Azure Red Hat OpenShift 4.0 のサポート ポリシー

Microsoft Azure Red Hat OpenShift 4 クラスターの特定の構成は、クラスターのサポート可能性に影響する可能性があります。 Azure Red Hat OpenShift 4 では、クラスター管理者が内部クラスター コンポーネントを変更できますが、すべての変更がサポートされているわけではありません。 以下のサポート ポリシーは、変更がポリシーに違反し、Microsoft と Red Hat からのサポートを無効にする内容を共有します。

OpenShift Container Platform でテクノロジ プレビューとマークされている機能は、Azure Red Hat OpenShift ではサポートされていません。

クラスター構成の要件

Compute

  • クラスターには少なくとも 3 つのワーカー ノードと 3 つのマスター ノードが必要です。
  • クラスター ワーカーをゼロに変更しないでください。また、クラスターをシャットダウンしようとしないでください。 クラスター リソース グループ内の仮想マシンの割り当てを解除するまたは電源を切ることはサポートされていません。
  • クラスター上に 250 を超えるワーカー ノードを作成しないでください。 クラスター上に作成できるノードの最大数は 250 です。 詳細については、「 Azure Red Hat OpenShift クラスター ロード バランサーごとに複数の IP アドレスを構成する」を参照してください。
  • インフラストラクチャ ノードを使用している場合は、サービス レベル アグリーメントとクラスターの安定性に影響を与える可能性があるため、設計されていないワークロードは実行しないでください。 また、3 つのインフラストラクチャ ノードを使用することをお勧めします。各可用性ゾーンに 1 つ。 詳細については、「 Azure Red Hat OpenShift クラスターにインフラストラクチャ ノードをデプロイする」を参照してください。
  • 非 RHCOS コンピューティング ノードはサポートされていません。 たとえば、Red Hat Enterprise Linux (RHEL) コンピューティング ノードを使用することはできません。
  • マスター ノードを削除、置換、追加、変更しないでください。 これらのタスクはリスクの高い操作であり、サイト信頼性エンジニア (SRE) による etcd、永続的なネットワーク損失、アクセスと管理容易性の損失に関する問題を引き起こす可能性があります。 マスター ノードを交換または削除する必要があると思われる場合は、変更を行う前にサポートに連絡してください。
  • コントロール プレーン ノードをスケールアップする必要がある場合は、現在のコントロール プレーン vCPU 数を少なくとも 2 倍に抑えることで、十分な仮想マシン クォータを使用できることを確認します。

オペレーター

  • すべての OpenShift Cluster オペレーターは、管理された状態のままである必要があります。 oc get clusteroperators を実行して、クラスター オペレーターの一覧を返すことができます。

ワークロードの管理

  • 既定の OpenShift コンポーネントのスケジュールを妨げるようなテイントを追加しないでください。
  • クラスターのメンテナンスによる中断を回避するには、高可用性プラクティスを使用してクラスター内ワークロードを構成する必要があります。 これらのプラクティスには、ポッドアフィニティとアンチアフィニティ、ポッドの中断予算、適切なスケーリングが含まれますが、これらに限定されません。
  • コントロール プレーン ノードで追加のワークロードを実行しないでください。 これらはコントロール プレーン ノードでスケジュールできますが、余分なリソースの使用とクラスター全体に影響を与える可能性のある安定性の問題が発生します。
  • インフラストラクチャ ノードでのカスタム ワークロード (Operator Hub からインストールされたオペレーターや Red Hat によって提供されるその他のオペレーターを含む) の実行はサポートされていません。

ログ記録と監視

  • 既定のクラスター Prometheus サービスを削除または変更しないでください。 次の値を使用できます。

    • 既定の Prometheus インスタンスのスケジュールを変更する
    • 永続ボリュームへの永続化を設定する
    • 保持期間を 7 日以上に変更する

    保持期間を 7 日未満に減らさないでください。 永続性を設定する場合は、永続ボリュームがいっぱいになることを許可しないでください。

  • 外部システムに通知する他の受信者を追加する場合を除き、既定のクラスター Alertmanager サービス、既定の受信者、または既定のアラート ルールを削除または変更しないでください。

