11.7. Linux ブリッジネットワークへの仮想マシンの接続

手順

1. Web コンソールで、Networking NetworkAttachmentDefinitions をクリックします。

2. Create Network Attachment Definition をクリックします。

   注記

   Network Attachment Definition は Pod または仮想マシンと同じ namespace にある必要があります。

3. 一意の Name およびオプションの Description を入力します。
4. Network Type リストから CNV Linux bridge を選択します。
5. Bridge Name フィールドにブリッジの名前を入力します。

6. オプション: リソースに VLAN ID が設定されている場合、VLAN Tag Number フィールドに ID 番号を入力します。

   注記

   IBM Z® 上の OSA インターフェイスは VLAN フィルタリングをサポートしていないため、VLAN タグ付きのトラフィックは破棄されます。OSA インターフェイスでは VLAN タグを使用する NAD を使用しないでください。

7. オプション: MAC Spoof Check を選択して、MAC スプーフフィルタリングを有効にします。この機能により、Pod を終了するための MAC アドレスを 1 つだけ許可することで、MAC スプーフィング攻撃に対してセキュリティーを確保します。
8. Create をクリックします。

手順

1. 次の例のように、仮想マシンを NetworkAttachmentDefinition 設定に追加します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network 

   1

   
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/br1 

   2

   
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network", 

   3

   
         "type": "bridge", 

   4

   
         "bridge": "br1", 

   5

   
         "macspoofchk": false, 

   6

   
         "vlan": 100, 

   7

   
         "disableContainerInterface": true,
         "preserveDefaultVlan": false 

   8

   
       }

   Copy to Clipboard Toggle word wrap

   1

   NetworkAttachmentDefinition オブジェクトの名前。

   2

   オプション: 一部のノードに設定されたブリッジのノード選択に使用するアノテーションのキーと値のペア。このアノテーションをネットワークアタッチメント定義に追加すると、仮想マシンインスタンスが、定義されたブリッジが接続されているノード上でのみ実行されます。

   3

   設定の名前。設定名を Network Attachment Definition の name 値に一致させることが推奨されます。

   4

   この Network Attachment Definition のネットワークを提供する Container Network Interface (CNI) プラグインの実際の名前。異なる CNI を使用するのでない限り、このフィールドは変更しないでください。

   5

   ノードに設定される Linux ブリッジの名前。この名前は、NodeNetworkConfigurationPolicy マニフェストで定義されているインターフェイスブリッジ名と一致する必要があります。

   6

   オプション: MAC スプーフィングチェックを有効にするフラグ。true に設定すると、Pod またはゲストインターフェイスの MAC アドレスを変更できません。この属性により、Pod から出ることができる MAC アドレスは 1 つだけになり、MAC スプーフィング攻撃に対するセキュリティーが確保されます。

   7

   オプション: VLAN タグ。Node Network Configuration Policy では、追加の VLAN 設定は必要ありません。

   注記

   IBM Z® 上の OSA インターフェイスは VLAN フィルタリングをサポートしていないため、VLAN タグ付きのトラフィックは破棄されます。OSA インターフェイスでは VLAN タグを使用する NAD を使用しないでください。

   8

   オプション: 仮想マシンがデフォルト VLAN 経由でブリッジに接続するかどうかを示します。デフォルト値は true です。

   注記

   Linux ブリッジ Network Attachment Definition は、仮想マシンを VLAN に接続するための最も効率的な方法です。

2. オプション: 仮想マシンをネイティブネットワークに接続する場合は、VLAN を指定せずに Linux ブリッジ NetworkAttachmentDefinition マニフェストを設定します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/br1
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network",
         "type": "bridge",
         "bridge": "br1",
         "macspoofchk": false,
         "disableContainerInterface": true
       }

   Copy to Clipboard Toggle word wrap

3. Network Attachment Definition を作成します。

   $ oc create -f network-attachment-definition.yaml 

   1

   Copy to Clipboard Toggle word wrap

   1

   ここで、network-attachment-definition.yaml は Network Attachment Definition マニフェストのファイル名です。

手順

1. portIsolation を true に設定して、Linux ブリッジ NAD を編集します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/br1
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network", 

   1

   
         "type": "bridge", 

   2

   
         "bridge": "br1", 

   3

   
         "preserveDefaultVlan": false,
         "vlan": 100,
         "disableContainerInterface": false,
         "portIsolation": true 

   4

   
       }
   # ...

   Copy to Clipboard Toggle word wrap

   1

   設定の名前。名前は、NAD の metadata.name の値と一致する必要があります。

   2

   この Network Attachment Definition のネットワークを提供する Container Network Interface (CNI) プラグインの実際の名前。異なる CNI を使用するのでない限り、このフィールドは変更しないでください。

   3

   ノードに設定されている Linux ブリッジの名前。この名前は、NodeNetworkConfigurationPolicy マニフェストで定義されているインターフェイスブリッジ名と一致する必要があります。

   4

   仮想ブリッジ上のポート分離を有効または無効にします。デフォルト値は false です。true に設定すると、各仮想マシンまたは Pod は分離されたポートに割り当てられます。仮想ブリッジは、1 つの分離ポートからのトラフィックが別の分離ポートに到達するのを防ぎます。

2. 設定を適用します。

   $ oc apply -f example-vm.yaml

   Copy to Clipboard Toggle word wrap
3. オプション: 実行中の仮想マシンを編集している場合は、変更を有効にするためにこれを再起動する必要があります。

手順

1. Virtualization VirtualMachines に移動します。
2. 仮想マシンをクリックして、VirtualMachine details ページを表示します。
3. Configuration タブで、Network interfaces タブをクリックします。
4. Add network interface をクリックします。
5. インターフェイス名を入力し、Network リストから Network Attachment Definition を選択します。
6. Save をクリックします。
7. 仮想マシンを再起動またはライブマイグレーションして、変更を適用します。

手順

1. 次の例のように、ブリッジインターフェイスとネットワークアタッチメント定義を仮想マシン設定に追加します。

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
   spec:
     template:
       spec:
         domain:
           devices:
             interfaces:
               - bridge: {}
                 name: bridge-net 

   1

   
   # ...
         networks:
           - name: bridge-net 

   2

   
             multus:
               networkName: bridge-network 

   3

   Copy to Clipboard Toggle word wrap

   1

   ブリッジインターフェイスの名前。

   2

   ネットワークの名前。この値は、対応する spec.template.spec.domain.devices.interfaces エントリーの name 値と一致する必要があります。

   3

   Network Attachment Definition の名前。

2. 設定を適用します。

   $ oc apply -f example-vm.yaml

   Copy to Clipboard Toggle word wrap
3. オプション: 実行中の仮想マシンを編集している場合は、変更を有効にするためにこれを再起動する必要があります。