8.5. 配置集群以将 pod 放置到过量使用的节点上

1. 在 Red Hat OpenShift Service on AWS web 控制台中进入 Home Projects

   1. 点击 Create Project。
   2. 指定 clusterresourceoverride-operator 作为项目的名称。
   3. 点击 Create。

2. 进入 Operators OperatorHub。

   1. 从可用 Operator 列表中选择 ClusterResourceOverride Operator，再点击 Install。
   2. 在 Install Operator 页面中，确保为 Installation Mode 选择了 A specific Namespace on the cluster。
   3. 确保为 Installed Namespace 选择了 clusterresourceoverride-operator。
   4. 指定更新频道和批准策略。
   5. 点击 Install。

3. 在 Installed Operators 页面中，点 ClusterResourceOverride。

   1. 在 ClusterResourceOverride Operator 详情页面中，点 Create ClusterResourceOverride。

   2. 在 Create ClusterResourceOverride 页面中，点 YAML 视图并编辑 YAML 模板，以根据需要设置过量使用值：

      apiVersion: operator.autoscaling.openshift.io/v1
      kind: ClusterResourceOverride
      metadata:
        name: cluster 1
      spec:
        podResourceOverride:
          spec:
            memoryRequestToLimitPercent: 50 2
            cpuRequestToLimitPercent: 25 3
            limitCPUToMemoryPercent: 200 4
      # ...

      1

      名称必须是 cluster。

      2

      可选。指定在 1-100 之间覆盖容器内存限值的百分比（如果使用的话）。默认值为 50.

      3

      可选。指定在 1-100 之间覆盖容器 CPU 限值的百分比（如果使用的话）。默认值为 25。

      4

      可选。如果使用，请指定覆盖容器内存限值的百分比。以 100% 扩展 1Gi RAM， 等于 1 个 CPU 内核。这会在覆盖 CPU 请求前进行处理（如果已配置）。默认值为 200。

   3. 点击 Create。

4. 通过检查集群自定义资源的状态来检查准入 Webhook 的当前状态：

   1. 在 ClusterResourceOverride Operator 页面中，点击 cluster。

   2. 在 ClusterResourceOverride Details 页中，点 YAML。当 webhook 被调用时，mutatingWebhookConfigurationRef 项会出现。

      apiVersion: operator.autoscaling.openshift.io/v1
      kind: ClusterResourceOverride
      metadata:
        annotations:
          kubectl.kubernetes.io/last-applied-configuration: |
            {"apiVersion":"operator.autoscaling.openshift.io/v1","kind":"ClusterResourceOverride","metadata":{"annotations":{},"name":"cluster"},"spec":{"podResourceOverride":{"spec":{"cpuRequestToLimitPercent":25,"limitCPUToMemoryPercent":200,"memoryRequestToLimitPercent":50}}}}
        creationTimestamp: "2019-12-18T22:35:02Z"
        generation: 1
        name: cluster
        resourceVersion: "127622"
        selfLink: /apis/operator.autoscaling.openshift.io/v1/clusterresourceoverrides/cluster
        uid: 978fc959-1717-4bd1-97d0-ae00ee111e8d
      spec:
        podResourceOverride:
          spec:
            cpuRequestToLimitPercent: 25
            limitCPUToMemoryPercent: 200
            memoryRequestToLimitPercent: 50
      status:
      
      # ...
      
          mutatingWebhookConfigurationRef: 1
            apiVersion: admissionregistration.k8s.io/v1
            kind: MutatingWebhookConfiguration
            name: clusterresourceoverrides.admission.autoscaling.openshift.io
            resourceVersion: "127621"
            uid: 98b3b8ae-d5ce-462b-8ab5-a729ea8f38f3
      
      # ...

      1

      引用 ClusterResourceOverride 准入Webhook。

1. 为 Cluster Resource Override Operator 创建命名空间：

   1. 为 Cluster Resource Override Operator 创建一个 Namespace 空间对象 YAML 文件（如 cro-namespace.yaml）:

      apiVersion: v1
      kind: Namespace
      metadata:
        name: clusterresourceoverride-operator

   2. 创建命名空间：

      $ oc create -f <file-name>.yaml

      例如：

      $ oc create -f cro-namespace.yaml

2. 创建一个 Operator 组：

   1. 为 Cluster Resource Override Operator 创建一个 OperatorGroup 对象 YAML 文件（如 cro-og.yaml）:

      apiVersion: operators.coreos.com/v1
      kind: OperatorGroup
      metadata:
        name: clusterresourceoverride-operator
        namespace: clusterresourceoverride-operator
      spec:
        targetNamespaces:
          - clusterresourceoverride-operator

   2. 创建 Operator 组：

      $ oc create -f <file-name>.yaml

      例如：

      $ oc create -f cro-og.yaml

3. 创建一个订阅：

   1. 为 Cluster Resourceoverride Operator 创建一个 Subscription 对象 YAML 文件（如 cro-sub.yaml):

      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
        name: clusterresourceoverride
        namespace: clusterresourceoverride-operator
      spec:
        channel: "4"
        name: clusterresourceoverride
        source: redhat-operators
        sourceNamespace: openshift-marketplace

   2. 创建订阅：

      $ oc create -f <file-name>.yaml

      例如：

      $ oc create -f cro-sub.yaml

4. 在 clusterresourceoverride-operator 命名空间中创建 ClusterResourceOverride 自定义资源（CR）对象：

   1. 进入 clusterresourceoverride-operator 命名空间。

      $ oc project clusterresourceoverride-operator

   2. 为 Cluster Resourceoverride Operator 创建 ClusterResourceOverride 对象 YAML 文件（如 cro-cr.yaml):

      apiVersion: operator.autoscaling.openshift.io/v1
      kind: ClusterResourceOverride
      metadata:
          name: cluster 1
      spec:
        podResourceOverride:
          spec:
            memoryRequestToLimitPercent: 50 2
            cpuRequestToLimitPercent: 25 3
            limitCPUToMemoryPercent: 200 4

      1

      名称必须是 cluster。

      2

      可选。指定在 1-100 之间覆盖容器内存限值的百分比（如果使用的话）。默认值为 50.