  • Azure Red Hat OpenShift のサービス ログ (otel ポッド) を削除または変更しないでください。

ネットワークとセキュリティ

  • 独自のネットワーク セキュリティ グループ 持ち込み機能を使用して独自のネットワーク セキュリティ グループを使用している場合を除き、Azure Red Hat OpenShift が提供するネットワーク セキュリティ グループ (NSG) を変更したり置き換えたりすることはできません。 NSG を変更または置換しようとすると、元に戻されます。
  • すべてのクラスター仮想マシンには、少なくとも Azure Resource Manager (ARM) とサービス ログ (Geneva) エンドポイントへの直接送信インターネット アクセスが必要です。 Azure Red Hat OpenShift サービスの実行に必要な HTTPS トラフィックのプロキシはサポートされていません。 プロキシ関連の構成については、 クラスター全体のプロキシの手順 を参照してください。
  • Azure Red Hat OpenShift サービスからはプライベート リンク サービスを介してクラスターにアクセスします。 サービス アクセスを削除または変更しないでください。

クラスター管理

  • arosvc.azurecr.io クラスターのプル シークレットを削除または変更しないでください。
  • Azure Red Hat OpenShift ドキュメントで明示的にサポートされていない限り、新しい MachineConfig オブジェクトを作成したり、既存のオブジェクトを変更したりしないでください。
  • Azure Red Hat OpenShift ドキュメントで明示的にサポートされていない限り、新しい KubeletConfig オブジェクトを作成したり、既存のオブジェクトを変更したりしないでください。
  • unsupportedConfigOverridesオプションは設定しないでください。 これらのオプションを設定すると、マイナー バージョンのアップグレードができなくなります。
  • SRE による Azure Red Hat OpenShift クラスターに対する通常メンテナンスの実行の妨げとなるポリシーをサブスクリプションまたは管理グループ内に配置しないでください。 たとえば、Azure Red Hat OpenShift RP で管理されているクラスター リソース グループのタグを要求しないでください。
  • サービスの一部として構成されている拒否割り当ての回避、または通常は拒否割り当てによって禁止されている管理タスクの実行はしないでください。
  • OpenShift は、Azure リソースに自動的にタグを付ける機能に依存しています。 タグ付けポリシーを構成した場合は、マネージド リソース グループ内のリソースに 10 個を超えるユーザー定義タグを適用しないでください。
  • マネージド ID を使用するようにクラスターが構成されている場合:
    • インストール後に必要なロールの割り当てを変更または削除しないでください。
    • ARO の組み込みロール定義の代わりにカスタム ロール定義を使用しないでください。
    • インストール時にプラットフォーム ワークロード ID で構成されたフェデレーション ID 資格情報は削除または変更しないでください。
    • 複数のクラスターまたはプラットフォーム ワークロード間で同じマネージド ID を再利用しないでください。

インシデント管理

インシデントとは、Azure Red Hat OpenShift サービスが低下または停止するイベントです。 インシデントは、顧客またはカスタマー エクスペリエンス アンド エンゲージメント (CEE) メンバーが 、サポート ケースを通じて、一元化された監視およびアラート システムによって直接作成されるか、サイト信頼性エンジニア (SRE) チームのメンバーによって直接作成されます。

サービスと顧客への影響に応じて、インシデントは重大度の観点から分類されます。

新しいインシデントの管理方法の一般的なワークフローは次のとおりです。

  1. SRE の最初のレスポンダーは、新しいインシデントに対してアラートを受け取り、最初の調査を開始します。

  2. 最初の調査の後、インシデントはインシデント リーダーに割り当てられ、復旧作業を調整します。

  3. インシデント リーダーは、関連する通知やサポート ケースの更新を含め、復旧に関するすべてのコミュニケーションと調整を管理します。

  4. インシデントが解決されると、インシデントと解決の簡単な概要が、顧客が開始したサポート チケットで提供されます。 この概要は、お客様がインシデントとその解決策をより詳しく理解するのに役立ちます。

サポート チケットに記載されている情報に加えて、詳細情報が必要な場合は、次の手順を実行します。

  1. 顧客は、インシデント解決から 5 営業日以内に詳細情報を要求する必要があります。

  2. インシデントの重大度によっては、根本原因の概要、または根本原因分析 (RCA) がサポート チケットで顧客に提供される場合があります。 この追加情報は、根本原因の概要については 7 営業日以内、インシデント解決からの根本原因分析では 30 営業日以内に提供されます。

