第5章 VRF へのセカンダリーネットワークの割り当て

手順

1. 追加のネットワークアタッチメント用の Network CR を作成し、セカンダリーネットワークの rawCNIConfig 設定を挿入します。additional-network-attachment.yaml ファイルとして保存します。

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     additionalNetworks:
       - name: test-network-1
         namespace: additional-network-1
         type: Raw
         rawCNIConfig: '{
           "cniVersion": "0.3.1",
           "name": "macvlan-vrf",
           "plugins": [
           {
             "type": "macvlan",
             "master": "eth1",
             "ipam": {
                 "type": "static",
                 "addresses": [
                 {
                     "address": "191.168.1.23/24"
                 }
                 ]
             }
           },
           {
             "type": "vrf",
             "vrfname": "vrf-1",
             "table": 1001
           }]
         }'

   Copy to Clipboard Toggle word wrap

   ここでは、以下のようになります。

   plugins

   リストを指定する必要があります。リストの最初の項目は、VRF ネットワークのベースとなるセカンダリーネットワークである必要があります。一覧の 2 つ目の項目は、VRF プラグイン設定です。

   type

   このパラメーターは vrf に設定する必要があります。

   vrfname

   インターフェイスが割り当てられる VRF の名前。Pod 内に VRF が存在しない場合は、CNI によって VRF が作成されます。

   table

   オプションのパラメーター。ルーティングテーブルの ID を指定します。デフォルトで、tableid パラメーターが使用されます。テーブル ID を指定しない場合は、CNI によって空きルーティングテーブル ID が VRF に割り当てられます。

   注記

   VRF は、リソースが netdevice タイプの場合にのみ正常に機能します。

2. Network リソースを作成します。

   $ oc create -f additional-network-attachment.yaml

   Copy to Clipboard Toggle word wrap

3. 以下のコマンドを実行して、CNO が NetworkAttachmentDefinition CR を作成していることを確認します。<namespace> を、ネットワーク割り当ての設定時に指定した namespace に置き換えます (例: additional-network-1)。予想される出力には、NAD CR の名前と作成後の経過時間 (分) が表示されます。

   $ oc get network-attachment-definitions -n <namespace>

   Copy to Clipboard Toggle word wrap
   注記

   CNO が CR を作成するまでに時間がかかる場合があります。

検証

1. Pod を作成し、VRF プラグイン設定を含むセカンダリーネットワークにその Pod を割り当てます。

   1. 次の pod-additional-net.yaml ファイルに示すように、Pod リソースを定義する YAML ファイルを作成します。

      apiVersion: v1
      kind: Pod
      metadata:
       name: pod-additional-net
       annotations:
         k8s.v1.cni.cncf.io/networks: '[
             {
                     "name": "test-network-1" 

      1

      
             }
       ]'
      spec:
       containers:
       - name: example-pod-1
         command: ["/bin/bash", "-c", "sleep 9000000"]
         image: centos:8

      Copy to Clipboard Toggle word wrap

      ここでは、以下のようになります。

      name

      VRF プラグイン設定を含むセカンダリーネットワークの名前を指定します。

   2. 次のコマンドを実行して、Pod リソースを作成します。予想される出力には、Pod リソースの名前と作成期間 (分) が表示されます。

      $ oc create -f pod-additional-net.yaml

      Copy to Clipboard Toggle word wrap

2. Pod ネットワークアタッチメントが VRF セカンダリーネットワークに接続されていることを確認します。Pod とのリモートセッションを開始し、次のコマンドを実行します。予想される出力には、VRF インターフェイスの名前とルーティングテーブル内の一意の ID が表示されます。

   $ ip vrf show

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを入力して、VRF インターフェイスがセカンダリーインターフェイスのコントローラーであることを確認します。

   $ ip link

   Copy to Clipboard Toggle word wrap

   5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode

   Copy to Clipboard Toggle word wrap