4.4. カスタマイズされた br-ex ブリッジを含むマニフェストオブジェクトを作成する

• Open vSwitch (OVS) または OVN-Kubernetes br-ex ブリッジネットワークの変更など、ブリッジにインストール後の変更を加えたい場合。OVS のデフォルトの br-ex ブリッジ機構は、インストール後のブリッジへの変更をサポートしていません。
• ホストまたはサーバーの IP アドレスで使用可能なインターフェイスとは異なるインターフェイスにブリッジをデプロイします。
• デフォルトの OVS br-ex ブリッジ機構では不可能な、ブリッジに対する高度な設定を行いたい場合。これらの設定にデフォルトのメカニズムを使用すると、ブリッジが複数のネットワークインターフェイスに接続できず、インターフェイス間のデータ転送が適切に行われない可能性があります。

前提条件

• Kubernetes NMState Operator がインストールされている。
• ポリシーを適用したい特定のノードを特定しました。

手順

• NodeNetworkConfigurationPolicy (NNCP) CR を作成し、カスタマイズされた br-ex ブリッジネットワーク設定を定義します。br-ex NNCP CR には、ネットワークの OVN-Kubernetes マスカレード IP アドレスとサブネットが含まれている必要があります。NNCP CR の例には、ipv4.address.ip および ipv6.address.ip パラメーターのデフォルト値が含まれています。マスカレード IP アドレスは、ipv4.address.ip、ipv6.address.ip、またはその両方のパラメーターで設定できます。

  重要

  カスタマイズされた br-ex ブリッジのプライマリー IP アドレスは、インストール後のタスクとして変更できません。シングルスタッククラスターネットワークをデュアルスタッククラスターネットワークに変換する場合、NNCP CR でセカンダリー IPv6 アドレスは追加または変更できますが、既存のプライマリー IP アドレスは変更できません。

  apiVersion: nmstate.io/v1
  kind: NodeNetworkConfigurationPolicy
  metadata:
    name: worker-0-br-ex
  spec:
    nodeSelector:
      kubernetes.io/hostname: worker-0
      desiredState:
      interfaces:
      - name: enp2s0
        type: ethernet
        state: up
        ipv4:
          enabled: false
        ipv6:
          enabled: false
      - name: br-ex
        type: ovs-bridge
        state: up
        ipv4:
          enabled: false
          dhcp: false
        ipv6:
          enabled: false
          dhcp: false
        bridge:
          options:
            mcast-snooping-enable: true
          port:
          - name: enp2s0
          - name: br-ex
      - name: br-ex
        type: ovs-interface
        state: up
        copy-mac-from: enp2s0
        ipv4:
          enabled: true
          dhcp: true
          auto-route-metric: 48
          address:
          - ip: "169.254.0.2"
            prefix-length: 17
        ipv6:
          enabled: true
          dhcp: true
          auto-route-metric: 48
          address:
          - ip: "fd69::2"
          prefix-length: 112
  # ...

  ここでは、以下のようになります。

  metadata.name

  ポリシーの名前。

  interfaces.name

  インターフェイスの名前。

  interfaces.type

  イーサネットのタイプ。

  interfaces.state

  作成後のインターフェイスの要求された状態。

  ipv4.enabled

  この例では、IPv4 と IPv6 を無効にします。

  port.name

  ブリッジが接続されているノード NIC。

  address.ip

  デフォルトの IPv4 および IPv6 IP アドレスを表示します。ネットワークのマスカレード IPv4 および IPv6 IP アドレスが設定されていることを確認します。

  auto-route-metric

  br-ex デフォルトルートに常に最高の優先度 (最も低いメトリック値) を付与するには、パラメーターを 48 に設定します。この設定により、NetworkManager サービスによって自動的に設定される他のインターフェイスとのルーティングの競合が防止されます。

次のステップ

• コンピュートノードをスケーリングして、クラスター内に存在する各コンピュートノードに、カスタマイズされた br-ex ブリッジを含むマニフェストオブジェクトを適用します。詳細は、関連情報 セクションの「クラスターの拡張」を参照してください。