Aracılığıyla paylaş

Azure Red Hat OpenShift 4.0 destek ilkesi

Microsoft Azure Red Hat OpenShift 4 kümeleri için bazı yapılandırmalar kümenizin desteklenebilirliğini etkileyebilir. Azure Red Hat OpenShift 4, küme yöneticilerinin dahili küme bileşenlerinde değişiklik yapmasına izin verir, ancak tüm değişiklikler desteklenmez. Aşağıdaki destek ilkesi, hangi değişikliklerin ilkeyi ihlal ettiği ve Microsoft ile Red Hat'in desteğini geçersiz kıldığı paylaşımları içerir.

Uyarı

OpenShift Kapsayıcı Platformu'nda Teknoloji Önizlemesi olarak işaretlenen özellikler Azure Red Hat OpenShift'te desteklenmez.

Küme yapılandırma gereksinimleri

Hesaplama yapmak

  • Küme en az üç çalışan düğümüne ve üç ana düğüme sahip olmalıdır.
  • Küme çalışanlarını sıfıra ölçeklendirmeyin veya küme kapatmayı denemeyin. Küme kaynak grubundaki herhangi bir sanal makinenin serbest bırakılması veya devre dışı bırakılması desteklenmez.
  • Kümede 250'den fazla çalışan düğümü oluşturmayın. 250, bir kümede oluşturulabilecek en fazla düğüm sayısıdır. Daha fazla bilgi için bkz. Azure Red Hat OpenShift kümesi yük dengeleyici başına birden çok IP adresi yapılandırma.
  • Altyapı düğümlerini kullanıyorsanız, Hizmet Düzeyi Sözleşmesi'ni ve küme kararlılığını etkileyebileceğinden, tasarlanmamış iş yüklerini üzerinde çalıştırmayın. Ayrıca üç altyapı düğümüne sahip olmanız önerilir; her kullanılabilirlik alanında bir tane. Daha fazla bilgi için bkz. Azure Red Hat OpenShift kümesinde altyapı düğümlerini dağıtma.
  • RHCOS olmayan işlem düğümleri desteklenmez. Örneğin, Red Hat Enterprise Linux (RHEL) işlem düğümü kullanamazsınız.
  • Ana düğümü kaldırmayı, değiştirmeyi, eklemeyi veya değiştirmeyi denemeyin. Bu görevler, Site Güvenilirlik Mühendisi (SRE) tarafından erişim ve yönetilebilirlik kaybı ve kalıcı ağ kaybı ile etcdilgili sorunlara neden olabilecek yüksek riskli işlemlerdir. Bir ana düğümün değiştirilmesi veya kaldırılması gerektiğini düşünüyorsanız, herhangi bir değişiklik yapmadan önce desteğe başvurun.
  • Kontrol düzlemi düğümlerinin ölçeğinin artırılması gerektiği durumlarda kullanılmak üzere, mevcut kontrol düzlemi vCPU sayınızın en az iki katı kadar sanal makine kotası mevcut olduğundan emin olun.

Operatörler

  • Tüm OpenShift Kümesi işleçleri yönetilen durumda kalmalıdır. Küme işleçlerinin listesi çalıştırılarak oc get clusteroperatorsdöndürülebilir.

İş yükü yönetimi

  • Varsayılan OpenShift bileşenlerinin zamanlanmasını engelleyecek renk tonları eklemeyin.
  • Küme bakımıyla sonuçlanan kesintileri önlemek için, küme içi iş yükleri yüksek kullanılabilirlik uygulamalarıyla yapılandırılmalıdır. Bu uygulamalar, ancak bunlarla sınırlı olmamak üzere, pod benzeşimi ve benzeşim karşıtı, pod kesinti bütçeleri ve uygun ölçeklendirmeyi içerir.
  • Denetim düzlemi düğümlerinde ek iş yükleri çalıştırmayın. Bunlar denetim düzlemi düğümlerinde zamanlanabilir olsa da, kümenin tamamını etkileyebilecek ek kaynak kullanımı ve kararlılık sorunlarına neden olur.
  • Özel iş yüklerinin (Operatör Hub'ından yüklenen işleçler veya Red Hat tarafından sağlanan diğer işleçler dahil) altyapı düğümlerinde çalıştırılması desteklenmez.

