7.9. インストール後の RHOSP ネットワーク設定

1. ポートを表示します。

   $ openstack port show <cluster_name>-<cluster_ID>-ingress-port

2. ポートを IP アドレスに接続します。

   $ openstack floating ip set --port <ingress_port_ID> <apps_FIP>

3. *apps. のワイルドカード A レコードを DNS ファイルに追加します。

   *.apps.<cluster_name>.<base_domain>  IN  A  <apps_FIP>

手順

1. コマンドラインから、編集する Cluster Network Operator (CNO) CR を開きます。

   $ oc edit networks.operator.openshift.io cluster

2. 要件に合わせて設定を編集します。以下のファイルをサンプルとして紹介しています。

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     serviceNetwork:
     - 172.30.0.0/16
     defaultNetwork:
       type: Kuryr
       kuryrConfig:
         enablePortPoolsPrepopulation: false 1
         poolMinPorts: 1 2
         poolBatchPorts: 3 3
         poolMaxPorts: 5 4

   1

   enablePortPoolsPrepopulation を true に設定して、Pod 専用ネットワークを使用するように設定された最初の Pod が namespace で作成されると、Kuryr が Neutron ポートを作成するようにします。この設定により、Neutron ポートのクォータが引き上げられますが、Pod の起動に必要となる時間を短縮できます。デフォルト値は false です。

   2

   Kuryr は、対象のプール内にある空きポートの数が poolMinPorts の値よりも少ない場合には、プールに新規ポートを作成します。デフォルト値は 1 です。

   3

   poolBatchPorts は、空きポートの数が poolMinPorts の値よりも少ない場合に作成される新規ポートの数を制御します。デフォルト値は 3 です。

   4

   プール内の空きポートの数が poolMaxPorts の値よりも多い場合に、Kuryr はその値と同じ数になるまでポートを削除します。この値を 0 に設定すると、この上限は無効になり、プールが縮小できないようにします。デフォルト値は 0 です。

3. 変更を保存し、テキストエディターを終了して、変更をコミットします。

手順

1. コマンドラインで以下のコマンドを入力し、受付 Webhook を無効にします。

   $ oc patch sriovoperatorconfig default --type=merge -n openshift-sriov-network-operator --patch '{ "spec": { "enableOperatorWebhook": false } }'

2. クラスターにある 2 つの hw-offload タイプの VF インターフェイスの SriovNetworkNodePolicy ポリシーを作成します。

   2 番目の Virtual Function インターフェイス

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload9"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens6
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload9"

   1

   SriovNetworkNodePolicy の値をここに挿入します。

   2

   どちらのインターフェイスにも Physical Function (PF) 名が含まれている必要があります。

   2 番目の Virtual Function インターフェイス

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload10"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens5
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload10"

   1

   SriovNetworkNodePolicy の値をここに挿入します。

   2

   どちらのインターフェイスにも Physical Function (PF) 名が含まれている必要があります。

3. 2 つのインターフェイス用に NetworkAttachmentDefinition リソースを作成します。

   1 番目のインターフェイス用NetworkAttachmentDefinition リソース

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload9
     name: hwoffload9
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload9","type":"host-device","device":"ens6"
       }'

   2 番目のインターフェイス用NetworkAttachmentDefinition リソース

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload10
     name: hwoffload10
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload10","type":"host-device","device":"ens5"
       }'

4. Pod で作成したインターフェイスを使用します。以下に例を示します。

   2 つの OVS オフロードインターフェイスを使用する Pod

   apiVersion: v1
   kind: Pod
   metadata:
     name: dpdk-testpmd
     namespace: default
     annotations:
       irq-load-balancing.crio.io: disable
       cpu-quota.crio.io: disable
       k8s.v1.cni.cncf.io/networks: '[
         {
          "name": "hwoffload9",
          "namespace": "default"
         },
         {
          "name": "hwoffload10",
          "namespace": "default"
         }
       ]'
   spec:
     restartPolicy: Never
     containers:
     - name: dpdk-testpmd
       image: quay.io/krister/centos8_nfv-container-dpdk-testpmd:latest