Azure Red Hat OpenShift 4.0 destek ilkesi

Makale
03/04/2024

Azure Red Hat OpenShift 4 kümeleri için bazı yapılandırmalar kümenizin desteklenebilirliğini etkileyebilir. Azure Red Hat OpenShift 4, küme yöneticilerinin dahili küme bileşenlerinde değişiklik yapmasına izin verir, ancak tüm değişiklikler desteklenmez. Aşağıdaki destek ilkesi, ilkeyi ihlal eden ve Microsoft ve Red Hat'ten gelen desteği geçersiz kılan değişiklikleri paylaşır.

Not

OpenShift Kapsayıcı Platformu'nda Teknoloji Önizlemesi olarak işaretlenen özellikler Azure Red Hat OpenShift'te desteklenmez.

Küme yapılandırma gereksinimleri

İşlem

Küme en az üç çalışan düğümüne ve üç ana düğüme sahip olmalıdır.
Küme çalışanlarını sıfıra ölçeklendirmeyin veya küme kapatmayı denemeyin. Küme kaynak grubundaki herhangi bir sanal makinenin serbest bırakılması veya devre dışı bırakılması desteklenmez.
Altyapı düğümlerini kullanıyorsanız, Hizmet Düzeyi Sözleşmesi'ni ve küme kararlılığını etkileyebileceği için tasarlanmamış iş yüklerini üzerinde çalıştırmayın. Ayrıca, üç altyapı düğümüne sahip olmanız önerilir; her kullanılabilirlik alanında bir tane. Daha fazla bilgi için bkz . Azure Red Hat OpenShift (ARO) kümesinde altyapı düğümlerini dağıtma.
RHCOS olmayan işlem düğümleri desteklenmez. Örneğin, RHEL işlem düğümü kullanamazsınız.
Ana düğümü kaldırmayı veya değiştirmeyi denemeyin. Bu, vbd ile ilgili sorunlara, kalıcı ağ kaybına ve ARO SRE tarafından erişim ve yönetilebilirlik kaybına neden olabilecek yüksek riskli bir işlemdir. Bir ana düğümün değiştirilmesi veya kaldırılması gerektiğini düşünüyorsanız, herhangi bir değişiklik yapmadan önce desteğe başvurun.

İşleçler

Tüm OpenShift Kümesi işleçleri yönetilen durumda kalmalıdır. Küme işleçlerinin listesi çalıştırılarak oc get clusteroperatorsdöndürülebilir.

İş yükü yönetimi

Varsayılan OpenShift bileşenlerinin zamanlanmasını engelleyecek renk tonları eklemeyin.
Küme bakımı sonucunda oluşan kesintileri önlemek için, küme içi iş yükleri pod benzeşimi ve benzeşim önleme, pod kesintisi bütçeleri ve yeterli ölçeklendirme dahil ancak bunlarla sınırlı olmamak üzere yüksek kullanılabilirlik uygulamalarıyla yapılandırılmalıdır.
Denetim düzlemi düğümlerinde ek iş yükleri çalıştırmayın. Bunlar denetim düzlemi düğümlerinde zamanlanabilir olsa da, kümenin tamamını etkileyebilecek ek kaynak kullanımı ve kararlılık sorunlarına neden olur.
Özel iş yüklerinin (Operatör Hub'ından yüklenen işleçler veya Red Hat tarafından sağlanan diğer işleçler dahil) altyapı düğümlerinde çalıştırılması desteklenmez.

Günlüğe kaydetme ve izleme

Varsayılan Prometheus örneğinin zamanlamasını değiştirmek dışında varsayılan küme Prometheus hizmetini kaldırmayın veya değiştirmeyin.
Dış sistemlere bildirim göndermek üzere başka alıcılar eklemek dışında Alertmanager svc, varsayılan alıcı veya varsayılan uyarı kurallarını kaldırmayın veya değiştirmeyin.
Azure Red Hat OpenShift hizmet günlüğünü (mdsd podları) kaldırmayın veya değiştirmeyin.

Ağ ve güvenlik

ARO tarafından sağlanan Ağ Güvenlik Grubu değiştirilemez veya değiştirilemez. Değiştirme veya değiştirme girişimleri geri döndürülür.
Tüm küme sanal makinelerinin en azından Azure Resource Manager (ARM) ve hizmet günlüğü (Geneva) uç noktalarına doğrudan giden İnternet erişimi olmalıdır. HIÇBIR HTTPS proxy'si biçimi desteklenmez.
Azure Red Hat OpenShift hizmeti, Özel Bağlantı Hizmeti aracılığıyla kümenize erişir. Hizmet erişimini kaldırmayın veya değiştirmeyin.
OpenShift SDN'den OVN'ye geçiş desteklenmez.