サポートされる仮想マシンのサイズ

Azure Red Hat OpenShift 4 は、次の仮想マシン サイズのノード インスタンスをサポートしています。

コントロール プレーン ノード

系列 サイズ vCPU メモリ:GiB
Dsv3 Standard_D8s_v3 8 32
Dsv3 Standard_D16s_v3 16 64
Dsv3 Standard_D32s_v3 32 128
Dsv4 Standard_D8s_v4 8 32
Dsv4 Standard_D16s_v4 16 64
Dsv4 Standard_D32s_v4 32 128
Dsv5 Standard_D8s_v5 8 32
Dsv5 Standard_D16s_v5 16 64
Dsv5 Standard_D32s_v5 32 128
Dsv6 Standard_D8s_v6 8 32
Dsv6 Standard_D16s_v6 16 64
Dsv6 Standard_D32s_v6 32 128
Ddsv6 Standard_D8ds_v6 8 32
Ddsv6 Standard_D16ds_v6 16 64
Ddsv6 Standard_D32ds_v6 32 128
Dasv4 Standard_D8as_v4 8 32
Dasv4 Standard_D16as_v4 16 64
Dasv4 Standard_D32as_v4 32 128
Dasv5 Standard_D8as_v5 8 32
Dasv5 Standard_D16as_v5 16 64
Dasv5 Standard_D32as_v5 32 128
Ddsv5 Standard_D8ds_v5 8 32
Ddsv5 Standard_D16ds_v5 16 64
Ddsv5 Standard_D32ds_v5 32 128
Easv4 Standard_E8as_v4 8 64
Easv4 Standard_E16as_v4 16 128
Easv4 Standard_E20as_v4 20 160
Easv4 Standard_E32as_v4 32 256
Easv4 Standard_E48as_v4 48 384
Easv4 Standard_E64as_v4 64 512
Easv4 Standard_E96as_v4 96 672
Easv5 Standard_E8as_v5 8 64
Easv5 Standard_E16as_v5 16 128
Easv5 Standard_E20as_v5 20 160
Easv5 Standard_E32as_v5 32 256
Easv5 Standard_E48as_v5 48 384
Easv5 Standard_E64as_v5 64 512
Easv5 Standard_E96as_v5 96 672
Eisv3 Standard_E64is_v3 64 432
Eisv4 Standard_E80is_v4 80 504
Eidsv4 Standard_E80ids_v4 80 504
Eisv5 Standard_E104is_v5 104 672
Eidsv5 Standard_E104ids_v5 104 672
Esv4 Standard_E8s_v4 8 64
Esv4 Standard_E16s_v4 16 128
Esv4 Standard_E20s_v4 20 160
Esv4 Standard_E32s_v4 32 256
Esv4 Standard_E48s_v4 48 384
Esv4 Standard_E64s_v4 64 504
Esv5 Standard_E8s_v5 8 64
Esv5 Standard_E16s_v5 16 128
Esv5 Standard_E20s_v5 20 160
Esv5 Standard_E32s_v5 32 256
Esv5 Standard_E48s_v5 48 384
Esv5 Standard_E64s_v5 64 512
Esv5 Standard_E96s_v5 96 672
Fsv2 Standard_F72s_v2 72 144
Mms(マルチメディアメッセージングサービス)* Standard_M128ms 128 3892

