8.7. OVN-Kubernetes セカンダリーネットワークへの仮想マシンの接続

手順

1. NetworkAttachmentDefinition オブジェクトを作成します。

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: l2-network
     namespace: my-namespace
   spec:
     config: |2
       {
               "cniVersion": "0.3.1", 

   1

   
               "name": "my-namespace-l2-network", 

   2

   
               "type": "ovn-k8s-cni-overlay", 

   3

   
               "topology":"layer2", 

   4

   
               "mtu": 1400, 

   5

   
               "netAttachDefName": "my-namespace/l2-network" 

   6

   
       }

   Copy to Clipboard Toggle word wrap

   1

   Container Network Interface (CNI)仕様のバージョン。必要な値は 0.3.1 です。

   2

   ネットワークの名前。この属性には namespace がありません。たとえば、l2-network という名前のネットワークを、2 つの異なる namespace に存在する 2 つの異なる NetworkAttachmentDefinition オブジェクトから参照させることができます。この機能は、異なる namespace の仮想マシンを接続する場合に役立ちます。

   3

   CNI プラグインの名前。必要な値は ovn-k8s-cni-overlay です。

   4

   ネットワークのトポロジー設定。必要な値は layer2 です。

   5

   オプション: 最大伝送単位 (MTU) の値。この値を設定しなかった場合、Cluster Network Operator (CNO) が、プライマリーネットワークインターフェイスのアンダーレイ MTU、Geneve (Generic Network Virtualization Encapsulation) などの Pod ネットワークのオーバーレイ MTU、および IPsec などの有効な機能のバイト容量の差を計算して、デフォルトの MTU 値を設定します。

   6

   NetworkAttachmentDefinition オブジェクトの metadata スタンザ内の namespace および name フィールドの値。

   注記

   上記の例では、サブネットが定義されていないクラスター全体のオーバーレイを設定します。これは、ネットワークを実装する論理スイッチがレイヤー 2 通信のみを提供することを意味します。仮想マシンの作成時に、静的 IP アドレスを設定するか、動的 IP アドレス用にネットワーク上に DHCP サーバーをデプロイすることによって、IP アドレスを設定する必要があります。

2. 以下のコマンドを実行してマニフェストを適用します。

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

手順

1. NodeNetworkConfigurationPolicy オブジェクトを作成して、OVN-Kubernetes セカンダリーネットワークを Open vSwitch (OVS) ブリッジにマッピングします。

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: mapping 

   1

   
   spec:
     nodeSelector:
       node-role.kubernetes.io/worker: '' 

   2

   
     desiredState:
       ovn:
         bridge-mappings:
         - localnet: localnet-network 

   3

   
           bridge: br-ex 

   4

   
           state: present 

   5

   Copy to Clipboard Toggle word wrap

   1

   設定オブジェクトの名前。

   2

   ノードネットワーク設定ポリシーを適用するノードを指定します。推奨されるノードセレクター値は node-role.kubernetes.io/worker: '' です。

   3

   トラフィックを OVS ブリッジに転送する追加ネットワークの名前。この属性は、OVN-Kubernetes 追加ネットワークを定義する NetworkAttachmentDefinition オブジェクトの spec.config.physicalNetworkName フィールドの値と一致する必要があります。

   4

   ノード上の OVS ブリッジの名前。state 属性が present の場合、この値は必須です。

   5

   マッピングの状態。マッピングを追加するには present に、マッピングを削除するには absent にする必要があります。デフォルト値は present です。

   注記

   OpenShift Virtualization は、Linux ブリッジボンディングモード 0、5、および 6 をサポートしていません。詳細は、Which bonding modes work when used with a bridge that virtual machine guests or containers connect to? を参照してください。

2. NetworkAttachmentDefinition オブジェクトを作成します。

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: localnet-network
     namespace: default
   spec:
     config: |2
       {
               "cniVersion": "0.3.1", 