Küme Yönetimi

'arosvc.azurecr.io' küme çekme gizli dizisini kaldırmayın veya değiştirmeyin.
Kümenin MachineConfig nesnelerinden herhangi birini (örneğin, kubelet yapılandırması) herhangi bir şekilde geçersiz kılmayın.
DesteklenmeyenConfigOverrides seçeneklerini ayarlamayın. Bu seçeneklerin ayarlanması ikincil sürüm yükseltmelerini engeller.
Aboneliğinize veya yönetim grubunuz içinde SRE'lerin Azure Red Hat OpenShift kümesinde normal bakım yapmasını engelleyen ilkeler yerleştirmeyin. Örneğin, Azure Red Hat OpenShift RP tarafından yönetilen küme kaynak grubunda etiket gerektirmeyin.
Hizmetin bir parçası olarak yapılandırılan reddetme atamasını atlatmayın veya reddetme ataması tarafından normalde yasaklanan yönetim görevlerini gerçekleştirin.
OpenShift, Azure kaynaklarını otomatik olarak etiketleme özelliğine dayanır. Etiketleme ilkesi yapılandırdıysanız, yönetilen kaynak grubundaki kaynaklara 10'dan fazla kullanıcı tanımlı etiket uygulamayın.

Olay yönetimi

Olay, Azure Red Hat OpenShift hizmetlerinde düşüşe veya kesintiye neden olan bir olaydır. Olaylar bir müşteri veya Müşteri Deneyimi ve Katılımı (CEE) üyesi tarafından bir destek olayı aracılığıyla, doğrudan merkezi izleme ve uyarı sistemi tarafından veya doğrudan ARO Site Güvenilirlik Mühendisi (SRE) ekibinin bir üyesi tarafından oluşturulur.

Hizmet ve müşteri üzerindeki etkisine bağlı olarak olay önem derecesine göre kategorilere ayrılmıştır.

Yeni bir olayın nasıl yönetildiğini gösteren genel iş akışı aşağıda açıklanmıştır:

Bir SRE ilk yanıtlayıcısı yeni bir olayla ilgili uyarı alır ve ilk araştırmayı başlatır.
İlk araştırmadan sonra, olaya kurtarma çalışmalarını koordine eden bir olay lideri atanır.
Olay lideri, ilgili bildirimler veya destek olayı güncelleştirmeleri dahil olmak üzere kurtarmayla ilgili tüm iletişim ve koordinasyonu yönetir.
Olay kurtarılır.
Olay belgelenmiştir ve olaydan sonra 5 iş günü içinde bir kök neden analizi (RCA) gerçekleştirilir.
RCA taslak belgesi, olaydan sonra 7 iş günü içinde müşteriyle paylaşılır.

Desteklenen sanal makine boyutları

Azure Red Hat OpenShift 4, aşağıdaki sanal makine boyutlarında düğüm örneklerini destekler:

Denetim düzlemi düğümleri

Seriler	Size	Sanal işlemci	Bellek: GiB
Dsv3	Standard_D8s_v3	8	32
Dsv3	Standard_D16s_v3	16	64
Dsv3	Standard_D32s_v3	32	128
Dsv4	Standard_D8s_v4	8	32
Dsv4	Standard_D16s_v4	16	64
Dsv4	Standard_D32s_v4	32	128
Dsv5	Standard_D8s_v5	8	32
Dsv5	Standard_D16s_v5	16	64
Dsv5	Standard_D32s_v5	32	128
Dasv4	Standard_D8as_v4	8	32
Dasv4	Standard_D16as_v4	16	64
Dasv4	Standard_D32as_v4	32	128
Dasv5	Standard_D8as_v5	8	32
Dasv5	Standard_D16as_v5	16	64
Dasv5	Standard_D32as_v5	32	128
Easv4	Standard_E8as_v4	8	64
Easv4	Standard_E16as_v4	16	128
Easv4	Standard_E20as_v4	20	160
Easv4	Standard_E32as_v4	32	Kategori 256
Easv4	Standard_E48as_v4	48	384
Easv4	Standard_E64as_v4	64	512
Easv4	Standard_E96as_v4	96	672
Easv5	Standard_E8as_v5	8	64
Easv5	Standard_E16as_v5	16	128
Easv5	Standard_E20as_v5	20	160
Easv5	Standard_E32as_v5	32	Kategori 256
Easv5	Standard_E48as_v5	48	384
Easv5	Standard_E64as_v5	64	512
Easv5	Standard_E96as_v5	96	672
Eisv3	Standard_E64is_v3	64	432
Eis4	Standard_E80is_v4	80	504
Kurban Bayramı4	Standard_E80ids_v4	80	504
Eisv5	Standard_E104is_v5	104	672
Ramazan Bayramı5	Standard_E104ids_v5	104	672
Esv4	Standard_E8s_v4	8	64
Esv4	Standard_E16s_v4	16	128
Esv4	Standard_E20s_v4	20	160
Esv4	Standard_E32s_v4	32	Kategori 256
Esv4	Standard_E48s_v4	48	384
Esv4	Standard_E64s_v4	64	504
Esv5	Standard_E8s_v5	8	64
Esv5	Standard_E16s_v5	16	128
Esv5	Standard_E20s_v5	20	160
Esv5	Standard_E32s_v5	32	Kategori 256
Esv5	Standard_E48s_v5	48	384
Esv5	Standard_E64s_v5	64	512
Esv5	Standard_E96s_v5	96	672
Fsv2	Standard_F72s_v2	72	144
Mms*	Standard_M128ms	128	3892

