集群管理

流程

1. 登录到 Red Hat OpenShift Service on AWS 经典架构 AWS Account Dashboard，并进入 VPC 仪表板。
2. 在 Virtual Private Cloud 下，点 您的 VPCs，找到包含 Red Hat OpenShift Service on AWS 经典架构集群的 VPC 的名称和 VPC ID。
3. 在 Virtual private network (VPN) 下，点 Customer gateway。
4. 点 Create customer gateway 并为它指定一个有意义的名称。
5. 在 BGP ASN 字段中输入客户网关设备的 ASN。
6. 在 IP 地址字段中，输入客户网关设备的外部接口的 IP 地址。
7. 单击 创建客户网关。

8. 如果您还没有附加到预期的 VPC 的虚拟私有网关：

   1. 在 VPC 仪表板中点 Virtual Private Gateways。
   2. 单击 Create virtual private gateway，为它指定一个有意义的名称。
   3. 单击 Create virtual private gateway，保留 Amazon 默认 ASN。
   4. 选择新创建的网关。
   5. 从列表中选择 Actions，然后点 Attach to VPC。
   6. 选择 Available VPC 下的新创建的网关，并点击 Attach to VPC 将其附加到您之前标识的集群 VPC。

流程

1. 在 VPC 仪表板中，在 Virtual private network (VPN)下点 Site-to-Site VPN 连接。

2. 点 Create VPN 连接。

   1. 为它指定有意义的名称标签。
   2. 选择之前创建的虚拟专用网关。
   3. 对于客户网关，请选择 现有。
   4. 按名称选择 Customer gateway id。
   5. 如果 VPN 将使用 BGP，请选择 Dynamic，否则选择 Static 并输入 Static IP CIDR。如果有多个 CIDR，请将每个 CIDR 添加为另一个规则。
   6. 点 Create VPN 连接。
   7. 在 State 下，等待 VPN 状态从 Pending 变为 Available，大约有 5 到 10 分钟。

3. 选择您刚才创建的 VPN 并点 Download configuration。

   1. 从列表中，选择客户网关设备的供应商、平台和版本，然后单击 下载。
   2. Generic 供应商配置也可用于以纯文本格式检索信息。

流程

1. 在 VPC 仪表板中，在 Virtual Private Cloud 下点 Route tables。

2. 选择与 VPC 关联的私有 Route 表，该表包含您的 Red Hat OpenShift Service on AWS 经典架构集群。

   注意

   在一些集群中，特定 VPC 可能有多个路由表。选择具有多个显式关联子网的私有子网。

3. 点 Route Propagation 选项卡。

4. 在出现的表中，您应该看到之前创建的虚拟专用网关。检查 Propagate 列中的值。

   1. 如果 Propagation 设为 No，请单击 Edit route propagation，选中 Propagation 中的 Enable 复选框，然后单击 Save。

流程

1. 登录到 Red Hat OpenShift Service on AWS 经典架构 AWS 帐户仪表板并选择正确的区域。
2. 从 Services 菜单选择 Direct Connect。
3. 将有一个或多个虚拟接口等待被接受，请选择其中一个来查看 Summary。
4. 查看虚拟接口类型：private 或 public。
5. 记录下 Amazon side ASN 的值。

流程

1. 登录到 Red Hat OpenShift Service on AWS 经典架构 AWS 帐户仪表板并选择正确的区域。
2. 在 AWS 区域中，从 Services 菜单中选择 VPC。
3. 从 虚拟专用网络(VPN)，选择 虚拟专用网关。
4. 单击 Create virtual private gateway。
5. 为 Virtual Private Gateway 指定一个合适的名称。
6. 在 Enter custom ASN 字段中选择 Custom ASN，输入前面收集的 Amazon side ASN 值。
7. 单击 Create virtual private gateway。
8. 点新创建的 Virtual Private Gateway，从 Actions 选项卡中选择 Attach to VPC。
9. 从列表中选择 Red Hat OpenShift Service on AWS 经典架构 Cluster VPC，然后点 Attach VPC。

流程

1. 登录到 Red Hat OpenShift Service on AWS 经典架构 AWS 帐户仪表板并选择正确的区域。
2. 在 AWS 经典架构 AWS 帐户区域中的 Red Hat OpenShift Service 中，从 Services 菜单中选择 Direct Connect。
3. 选择 Direct Connect gateway 和 Create Direct Connect gateway。
4. 为直接连接网关指定合适的名称。
5. 在 Amazon side ASN 中，输入前面收集的 Amazon side ASN 值。
6. 单击 Create the Direct Connect gateway。

