kubectl get secret $KUBERNETES_AUTH_SECRET =$(kubectl get serviceaccount job-英格兰vs伊朗让球launcher——namespace=rstudio -o jsonpath='{.secrets[0].name}') kubectl get secret $KUBERNETES_AUTH_SECRET——namespace=rstudio -o jsonpath='{.data. name}')| base64 -d . Token}

1.2.2.2.1用户和组配置文件

Kubernetes插件还允许您在配置文件中指定用户和组配置文件，类似于RStudio Server Pro的配置文件英格兰vs伊朗让球/etc/英格兰vs伊朗让球rstudio/launcher.kubernetes.profiles.conf中指定的任意文件profile-config在主配置文件内;见上文)。这些都是可选的。

概要文件分为三种不同类型的部分:

全球([*])

每个小组的((@groupname)）

每个用户(【用户名】)

下面是一个概要文件示例，说明了每种类型:

/etc/英格兰vs伊朗让球rstudio/launcher.kubernetes.profiles.conf

(*)placement-constraints＝节点,地区:美国,欧盟地区:default-cpus＝1default-mem-mb＝512max-cpus＝2max-mem-mb＝1024container-images＝r-session:3.．4.2r-session:3.．5．0allow-unknown-images＝0(@英格兰vs伊朗让球rstudio-power-users)default-cpus＝4default-mem-mb＝4096max-cpus＝20.max-mem-mb＝20480container-images＝r-session:3.．4.2r-session:3.．5．0r-session:预览allow-unknown-images＝1(又)max-cpus＝3.

此配置指定默认情况下，允许用户启动最大1024 MB内存的作业，并且只使用两个不同的R容器。它还指定rstudio-power-users组的成员将被允许使用更多的资源英格兰vs伊朗让球，并且能够查看r-session:预览映像，并且能够运行它们指定的任何映像。

注意，配置文件是从上到下处理的(例如，匹配当前用户的设置在文件的后面出现总是覆盖前面出现的设置)。下表对文件中可用的设置进行了更深入的描述。

/etc/英格兰vs伊朗让球rstudio/launcher.kubernetes.profiles.conf

配置选项	描述	要求(Y / N)	默认值
container-images	用户可以看到和运行的允许图像的逗号分隔的字符串。	N
default-container-image	如果没有指定，则为作业使用的默认容器映像。	N
allow-unknown-images	是否允许用户在作业容器中运行他们想要的映像，或者是否必须使用中指定的映像container-images	N	1
placement-constraints	的形式的可用位置约束的逗号分隔的字符串key1: value1, key2: value2,…在哪里:价值部分是可选的，以指示自由格式的字段。有关更多细节，请参见下一节	N
default-cpus	如果作业没有指定，则默认为作业可用的cpu数量。	N	0.0(无限-由Kubernetes管理)
default-mem-mb	如果作业没有指定，则默认为作业可用的RAM MB数。	N	0.0(无限-由Kubernetes管理)
max-cpus	一个作业可使用的最大cpu数。	N	0.0(无限-由Kubernetes管理)
max-mem-mb	作业可使用的RAM的最大MB数。	N	0.0(无限-由Kubernetes管理)

1.2.2.2.2Kubernetes集群需求

为了让Kubernetes插件正确运行，以下关于Kubernetes集群的假设必须成立:

• 必须启用Kubernetes API，并从运行作业启动器的计算机访问它
• 方法指定要在其中创建作业的名称空间kubernetes-namespace上面提到的配置(默认为英格兰vs伊朗让球）
• 必须有一个对上述命名空间下的所有端点和API组具有完全API访问权的服务帐户，并且帐户的认证令牌必须通过鉴定标识设置
• 服务帐户必须能够通过API查看节点列表(可选的，但是如果没有正确配置，会将作业返回的IP地址限制为内部IP，如/节点需要获取节点的外部IP地址)
• 集群必须使metrics-server插件正常运行和工作，以提供作业资源利用率流

为了使用放置约束，必须在节点上附加与给定配置的放置约束相匹配的标签。例如，如果您有一个带有标签的节点阿兹=美国东部并定义一个放置约束阿兹:美国东部方法指定的传入作业阿兹:美国东部放置约束将被路由到所需的节点。有关Kubernete位置限制的更多信息，请参见在这里．

可以运行以下示例脚本来创建job-launcher服务帐户和英格兰vs伊朗让球命名空间，授予服务帐户(也就是启动程序)完全的API访问权限来管理RStudio作业:英格兰vs伊朗让球

Kubectl create clusterrol英格兰vs伊朗让球e job-launcher-admin \——clusterrole=cluster-admin \——group=system:serviceaccounts:rstudio \——namespace=rstudio Kubectl create clusterrole job-launcher-clusters \——verb=get,watch,list \——resource=nodes Kubectl create clusterrole job-launcher-list-clusters \——clusterrole=job-launcher-clusters \——group=system:serviceaccounts:rstudio

1.2.2.3.1用户和组配置文件

Slurm插件还允许您在配置文件中指定用户和组配置文件，类似于RStudio Server Pro的配置文件英格兰vs伊朗让球/etc/英格兰vs伊朗让球rstudio/launcher.slurm.profiles.conf中指定的任意文件profile-config在主配置内;见上文)。这些都是可选的。

概要文件分为三种不同类型的部分:

全球([*])

每个小组的((@groupname)）

每个用户(【用户名】)

下面是一个概要文件示例，说明了每种类型:

/etc/英格兰vs伊朗让球rstudio/launcher.slurm.profiles.conf

(*)default-cpus＝1default-mem-mb＝512max-cpus＝2max-mem-mb＝1024(@英格兰vs伊朗让球rstudio-power-users)default-cpus＝4default-mem-mb＝4096max-cpus＝20.max-mem-mb＝20480(又)max-cpus＝3.

