在 NSX-OVS 和上游 OVS 核心模組之間切換

由於最新核心版本不支援 NSX-OVS，因此在將核心升級至最新版本前，您可以將 NSX-OVS 核心模組切換至上游 OVS 核心模組。如果在核心升級後，NCP 無法與最新的核心搭配使用，則可以執行復原 (切換回 NSX-OVS 並對核心進行降級)。

以下第一個程序會說明在升級核心後，如何將 NSX-OVS 核心模組切換至上游 OVS 核心模組。第二個程序會說明對核心進行降級後，如何切換回 NSX-OVS 核心模組。

兩個程序都涉及 Kubernetes 概念 taints 和 tolerations。如需有關這些概念的詳細資訊，請參閱https://kubernetes.io/docs/concepts/scheduling-eviction/taint-and-toleration。

切換至上游 OVS 核心模組

1. 修改 daemonset.apps/nsx-ncp-bootstrap 和 daemonset.apps/nsx-node-agent 的 tolerations。將下列項目：

         - effect: NoExecute
           operator: Exists

   變更為：

         - effect: NoExecute
           key: evict-user-pods

2. 修改 nsx-node-agent configmap。將 use_nsx_ovs_kernel_module 變更為 False。
3. 執行 Taint worker-node1 "evict-user-pods:NoExecute"，以將此節點中的所有使用者網繭收回至其他節點：

   kubectl taint nodes worker-node1 evict-user-pods:NoExecute

4. 執行 Taint worker-node1 "evict-ncp-pods:NoExecute"，以將此節點中的 nsx-node-agent 和 nsx-ncp-bootstrap 網繭收回至其他節點：

   kubectl taint nodes worker-node1 evict-ncp-pods:NoExecute

5. 解除安裝 ovs-kernel 模組，並在 worker-node1 上還原上游 OVS 核心模組。
   1. 在 /lib/modules/$(uname -r)/weak-updates/openvswitch 目錄中，刪除 kmod 檔案 vport-geneve.ko、vport-gre.ko、vport-lisp.ko、vport-stt.ko、vport-vxlan.ko 和 openvswitch.ko。
   2. 如果 vport-geneve.ko、vport-gre.ko、vport-lisp.ko、vport-stt.ko、vport-vxlan.ko 和 openvswitch.ko 檔案存在於目錄 /lib/modules/$(uname -r)/nsx/usr-ovs-kmod-backup，請將其移至目錄 /lib/modules/$(uname -r)/weak-updates/openvswitch。
   3. 刪除目錄 /lib/modules/$(uname -r)/nsx。
6. 將 worker-node1 的核心升級至最新版本，並將其重新開機。

   注意：如果 containerd 和 kubelet 無法執行，請在 worker-node1 上將 SELinux 設定為容許模式。

7. 重新啟動 kubelet。
8. 從 worker-node1 中移除 taint "evict-ncp-pods:NoExecute"。確認執行啟動程序和節點代理程式都可以啟動。
9. 從 worker-node1 中移除 taint "evict-user-pods:NoExecute"。確認此節點中的所有網繭都正在執行。
10. 對其他節點重複步驟 3-9。
11. 復原步驟 1 中 nsx-ncp-bootstrap 和 nsx-node-agent DaemonSets 的 tolerations。

切換回 NSX-OVS 核心模組

1. 修改 daemonset.apps/nsx-ncp-bootstrap 和 daemonset.apps/nsx-node-agent 的 tolerations。將下列項目：

         - effect: NoExecute
           operator: Exists

   變更為：

         - effect: NoExecute
           key: evict-user-pods

2. 修改 nsx-node-agent configmap。將 use_nsx_ovs_kernel_module 變更為 True。
3. 執行 Taint worker-node1 "evict-user-pods:NoExecute"，以將此節點中的所有使用者網繭收回至其他節點：

   kubectl taint nodes worker-node1 evict-user-pods:NoExecute

4. 執行 Taint worker-node1 "evict-ncp-pods:NoExecute"，以將此節點中的 nsx-node-agent 和 nsx-ncp-bootstrap 網繭收回至其他節點：

   kubectl taint nodes worker-node1 evict-ncp-pods:NoExecute

5. 將 worker-node1 的核心降級至支援的版本，並將其重新開機。

   注意：如果 containerd 和 kubelet 無法執行，請在 worker-node1 上將 SELinux 設定為容許模式。

6. 重新啟動 kubelet。
7. 從 worker-node1 中移除 taint "evict-ncp-pods:NoExecute"。確認執行啟動程序和節點代理程式都可以啟動。
8. 從 worker-node1 中移除 taint "evict-user-pods:NoExecute"。確認此節點中的所有網繭都正在執行。
9. 對其他節點重複步驟 3-8。
10. 復原步驟 1 中 nsx-ncp-bootstrap 和 nsx-node-agent DaemonSets 的 tolerations。