*Standard_M128ms', konakta şifrelemeyi desteklemiyor

Çalışan düğümleri

Genel amaçlı

Seriler	Size	Sanal işlemci	Bellek: GiB
Dasv4	Standard_D4as_v4	4	16
Dasv4	Standard_D8as_v4	8	32
Dasv4	Standard_D16as_v4	16	64
Dasv4	Standard_D32as_v4	32	128
Dasv4	Standard_D64as_v4	64	Kategori 256
Dasv4	Standard_D96as_v4	96	384
Dasv5	Standard_D4as_v5	4	16
Dasv5	Standard_D8as_v5	8	32
Dasv5	Standard_D16as_v5	16	64
Dasv5	Standard_D32as_v5	32	128
Dasv5	Standard_D64as_v5	64	Kategori 256
Dasv5	Standard_D96as_v5	96	384
Dsv3	Standard_D4s_v3	4	16
Dsv3	Standard_D8s_v3	8	32
Dsv3	Standard_D16s_v3	16	64
Dsv3	Standard_D32s_v3	32	128
Dsv4	Standard_D4s_v4	4	16
Dsv4	Standard_D8s_v4	8	32
Dsv4	Standard_D16s_v4	16	64
Dsv4	Standard_D32s_v4	32	128
Dsv4	Standard_D64s_v4	64	Kategori 256
Dsv5	Standard_D4s_v5	4	16
Dsv5	Standard_D8s_v5	8	32
Dsv5	Standard_D16s_v5	16	64
Dsv5	Standard_D32s_v5	32	128
Dsv5	Standard_D64s_v5	64	Kategori 256
Dsv5	Standard_D96s_v5	96	384

Bellek için iyileştirilmiş

Seriler	Size	Sanal işlemci	Bellek: GiB
Easv4	Standard_E4as_v4	4	32
Easv4	Standard_E8as_v4	8	64
Easv4	Standard_E16as_v4	16	128
Easv4	Standard_E20as_v4	20	160
Easv4	Standard_E32as_v4	32	Kategori 256
Easv4	Standard_E48as_v4	48	384
Easv4	Standard_E64as_v4	64	512
Easv4	Standard_E96as_v4	96	672
Easv5	Standard_E8as_v5	8	64
Easv5	Standard_E16as_v5	16	128
Easv5	Standard_E20as_v5	20	160
Easv5	Standard_E32as_v5	32	Kategori 256
Easv5	Standard_E48as_v5	48	384
Easv5	Standard_E64as_v5	64	512
Easv5	Standard_E96as_v5	96	672
Esv3	Standard_E4s_v3	4	32
Esv3	Standard_E8s_v3	8	64
Esv3	Standard_E16s_v3	16	128
Esv3	Standard_E32s_v3	32	Kategori 256
Esv4	Standard_E4s_v4	4	32
Esv4	Standard_E8s_v4	8	64
Esv4	Standard_E16s_v4	16	128
Esv4	Standard_E20s_v4	20	160
Esv4	Standard_E32s_v4	32	Kategori 256
Esv4	Standard_E48s_v4	48	384
Esv4	Standard_E64s_v4	64	504
Esv5	Standard_E4s_v5	4	32
Esv5	Standard_E8s_v5	8	64
Esv5	Standard_E16s_v5	16	128
Esv5	Standard_E20s_v5	20	160
Esv5	Standard_E32s_v5	32	Kategori 256
Esv5	Standard_E48s_v5	48	384
Esv5	Standard_E64s_v5	64	512
Esv5	Standard_E96s_v5	96	672
Edsv5	Standard_E96ds_v5	96	672
Eisv3	Standard_E64is_v3	64	432
Eis4	Standard_E80is_v4	80	504
Kurban Bayramı4	Standard_E80ids_v4	80	504
Eisv5	Standard_E104is_v5	104	672
Ramazan Bayramı5	Standard_E104ids_v5	104	672

İşlem için iyileştirilmiş

Seriler	Size	Sanal işlemci	Bellek: GiB
Fsv2	Standard_F4s_v2	4	8
Fsv2	Standard_F8s_v2	8	16
Fsv2	Standard_F16s_v2	16	32
Fsv2	Standard_F32s_v2	32	64
Fsv2	Standard_F72s_v2	72	144

Bellek ve işlem için iyileştirilmiş

Seriler	Size	Sanal işlemci	Bellek: GiB
Mms*	Standard_M128ms	128	3892