9.3. 配置 SR-IOV Network Operator

Single Root I/O Virtualization（SR-IOV）Network Operator 管理集群中的 SR-IOV 网络设备和网络附加。

9.3.1. 配置 SR-IOV Network Operator

重要

通常不需要修改 SR-IOV Network Operator 配置。我们推荐在大多数用例中使用默认配置。只有 Operator 的默认行为与您的用例不兼容时，才需要按照以下步骤修改相关配置。

SR-IOV Network Operator 添加了 SriovOperatorConfig.sriovnetwork.openshift.io 自定义资源定义 (CRD)。Operator 会在 openshift-sriov-network-operator 命名空间中自动创建一个名为 default 的 SriovOperatorConfig 自定义资源 (CR)。

注意

default CR 包含集群的 SR-IOV Network Operator 配置。要更改 Operator 配置，您必须修改这个 CR。

SriovOperatorConfig 对象为配置 Operator 提供以下几个字段：

enableInjector 允许项目管理员启用或禁用 Network Resources Injector 守护进程集。
enableOperatorWebhook 允许项目管理员启用或禁用 Operator Admission Controller webhook 守护进程集。
configDaemonNodeSelector 允许项目管理员在所选节点上调度 SR-IOV 网络配置守护进程。

9.3.1.1. 关于 Network Resources Injector（网络资源注入器）。

Network Resources Injector 是一个 Kubernetes Dynamic Admission Controller 应用。它提供以下功能：

根据 SR-IOV 网络附加定义注解，对 Pod 规格中的资源请求和限值进行修改，以添加 SR-IOV 资源名称。
使用下游 API 卷修改 Pod 规格，将 pod 注解和标签作为 /etc/podnetinfo 路径下的文件提供给正在运行的容器。

默认情况下，Network Resources Injector 由 SR-IOV operator 启用，并作为在所有 master 节点上以守护进程集的形式运行。以下是在具有三个 master 节点的集群中运行的 Network Resources Injector pod 示例：

$ oc get pods -n openshift-sriov-network-operator

输出示例

NAME                                      READY   STATUS    RESTARTS   AGE
network-resources-injector-5cz5p          1/1     Running   0          10m
network-resources-injector-dwqpx          1/1     Running   0          10m
network-resources-injector-lktz5          1/1     Running   0          10m

9.3.1.2. 关于 SR-IOV Operator admission controller webhook

SR-IOV Operator Admission Controller Webhook 是一个 Kubernetes Dynamic Admission Controller 应用程序。它提供以下功能：

在创建或更新时，验证 SriovNetworkNodePolicy CR。
修改 SriovNetworkNodePolicy CR，在创建或更新 CR 时为 priority 和 deviceType 项设置默认值。

默认情况下，SR-IOV Operator Admission Controller webhook 由操作员启用，并作为守护进程集在所有 master 节点上运行。以下是运行在具有三个 master 节点的集群中的 Operator Admission Controller webhook pod 的示例：

$ oc get pods -n openshift-sriov-network-operator

输出示例

NAME                                      READY   STATUS    RESTARTS   AGE
operator-webhook-9jkw6                    1/1     Running   0          16m
operator-webhook-kbr5p                    1/1     Running   0          16m
operator-webhook-rpfrl                    1/1     Running   0          16m

9.3.1.3. 关于自定义节点选择器

SR-IOV 网络配置守护进程在集群节点上发现并配置 SR-IOV 网络设备。默认情况下，它将部署到集群中的所有 worker 节点。您可以使用节点标签指定 SR-IOV 网络配置守护进程在哪些节点上运行。

9.3.1.4. 禁用或启用网络资源注入器

要禁用或启用默认启用的网络资源注入器，请完成以下步骤。

先决条件

安装 OpenShift CLI（oc）。
以具有 cluster-admin 特权的用户身份登录。
您必须已安装了 SR-IOV Operator。

流程

设置 enableInjector 字段。将 <value> 替换为 false 来禁用这个功能；或替换为 true 来启用这个功能。

$ oc patch sriovoperatorconfig default \
  --type=merge -n openshift-sriov-network-operator \
  --patch '{ "spec": { "enableInjector": <value> } }'

9.3.1.5. 禁用或启用 SR-IOV Operator 准入控制器 Webhook

要禁用或启用默认启用的准入控制器 Webhook，请完成以下步骤。

先决条件

安装 OpenShift CLI（oc）。
以具有 cluster-admin 特权的用户身份登录。
您必须已安装了 SR-IOV Operator。

流程

设置 enableOperatorWebhook 字段。将 <value> 替换为 false 来禁用这个功能；或替换为 true 来启用这个功能：

$ oc patch sriovoperatorconfig default --type=merge \
  -n openshift-sriov-network-operator \
  --patch '{ "spec": { "enableOperatorWebhook": <value> } }'

9.3.1.6. 为 SR-IOV 网络配置守护进程配置自定义 NodeSelector

要指定部署了 SR-IOV 网络配置守护进程的节点，请完成以下步骤。

重要

当您更新 configDaemonNodeSelector 字段时，SR-IOV 网络配置守护进程会在所选节点中重新创建。在重新创建守护进程时，集群用户无法应用任何新的 SR-IOV 网络节点策略或创建新的 SR-IOV Pod。

流程

要为 Operator 更新节点选择器，请输入以下命令：

$ oc patch sriovoperatorconfig default --type=json \
  -n openshift-sriov-network-operator \
  --patch '[{
      "op": "replace",
      "path": "/spec/configDaemonNodeSelector",
      "value": {<node-label>}
    }]'

将 <node-label> 替换为一个标签以应用它，例如： "node-role.kubernetes.io/worker": ""。

9.3.2. 后续步骤

配置 SR-IOV 网络设备