此配置指定默认情况下，允许用户启动最多1024 MB内存和2个cpu的作业。它还指定允许rstudio-power-users组的成员使用更多的资源。英格兰vs伊朗让球

注意，配置文件是从上到下处理的(例如，匹配当前用户的设置在文件的后面出现总是覆盖前面出现的设置)。下表对文件中可用的设置进行了更深入的描述。还请注意，如果Slurm集群已配置为具有最大和/或默认内存值，那么只要没有为用户配置最大或默认值，就会返回这些值。

/etc/英格兰vs伊朗让球rstudio/launcher.slurm.profiles.conf

配置选项	描述	要求(Y / N)	默认值
default-cpus	如果作业没有指定，则默认为作业可用的cpu数量。	N	0.0(无限-由Slurm管理)
default-mem-mb	如果作业没有指定，则默认为作业可用的RAM MB数。	N	0.0(无限-由Slurm管理)
max-cpus	一个作业可使用的最大cpu数。	N	0.0(无限-由Slurm管理)
max-mem-mb	作业可使用的RAM的最大MB数。	N	0.0(无限-由Slurm管理)

1.2.2.3.2粘集群的需求很多

为了让Slurm插件正确运行，以下关于Slurm集群的假设必须成立:

• Slurm服务帐户(在主配置文件中指定)必须具有完全的cluster-admin权限。
• Slurm控制机器(正在运行的那个slurmctld)， RStu英格兰vs伊朗让球dio Launcher主机，所有Slurm节点必须有一个共享的主目录。
• RStu英格兰vs伊朗让球dio Launcher主机必须具有以下属性:
  • 安装的Slurm可执行文件(例如:sinfo，scontrol等)。
  • 相同的slurm.conf文件作为所需的Slurm集群
  • 与正在运行的机器的网络连接slurmctld(即RStudio 英格兰vs伊朗让球Launcher主机可以解析Slurm控制机器的IP或主机名，并通过slurmctld端口配置slurm.conf）
  • 正确配置和运行Slurm插件，如需要(例如，如果使用MUNGE作为身份验证服务，加上参数必须在连接到slurm集群的所有机器上以相同的用户运行)
  • 正确配置的用户和组(即所有具有相同名称的用户在连接到集群的所有机器上具有相同的UID、组、组ID)

有关配置和运行Slurm集群的更多信息，请参阅粘documenation很多．有关可用Slurm插件的信息也可以在Slurm文档的相关部分中找到。例如，这是关于粘会计很多其中还包括有关可用插件和如何使用它们的信息。

下面是一个可能在这个场景中使用的启动器配置示例:

/etc/英格兰vs伊朗让球rstudio/launcher.conf

(服务器)地址＝127．0．0．1港口＝5559服务器用户＝英格兰vs伊朗让球rstudio-server管理员组＝devopsauthorization-enabled＝1线程池的大小＝4enable-debug-logging＝1(集群)的名字＝Slurm类型＝Slurm

/etc/英格兰vs伊朗让球rstudio/launcher.slurm.conf

slurm-service-user＝slurmjob-expiry-hours＝48user-storage-path＝~ / slurm-datamax-output-stream-seconds＝15slurm-bin-path＝/粘/ bin很多

1.2.2.3.3使用带有RSP的Slurm Launcher插件

为了支卡塔尔世界杯欧洲预选赛赛程表持通过Slurm Launcher插件启动RSP R会话，除了在粘集群的需求很多部分:

• RSP主机必须拥有对每个Slurm节点的网络访问权，这些节点可以通过任何TCP端口运行R会话
• Slurm节点必须通过网络访问RSP主机launcher-sessions-callback-access以通过会话支持启动程序作卡塔尔世界杯欧洲预选赛赛程表业，如中所述RSP启动器配置文档
• 要合并R Session配置，rsession.conf必须被所有可能运行R会话的Slurm节点访问。可以通过添加更改默认的预期位置rsession-config-file = <路径/ / rsession.conf >来/etc/英格兰vs伊朗让球rstudio/rserver.conf

1.2.2.3.4负载平衡的考虑

当使用负载平衡RSP的Slurm Launcher Plugin时，建议配置Slurm集群和Slurm Launcher Plugins，使的值job-expiry-hours所有副本都是一样的吗launcher.slurm.conf的值MinJobAge在slurm.conf是否至少与配置的一样长job-expiry-hours价值。请注意,MinJobAge设置为秒，而不是小时。

1.2.2.3.5额外的注意事项

本节列出与使用Slurm Plugin相关的注意事项。

• Slurm不为它返回的任何时间值提供时区。与从启动器返回的slurm作业相关的所有时间都将具有与配置的slurm集群相同的时区。