流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard，然后进入 VPC 仪表板。
2. 点您的 VPC，找到包含 Red Hat OpenShift Service on AWS 集群上的 VPC 的名称和 VPC ID。
3. 在 VPC 仪表板中，点 Customer Gateway。
4. 点 Create Customer Gateway 并为它指定一个有意义的名称。
5. 选择路由方法：Dynamic 或 Static。
6. 如果 Dynamic，在出现的字段中输入 BGP ASN。
7. 粘贴 VPN 网关端点 IP 地址。
8. 点 Create。

9. 如果您还没有附加到预期的 VPC 的虚拟私有网关：

   1. 在 VPC 仪表板中点 Virtual Private Gateway。
   2. 点 Create Virtual Private Gateway，为它指定一个有意义的名称，然后点 Create。
   3. 默认 Amazon 默认 ASN。
   4. 选择新创建的网关，点 Attach to VPC，并将其附加到您之前标识的集群 VPC。

流程

1. 在 VPC 仪表板中，点 Site-to-Site VPN 连接。

2. 点 Create VPN 连接。

   1. 为它指定有意义的名称标签。
   2. 选择之前创建的虚拟专用网关。
   3. 对于客户网关，请选择现有。
   4. 按名称选择客户网关设备。
   5. 如果 VPN 将使用 BGP，请选择 Dynamic，否则选择 Static。输入静态 IP CIDR。如果有多个 CIDR，请将每个 CIDR 添加为另一个规则。
   6. 点 Create。
   7. 等待 VPN 状态更改为 Available，大约需要 5 到 10 分钟。

3. 选择您刚才创建的 VPN 并点 Download Configuration。

   1. 从下拉列表中，选择客户网关设备的供应商、平台和版本，然后点下载。
   2. Generic 供应商配置也可用于以纯文本格式检索信息。

流程

1. 在 VPC 仪表板中点 Route Tables。

2. 选择与 VPC 关联的私有 Route 表，该表包含您的 Red Hat OpenShift Service on AWS。

   注意

   在一些集群中，特定 VPC 可能有多个路由表。选择具有多个显式关联子网的私有子网。

3. 点 Route Propagation 选项卡。

4. 在显示的表中，您应看到之前创建的虚拟专用网关。检查 Propagate 列中的值。

   1. 如果 Propagate 设为 No，点 Edit route propagation，选中虚拟私有网关名称旁边的 Propagate 复选框，再点 Save。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 从 Services 菜单选择 Direct Connect。
3. 将有一个或多个虚拟接口等待被接受，请选择其中一个来查看 Summary。
4. 查看虚拟接口类型：private 或 public。
5. 记录下 Amazon side ASN 的值。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 在 AWS 区域中，从 Services 菜单中选择 VPC。
3. 从 VPN Connections 中选择 Virtual Private Gateways。
4. 点 Create Virtual Private Gateway。
5. 为 Virtual Private Gateway 指定一个合适的名称。
6. 选择 Custom ASN，并输入前面收集的 Amazon side ASN 的值。
7. 创建虚拟专用网关.
8. 点新创建的 Virtual Private Gateway，从 Actions 选项卡中选择 Attach to VPC。
9. 从列表中选择 Red Hat OpenShift Service on AWS Cluster VPC，并将 Virtual Private Gateway 附加到 VPC。
10. 在 Services 菜单中点 Direct Connect。从列表中选择一个直接连接虚拟接口。
11. 确认 I understand that Direct Connect port charges apply once I click Accept Connection 信息，然后选 Accept Connection。
12. 选择 接受 虚拟专用网关连接并选择在前面的步骤中创建的虚拟专用网关。
13. 选择 Accept 接受连接。
14. 如果有多个虚拟接口，请重复前面的步骤。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 在 Red Hat OpenShift Service on AWS AWS Account 区域中，选择 Direct Connect from the Services 菜单。
3. 选择 Direct Connect Gateways 和 Create Direct Connect Gateway。
4. 为直接连接网关指定合适的名称。
5. 在 Amazon side ASN 中，输入前面收集的 Amazon side ASN 值。
6. 创建直接连接网关。
7. 从 Services 菜单选择 Direct Connect。
8. 从列表中选择一个 Direct Connect Virtual Interfaces。
9. 确认 I understand that Direct Connect port charges apply once I click Accept Connection 信息，然后选 Accept Connection。
10. 选择 接受 直接连接网关连接并选择在前面的步骤中创建的直接连接网关。
11. 点 Accept 以接受连接。
12. 如果有多个虚拟接口，请重复前面的步骤。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 在 Red Hat OpenShift Service on AWS AWS Account 区域中，选择 Direct Connect from the Services 菜单。
3. 从列表中选择一个 Direct Connect Virtual Interfaces。
4. 检查 Interface State 的状态为 Available
5. 检查 Interface BGP 状态是否为 Up。
6. 对剩余的直接连接接口重复此验证。