Kayıt ve izleme

  • Varsayılan Prometheus örneğinin zamanlamasını değiştirmek dışında varsayılan küme Prometheus hizmetini kaldırmayın veya değiştirmeyin.
  • Dış sistemlere bildirimde bulunan başka alıcılar eklemek dışında varsayılan küme Alertmanager hizmetini, varsayılan alıcıyı veya varsayılan uyarı kurallarını kaldırmayın veya değiştirmeyin.
  • Azure Red Hat OpenShift hizmet günlüğünü (mdsd podları) kaldırmayın veya değiştirmeyin.

Ağ ve güvenlik

  • Kendi Ağ Güvenlik Grubunu getir özelliği aracılığıyla kendi Ağ Güvenlik Grubunuzu kullanmadığınız sürece Azure Red Hat OpenShift tarafından sağlanan Ağ Güvenlik Grubu (NSG) değiştirilemez veya değiştirilemez. NSG'yi değiştirme veya yerine başka bir şey koyma girişimleri geri döndürülür.
  • Tüm küme sanal makinelerinin en azından Azure Resource Manager (ARM) ve hizmet günlüğü (Geneva) uç noktalarına doğrudan giden İnternet erişimi olmalıdır. Azure Red Hat OpenShift hizmetini çalıştırmak için gerekli olan HTTPS trafiğinin proxy'lenmesi desteklenmez. Ara sunucuyla ilgili yapılandırma için küme genelindeki ara sunucu yönergelerine bakın.
  • Azure Red Hat OpenShift hizmeti, Özel Bağlantı Hizmeti aracılığıyla kümenize erişir. Hizmet erişimini kaldırmayın veya değiştirmeyin.

Küme yönetimi

  • Küme çekme gizli dizisini kaldırmayın veya değiştirmeyin arosvc.azurecr.io .
  • Azure Red Hat OpenShift belgelerinde açıkça desteklenmediği sürece yeni MachineConfig nesneler oluşturmayın veya mevcut nesneleri değiştirmeyin.
  • Azure Red Hat OpenShift belgelerinde açıkça desteklenmediği sürece yeni KubeletConfig nesneler oluşturmayın veya mevcut nesneleri değiştirmeyin.
  • Hiçbir unsupportedConfigOverrides seçeneği ayarlamayın. Bu seçeneklerin ayarlanması ikincil sürüm yükseltmelerini engeller.
  • Aboneliğinize veya yönetim grubunuz içinde SRE'lerin Azure Red Hat OpenShift kümesinde normal bakım yapmasını engelleyen ilkeler yerleştirmeyin. Örneğin, Azure Red Hat OpenShift RP tarafından yönetilen küme kaynak grubunda etiket gerektirmeyin.
  • Hizmetin bir parçası olarak yapılandırılan reddetme atamasını atlatmayın veya reddetme ataması tarafından normalde yasaklanan yönetim görevlerini gerçekleştirin.
  • OpenShift, Azure kaynaklarını otomatik olarak etiketleme özelliğine dayanır. Etiketleme ilkesi yapılandırdıysanız, yönetilen kaynak grubundaki kaynaklara 10'dan fazla kullanıcı tanımlı etiket uygulamayın.

Olay yönetimi

Olay, Azure Red Hat OpenShift hizmetlerinde düşüşe veya kesintiye neden olan bir olaydır. Olaylar bir müşteri veya Müşteri Deneyimi ve Katılımı (CEE) üyesi tarafından bir destek olayı aracılığıyla, doğrudan merkezi izleme ve uyarı sistemi tarafından veya doğrudan Site Güvenilirlik Mühendisi (SRE) ekibinin bir üyesi tarafından oluşturulur.