流程

1. 登录到 Red Hat OpenShift Service on AWS 经典架构 AWS 帐户仪表板并选择正确的区域。
2. 在 AWS 经典架构 AWS 帐户区域中的 Red Hat OpenShift Service 中，从 Services 菜单中选择 Direct Connect。
3. 从列表中选择一个 Direct Connect Virtual Interfaces。
4. 检查 Interface State 的状态为 Available
5. 检查 Interface BGP 状态是否为 Up。
6. 对剩余的直接连接接口重复此验证。

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 在 Machine pool 选项卡下，点 Add machine pool。
3. 添加机器池名称。

4. 从列表中选择 Compute 节点实例类型。实例类型定义机器池中各个计算节点的 vCPU 和内存分配。

   注意

   在创建池后，您无法更改机器池的实例类型。

5. 可选：为机器池配置自动扩展：

   1. 选择 Enable autoscaling 以自动扩展机器池中的机器数量，以满足部署需求。

   2. 设置自动扩展的最小和最大节点数限值。集群自动扩展不会减少或增加机器池节点数超过您指定的限制。

      • 如果您使用一个可用区部署集群，请设置最小和最大节点数。这会在可用区中定义最小和最大计算节点限值。

      • 如果您使用多个可用区部署集群，请为每个区设置 Minimum nodes per zone 和 Maximum nodes per zone。它定义每个区的最小和最大计算节点限值。

        注意

        另外，您可以在创建机器池后为机器池设置自动扩展首选项。

6. 如果没有启用自动扩展，请选择计算节点计数：

   • 如果您使用一个可用区部署集群，请从下拉菜单中选择 Compute 节点数。这定义了置备到区域的机器池的计算节点数量。
   • 如果您使用多个可用区部署集群，请从下拉菜单中选择 Compute 节点数（每个区域）。这定义了每个区要置备到机器池的计算节点数量。
7. 可选：配置 Root 磁盘大小。

8. 可选：为您的机器池添加节点标签和污点：

   1. 展开 Edit node labels and taints 菜单。
   2. 在 Node labels 下，为您的节点标签添加 Key 和 Value 项。

   3. 在 Taints 下，为您的污点添加 Key 和 Value 条目。

      注意

      只有集群已至少有一个没有污点的机器池时，才能创建带有污点的机器池。

   4. 对于每个污点，从下拉菜单中选择 Effect。可用选项包括 NoSchedule、PreferNoSchedule 和 NoExecute。

      注意

      另外，您可以在创建机器池后添加节点标签和污点。

9. 可选：选择用于此机器池中节点的附加自定义安全组。您必须已创建了安全组，并将其与您为这个集群选择的 VPC 关联。您无法在创建机器池后添加或编辑安全组。如需更多信息，请参阅"添加资源"部分中的安全组的要求。

10. 可选：如果要配置机器池将机器部署为非保障的 AWS Spot 实例，请使用 Amazon EC2 Spot 实例：

    1. 选择 使用 Amazon EC2 Spot 实例。

    2. 选择 Use On-Demand 实例价格 即可使用按需实例价格。或者，选择 Set maximum price 来为 Spot 实例定义最大每小时价格。

       有关 Amazon EC2 Spot 实例的更多信息，请参阅 AWS 文档。

       重要

       您的 Amazon EC2 Spot 实例可能随时中断。仅对可容许中断的工作负载使用 Amazon EC2 Spot 实例。

       注意

       如果为机器池选择了使用 Amazon EC2 Spot 实例，则在创建机器池后无法禁用该选项。

11. 点 Add machine pool 创建机器池。

1. 列出集群中可用的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   Copy to Clipboard Toggle word wrap

   输出示例

   ID             AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS                  TAINTS    AVAILABILITY ZONES                    SPOT INSTANCES
   Default        No           3         m5.xlarge                                        us-east-1a, us-east-1b, us-east-1c    N/A
   mymachinepool  Yes          3-6       m5.xlarge      app=db, tier=backend              us-east-1a, us-east-1b, us-east-1c    No

   Copy to Clipboard Toggle word wrap

2. 描述集群中特定机器池的信息：

   $ rosa describe machinepool --cluster=<cluster_name> --machinepool=mymachinepool

   Copy to Clipboard Toggle word wrap

   输出示例

   ID:                         mymachinepool
   Cluster ID:                 27iimopsg1mge0m81l0sqivkne2qu6dr
   Autoscaling:                Yes
   Replicas:                   3-6
   Instance type:              m5.xlarge
   Labels:                     app=db, tier=backend
   Taints:
   Availability zones:         us-east-1a, us-east-1b, us-east-1c
   Subnets:
   Spot instances:             No
   Disk size:                  300 GiB
   Security Group IDs:

   Copy to Clipboard Toggle word wrap

3. 验证机器池已包含在输出中，并且配置符合预期。

集群创建过程

1. 在 Red Hat OpenShift Service on AWS 经典架构集群向导中，导航到 Cluster settings。
2. 进入 Machine pool 步骤。
3. 选择所需的 Root 磁盘大小。
4. 选择 Next 以继续创建集群。

