8.8. OVN-Kubernetes セカンダリーネットワークへの仮想マシンの接続

手順

1. NetworkAttachmentDefinition オブジェクトを作成します。

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: l2-network
     namespace: my-namespace
   spec:
     config: |2
       {
               "cniVersion": "0.3.1", 1
               "name": "my-namespace-l2-network", 2
               "type": "ovn-k8s-cni-overlay", 3
               "topology":"layer2", 4
               "mtu": 1300, 5
               "netAttachDefName": "my-namespace/l2-network" 6
       }

   1

   CNI 仕様のバージョン。必要な値は 0.3.1 です。

   2

   ネットワークの名前。この属性には namespace がありません。たとえば、l2-network という名前のネットワークを、2 つの異なる namespace に存在する 2 つの異なる NetworkAttachmentDefinition オブジェクトから参照させることができます。この機能は、異なる namespace の仮想マシンを接続する場合に役立ちます。

   3

   設定する CNI プラグインの名前。必要な値は ovn-k8s-cni-overlay です。

   4

   ネットワークのトポロジー設定。必要な値は layer2 です。

   5

   オプション: 最大伝送単位 (MTU) の値。デフォルト値はカーネルによって自動的に設定されます。

   6

   NetworkAttachmentDefinition オブジェクトの metadata スタンザ内の namespace および name フィールドの値。

   注記

   上記の例では、サブネットを定義せずにクラスター全体のオーバーレイを設定します。これは、ネットワークを実装する論理スイッチがレイヤー 2 通信のみを提供することを意味します。仮想マシンの作成時に、静的 IP アドレスを設定するか、動的 IP アドレス用にネットワーク上に DHCP サーバーをデプロイすることによって、IP アドレスを設定する必要があります。

2. マニフェストを適用します。

   $ oc apply -f <filename>.yaml

手順

1. NodeNetworkConfigurationPolicy オブジェクトを作成して、OVN-Kubernetes セカンダリーネットワークを Open vSwitch (OVS) ブリッジにマッピングします。

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: mapping 1
   spec:
     nodeSelector:
       node-role.kubernetes.io/worker: '' 2
     desiredState:
       ovn:
         bridge-mappings:
         - localnet: localnet-network 3
           bridge: br-ex 4
           state: present 5

   1

   設定オブジェクトの名前。

   2

   ノードネットワーク設定ポリシーを適用するノードを指定します。推奨されるノードセレクター値は node-role.kubernetes.io/worker: '' です。

   3

   トラフィックを OVS ブリッジに転送する追加ネットワークの名前。この属性は、OVN-Kubernetes 追加ネットワークを定義する NetworkAttachmentDefinition オブジェクトの spec.config.name フィールドの値と一致する必要があります。

   4

   ノード上の OVS ブリッジの名前。state 属性が present の場合、この値は必須です。

   5

   マッピングの状態。マッピングを追加するには present に、マッピングを削除するには absent にする必要があります。デフォルト値は present です。

   注記

   OpenShift Virtualization は、Linux ブリッジボンディングモード 0、5、および 6 をサポートしていません。詳細は、Which bonding modes work when used with a bridge that virtual machine guests or containers connect to? を参照してください。

2. NetworkAttachmentDefinition オブジェクトを作成します。

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: localnet-network
     namespace: default
   spec:
     config: |2
       {
               "cniVersion": "0.3.1", 1
               "name": "localnet-network", 2
               "type": "ovn-k8s-cni-overlay", 3
               "topology": "localnet", 4
               "netAttachDefName": "default/localnet-network" 5
       }

   1

   CNI 仕様のバージョン。必要な値は 0.3.1 です。

   2

   ネットワークの名前。この属性は、OVS ブリッジマッピングを定義する NodeNetworkConfigurationPolicy オブジェクトの spec.desiredState.ovn.bridge-mappings.localnet フィールドの値と一致する必要があります。

   3

   設定する CNI プラグインの名前。必要な値は ovn-k8s-cni-overlay です。

   4

   ネットワークのトポロジー設定。必要な値は localnet です。

   5

   NetworkAttachmentDefinition オブジェクトの metadata スタンザ内の namespace および name フィールドの値。

3. マニフェストを適用します。

   $ oc apply -f <filename>.yaml

手順

1. Web コンソールで、Networking NetworkAttachmentDefinitions に移動します。
2. Create Network Attachment Definition をクリックします。ネットワーク接続定義は、それを使用する Pod または仮想マシンと同じ namespace にある必要があります。
3. 一意の Name およびオプションの Description を入力します。
4. Network Type リストで OVN Kubernetes L2 overlay network を選択します。
5. Create をクリックします。

手順

1. Web コンソールで、Networking NetworkAttachmentDefinitions に移動します。
2. Create Network Attachment Definition をクリックします。ネットワーク接続定義は、それを使用する Pod または仮想マシンと同じ namespace にある必要があります。
3. 一意の Name およびオプションの Description を入力します。
4. Network Type リストで OVN Kubernetes secondary localnet network を選択します。
5. Bridge mapping フィールドに、事前に設定されたローカルネット識別子の名前を入力します。
6. オプション: MTU を指定した値に明示的に設定できます。デフォルト値はカーネルにより選択されます。
7. オプション: VLAN 内のトラフィックをカプセル化します。デフォルト値は none です。
8. Create をクリックします。

手順

1. 次の例のように、VirtualMachine マニフェストを編集して OVN-Kubernetes セカンダリーネットワークインターフェイスの詳細を追加します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: vm-server
   spec:
     running: true
     template:
       spec:
         domain:
           devices:
             interfaces:
             - name: secondary 1
               bridge: {}
           resources:
             requests:
               memory: 1024Mi
         networks:
         - name: secondary  2
           multus:
             networkName: <nad_name> 3
         nodeSelector:
           node-role.kubernetes.io/worker: '' 4
   # ...

   1

   OVN-Kubernetes セカンダリーインターフェイスの名前。

   2

   ネットワークの名前。これは、spec.template.spec.domain.devices.interfaces.name フィールドの値と一致する必要があります。

   3

   NetworkAttachmentDefinition オブジェクトの名前。

   4

   仮想マシンをスケジュールできるノードを指定します。推奨されるノードセレクター値は node-role.kubernetes.io/worker: '' です。

2. VirtualMachine マニフェストを適用します。

   $ oc apply -f <filename>.yaml

3. オプション: 実行中の仮想マシンを編集している場合は、変更を有効にするためにこれを再起動する必要があります。