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 在 Machine pool 选项卡下，点 Add machine pool。
3. 添加机器池名称。

4. 从下拉菜单中选择 Compute 节点实例类型。实例类型定义机器池中各个计算节点的 vCPU 和内存分配。

   注意

   在创建池后，您无法更改机器池的实例类型。

5. 可选：为机器池配置自动扩展：

   1. 选择 Enable autoscaling 以自动扩展机器池中的机器数量，以满足部署需求。

   2. 设置自动扩展的最小和最大节点数限值。集群自动扩展不会减少或增加机器池节点数超过您指定的限制。

      • 如果您使用一个可用区部署集群，请设置最小和最大节点数。这会在可用区中定义最小和最大计算节点限值。

      • 如果您使用多个可用区部署集群，请为每个区设置 Minimum nodes per zone 和 Maximum nodes per zone。它定义每个区的最小和最大计算节点限值。

        注意

        另外，您可以在创建机器池后为机器池设置自动扩展首选项。

6. 如果没有启用自动扩展，请选择计算节点计数：

   • 如果您使用一个可用区部署集群，请从下拉菜单中选择 Compute 节点数。这定义了置备到区域的机器池的计算节点数量。
   • 如果您使用多个可用区部署集群，请从下拉菜单中选择 Compute 节点数（每个区域）。这定义了每个区要置备到机器池的计算节点数量。
7. 可选：配置 根磁盘大小。

8. 可选：为您的机器池添加节点标签和污点：

   1. 展开 Edit node labels and taints 菜单。
   2. 在 Node labels 下，为您的节点标签添加 Key 和 Value 项。

   3. 在 Taints 下，为您的污点添加 Key 和 Value 条目。

      注意

      只有集群已至少有一个没有污点的机器池时，才能创建带有污点的机器池。

   4. 对于每个污点，从下拉菜单中选择 Effect。可用选项包括 NoSchedule、PreferNoSchedule 和 NoExecute。

      注意

      另外，您可以在创建机器池后添加节点标签和污点。

9. 可选：选择用于此机器池中节点的附加自定义安全组。您必须已创建了安全组，并将其与您为这个集群选择的 VPC 关联。您无法在创建机器池后添加或编辑安全组。如需更多信息，请参阅"添加资源"部分中的安全组的要求。