Hizmet ve müşteri üzerindeki etkisine bağlı olarak olay önem derecesine göre kategorilere ayrılmıştır.

Yeni bir olayın nasıl yönetildiğini gösteren genel iş akışı aşağıdaki gibi açıklanmıştır:

  1. Bir SRE ilk yanıtlayıcısı yeni bir olayla ilgili uyarı alır ve ilk araştırmayı başlatır.

  2. İlk araştırmadan sonra olay, kurtarma çalışmalarını koordine eden bir olay liderine atanır.

  3. Olay lideri, ilgili bildirimler veya destek olayı güncelleştirmeleri dahil olmak üzere kurtarmayla ilgili tüm iletişim ve koordinasyonu yönetir.

  4. Olay çözümlendiğinde, müşteri tarafından başlatılan destek biletinde olayın ve çözümün kısa bir özeti sağlanır. Bu özet, müşterinin olayı ve çözümünü daha ayrıntılı olarak anlamasına yardımcı olur.

Destek biletinde sağlananlara ek olarak daha fazla bilgi gerekiyorsa:

  1. Müşterinin olay çözümünü izleyen beş iş günü içinde daha fazla bilgi için istekte bulunması gerekir.

  2. Olayın önem derecesine bağlı olarak, destek biletinde müşteriye bir kök neden özeti veya kök neden analizi (RCA) sağlanabilir. Ek bilgiler, kök neden özeti için yedi iş günü içinde ve olay çözümünden kök neden analizi için 30 iş günü içinde sağlanır.

Desteklenen sanal makine boyutları

Azure Red Hat OpenShift 4, aşağıdaki sanal makine boyutlarında düğüm örneklerini destekler:

Denetim düzlemi düğümleri

Seriler Boyut vCPU (Sanal İşlemci) Bellek: GiB
Dsv3 Standard_D8s_v3 8 32
Dsv3 Standard_D16s_v3 16 64
Dsv3 Standard_D32s_v3 32 128
Dsv4 Standard_D8s_v4 8 32
Dsv4 Standard_D16s_v4 16 64
Dsv4 Standard_D32s_v4 32 128
Dsv5 Standard_D8s_v5 8 32
Dsv5 Standard_D16s_v5 16 64
Dsv5 Standard_D32s_v5 32 128
Dasv4 Standard_D8as_v4 8 32
Dasv4 Standard_D16as_v4 16 64
Dasv4 Standard_D32as_v4 32 128
Dasv5 Standard_D8as_v5 8 32
Dasv5 Standard_D16as_v5 16 64
Dasv5 Standard_D32as_v5 32 128
Ddsv5 Standard_D8ds_v5 8 32
Ddsv5 Standard_D16ds_v5 16 64
Ddsv5 Standard_D32ds_v5 32 128
Easv4 Standard_E8as_v4 8 64
Easv4 Standard_E16as_v4 16 128
Easv4 Standard_E20as_v4 20 160
Easv4 Standard_E32as_v4 32 256
Easv4 Standard_E48as_v4 48 384
Easv4 Standard_E64as_v4 64 512
Easv4 Standard_E96as_v4 96 672
Easv5 Standard_E8as_v5 8 64
Easv5 Standard_E16as_v5 16 128
Easv5 Standard_E20as_v5 20 160
Easv5 Standard_E32as_v5 32 256
Easv5 Standard_E48as_v5 48 384
Easv5 Standard_E64as_v5 64 512
Easv5 Standard_E96as_v5 96 672
Eisv3 Standard_E64is_v3 64 432
Eis4 Standard_E80is_v4 80 504
Kurban Bayramı4 Standard_E80ids_v4 80 504
Eisv5 Standard_E104is_v5 104 672
Ramazan Bayramı5 Standard_E104ids_v5 104 672
Esv4 Standard_E8s_v4 8 64
Esv4 Standard_E16s_v4 16 128
Esv4 Standard_E20s_v4 20 160
Esv4 Standard_E32s_v4 32 256
Esv4 Standard_E48s_v4 48 384
Esv4 Standard_E64s_v4 64 504
Esv5 Standard_E8s_v5 8 64
Esv5 Standard_E16s_v5 16 128
Esv5 Standard_E20s_v5 20 160
Esv5 Standard_E32s_v5 32 256
Esv5 Standard_E48s_v5 48 384
Esv5 Standard_E64s_v5 64 512
Esv5 Standard_E96s_v5 96 672
Fsv2 Standard_F72s_v2 72 144
MMS * Standard_M128ms 128 3892