   1

   
               "name": "localnet1", 

   2

   
               "type": "ovn-k8s-cni-overlay", 

   3

   
               "topology": "localnet", 

   4

   
               "physicalNetworkName": "localnet-network", 

   5

   
               "mtu": 1500, 

   6

   
               "vlanID": 200, 

   7

   
               "netAttachDefName": "default/localnet-network" 

   8

   
       }

   Copy to Clipboard Toggle word wrap

   1

   CNI 仕様のバージョン。必要な値は 0.3.1 です。

   2

   ネットワークの名前。

   3

   設定する CNI プラグインの名前。必要な値は ovn-k8s-cni-overlay です。

   4

   ネットワークのトポロジー設定。必要な値は localnet です。

   5

   Pod の新しいネットワークインターフェイスが接続されるホストの物理ネットワークインターフェイスの名前。この設定は複数の NAD で再利用できます。physicalNetworkName は、OVS ブリッジマッピングを定義する NodeNetworkConfigurationPolicy オブジェクトの spec.desiredState.ovn.bridge-mappings.localnet フィールドの値と一致する必要があることに注意してください。

   6

   オプション: 最大伝送単位 (MTU) の値。値を設定しない場合、Cluster Network Operator (CNO) は、プライマリーネットワークインターフェイスのアンダーレイ MTU、Pod ネットワークのオーバーレイ MTU、および IPsec 暗号化などの有効な機能のバイト容量の差を計算して、デフォルトの MTU 値を設定します。

   7

   オプション: NAD の仮想 LAN (VLAN) ID。この NAD を使用する仮想マシンには、同じ VLAN ID を使用するデバイスとのみ通信できるインターフェイスがあります。この例では、VLAN ID は 200 です。

   8

   NetworkAttachmentDefinition オブジェクトの metadata スタンザ内の namespace および name フィールドの値。

3. マニフェストを適用します。

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

手順

1. Web コンソールで、Networking NetworkAttachmentDefinitions に移動します。
2. Create Network Attachment Definition をクリックします。Network Attachment Definition は、それを使用する Pod または仮想マシンと同じ namespace にある必要があります。
3. 一意の Name およびオプションの Description を入力します。
4. Network Type リストで OVN Kubernetes L2 overlay network を選択します。
5. Create をクリックします。

手順

1. Web コンソールで、Networking NetworkAttachmentDefinitions に移動します。
2. Create Network Attachment Definition をクリックします。Network Attachment Definition は、それを使用する Pod または仮想マシンと同じ namespace にある必要があります。
3. 一意の Name およびオプションの Description を入力します。
4. Network Type リストで OVN Kubernetes secondary localnet network を選択します。
5. Bridge mapping フィールドに、事前に設定されたローカルネット識別子の名前を入力します。
6. オプション: MTU を指定した値に明示的に設定できます。デフォルト値はカーネルにより選択されます。
7. オプション: VLAN 内のトラフィックをカプセル化します。デフォルト値は none です。
8. Create をクリックします。

手順

1. 次の例のように、VirtualMachine マニフェストを編集して OVN-Kubernetes セカンダリーネットワークインターフェイスの詳細を追加します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: vm-server
   spec:
     running: true
     template:
       spec:
         domain:
           devices:
             interfaces:
             - name: secondary 

   1

   
               bridge: {}
           resources:
             requests:
               memory: 1024Mi
         networks:
         - name: secondary  

   2

   
           multus:
             networkName: <nad_name> 

   3

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   OVN-Kubernetes セカンダリーインターフェイスの名前。

   2

   ネットワークの名前。これは、spec.template.spec.domain.devices.interfaces.name フィールドの値と一致する必要があります。

   3

   NetworkAttachmentDefinition オブジェクトの名前。

2. VirtualMachine マニフェストを適用します。

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap
3. オプション: 実行中の仮想マシンを編集している場合は、変更を有効にするためにこれを再起動する必要があります。