创建机器池的步骤

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 导航到 Machine pool 选项卡。
3. 点 Add machine pool。
4. 选择所需的 Root 磁盘大小。
5. 选择 Add machine pool 来创建机器池。

创建机器池的步骤

1. 执行以下命令扩展集群：

   $ rosa create machinepool --cluster=<cluster_id> \

   1

   
                             --disk-size=<disk_size> 

   2

   Copy to Clipboard Toggle word wrap

   1

   指定现有 OpenShift 集群的 ID 或名称。

   2

   指定 worker 节点磁盘大小。该值可以是 GB、GiB、TB 或 TiB。将 <disk_size > 替换为数字值和单位，如 example -disk-size=200GiB。您不能分隔数字和单元。不允许有空格。

2. 通过登录到 AWS 控制台并找到 EC2 虚拟机根卷大小，确认新的机器池磁盘大小。

流程

1. 在 OpenShift Cluster Manager 中，导航到 Cluster List 页面，再选择包含您要删除的机器池的集群。
2. 在所选集群中，选择 Machine pool 选项卡。
3. 在 Machine pool 选项卡中，点您要删除的机器池的 Options 菜单 。

4. 点击 Delete。

   所选机器池已删除。

流程

1. 在 ROSA CLI 中运行以下命令：

   $ rosa delete machinepool -c=<cluster_name> <machine_pool_ID>

   Copy to Clipboard Toggle word wrap

   输出示例

   ? Are you sure you want to delete machine pool <machine_pool_ID> on cluster <cluster_name>? (y/N)

   Copy to Clipboard Toggle word wrap

2. 输入 y 删除机器池。

   所选机器池已删除。

流程

1. 列出集群中的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   Copy to Clipboard Toggle word wrap

   输出示例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS    AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                          us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge                          us-east-1a            No

   Copy to Clipboard Toggle word wrap

2. 为机器池添加或更新节点标签：

   • 要为不使用自动扩展的机器池添加或更新节点标签，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --labels=<key>=<value>,<key>=<value> \

     1

     
                             <machine_pool_id>

     Copy to Clipboard Toggle word wrap

     1

     将 <key>=<value>,<key>=<value> 替换为以逗号分隔的键-值对，例如 --labels=key1=value1,key2=value2。此列表会持续覆盖对节点标签所做的任何修改。

     以下示例将标签添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --replicas=2 --labels=app=db,tier=backend db-nodes-mp

     Copy to Clipboard Toggle word wrap

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

     Copy to Clipboard Toggle word wrap

验证

1. 使用新标签描述机器池的详情：

   $ rosa describe machinepool --cluster=<cluster_name> --machinepool=<machine-pool-name>

   Copy to Clipboard Toggle word wrap

   输出示例

   ID:                         db-nodes-mp
   Cluster ID:                 <ID_of_cluster>
   Autoscaling:                No
   Replicas:                   2
   Instance type:              m5.xlarge
   Labels:                     app=db, tier=backend
   Taints:
   Availability zones:         us-east-1a
   Subnets:
   Spot instances:             No
   Disk size:                  300 GiB
   Security Group IDs:

   Copy to Clipboard Toggle word wrap

2. 验证您的机器池在输出中是否包含这些标签。

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 在 Machine pool 选项卡中，点您要向其添加污点的机器池的 Options 菜单 。
3. 选择 Edit taint。
4. 为您的污点添加 Key 和 Value 条目。
5. 从列表中选择污点的 Effect。可用选项包括 NoSchedule、PreferNoSchedule 和 NoExecute。
6. 可选：如果要向机器池添加更多污点，请选择 Add taint。
7. 点 Save 将污点应用到机器池。

验证

1. 在 Machine pool 选项卡中，选择机器池旁边的 > 来扩展视图。
2. 验证您的污点是否在展开的视图中的 Taints 下列出。

流程

1. 运行以下命令列出集群中的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   Copy to Clipboard Toggle word wrap

2. 为机器池添加或更新污点：

   • 要为不使用自动扩展的机器池添加或更新污点，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --taints=<key>=<value>:<effect>,<key>=<value>:<effect> \

     1

     
                             <machine_pool_id>

     Copy to Clipboard Toggle word wrap

     1

     使用每个污点的实际的 key, value, 和 effect 替换 Replace <key>=<value>:<effect>,<key>=<value>:<effect>，例如 --taints=key1=value1:NoSchedule,key2=value2:NoExecute。可用效果包括 NoSchedule、PreferNoSchedule 和 NoExecute。此列表会持续覆盖对节点污点所做的任何修改。