* Standard_M128msでは、ホストでの暗号化はサポートされていません。

Dsv6 SKU は、Azure Red Hat OpenShift バージョン 4.19 以降でサポートされていることに注意してください。

ワーカー ノード

汎用

系列 サイズ vCPU メモリ:GiB
Dasv4 Standard_D4as_v4 4 16
Dasv4 Standard_D8as_v4 8 32
Dasv4 Standard_D16as_v4 16 64
Dasv4 Standard_D32as_v4 32 128
Dasv4 * Standard_D48as_v4 48 192
Dasv4 * Standard_D64as_v4 64 256
Dasv4 * Standard_D96as_v4 96 384
Dasv5 Standard_D4as_v5 4 16
Dasv5 Standard_D8as_v5 8 32
Dasv5 Standard_D16as_v5 16 64
Dasv5 Standard_D32as_v5 32 128
Dasv5 * Standard_D48as_v5 48 192
Dasv5 * Standard_D64as_v5 64 256
Dasv5 * Standard_D96as_v5 96 384
Ddsv5 Standard_D4ds_v5 4 16
Ddsv5 Standard_D8ds_v5 8 32
Ddsv5 Standard_D16ds_v5 16 64
Ddsv5 Standard_D32ds_v5 32 128
Ddsv5 * Standard_D48ds_v5 48 192
Ddsv5 * Standard_D64ds_v5 64 256
Ddsv5 * Standard_D96ds_v5 96 384
Dsv3 Standard_D4s_v3 4 16
Dsv3 Standard_D8s_v3 8 32
Dsv3 Standard_D16s_v3 16 64
Dsv3 Standard_D32s_v3 32 128
Dsv3 * Standard_D48s_v3 48 192
Dsv3 * Standard_D64s_v3 64 256
Dsv4 Standard_D4s_v4 4 16
Dsv4 Standard_D8s_v4 8 32
Dsv4 Standard_D16s_v4 16 64
Dsv4 Standard_D32s_v4 32 128
Dsv4 * Standard_D48s_v4 48 192
Dsv4 * Standard_D64s_v4 64 256
Dsv5 Standard_D4s_v5 4 16
Dsv5 Standard_D8s_v5 8 32
Dsv5 Standard_D16s_v5 16 64
Dsv5 Standard_D32s_v5 32 128
Dsv5 * Standard_D48s_v5 48 192
Dsv5 * Standard_D64s_v5 64 256
Dsv5 * Standard_D96s_v5 96 384
Dsv6 Standard_D4s_v6 4 16
Dsv6 Standard_D8s_v6 8 32
Dsv6 Standard_D16s_v6 16 64
Dsv6 Standard_D32s_v6 32 128
Dsv6 Standard_D48s_v6 48 192
Dsv6 Standard_D64s_v6 64 256
Dsv6 Standard_D96s_v6 96 384
Dsv6 Standard_D128s_v6 128 512
Dsv6 Standard_D192s_v6 192 768
Ddsv6 Standard_D4ds_v6 4 16
Ddsv6 Standard_D8ds_v6 8 32
Ddsv6 Standard_D16ds_v6 16 64
Ddsv6 Standard_D32ds_v6 32 128
Ddsv6 Standard_D48ds_v6 48 192
Ddsv6 Standard_D64ds_v6 64 256
Ddsv6 Standard_D96ds_v6 96 384
Ddsv6 Standard_D128ds_v6 128 512
Ddsv6 Standard_D192ds_v6 192 768
Dlsv6 Standard_D4ls_v6 4 8
Dlsv6 Standard_D8ls_v6 8 16
Dlsv6 Standard_D16ls_v6 16 32
Dlsv6 Standard_D32ls_v6 32 64
Dlsv6 Standard_D48ls_v6 48 96
Dlsv6 Standard_D64ls_v6 64 128
Dlsv6 Standard_D96ls_v6 96 192
Dlsv6 Standard_D128ls_v6 128 256
Dldsv6 Standard_D4lds_v6 4 8
Dldsv6 Standard_D8lds_v6 8 16
Dldsv6 Standard_D16lds_v6 16 32
Dldsv6 Standard_D32lds_v6 32 64
Dldsv6 Standard_D48lds_v6 48 96
Dldsv6 Standard_D64lds_v6 64 128
Dldsv6 Standard_D96lds_v6 96 192
Dldsv6 Standard_D128lds_v6 128 256

* Day-2 のみ (インストール時オプションとしてサポートされていません)

D*sv6 SKU は Azure Red Hat OpenShift バージョン 4.19 以降でサポートされていることに注意してください。

メモリの最適化

系列 サイズ vCPU メモリ:GiB
Easv4 Standard_E4as_v4 4 32
Easv4 Standard_E8as_v4 8 64
Easv4 Standard_E16as_v4 16 128
Easv4 Standard_E20as_v4 20 160
Easv4 Standard_E32as_v4 32 256
Easv4 Standard_E48as_v4 48 384
Easv4 Standard_E64as_v4 64 512
Easv4 Standard_E96as_v4 96 672
Easv5 * Standard_E4as_v5 4 32
Easv5 Standard_E8as_v5 8 64
Easv5 Standard_E16as_v5 16 128
Easv5 Standard_E20as_v5 20 160
Easv5 Standard_E32as_v5 32 256
Easv5 Standard_E48as_v5 48 384
Easv5 Standard_E64as_v5 64 512
Easv5 Standard_E96as_v5 96 672
Easv6 * Standard_E4as_v6 4 32
Easv6 * Standard_E8as_v6 8 64
Easv6 * Standard_E16as_v6 16 128
Easv6 * Standard_E20as_v6 20 160
Easv6 * Standard_E32as_v6 32 256
Easv6 * Standard_E48as_v6 48 384
Easv6 * Standard_E64as_v6 64 512
Easv6 * Standard_E96as_v6 96 672
Esv3 Standard_E4s_v3 4 32
Esv3 Standard_E8s_v3 8 64
Esv3 Standard_E16s_v3(スタンダード E16s v3) 16 128
Esv3 * Standard_E20s_v3 20 160
Esv3 Standard_E32s_v3 32 256
Esv3 * Standard_E48s_v3 48 384
Esv3 * Standard_E64s_v3 64 432
Esv4 Standard_E4s_v4 4 32
Esv4 Standard_E8s_v4 8 64
Esv4 Standard_E16s_v4 16 128
Esv4 Standard_E20s_v4 20 160
Esv4 Standard_E32s_v4 32 256
Esv4 Standard_E48s_v4 48 384
Esv4 Standard_E64s_v4 64 504
Esv5 Standard_E4s_v5 4 32
Esv5 Standard_E8s_v5 8 64
Esv5 Standard_E16s_v5 16 128
Esv5 Standard_E20s_v5 20 160
Esv5 Standard_E32s_v5 32 256
Esv5 Standard_E48s_v5 48 384
Esv5 Standard_E64s_v5 64 512
Esv5 Standard_E96s_v5 96 672
Esv6 * Standard_E4s_v6 4 32
Esv6 * Standard_E8s_v6 8 64
Esv6 * Standard_E16s_v6 16 128
Esv6 * Standard_E20s_v6 20 160
Esv6 * Standard_E32s_v6 32 256
Esv6 * Standard_E48s_v6 48 384
Esv6 * Standard_E64s_v6 64 512
Esv6 * Standard_E96s_v6 96 768
Esv6 * Standard_E128s_v6 128 1024
Esv6 * Standard_E192is_v6 192 1832
Edsv5 * Standard_E4ds_v5 4 32
Edsv5 * Standard_E8ds_v5 8 64
Edsv5 * Standard_E16ds_v5 16 128
Edsv5 * Standard_E20ds_v5 20 160
Edsv5 * Standard_E32ds_v5 32 256
Edsv5 * Standard_E48ds_v5 48 384
Edsv5 * Standard_E64ds_v5 64 512
Edsv5 * Standard_E96ds_v5 96 672
Eadsv5 * Standard_E4ads_v5 4 32
Eadsv5 * Standard_E8ads_v5 8 64
Eadsv5 * Standard_E16ads_v5 16 128
Eadsv5 * Standard_E20ads_v5 20 160
Eadsv5 * Standard_E32ads_v5 32 256
Eadsv5 * Standard_E48ads_v5 48 384
Eadsv5 * Standard_E64ads_v5 64 512
Eadsv5 * Standard_E96ads_v5 96 672
Eadsv6 * Standard_E4ads_v6 4 32
Eadsv6 * Standard_E8ads_v6 8 64
Eadsv6 * Standard_E16ads_v6 16 128
Eadsv6 * Standard_E20ads_v6 20 160
Eadsv6 * Standard_E32ads_v6 32 256
Eadsv6 * Standard_E48ads_v6 48 384
Eadsv6 * Standard_E64ads_v6 64 512
Eadsv6 * Standard_E96ads_v6 96 672
Eisv3 Standard_E64is_v3 64 432
Eisv4 Standard_E80is_v4 80 504
Eidsv4 Standard_E80ids_v4 80 504
Eisv5 Standard_E104is_v5 104 672
Eidsv5 Standard_E104ids_v5 104 672

