25.2. Configuration des IP de sortie pour un projet

Procédure

1. Mettez à jour l'objet NetNamespace avec l'adresse IP de sortie en utilisant le JSON suivant :

    $ oc patch netnamespace <project_name> --type=merge -p \
     '{
       "egressIPs": [
         "<ip_address>"
       ]
     }'

   où :

   <project_name>

   Spécifie le nom du projet.

   <ip_address>

   Spécifie une ou plusieurs adresses IP de sortie pour le réseau egressIPs.

   Par exemple, pour attribuer à project1 une adresse IP de 192.168.1.100 et à project2 une adresse IP de 192.168.1.101 :

   $ oc patch netnamespace project1 --type=merge -p \
     '{"egressIPs": ["192.168.1.100"]}'
   $ oc patch netnamespace project2 --type=merge -p \
     '{"egressIPs": ["192.168.1.101"]}'

   Note

   Comme OpenShift SDN gère l'objet NetNamespace, vous ne pouvez effectuer des changements qu'en modifiant l'objet NetNamespace existant. Ne créez pas de nouvel objet NetNamespace.

2. Indiquez quels nœuds peuvent héberger des adresses IP de sortie en définissant le paramètre egressCIDRs pour chaque hôte à l'aide du JSON suivant :

   $ oc patch hostsubnet <node_name> --type=merge -p \
     '{
       "egressCIDRs": [
         "<ip_address_range>", "<ip_address_range>"
       ]
     }'

   où :

   <node_name>

   Spécifie un nom de nœud.

   <ip_address_range>

   Spécifie une plage d'adresses IP au format CIDR. Vous pouvez spécifier plusieurs plages d'adresses pour le réseau egressCIDRs.

   Par exemple, pour configurer node1 et node2 afin qu'ils hébergent des adresses IP de sortie dans la plage 192.168.1.0 à 192.168.1.255 :

   $ oc patch hostsubnet node1 --type=merge -p \
     '{"egressCIDRs": ["192.168.1.0/24"]}'
   $ oc patch hostsubnet node2 --type=merge -p \
     '{"egressCIDRs": ["192.168.1.0/24"]}'

   OpenShift Container Platform attribue automatiquement des adresses IP de sortie spécifiques aux nœuds disponibles de manière équilibrée. Dans ce cas, elle attribue l'adresse IP de sortie 192.168.1.100 à node1 et l'adresse IP de sortie 192.168.1.101 à node2 ou vice versa.

Procédure

1. Mettez à jour l'objet NetNamespace en spécifiant l'objet JSON suivant avec les adresses IP souhaitées :

    $ oc patch netnamespace <project_name> --type=merge -p \
     '{
       "egressIPs": [
         "<ip_address>"
       ]
     }'

   où :

   <project_name>

   Spécifie le nom du projet.

   <ip_address>

   Spécifie une ou plusieurs adresses IP de sortie pour le réseau egressIPs.

   Par exemple, pour attribuer le projet project1 aux adresses IP 192.168.1.100 et 192.168.1.101:

   $ oc patch netnamespace project1 --type=merge \
     -p '{"egressIPs": ["192.168.1.100","192.168.1.101"]}'

   Pour assurer une haute disponibilité, définissez la valeur egressIPs sur deux adresses IP ou plus sur des nœuds différents. Si plusieurs adresses IP de sortie sont définies, les pods utilisent toutes les adresses IP de sortie de manière à peu près égale.

   Note

   Comme OpenShift SDN gère l'objet NetNamespace, vous ne pouvez effectuer des changements qu'en modifiant l'objet NetNamespace existant. Ne créez pas de nouvel objet NetNamespace.

2. Attribuer manuellement l'adresse IP de sortie aux hôtes du nœud.

   Si votre cluster est installé sur une infrastructure de cloud public, vous devez confirmer que le nœud dispose d'une capacité d'adresses IP disponible.

   Définissez le paramètre egressIPs sur l'objet HostSubnet de l'hôte du nœud. En utilisant le JSON suivant, incluez autant d'adresses IP que vous souhaitez attribuer à cet hôte de nœud :

   $ oc patch hostsubnet <node_name> --type=merge -p \
     '{
       "egressIPs": [
         "<ip_address>",
         "<ip_address>"
         ]
     }'

   où :

   <node_name>

   Spécifie un nom de nœud.

   <ip_address>

   Spécifie une adresse IP. Vous pouvez spécifier plusieurs adresses IP pour la matrice egressIPs.

   Par exemple, pour spécifier que node1 doit avoir les IP de sortie 192.168.1.100, 192.168.1.101 et 192.168.1.102:

   $ oc patch hostsubnet node1 --type=merge -p \
     '{"egressIPs": ["192.168.1.100", "192.168.1.101", "192.168.1.102"]}'

   Dans l'exemple précédent, tout le trafic de sortie pour project1 sera acheminé vers le nœud hébergeant l'adresse IP de sortie spécifiée, puis connecté à cette adresse IP via la traduction d'adresses de réseau (NAT).