   重要

   您可以使用最多 10 个额外的安全组用于带有 HCP 集群的 ROSA 上的机器池。

10. 可选：如果要配置机器池将机器部署为非保障的 AWS Spot 实例，请使用 Amazon EC2 Spot 实例：

    1. 选择 使用 Amazon EC2 Spot 实例。

    2. 选择 Use On-Demand 实例价格 即可使用按需实例价格。或者，选择 Set maximum price 来为 Spot 实例定义最大每小时价格。

       有关 Amazon EC2 Spot 实例的更多信息，请参阅 AWS 文档。

       重要

       您的 Amazon EC2 Spot 实例可能随时中断。仅对可容许中断的工作负载使用 Amazon EC2 Spot 实例。

       注意

       如果为机器池选择了使用 Amazon EC2 Spot 实例，则在创建机器池后无法禁用该选项。

11. 点 Add machine pool 创建机器池。

1. 列出集群中的可用机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID             AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS                  TAINTS    AVAILABILITY ZONES                    SPOT INSTANCES
   Default        No           3         m5.xlarge                                        us-east-1a, us-east-1b, us-east-1c    N/A
   mymachinepool  Yes          3-6       m5.xlarge      app=db, tier=backend              us-east-1a, us-east-1b, us-east-1c    No

2. 描述集群中特定机器池的信息：

   $ rosa describe machinepool --cluster=<cluster_name> mymachinepool

   输出示例

   ID:                         mymachinepool
   Cluster ID:                 27iimopsg1mge0m81l0sqivkne2qu6dr
   Autoscaling:                Yes
   Replicas:                   3-6
   Instance type:              m5.xlarge
   Labels:                     app=db, tier=backend
   Taints:
   Availability zones:         us-east-1a, us-east-1b, us-east-1c
   Subnets:
   Spot instances:             No
   Disk size:                  300 GiB
   Security Group IDs:

3. 验证机器池已包含在输出中，并且配置符合预期。

集群创建的步骤

1. 从 ROSA 集群向导中，进入到 Cluster settings。
2. 导航到 Machine pool 步骤。
3. 选择所需的 Root 磁盘大小。
4. 选择 Next 以继续创建集群。

机器池创建的步骤

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 导航到 Machine pool 选项卡。
3. 点 Add machine pool。
4. 选择所需的 Root 磁盘大小。
5. 选择 Add machine pool 来创建机器池。

机器池创建的步骤

1. 执行以下命令来扩展集群：

   $ rosa create machinepool --cluster=<cluster_id>  1
                             --disk-size=<disk_size>  2

   1

   指定现有 OpenShift 集群的 ID 或名称

   2

   指定 worker 节点磁盘大小。该值可以是 GB、GiB、TB 或 TiB。将 '<disk_size>' 替换为数字值和单位，如 '--disk-size=200GiB'。您不能分隔数字和单位。不允许使用空格。

2. 登录到 AWS 控制台并找到 EC2 虚拟机根卷大小，以确认新的机器池磁盘大小。

流程

1. 在 OpenShift Cluster Manager 中，进入到 Clusters 页面，再选择包含您要删除的机器池的集群。
2. 在所选集群中，选择 Machine pool 选项卡。
3. 在 Machine pool 选项卡中，点您要删除的机器池的选项菜单 。
4. 点击 Delete。

流程

1. 在 ROSA CLI 中运行以下命令：

   $ rosa delete machinepool -c=<cluster_name> <machine_pool_ID>

   输出示例

   ? Are you sure you want to delete machine pool <machine_pool_ID> on cluster <cluster_name>? (y/N)

2. 输入 'y' 以删除机器池。

   所选机器池已删除。

流程

1. 列出集群中的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS    AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                          us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge                          us-east-1a            No

2. 为机器池添加或更新节点标签：

   • 要为不使用自动扩展的机器池添加或更新节点标签，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --replicas=<replica_count> \ 1
                             --labels=<key>=<value>,<key>=<value> \ 2
                             <machine_pool_id>

     1

     对于不使用自动扩展的机器池，必须在添加节点标签时提供副本数。如果没有指定 --replicas 参数，则在命令完成前会提示您输入副本数。如果您使用一个可用区部署 Red Hat OpenShift Service on AWS (ROSA)，则副本数定义为区的机器池置备的计算节点数量。如果您使用多个可用区部署集群，则计数定义所有区中机器池中的计算节点总数，且必须是 3 的倍数。

     2

     将 <key>=<value>,<key>=<value> 替换为以逗号分隔的键-值对，例如 --labels=key1=value1,key2=value2。此列表会持续覆盖对节点标签所做的任何修改。

     以下示例将标签添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --replicas=2 --labels=app=db,tier=backend db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

   • 要为使用自动扩展的机器池添加或更新节点标签，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --min-replicas=<minimum_replica_count> \ 1
                             --max-replicas=<maximum_replica_count> \ 2
                             --labels=<key>=<value>,<key>=<value> \ 3
                             <machine_pool_id>

     1 2

     对于使用自动扩展的机器池，您必须提供最小和最大计算节点副本限制。如果没有指定参数，则在命令完成前会提示您输入值。集群自动扩展不会减少或增加机器池节点数超过您指定的限制。如果您使用单个可用区部署 ROSA，--min-replicas 和 --max-replicas 参数在区的机器池中定义自动扩展限制。如果您使用多个可用区部署集群，则参数在所有区总数中定义自动扩展限制，计数必须为 3。

     3

     将 <key>=<value>,<key>=<value> 替换为以逗号分隔的键-值对，例如 --labels=key1=value1,key2=value2。此列表会持续覆盖对节点标签所做的任何修改。

     以下示例将标签添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --min-replicas=2 --max-replicas=3 --labels=app=db,tier=backend db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

验证

1. 使用新标签描述机器池的详情：

   $ rosa describe machinepool --cluster=<cluster_name> <machine-pool-name>

   输出示例

   ID:                         db-nodes-mp
   Cluster ID:                 <ID_of_cluster>
   Autoscaling:                No
   Replicas:                   2
   Instance type:              m5.xlarge
   Labels:                     app=db, tier=backend
   Taints:
   Availability zones:         us-east-1a
   Subnets:
   Spot instances:             No
   Disk size:                  300 GiB
   Security Group IDs:

2. 验证您的机器池在输出中是否包含这些标签。

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 在 Machine pool 选项卡中，点您要向其添加污点的机器池的选项菜单 。
3. 选择 Edit taint。
4. 为您的污点添加 Key 和 Value 条目。
5. 从下拉菜单中选择污点的 Effect。可用选项包括 NoSchedule、PreferNoSchedule 和 NoExecute。
6. 可选： 如果要向机器池添加更多污点，请选择 Add taint。
7. 点 Save 将污点应用到机器池。

验证

1. 在 Machine pool 选项卡中，选择机器池旁边的 > 来扩展视图。
2. 验证您的污点是否在展开的视图中的 Taints 下列出。

流程

1. 运行以下命令列出集群中的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS    AVAILABILITY ZONES    SPOT INSTANCES     DISK SIZE   SG IDs
   Default      No           2         m5.xlarge                          us-east-1a            N/A                300 GiB     sg-0e375ff0ec4a6cfa2
   db-nodes-mp  No           2         m5.xlarge                          us-east-1a            No                 300 GiB     sg-0e375ff0ec4a6cfa2

2. 为机器池添加或更新污点：

   • 要为不使用自动扩展的机器池添加或更新污点，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --replicas=<replica_count> \ 1
                             --taints=<key>=<value>:<effect>,<key>=<value>:<effect> \ 2
                             <machine_pool_id>

     1

     对于不使用自动扩展的机器池，必须在添加污点时提供副本数。如果没有指定 --replicas 参数，则在命令完成前会提示您输入副本数。如果您使用一个可用区部署 Red Hat OpenShift Service on AWS (ROSA)，则副本数定义为区的机器池置备的计算节点数量。如果您使用多个可用区部署集群，则计数定义所有区中机器池中的计算节点总数，且必须是 3 的倍数。

