8.2. SR-IOV 対応ワークロードの QinQ サポートの設定

手順

1. 次の内容を使用して、sriovnetpolicy-810-sriov-node-network.yaml という名前のファイルを作成します。

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy
   metadata:
     name: sriovnetpolicy-810
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     nicSelector:
       pfNames:
         - ens5f0#0-9
     nodeSelector:
       node-role.kubernetes.io/worker-cnf: ""
     numVfs: 10
     priority: 99
     resourceName: resource810

2. 以下のコマンドを実行して SriovNetworkNodePolicy オブジェクトを作成します。

   $ oc create -f sriovnetpolicy-810-sriov-node-network.yaml

3. 別のターミナルウィンドウを開き、次のコマンドを実行して、openshift-sriov-network-operator namespace で指定されたノードの SR-IOV ネットワークノード状態の同期ステータスを監視します。

   $ watch -n 1 'oc get sriovnetworknodestates -n openshift-sriov-network-operator <node_name> -o jsonpath="{.status.syncStatus}"'

   同期ステータスが InProgress から Succeeded に変更されたことを示します。

4. SriovNetwork オブジェクトを作成し、インフラストラクチャーに属する S-tag または Service Tag と呼ばれる外部 VLAN を設定します。

   重要

   スイッチのトランクインターフェイスで VLAN を設定する必要があります。さらに、QinQ タグ付けをサポートするために、一部のスイッチをさらに設定することを推奨します。

   1. 次の内容を使用して、nad-sriovnetwork-1ad-810.yaml という名前のファイルを作成します。

      apiVersion: sriovnetwork.openshift.io/v1
      kind: SriovNetwork
      metadata:
        name: sriovnetwork-1ad-810
        namespace: openshift-sriov-network-operator
      spec:
        ipam: '{}'
        vlan: 171 

      1

      
        vlanProto: "802.1ad" 

      2

      
        networkNamespace: default
        resourceName: resource810

      1

      S-tag VLAN タグを 171 に設定します。

      2

      Virtual Function (VF) に割り当てる VLAN プロトコルを指定します。サポートされる値は 802.1ad と 802.1q です。デフォルト値は 802.1q です。

   2. 以下のコマンドを実行してオブジェクトを作成します。

      $ oc create -f nad-sriovnetwork-1ad-810.yaml

5. 内部 VLAN を使用して NetworkAttachmentDefinition オブジェクトを作成します。内部 VLAN はネットワーク機能に属しているため、多くの場合、C-tag または Customer Tag と呼ばれます。

   1. 次の内容を使用して、nad-cvlan100.yaml という名前のファイルを作成します。

      apiVersion: k8s.cni.cncf.io/v1
      kind: NetworkAttachmentDefinition
      metadata:
        name: nad-cvlan100
        namespace: default
      spec:
        config: '{
          "name": "vlan-100",
          "cniVersion": "0.3.1",
          "type": "vlan",
          "linkInContainer": true,
          "master": "net1", 

      1

      
          "vlanId": 100,
          "ipam": {"type": "static"}
        }'

      1

      Pod 内の VF インターフェイスを指定します。Pod アノテーションに名前が設定されていないため、デフォルト名は net1 になります。

   2. 以下のコマンドを実行して、YAML ファイルを適用します。

      $ oc apply -f nad-cvlan100.yaml