1.6. CLI を使用したポリシーの管理

手順

1. NodeNetworkConfigurationPolicy マニフェストを作成します。以下の例は、すべてのワーカーノードで Linux ブリッジを設定し、DNS リゾルバーを設定します。

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: br1-eth1-policy 

   1

   
   spec:
     nodeSelector: 

   2

   
       node-role.kubernetes.io/worker: "" 

   3

   
     maxUnavailable: 3 

   4

   
     desiredState:
       interfaces:
         - name: br1
           description: Linux bridge with eth1 as a port 

   5

   
           type: linux-bridge
           state: up
           ipv4:
             dhcp: true
             enabled: true
             auto-dns: false
           bridge:
             options:
               stp:
                 enabled: false
             port:
               - name: eth1
       dns-resolver: 

   6

   
         config:
           search:
           - example.com
           - example.org
           server:
           - 8.8.8.8

   Copy to Clipboard Toggle word wrap

   1

   ポリシーの名前。

   2

   オプション: nodeSelector パラメーターを含めない場合、ポリシーはクラスター内のすべてのノードに適用されます。

   3

   この例では node-role.kubernetes.io/worker: "" ノードセレクターを使用し、クラスター内のすべてのワーカーノードを選択します。

   4

   オプション: ポリシー設定を同時に適用できる nmstate 対応ノードの最大数を指定します。このパラメーターは、"10%" などのパーセンテージ値 (文字列)、または 3 などの絶対値 (数値) のいずれかに設定できます。

   5

   オプション: インターフェイスの人間が判読できる説明。

   6

   オプション:DNS サーバーの検索およびサーバー設定を指定します。

2. ノードのネットワークポリシーを作成します。

   $ oc apply -f br1-eth1-policy.yaml 

   1

   Copy to Clipboard Toggle word wrap

   1

   ノードネットワーク設定ポリシーマニフェストのファイル名。

手順

1. ポリシーがクラスターに適用されていることを確認するには、ポリシーとそのステータスをリスト表示します。

   $ oc get nncp

   Copy to Clipboard Toggle word wrap

2. オプション: ポリシーの設定に想定されている以上の時間がかかる場合は、特定のポリシーの要求される状態とステータスの状態を検査できます。

   $ oc get nncp <policy> -o yaml

   Copy to Clipboard Toggle word wrap

3. オプション: ポリシーのすべてのノード上での設定に想定されている以上の時間がかかる場合は、クラスターの enactment (実行) のステータスをリスト表示できます。

   $ oc get nnce

   Copy to Clipboard Toggle word wrap

4. オプション: 特定の enactment (実行) の設定 (失敗した設定のエラーレポートを含む) を表示するには、以下を実行します。

   $ oc get nnce <node>.<policy> -o yaml

   Copy to Clipboard Toggle word wrap

手順

1. インターフェイスの作成に使用する NodeNetworkConfigurationPolicy マニフェストを更新します。以下の例は Linux ブリッジを削除し、接続が失われないように DHCP で eth1 NIC を設定します。

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: <br1-eth1-policy> 

   1

   
   spec:
     nodeSelector: 

   2

   
       node-role.kubernetes.io/worker: "" 

   3

   
     desiredState:
       interfaces:
       - name: br1
         type: linux-bridge
         state: absent 

   4

   
       - name: eth1 

   5

   
         type: ethernet 

   6

   
         state: up 

   7

   
         ipv4:
           dhcp: true 

   8

   
           enabled: true 

   9

   Copy to Clipboard Toggle word wrap

   1

   ポリシーの名前。

   2

   オプション: nodeSelector パラメーターを含めない場合、ポリシーはクラスター内のすべてのノードに適用されます。

   3

   この例では node-role.kubernetes.io/worker: "" ノードセレクターを使用し、クラスター内のすべてのワーカーノードを選択します。

   4

   状態を absent に変更すると、インターフェイスが削除されます。

   5

   ブリッジインターフェイスから接続が解除されるインターフェイスの名前。

   6

   インターフェイスのタイプ。この例では、イーサネットネットワークインターフェイスを作成します。

   7

   インターフェイスの要求された状態。

   8

   オプション: dhcp を使用しない場合は、静的 IP を設定するか、IP アドレスなしでインターフェイスを出ることができます。

   9

   この例では ipv4 を有効にします。

2. ノード上でポリシーを更新し、インターフェイスを削除します。

   $ oc apply -f <br1-eth1-policy.yaml> 

   1

   Copy to Clipboard Toggle word wrap

   1

   ポリシーマニフェストのファイル名。