* Standard_M128ms ana bilgisayarda şifrelemeyi desteklemez

İşçi düğümleri

Genel amaç

Seriler Boyut vCPU (Sanal İşlemci) Bellek: GiB
Dasv4 Standard_D4as_v4 4 16
Dasv4 Standard_D8as_v4 8 32
Dasv4 Standard_D16as_v4 16 64
Dasv4 Standard_D32as_v4 32 128
Dasv4 Standard_D64as_v4 64 256
Dasv4 Standard_D96as_v4 96 384
Dasv5 Standard_D4as_v5 4 16
Dasv5 Standard_D8as_v5 8 32
Dasv5 Standard_D16as_v5 16 64
Dasv5 Standard_D32as_v5 32 128
Dasv5 Standard_D64as_v5 64 256
Dasv5 Standard_D96as_v5 96 384
Ddsv5 Standard_D4ds_v5 4 16
Ddsv5 Standard_D8ds_v5 8 32
Ddsv5 Standard_D16ds_v5 16 64
Ddsv5 Standard_D32ds_v5 32 128
Ddsv5 Standard_D48ds_v5 48 192
Ddsv5 Standard_D64ds_v5 64 256
Ddsv5 Standard_D96ds_v5 96 384
Dsv3 Standard_D4s_v3 4 16
Dsv3 Standard_D8s_v3 8 32
Dsv3 Standard_D16s_v3 16 64
Dsv3 Standard_D32s_v3 32 128
Dsv4 Standard_D4s_v4 4 16
Dsv4 Standard_D8s_v4 8 32
Dsv4 Standard_D16s_v4 16 64
Dsv4 Standard_D32s_v4 32 128
Dsv4 Standard_D64s_v4 64 256
Dsv5 Standard_D4s_v5 4 16
Dsv5 Standard_D8s_v5 8 32
Dsv5 Standard_D16s_v5 16 64
Dsv5 Standard_D32s_v5 32 128
Dsv5 Standard_D64s_v5 64 256
Dsv5 Standard_D96s_v5 96 384