     以下示例将污点添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --replicas 2 --taints=key1=value1:NoSchedule,key2=value2:NoExecute db-nodes-mp

     Copy to Clipboard Toggle word wrap

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

     Copy to Clipboard Toggle word wrap

验证

1. 描述带有新污点的机器池详情：

   $ rosa describe machinepool --cluster=<cluster_name> --machinepool=<machinepool_name>

   Copy to Clipboard Toggle word wrap

   输出示例

   ID:                         db-nodes-mp
   Cluster ID:                 <ID_of_cluster>
   Autoscaling:                No
   Replicas:                   2
   Instance type:              m5.xlarge
   Labels:
   Taints:                     key1=value1:NoSchedule, key2=value2:NoExecute
   Availability zones:         us-east-1a
   Subnets:
   Spot instances:             No
   Disk size:                  300 GiB
   Security Group IDs:

   Copy to Clipboard Toggle word wrap

2. 验证您的机器池是否包含在输出中。

流程

1. 在 OpenShift Cluster Manager 中，导航到 Cluster List 页面，再选择您要为其启用自动扩展的集群。
2. 在所选集群中，选择 Machine pool 选项卡。
3. 点击您要为其启用自动扩展的机器池末尾的 Options 菜单 ，然后选择 Edit。
4. 在 Edit machine pool 对话框中，选中 Enable autoscaling 复选框。
5. 选择 Save 保存这些更改并为机器池启用自动扩展。

流程

1. 要识别集群中的机器池 ID，请输入以下命令：

   $ rosa list machinepools --cluster=<cluster_name>

   Copy to Clipboard Toggle word wrap

   输出示例

   ID      AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS    AVAILABILITY ZONES    SUBNETS    SPOT INSTANCES  DISK SIZE  SG IDs
   worker  No           2         m5.xlarge                          us-east-2a                       No              300 GiB
   mp1     No           2         m5.xlarge                          us-east-2a                       No              300 GiB

   Copy to Clipboard Toggle word wrap

2. 获取您要配置的机器池的 ID。

3. 要在机器池上启用自动扩展，请输入以下命令：

   $ rosa edit machinepool --cluster=<cluster_name> <machinepool_ID> --enable-autoscaling --min-replicas=<number> --max-replicas=<number>

   Copy to Clipboard Toggle word wrap

   示例

   在名为 mycluster 的集群上 ID 为 mp1 的机器池上启用自动扩展，其副本数为 2 到 5 个 worker 节点：

   $ rosa edit machinepool --cluster=mycluster mp1 --enable-autoscaling --min-replicas=2 --max-replicas=5

   Copy to Clipboard Toggle word wrap

流程

1. 在 OpenShift Cluster Manager 中，导航到 Cluster List 页面，再选择必须禁用自动扩展的集群。
2. 在所选集群中，选择 Machine pool 选项卡。
3. 点带有自动扩展的机器池末尾的 Options 菜单 ，然后选择 Edit。
4. 在 Edit machine pool 对话框中，取消选择 Enable autoscaling 复选框。
5. 选择 Save 以保存这些更改并从机器池禁用自动扩展。

1. 确定预期的容器内存用量

   从经验判断（例如，通过独立的负载测试），根据需要确定容器内存用量的预期平均值和峰值。需要考虑容器中有可能并行运行的所有进程：例如，主应用程序是否生成任何辅助脚本？

2. 确定风险嗜好

   确定用于驱除的风险嗜好。如果风险嗜好较低，则容器应根据预期的峰值用量加上一个安全裕度百分比来请求内存。如果风险嗜好较高，那么根据预期的平均用量请求内存可能更为妥当。

3. 设定容器内存请求

   根据以上所述设定容器内存请求。请求越能准确表示应用程序内存用量越好。如果请求过高，集群和配额用量效率低下。如果请求过低，应用程序驱除的几率就会提高。

4. 根据需要设定容器内存限制

   在必要时，设定容器内存限制。如果容器中所有进程的总内存用量超过限制，那么设置限制会立即终止容器进程，所以这既有利也有弊。一方面，可能会导致过早出现意料之外的过量内存使用（“快速失败”）；另一方面，也会突然终止进程。

   请注意，一些 Red Hat OpenShift Service on AWS 经典架构集群可能需要设置限制值；有些应用程序镜像可能会根据限制覆盖请求；有些应用程序镜像依赖于设置的限制，因为这比请求值更容易检测。

   如果设置内存限制，其大小不应小于预期峰值容器内存用量加上安全裕度百分比。

5. 确保应用程序经过性能优化

   在适当时，确保应用程序已根据配置的请求和限制进行了性能优化。对于池化内存的应用程序（如 JVM），这一步尤为相关。本页的其余部分将介绍这方面的内容。