     2

     使用每个污点的实际的 key, value, 和 effect 替换 Replace <key>=<value>:<effect>,<key>=<value>:<effect>，例如 --taints=key1=value1:NoSchedule,key2=value2:NoExecute。可用效果包括 NoSchedule、PreferNoSchedule 和 NoExecute。此列表会持续覆盖对节点污点所做的任何修改。

     以下示例将污点添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --replicas 2 --taints=key1=value1:NoSchedule,key2=value2:NoExecute db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

   • 要为使用自动扩展的机器池添加或更新污点，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --min-replicas=<minimum_replica_count> \ 1
                             --max-replicas=<maximum_replica_count> \ 2
                             --taints=<key>=<value>:<effect>,<key>=<value>:<effect> \ 3
                             <machine_pool_id>

     1 2

     对于使用自动扩展的机器池，您必须提供最小和最大计算节点副本限制。如果没有指定参数，则在命令完成前会提示您输入值。集群自动扩展不会减少或增加机器池节点数超过您指定的限制。如果您使用单个可用区部署 ROSA，--min-replicas 和 --max-replicas 参数在区的机器池中定义自动扩展限制。如果您使用多个可用区部署集群，则参数在所有区总数中定义自动扩展限制，计数必须为 3。

     3

     使用每个污点的实际的 key, value, 和 effect 替换 Replace <key>=<value>:<effect>,<key>=<value>:<effect>，例如 --taints=key1=value1:NoSchedule,key2=value2:NoExecute。可用效果包括 NoSchedule、PreferNoSchedule 和 NoExecute。此列表会持续覆盖对节点污点所做的任何修改。

     以下示例将污点添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --min-replicas=2 --max-replicas=3 --taints=key1=value1:NoSchedule,key2=value2:NoExecute db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

验证

1. 描述带有新污点的机器池的详情：

   $ rosa describe machinepool --cluster=<cluster_name> <machine-pool-name>

   输出示例

   ID:                         db-nodes-mp
   Cluster ID:                 <ID_of_cluster>
   Autoscaling:                No
   Replicas:                   2
   Instance type:              m5.xlarge
   Labels:
   Taints:                     key1=value1:NoSchedule, key2=value2:NoExecute
   Availability zones:         us-east-1a
   Subnets:
   Spot instances:             No
   Disk size:                  300 GiB
   Security Group IDs:

2. 验证您的机器池是否包含在输出中。

1. 确定预期的容器内存用量

   从经验判断（例如，通过独立的负载测试），根据需要确定容器内存用量的预期平均值和峰值。需要考虑容器中有可能并行运行的所有进程：例如，主应用程序是否生成任何辅助脚本？

2. 确定风险嗜好

   确定用于驱除的风险嗜好。如果风险嗜好较低，则容器应根据预期的峰值用量加上一个安全裕度百分比来请求内存。如果风险嗜好较高，那么根据预期的平均用量请求内存可能更为妥当。

3. 设定容器内存请求

   根据以上所述设定容器内存请求。请求越能准确表示应用程序内存用量越好。如果请求过高，集群和配额用量效率低下。如果请求过低，应用程序驱除的几率就会提高。

4. 根据需要设定容器内存限制

   在必要时，设定容器内存限制。如果容器中所有进程的总内存用量超过限制，那么设置限制会立即终止容器进程，所以这既有利也有弊。一方面，可能会导致过早出现意料之外的过量内存使用（“快速失败”）；另一方面，也会突然终止进程。

   请注意，一些 Red Hat OpenShift Service on AWS 集群可能需要设置限制值；有些应用程序镜像可能会根据限制覆盖请求；有些应用程序镜像依赖于设置的限制，因为这比请求值更容易检测。

   如果设置内存限制，其大小不应小于预期峰值容器内存用量加上安全裕度百分比。

5. 确保应用程序经过性能优化

   在适当时，确保应用程序已根据配置的请求和限制进行了性能优化。对于池化内存的应用程序（如 JVM），这一步尤为相关。本页的其余部分将介绍这方面的内容。