Bellek optimize edilmiştir

Seriler Boyut vCPU (Sanal İşlemci) Bellek: GiB
Easv4 Standard_E4as_v4 4 32
Easv4 Standard_E8as_v4 8 64
Easv4 Standard_E16as_v4 16 128
Easv4 Standard_E20as_v4 20 160
Easv4 Standard_E32as_v4 32 256
Easv4 Standard_E48as_v4 48 384
Easv4 Standard_E64as_v4 64 512
Easv4 Standard_E96as_v4 96 672
Easv5 Standard_E8as_v5 8 64
Easv5 Standard_E16as_v5 16 128
Easv5 Standard_E20as_v5 20 160
Easv5 Standard_E32as_v5 32 256
Easv5 Standard_E48as_v5 48 384
Easv5 Standard_E64as_v5 64 512
Easv5 Standard_E96as_v5 96 672
Esv3 Standard_E4s_v3 4 32
Esv3 Standard_E8s_v3 8 64
Esv3 Standard_E16s_v3 16 128
Esv3 Standard_E32s_v3 32 256
Esv4 Standard_E4s_v4 4 32
Esv4 Standard_E8s_v4 8 64
Esv4 Standard_E16s_v4 16 128
Esv4 Standard_E20s_v4 20 160
Esv4 Standard_E32s_v4 32 256
Esv4 Standard_E48s_v4 48 384
Esv4 Standard_E64s_v4 64 504
Esv5 Standard_E4s_v5 4 32
Esv5 Standard_E8s_v5 8 64
Esv5 Standard_E16s_v5 16 128
Esv5 Standard_E20s_v5 20 160
Esv5 Standard_E32s_v5 32 256
Esv5 Standard_E48s_v5 48 384
Esv5 Standard_E64s_v5 64 512
Esv5 Standard_E96s_v5 96 672
Edsv5 Standard_E96ds_v5 96 672
Eisv3 Standard_E64is_v3 64 432
Eis4 Standard_E80is_v4 80 504
Kurban Bayramı4 Standard_E80ids_v4 80 504
Eisv5 Standard_E104is_v5 104 672
Ramazan Bayramı5 Standard_E104ids_v5 104 672

Hesaplama için optimize edilmiş

Seriler Boyut vCPU (Sanal İşlemci) Bellek: GiB
Fsv2 Standard_F4s_v2 4 8
Fsv2 Standard_F8s_v2 8 16
Fsv2 Standard_F16s_v2 16 32
Fsv2 Standard_F32s_v2 32 64
Fsv2 Standard_F72s_v2 72 144

Bellek ve işlem için iyileştirilmiş

Seriler Boyut vCPU (Sanal İşlemci) Bellek: GiB
MMS * Standard_M128ms 128 3892

* Standard_M128ms ana bilgisayarda şifrelemeyi desteklemez

Depolama Optimizasyonu

Seriler Boyut vCPU (Sanal İşlemci) Bellek: GiB
L4s Standart_L4s 4 32
L8'ler Standart_L8s 8 64
L16'lar Standart_L16s 16 128
L32'ler Standart_L32s 32 256
L8s_v2 Standard_L8s_v2 8 64
L16s_v2 Standard_L16s_v2 16 128
L32s_v2 Standard_L32s_v2 32 256
L48s_v2 Standard_L48s_v2 48 384
L64s_v2 Standard_L64s_v2 64 512
L8s_v3 Standard_L8s_v3 8 64
L16s_v3 Standard_L16s_v3 16 128
L32s_v3 Standard_L32s_v3 32 256
L48s_v3 Standard_L48s_v3 48 384
L64s_v3 Standard_L64s_v3 64 512

GPU iş yükü

Seriler Boyut vCPU (Sanal İşlemci) Bellek: GiB
NC4asT4v3 Standard_NC4as_T4_v3 4 28
NC6sV3 Standard_NC6s_v3 6 112
NC8asT4v3 Standard_NC8as_T4_v3 8 56
NC12sV3 Standard_NC12s_v3 12 224
NC16asT4v3 Standard_NC16as_T4_v3 16 110
NC24sV3 Standard_NC24s_v3 yirmi dört 448
NC24rsV3 Standard_NC24rs_v3 yirmi dört 448
NC64asT4v3 Standard_NC64as_T4_v3 64 440
ND96asr_v4* Standard_ND96asr_v4 96 900
ND96amsr_A100_v4 * Standard_ND96amsr_A100_v4 96 1924
NC24ads_A100_v4 * Standard_NC24ads_A100_v4 yirmi dört 220
NC48ads_A100_v4 * Standard_NC48ads_A100_v4 48 440
NC96ads_A100_v4 * Standard_NC96ads_A100_v4 96 880

* Yalnızca 2. gün (yükleme zamanı seçeneği olarak desteklenmez)

İlgili içerik

Daha fazla bilgi için bkz. Azure Red Hat OpenShift 4 için destek yaşam döngüsü.