1.8. CLI を使用したポリシーの管理

手順

1. NodeNetworkConfigurationPolicy マニフェストを作成します。以下の例は、すべてのワーカーノードで Linux ブリッジを設定し、DNS リゾルバーを設定します。

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: br1-eth1-policy 

   1

   
   spec:
     nodeSelector: 

   2

   
       node-role.kubernetes.io/worker: "" 

   3

   
     maxUnavailable: 3 

   4

   
     desiredState:
       interfaces:
         - name: br1
           description: Linux bridge with eth1 as a port 

   5

   
           type: linux-bridge
           state: up
           ipv4:
             dhcp: true
             enabled: true
             auto-dns: false
           bridge:
             options:
               stp:
                 enabled: false
             port:
               - name: eth1
       dns-resolver: 

   6

   
         config:
           search:
           - example.com
           - example.org
           server:
           - 8.8.8.8

   Copy to Clipboard Toggle word wrap

   1

   ポリシーの名前。

   2

   オプション: nodeSelector パラメーターを含めない場合、ポリシーはクラスター内のすべてのノードに適用されます。

   3

   この例では node-role.kubernetes.io/worker: "" ノードセレクターを使用し、クラスター内のすべてのワーカーノードを選択します。

   4

   オプション: ポリシー設定を同時に適用できる nmstate 対応ノードの最大数を指定します。このパラメーターは、"10%" などのパーセンテージ値 (文字列)、または 3 などの絶対値 (数値) のいずれかに設定できます。

   5

   オプション: インターフェイスの人間が判読できる説明。

   6

   オプション:DNS サーバーの検索およびサーバー設定を指定します。

2. ノードのネットワークポリシーを作成します。

   $ oc apply -f br1-eth1-policy.yaml 

   1

   Copy to Clipboard Toggle word wrap

   1

   ノードネットワーク設定ポリシーマニフェストのファイル名。