image

您可以使用 Developer Sandbox 测试在多集群中运行 OpenShift Dev Spaces 的免费试用环境，并带有一个预先配置的工具和服务。从基础架构的角度来看，Developer Sandbox 由多个 ROSA 集群组成。在每个集群中，使用 Argo CD 安装和配置 Red Hat OpenShift Dev Spaces 的 Productized 版本。由于用户基础分散在多个集群中，因此 workspaces.openshift.com 用作产品化 Red Hat OpenShift Dev Spaces 实例的单个入口点。您可以在以下 GitHub 仓库 中找到有关多集群重定向器的实施详情。