14.2. ホステッドクラスター向けに内部 OVN IPv4 サブネットを設定する

検証

1. ホストされている設定が正しいことを確認するには、次のコマンドを入力してください。

   $ oc get hostedcluster <hosted_cluster_name> -n <hosted_control_plane_namespace> \
     -o jsonpath='{.spec.operatorConfiguration.clusterNetworkOperator.ovnKubernetesConfig}' | jq .

   出力例

   {
     "ipv4": {
       "internalJoinSubnet": "100.99.0.0/16",
       "internalTransitSwitchSubnet": "100.69.0.0/16"
     }
   }

2. ホステッドクラスターでネットワーク Operator の設定を確認してください。

   1. 以下のコマンドを入力して、ホステッドクラスター kubeconfig ファイルを抽出します。

      $ oc extract secret/<hosted_cluster_name>-admin-kubeconfig \
        -n <hosted_control_plane_namespace> --to=- > <hosted_cluster_kubeconfig_file>

   2. 以下のコマンドを入力して、ネットワーク Operator の設定を確認してください。

      $ oc get network.operator.openshift.io cluster \
        --kubeconfig=<hosted_cluster_kubeconfig_file> \
        -o jsonpath='{.spec.defaultNetwork.ovnKubernetesConfig.ipv4}' | jq .

      出力例

      {
        "internalJoinSubnet": "100.99.0.0/16",
        "internalTransitSwitchSubnet": "100.69.0.0/16"
      }

3. 以下の手順を実行して、2 つのテスト Pod を作成します。

   1. ノード 1 で、次の例に示すように Pod1 を作成します。

      kind: Pod
      apiVersion: v1
        metadata:
          name: "<pod_1>"
          namespace: "<hosted_control_plane_namespace>"
          labels:
            name: <pod_name>
        spec:
          securityContext:
            runAsNonRoot: true
            seccompProfile:
              type: RuntimeDefault
          containers:
          - image: "<image_url>"
            name: <pod_name>
            securityContext:
              allowPrivilegeEscalation: false
              capabilities:
                drop: ["ALL"]
          nodeName: "${NODE1}"

   2. ノード 2 で、次の例に示すように Pod2 を作成します。

      kind: Pod
      apiVersion: v1
        metadata:
          name: "<pod_2>"
          namespace: "<hosted_control_plane_namespace>"
          labels:
            name: <pod_name>
        spec:
          securityContext:
            runAsNonRoot: true
            seccompProfile:
              type: RuntimeDefault
          containers:
          - image: "<image_url>"
            name: <pod_name>
            securityContext:
              allowPrivilegeEscalation: false
              capabilities:
                drop: ["ALL"]
          nodeName: "${NODE2}"

4. 次の例に示すように、両方の Pod をバックアップするテストサービスを作成します。

   kind: Service
   apiVersion: v1
     metadata:
       name: "<test_service_name"
       namespace: "<hosted_control_plane_namespace>"
       labels:
         name: test-service
     spec:
       internalTrafficPolicy: "Cluster"
       externalTrafficPolicy: ""
       ipFamilyPolicy: "SingleStack"
       ports:
       - name: http
         port: <service_test_port_number>
         protocol: "TCP"
         targetPort: 8080
       selector:
         name: "<pod_name>"
       type: "ClusterIP"

5. OVNPod が実行されていることを確認してください。

   1. 以下のコマンドを入力します。

      $ oc rollout status daemonset/ovnkube-node \
        -n openshift-ovn-kubernetes \
        --kubeconfig=<hosted_cluster_kubeconfig_file> \
        --timeout=5m

   2. 以下のコマンドを入力します。

      $ oc get pods -n openshift-ovn-kubernetes --kubeconfig=<hosted_cluster_kubeconfig_file>

      すべての ovnkube-node Pod は 実行 状態であり、すべてのコンテナーが準備完了状態である必要があります。

6. 以下のコマンドを入力して、変更内容がネットワーク Operator に同期されていることを確認してください。

   $ oc get network.operator.openshift.io/cluster \
     -ojsonpath='{.spec.defaultNetwork.ovnKubernetesConfig.ipv4}' \
     --kubeconfig=<clusters-hostedclustername> | jq .

7. Pod2 の IP アドレスを取得し、Pod1 から転送します。

   1. 以下のコマンドを入力します。

      $ pod2_ip=oc get pod -n e2e-test-networking-ovnkubernetes-xxt8s <pod_2> -o=jsonpath={.status.podIPs[0].ip}

   2. 以下のコマンドを入力します。

      $ oc exec <pod_1> -- /bin/sh -x -c curl --connect-timeout 5 -s <pod2_ip>:8080

8. サービスの IP アドレスを取得し、サービスから外部経由で Pod にアクセスできることを確認します。

   1. 以下のコマンドを入力します。

      $ SERVICE_IP=oc get service test-service-o=jsonpath={.spec.clusterIPs[0]}

   2. 以下のコマンドを入力します。

      $ oc exec <pod_1> -- /bin/sh -x -c curl --connect-timeout 5 -s $SERVICE_IP:<service_test_port_number>