8.2. RHEL 计算节点的系统要求

OpenShift Container Platform 环境中的 Red Hat Enterprise Linux (RHEL) 计算机器（也称为 worker）主机必须满足以下最低硬件规格和系统级别要求。

  • 您的红帽帐户必须具有有效的 OpenShift Container Platform 订阅。如果没有，请与您的销售代表联系以了解更多信息。
  • 生产环境必须提供能支持您的预期工作负载的计算机器。作为集群管理员，您必须计算预期的工作负载，再加上大约 10％ 的开销。对于生产环境，请分配足够的资源，以防止节点主机故障影响您的最大容量。

  • 所有系统都必须满足以下硬件要求：

    • 物理或虚拟系统，或在公有或私有 IaaS 上运行的实例。

    • 基础操作系统：使用 "Minimal" 安装选项的 RHEL 7.6。

      重要

      OpenShift Container Platform 4.2 仅支持 RHEL 7.6。您不能将计算机器升级到 RHEL 8。

    • NetworkManager 1.0 或更高版本。
    • 1 个 vCPU。
    • 最小 8 GB RAM。
    • 最小15 GB 硬盘空间，用于包含 /var/ 的文件系统。
    • 最小1 GB 硬盘空间，用于包含 /usr/local/bin/ 的文件系统。
    • 最小1 GB 硬盘空间，用于包含系统临时目录的文件系统。系统的临时目录根据 Python 标准库中 tempfile 模块中定义的规则确定。
  • 每个系统都必须满足您的系统提供商的任何其他要求。例如，如果在 VMware vSphere 上安装了集群，必须根据其存储准则配置磁盘，而且必须设置 disk.enableUUID=true 属性。

8.2.1. 证书签名请求管理

在使用您置备的基础架构时，集群只能有限地访问自动机器管理，因此您必须提供一种在安装后批准集群证书签名请求 (CSR) 的机制。kube-controller-manager 只能批准 kubelet 客户端 CSR。machine-approver 无法保证使用 kubelet 凭证请求的提供证书的有效性，因为它不能确认是正确的机器发出了该请求。您必须决定并实施一种方法，以验证 kubelet 提供证书请求的有效性并进行批准。