8.4. Linux ブリッジネットワークへの仮想マシンの割り当て

手順

1. Web コンソールで、Networking NetworkAttachmentDefinitions をクリックします。

2. Create Network Attachment Definition をクリックします。

   注記

   Network Attachment Definition は Pod または仮想マシンと同じ namespace にある必要があります。

3. 一意の Name およびオプションの Description を入力します。
4. Network Type リストから CNV Linux bridge を選択します。
5. Bridge Name フィールドにブリッジの名前を入力します。
6. オプション: リソースに VLAN ID が設定されている場合、VLAN Tag Number フィールドに ID 番号を入力します。
7. オプション: MAC Spoof Check を選択して、MAC スプーフフィルタリングを有効にします。この機能により、Pod を終了するための MAC アドレスを 1 つだけ許可することで、MAC スプーフィング攻撃に対してセキュリティーを確保します。
8. Create をクリックします。

手順

1. 次の例のように、仮想マシンを NetworkAttachmentDefinition 設定に追加します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network 

   1

   
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/br1 

   2

   
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network", 

   3

   
         "type": "bridge", 

   4

   
         "bridge": "br1", 

   5

   
         "macspoofchk": false, 

   6

   
         "vlan": 100, 

   7

   
         "preserveDefaultVlan": false 

   8

   
       }

   Copy to Clipboard Toggle word wrap

   1

   NetworkAttachmentDefinition オブジェクトの名前。

   2

   オプション: 一部のノードに設定されたブリッジのノード選択に使用するアノテーションのキーと値のペア。このアノテーションをネットワークアタッチメント定義に追加すると、仮想マシンインスタンスが、定義されたブリッジが接続されているノード上でのみ実行されます。

   3

   設定の名前。設定名を Network Attachment Definition の name 値に一致させることが推奨されます。

   4

   この Network Attachment Definition のネットワークを提供する Container Network Interface (CNI) プラグインの実際の名前。異なる CNI を使用するのでない限り、このフィールドは変更しないでください。

   5

   ノードに設定される Linux ブリッジの名前。この名前は、NodeNetworkConfigurationPolicy マニフェストで定義されているインターフェイスブリッジ名と一致する必要があります。

   6

   オプション: MAC スプーフィングチェックを有効にするフラグ。true に設定すると、Pod またはゲストインターフェイスの MAC アドレスを変更できません。この属性により、Pod から出ることができる MAC アドレスは 1 つだけになり、MAC スプーフィング攻撃に対するセキュリティーが確保されます。

   7

   オプション: VLAN タグ。Node Network Configuration Policy では、追加の VLAN 設定は必要ありません。

   8

   オプション: 仮想マシンがデフォルト VLAN 経由でブリッジに接続するかどうかを示します。デフォルト値は true です。

   注記

   Linux ブリッジ Network Attachment Definition は、仮想マシンを VLAN に接続するための最も効率的な方法です。

2. Network Attachment Definition を作成します。

   $ oc create -f network-attachment-definition.yaml 

   1

   Copy to Clipboard Toggle word wrap

   1

   ここで、network-attachment-definition.yaml は Network Attachment Definition マニフェストのファイル名です。

手順

1. Virtualization VirtualMachines に移動します。
2. 仮想マシンをクリックして、VirtualMachine details ページを表示します。
3. Configuration タブで、Network interfaces タブをクリックします。
4. Add network interface をクリックします。
5. インターフェイス名を入力し、Network リストから Network Attachment Definition を選択します。
6. Save をクリックします。
7. 仮想マシンを再起動して変更を適用します。

手順

1. 次の例のように、ブリッジインターフェイスとネットワークアタッチメント定義を仮想マシン設定に追加します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
   spec:
     template:
       spec:
         domain:
           devices:
             interfaces:
               - masquerade: {}
                 name: default
               - bridge: {}
                 name: bridge-net 

   1

   
   # ...
         networks:
           - name: default
             pod: {}
           - name: bridge-net 

   2

   
             multus:
               networkName: a-bridge-network 

   3

   Copy to Clipboard Toggle word wrap

   1

   ブリッジインターフェイスの名前。

   2

   ネットワークの名前。この値は、対応する spec.template.spec.domain.devices.interfaces エントリーの name 値と一致する必要があります。

   3

   Network Attachment Definition の名前。

2. 設定を適用します。

   $ oc apply -f example-vm.yaml

   Copy to Clipboard Toggle word wrap
3. オプション: 実行中の仮想マシンを編集している場合は、変更を有効にするためにこれを再起動する必要があります。