* Day-2 のみ (インストール時オプションとしてサポートされていません)

コンピューティング最適化

系列 サイズ vCPU メモリ:GiB
Fsv2 Standard_F4s_v2 4 8
Fsv2 Standard_F8s_v2 8 16
Fsv2 Standard_F16s_v2 16 32
Fsv2 Standard_F32s_v2 32 64
Fsv2 Standard_F72s_v2 72 144
FX Standard_FX4mds 4 84
FX Standard_FX48mds 48 1008
FXmds_v2 ^ Standard_FX4mds_v2 4 84
FXmds_v2 ^ Standard_FX8mds_v2 8 164
FXmds_v2 ^ Standard_FX16mds_v2 16 336
FXmds_v2 ^ Standard_FX32mds_v2 32 672
FXmds_v2 ^ Standard_FX48mds_v2 48 1008
FXmds_v2 ^ Standard_FX64mds_v2 64 1344

^ 2日目のみ、4.20以降

メモリとコンピューティングの最適化

系列 サイズ vCPU メモリ:GiB
Mms(マルチメディアメッセージングサービス)* Standard_M128ms 128 3892

* Standard_M128msはホストでの暗号化をサポートしていません

ストレージ最適化

系列 サイズ vCPU メモリ:GiB
Ls Standard_L4s 4 32
Ls Standard_L8s 8 64
Ls Standard_L16s 16 128
Ls Standard_L32s 32 256
Lsv2 Standard_L8s_v2 8 64
Lsv2 Standard_L16s_v2 16 128
Lsv2 Standard_L32s_v2 32 256
Lsv2 Standard_L48s_v2 48 384
Lsv2 Standard_L64s_v2 64 512
Lsv3 Standard_L8s_v3 8 64
Lsv3 Standard_L16s_v3 16 128
Lsv3 Standard_L32s_v3 32 256
Lsv3 Standard_L48s_v3 48 384
Lsv3 Standard_L64s_v3 64 512
Lsv3 * Standard_L80s_v3 80 640
Lsv4 Standard_L4s_v4 4 32
Lsv4 Standard_L8s_v4 8 64
Lsv4 Standard_L16s_v4 16 128
Lsv4 Standard_L32s_v4 32 256
Lsv4 Standard_L48s_v4 48 384
Lsv4 Standard_L64s_v4 64 512
Lsv4 Standard_L80s_v4 80 640
Lsv4 Standard_L96s_v4 96 768

* Day-2 のみ (インストール時オプションとしてサポートされていません)

Lsv4 SKU は、Azure Red Hat OpenShift バージョン 4.19 以降でサポートされていることに注意してください。

GPU ワークロード

系列 サイズ vCPU メモリ:GiB
NCasT4_v3 Standard_NC4as_T4_v3 4 28
NCasT4_v3 Standard_NC8as_T4_v3 8 56
NCasT4_v3 Standard_NC16as_T4_v3 16 110
NCasT4_v3 Standard_NC64as_T4_v3 64 440
NCsV3 Standard_NC6s_v3 6 112
NCsV3 Standard_NC12s_v3 12 224
NCsV3 Standard_NC24s_v3 24 448
NCrsV3 Standard_NC24rs_v3 24 448
NDasr_v4* Standard_ND96asr_v4 96 900
NDm_A100_v4 * Standard_ND96amsr_A100_v4 96 1924
NCads_A100_v4 * Standard_NC24ads_A100_v4 24 220
NCads_A100_v4 * Standard_NC48ads_A100_v4 48 440
NCads_A100_v4 * Standard_NC96ads_A100_v4 96 880
ND_H100_v5 ^ Standard_ND96isr_H100_v5 96 1900
ND_H200_v5 ^ Standard_ND96isr_H200_v5 96 1850
NCads_H100_v5 ^ Standard_NC40ads_H100_v5 40 320
NCads_H100_v5 ^ Standard_NC80adis_H100_v5 80 640
NCCads_H100_v5 ^ Standard_NCC40ads_H100_v5 40 320

* Day-2 のみ (インストール時オプションとしてサポートされていません)

^ Day-2 のみ、バージョン 4.19 以降

詳細については、「 Azure Red Hat OpenShift 4 のサポート ライフサイクル」を参照してください。