22.9. Affectation d'un réseau secondaire à un VRF

Procédure

1. Créez la ressource personnalisée (CR) Network pour l'attachement au réseau supplémentaire et insérez la configuration rawCNIConfig pour le réseau supplémentaire, comme dans l'exemple de CR suivant. Enregistrez le YAML dans le fichier additional-network-attachment.yaml.

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
     spec:
     additionalNetworks:
     - name: test-network-1
       namespace: additional-network-1
       type: Raw
       rawCNIConfig: '{
         "cniVersion": "0.3.1",
         "name": "macvlan-vrf",
         "plugins": [  1
         {
           "type": "macvlan",  2
           "master": "eth1",
           "ipam": {
               "type": "static",
               "addresses": [
               {
                   "address": "191.168.1.23/24"
               }
               ]
           }
         },
         {
           "type": "vrf",
           "vrfname": "example-vrf-name",  3
           "table": 1001   4
         }]
       }'

   1

   plugins doit être une liste. Le premier élément de la liste doit être le réseau secondaire qui sous-tend le réseau VRF. Le deuxième élément de la liste est la configuration du plugin VRF.

   2

   type doit être réglé sur vrf.

   3

   vrfname est le nom du VRF auquel l'interface est assignée. S'il n'existe pas dans le pod, il est créé.

   4

   Facultatif. table est l'ID de la table de routage. Par défaut, le paramètre tableid est utilisé. S'il n'est pas spécifié, le CNI attribue un ID de table de routage libre au VRF.

   Note

   VRF ne fonctionne correctement que si la ressource est de type netdevice.

2. Créer la ressource Network:

   $ oc create -f additional-network-attachment.yaml

3. Confirmez que le CNO a créé le CR NetworkAttachmentDefinition en exécutant la commande suivante. Remplacez <namespace> par l'espace de noms que vous avez spécifié lors de la configuration de l'attachement au réseau, par exemple additional-network-1.

   oc get network-attachment-definitions -n <namespace>

   Exemple de sortie

   NAME                       AGE
   additional-network-1       14m

   Note

   Il peut y avoir un délai avant que le CNO ne crée le CR.

1. Créez un réseau qui utilise le VRF CNI.
2. Attribuer le réseau à un pod.

3. Vérifiez que l'attachement réseau du pod est connecté au réseau supplémentaire VRF. Connectez-vous à distance au pod et exécutez la commande suivante :

   $ ip vrf show

   Exemple de sortie

   Name              Table
   -----------------------
   red                 10

4. Confirmez que l'interface VRF est maître de l'interface secondaire :

   $ ip link

   Exemple de sortie

   5 : net1 : <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode