3.4. SR-IOV ネットワークの VRF への割り当て

手順

1. 追加の SR-IOV ネットワーク割り当て用の SriovNetwork カスタムリソース (CR) を作成し、以下のサンプル CR のように metaPlugins 設定を挿入します。YAML を sriov-network-attachment.yaml ファイルとして保存します。

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetwork
   metadata:
     name: example-network
     namespace: additional-sriov-network-1
   spec:
     ipam: |
       {
         "type": "host-local",
         "subnet": "10.56.217.0/24",
         "rangeStart": "10.56.217.171",
         "rangeEnd": "10.56.217.181",
         "routes": [{
           "dst": "0.0.0.0/0"
         }],
         "gateway": "10.56.217.1"
       }
     vlan: 0
     resourceName: intelnics
     metaPlugins : |
       {
         "type": "vrf", 

   1

   
         "vrfname": "example-vrf-name"
       }

   ここでは、以下のようになります。

   metaPlugins.type

   type パラメーターを vrf に設定します。

   metaPlugins.vrfname

   vrfname パラメーターで VRF の名前を指定します。インターフェイスが VRF に割り当てられます。Pod 内の VRF の名前を指定しない場合は、SR-IOV Network Operator によって VRF の名前が自動的に生成されます。

2. SriovNetwork リソースを作成します。

   $ oc create -f sriov-network-attachment.yaml

検証

1. 以下のコマンドを実行して、SR-IOV Network Operator が NetworkAttachmentDefinition CR を作成していることを確認します。予想される出力には、NAD CR の名前と作成後の経過時間 (分) が表示されます。

   $ oc get network-attachment-definitions -n <namespace>

   • <namespace>: <namespace> は、ネットワーク割り当ての設定時に指定した namespace に置き換えます (例: additional-sriov-network-1)。

     注記

     SR-IOV Network Operator が CR を作成するまでに遅延が生じる可能性があります。

2. VRF CNI が正しく設定され、追加の SR-IOV ネットワーク割り当てが接続されていることを確認するには、以下を実行します。

   1. VRF CNI を使用する SR-IOV ネットワークを作成します。
   2. ネットワークを Pod に割り当てます。

   3. Pod のネットワーク割り当てが SR-IOV の追加ネットワークに接続されていることを確認します。Pod にリモートシェルログインし、次のコマンドを実行していることを確認します。予想される出力には、VRF インターフェイスの名前とルーティングテーブル内の一意の ID が表示されます。

      $ ip vrf show

   4. 次のコマンドを実行して、VRF インターフェイスがセカンダリーインターフェイスの master であることを確認します。出力例には 5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode が示されます。

      $ ip link