8.4. Linux ブリッジネットワークへの仮想マシンの割り当て

手順

1. Web コンソールで、Networking NetworkAttachmentDefinitions をクリックします。

2. Create Network Attachment Definition をクリックします。

   注記

   ネットワーク接続定義は Pod または仮想マシンと同じ namespace にある必要があります。

3. 一意の Name およびオプションの Description を入力します。
4. Network Type リストから CNV Linux bridge を選択します。
5. Bridge Name フィールドにブリッジの名前を入力します。
6. オプション: リソースに VLAN ID が設定されている場合、VLAN Tag Number フィールドに ID 番号を入力します。
7. オプション: MAC Spoof Check を選択して、MAC スプーフフィルタリングを有効にします。この機能により、Pod を終了するための MAC アドレスを 1 つだけ許可することで、MAC スプーフィング攻撃に対してセキュリティーを確保します。
8. Create をクリックします。

手順

1. 次の例のように、仮想マシンを NetworkAttachmentDefinition 設定に追加します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network 1
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/bridge-interface 2
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network", 3
         "type": "bridge", 4
         "bridge": "bridge-interface", 5
         "macspoofchk": false, 6
         "vlan": 100, 7
         "preserveDefaultVlan": false 8
       }

   1

   NetworkAttachmentDefinition オブジェクトの名前。

   2

   オプション: ノード選択のアノテーションのキーと値のペア。bridge-interface は一部のノードに設定されるブリッジの名前に一致する必要があります。このアノテーションをネットワーク接続定義に追加する場合、仮想マシンインスタンスは bridge-interface ブリッジが接続されているノードでのみ実行されます。

   3

   設定の名前。設定名をネットワーク接続定義の name 値に一致させることが推奨されます。

   4

   このネットワーク接続定義のネットワークを提供する Container Network Interface (CNI) プラグインの実際の名前。異なる CNI を使用するのでない限り、このフィールドは変更しないでください。

   5

   ノードに設定される Linux ブリッジの名前。

   6

   オプション: MAC スプーフィングチェックを有効にするフラグ。true に設定すると、Pod またはゲストインターフェイスの MAC アドレスを変更できません。この属性により、Pod から出ることができる MAC アドレスは 1 つだけになり、MAC スプーフィング攻撃に対するセキュリティーが確保されます。

   7

   オプション: VLAN タグ。ノードのネットワーク設定ポリシーでは、追加の VLAN 設定は必要ありません。

   8

   オプション: 仮想マシンがデフォルト VLAN 経由でブリッジに接続するかどうかを示します。デフォルト値は true です。

   注記

   Linux ブリッジネットワーク接続定義は、仮想マシンを VLAN に接続するための最も効率的な方法です。

2. ネットワーク接続定義を作成します。

   $ oc create -f network-attachment-definition.yaml 1

   1

   ここで、network-attachment-definition.yaml はネットワーク接続定義マニフェストのファイル名です。

手順

1. Virtualization VirtualMachines に移動します。
2. 仮想マシンをクリックして、VirtualMachine details ページを表示します。
3. Configuration タブで、Network interfaces タブをクリックします。
4. Add network interface をクリックします。
5. インターフェイス名を入力し、Network リストからネットワーク接続定義を選択します。
6. Save をクリックします。
7. 仮想マシンを再起動して変更を適用します。

手順

1. 次の例のように、ブリッジインターフェイスとネットワークアタッチメント定義を仮想マシン設定に追加します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
   spec:
     template:
       spec:
         domain:
           devices:
             interfaces:
               - masquerade: {}
                 name: default
               - bridge: {}
                 name: bridge-net 1
   # ...
         networks:
           - name: default
             pod: {}
           - name: bridge-net 2
             multus:
               networkName: a-bridge-network 3

   1

   ブリッジインターフェイスの名前。

   2

   ネットワークの名前。この値は、対応する spec.template.spec.domain.devices.interfaces エントリーの name 値と一致する必要があります。

   3

   ネットワーク接続定義の名前。

2. 設定を適用します。

   $ oc apply -f example-vm.yaml

3. オプション: 実行中の仮想マシンを編集している場合は、変更を有効にするためにこれを再起動する必要があります。