第3章 ネットワーク結合に関する考慮事項

手順

1. クラスター内に存在するベアメタルホストごとに、クラスターの install-config.yaml ファイルで、次の例のように networkConfig セクションを定義します。

   # ...
   networkConfig:
     interfaces:
       - name: enp1s0
         type: ethernet
         state: up
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           enabled: false
       - name: enp2s0
         type: ethernet
         state: up
         mtu: 1500
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           dhcp: true
           enabled: true
       - name: enp3s0
         type: ethernet
         state: up
         mtu: 1500
         ipv4:
           enabled: false
         ipv6:
           enabled: false
   # ...

   ここでは、以下のようになります。

   enp1s0

   プロビジョニングされるネットワークインターフェイスコントローラー (NIC) のインターフェイス。

   enp2s0

   ボンディングインターフェイス用の Ignition 設定ファイルを取り込む最初のボンディングされたインターフェイス。

   mtu

   ボンディングポートの br-ex 最大伝送単位 (MTU) を手動で設定します。

   enp3s0

   2 つ目のボンディングされたインターフェイスは、クラスターのインストール中に Ignition を実行する最小設定の一部です。

2. NMState 設定ファイルで各ネットワークインターフェイスを定義します。

   多数のネットワークインターフェイスを定義する NMState 設定ファイルの例

   ovn:
     bridge-mappings:
       - localnet: localnet-network
         bridge: br-ex
         state: present
   interfaces:
     - name: br-ex
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: br-ex
           - name: patch-ex-to-phy
       ovs-db:
         external_ids:
           bridge-uplink: "patch-ex-to-phy"
     - name: br-ex
       type: ovs-interface
       state: up
       mtu: 1500
       ipv4:
         enabled: true
         dhcp: true
         auto-route-metric: 48
       ipv6:
         enabled: false
         dhcp: false
         auto-route-metric: 48
     - name: br-phy
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: patch-phy-to-ex
           - name: ovs-bond
             link-aggregation:
               mode: balance-slb
               port:
                 - name: enp2s0
                 - name: enp3s0
     - name: patch-ex-to-phy
       type: ovs-interface
       state: up
       patch:
         peer: patch-phy-to-ex
     - name: patch-phy-to-ex
       type: ovs-interface
       state: up
       patch:
         peer: patch-ex-to-phy
     - name: enp1s0
       type: ethernet
       state: up
       ipv4:
         dhcp: true
         enabled: true
       ipv6:
         enabled: false
     - name: enp2s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
     - name: enp3s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
   # ...

   ここでは、以下のようになります。

   mtu

   ボンディングポートの br-ex MTU を手動で設定します。

3. base64 コマンドを使用して、NMState 設定ファイルのインターフェイスコンテンツをエンコードします。

   $ base64 -w0  <nmstate_configuration>.yml

   <nmstate_configuration>: -w0 オプションは、base64 エンコード操作中の行折り返しを防止します。

4. master ロールと worker ロールの MachineConfig マニフェストファイルを作成します。前のコマンドからの base64 エンコード文字列を各 MachineConfig マニフェストファイルに必ず埋め込んでください。次のマニフェストファイルの例では、クラスター内に存在するすべてのノードに対して master ロールを設定します。ノード固有の master ロールと worker ロールのマニフェストファイルを作成することもできます。

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: master
     name: 10-br-ex-master
   spec:
     config:
       ignition:
         version: 3.2.0
       storage:
         files:
         - contents:
             source: data:text/plain;charset=utf-8;base64,<base64_encoded_nmstate_configuration>
           mode: 0644
           overwrite: true
           path: /etc/nmstate/openshift/cluster.yml

   ここでは、以下のようになります。

   name

   ポリシーの名前。

   source

   エンコードされた base64 情報を指定されたパスに書き込みます。

   path

   cluster.yml ファイルへのパスを指定します。クラスター内の各ノードに対して、<node_short_hostname>.yml など、ノードへの短いホスト名パスを指定できます。

5. 各 MachineConfig マニフェストファイルを ./<installation_directory>/manifests ディレクトリーに保存します。<installation_directory> は、インストールプログラムがファイルを作成するディレクトリーです。

   Machine Config Operator (MCO) が各マニフェストファイルからコンテンツを取得し、ローリング更新中に選択されたすべてのノードにそのコンテンツを一貫して適用します。