13.2. 确保 PTP 和 SR-IOV 守护进程选择器兼容性

流程

1. 在其中一个 spoke 集群中检查 PTP Operator 的守护进程节点选择器设置：

   $ oc get ptpoperatorconfig/default -n openshift-ptp -ojsonpath='{.spec}' | jq

   PTP Operator 的输出示例

   {"daemonNodeSelector":{"node-role.kubernetes.io/master":""}} 1

   1

   如果节点选择器设置为 master，则 spoke 会使用需要更改的 GitOps ZTP 插件的版本进行部署。

2. 在其中一个 spoke 集群中检查 SR-IOV Operator 的守护进程节点选择器设置：

   $  oc get sriovoperatorconfig/default -n \
   openshift-sriov-network-operator -ojsonpath='{.spec}' | jq

   SR-IOV Operator 的输出示例

   {"configDaemonNodeSelector":{"node-role.kubernetes.io/worker":""},"disableDrain":false,"enableInjector":true,"enableOperatorWebhook":true} 1

   1

   如果节点选择器设置为 master，则 spoke 会使用需要更改的 GitOps ZTP 插件的版本进行部署。

3. 在组策略中，添加以下 complianceType 和 spec 条目：

   spec:
       - fileName: PtpOperatorConfig.yaml
         policyName: "config-policy"
         complianceType: mustonlyhave
         spec:
           daemonNodeSelector:
             node-role.kubernetes.io/worker: ""
       - fileName: SriovOperatorConfig.yaml
         policyName: "config-policy"
         complianceType: mustonlyhave
         spec:
           configDaemonNodeSelector:
             node-role.kubernetes.io/worker: ""

   重要

   更改 daemonNodeSelector 字段会导致临时 PTP 同步丢失和 SR-IOV 连接丢失。

4. 提交 Git 中的更改，然后推送到由 GitOps ZTP ArgoCD 应用程序监控的 Git 存储库。