      3

      可选。指定在 1-100 之间覆盖容器 CPU 限值的百分比（如果使用的话）。默认值为 25。

      4

      可选。如果使用，请指定覆盖容器内存限值的百分比。以 100% 扩展 1Gi RAM， 等于 1 个 CPU 内核。这会在覆盖 CPU 请求前进行处理（如果已配置）。默认值为 200。

   3. 创建 ClusterResourceOverride 对象：

      $ oc create -f <file-name>.yaml

      例如：

      $ oc create -f cro-cr.yaml

5. 通过检查集群自定义资源的状态来验证准入 Webhook 的当前状态。

   $ oc get clusterresourceoverride cluster -n clusterresourceoverride-operator -o yaml

   当 webhook 被调用时，mutatingWebhookConfigurationRef 项会出现。

   输出示例

   apiVersion: operator.autoscaling.openshift.io/v1
   kind: ClusterResourceOverride
   metadata:
     annotations:
       kubectl.kubernetes.io/last-applied-configuration: |
         {"apiVersion":"operator.autoscaling.openshift.io/v1","kind":"ClusterResourceOverride","metadata":{"annotations":{},"name":"cluster"},"spec":{"podResourceOverride":{"spec":{"cpuRequestToLimitPercent":25,"limitCPUToMemoryPercent":200,"memoryRequestToLimitPercent":50}}}}
     creationTimestamp: "2019-12-18T22:35:02Z"
     generation: 1
     name: cluster
     resourceVersion: "127622"
     selfLink: /apis/operator.autoscaling.openshift.io/v1/clusterresourceoverrides/cluster
     uid: 978fc959-1717-4bd1-97d0-ae00ee111e8d
   spec:
     podResourceOverride:
       spec:
         cpuRequestToLimitPercent: 25
         limitCPUToMemoryPercent: 200
         memoryRequestToLimitPercent: 50
   status:
   
   # ...
   
       mutatingWebhookConfigurationRef: 1
         apiVersion: admissionregistration.k8s.io/v1
         kind: MutatingWebhookConfiguration
         name: clusterresourceoverrides.admission.autoscaling.openshift.io
         resourceVersion: "127621"
         uid: 98b3b8ae-d5ce-462b-8ab5-a729ea8f38f3
   
   # ...

   1

   引用 ClusterResourceOverride 准入Webhook。

1. 编辑 ClusterResourceOverride CR:

   apiVersion: operator.autoscaling.openshift.io/v1
   kind: ClusterResourceOverride
   metadata:
       name: cluster
   spec:
     podResourceOverride:
       spec:
         memoryRequestToLimitPercent: 50 1
         cpuRequestToLimitPercent: 25 2
         limitCPUToMemoryPercent: 200 3
   # ...

   1

   可选。指定在 1-100 之间覆盖容器内存限值的百分比（如果使用的话）。默认值为 50.

   2

   可选。指定在 1-100 之间覆盖容器 CPU 限值的百分比（如果使用的话）。默认值为 25。

   3

   可选。如果使用，请指定覆盖容器内存限值的百分比。以 100% 扩展 1Gi RAM， 等于 1 个 CPU 内核。这会在覆盖 CPU 请求前进行处理（如果已配置）。默认值为 200。

2. 确保在每个您希望 Cluster Resourceoverride Operator 来控制过量使用的项目中都添加了以下标识：

   apiVersion: v1
   kind: Namespace
   metadata:
   
   # ...
   
     labels:
       clusterresourceoverrides.admission.autoscaling.openshift.io/enabled: "true" 1
   
   # ...

   1

   把这个标识添加到每个项目。

流程

1. 为配置更改创建自定义资源 (CR)。

   禁用 CPU 限制的示例配置

   apiVersion: machineconfiguration.openshift.io/v1
   kind: KubeletConfig
   metadata:
     name: disable-cpu-units 1
   spec:
     machineConfigPoolSelector:
       matchLabels:
         pools.operator.machineconfiguration.openshift.io/worker: "" 2
     kubeletConfig:
       cpuCfsQuota: false 3

   1

   为 CR 分配一个名称。

   2

   指定机器配置池中的标签。

   3

   将 cpuCfsQuota 参数设置为 false。

2. 运行以下命令来创建 CR：

   $ oc create -f <file_name>.yaml

1. 编辑命名空间对象文件。

2. 添加以下注解：

   apiVersion: v1
   kind: Namespace
   metadata:
     annotations:
       quota.openshift.io/cluster-resource-override-enabled: "false" 1
   # ...

   1

   将此注解设置为 false 可禁用这个命名空间的过量使用。