第7章 ゲートウェイの設定

手順

1. 次のコマンドを実行して、既存のネットワーク設定をバックアップします。

   $ oc get network.operator cluster -o yaml > network-config-backup.yaml

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを入力して、routingViaHost パラメーターを true に設定します。次に egress トラフィックは、ノード上に設定したルートに従って特定のゲートウェイ経由でルーティングされます。

   $ oc patch networks.operator.openshift.io cluster --type=merge -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig":{"routingViaHost": true}}}}}'

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを実行して、routingViaHost=true 設定の正しいアプリケーションを確認します。

   $ oc get networks.operator.openshift.io cluster -o yaml | grep -A 5 "gatewayConfig"

   Copy to Clipboard Toggle word wrap

   出力例

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   # ...
   gatewayConfig:
           ipv4: {}
           ipv6: {}
           routingViaHost: true 

   1

   
         genevePort: 6081
         ipsecConfig:
   # ...

   Copy to Clipboard Toggle word wrap

   1

   true の値は、egress トラフィックが Pod をホストするノードの特定のローカルゲートウェイを介してルーティングされることを意味します。このパラメーターに false を指定すると、ノードのグループが単一のゲートウェイを共有し、トラフィックが単一のホスト経由でルーティングされないようにします。

4. オプション: 次のコマンドを実行して、IP 転送をグローバルに有効にします。

   $ oc patch network.operator cluster --type=merge -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig":{"ipForwarding": "Global"}}}}}'

   Copy to Clipboard Toggle word wrap

   1. 次のコマンドを実行して、ipForwarding 仕様が Global に設定されていることを確認します。

      $ oc get networks.operator.openshift.io cluster -o yaml | grep -A 5 "gatewayConfig"

      Copy to Clipboard Toggle word wrap

      出力例

      apiVersion: operator.openshift.io/v1
      kind: Network
      metadata:
        name: cluster
      # ...
      gatewayConfig:
              ipForwarding: Global
              ipv4: {}
              ipv6: {}
              routingViaHost: true
            genevePort: 6081
      # ...

      Copy to Clipboard Toggle word wrap