10.4. 仮想マシンをセカンダリー localnet ユーザー定義ネットワークに接続する

手順

1. NodeNetworkConfigurationPolicy オブジェクトを作成して、OVN-Kubernetes セカンダリーネットワークを Open vSwitch (OVS) ブリッジにマッピングします。

   NodeNetworkConfigurationPolicy マニフェストの例:

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: mapping
   spec:
     nodeSelector:
       node-role.kubernetes.io/worker: ''
     desiredState:
       ovn:
         bridge-mappings:
         - localnet: localnet1
           bridge: br-ex
           state: present

   • metadata.name は、設定オブジェクトの名前を指定します。
   • spec.nodeSelector は、ノードネットワーク設定ポリシーが適用されるノードを指定します。推奨されるノードセレクター値は node-role.kubernetes.io/worker: '' です。
   • spec.desiredState.ovn.bridge-mappings.localnet は、 トラフィックが OVS ブリッジに転送される追加ネットワークの名前を指定します。この属性は、OVN-Kubernetes 追加ネットワークを定義する ClusterUserDefinedNetwork オブジェクトの spec.network.localnet.physicalNetworkName フィールドの値と一致する必要があります。この例では、localnet1 という名前を使用します。
   • spec.desiredState.ovn.bridge-mappings.bridge は、ノード上の OVS ブリッジの名前を指定します。state 属性が present または指定されていない場合は、この値は必須です。

   • spec.desiredState.ovn.bridge-mappings.state は、 マッピングの状態を指定します。マッピングを追加するには present に、マッピングを削除するには absent にする必要があります。デフォルト値は present です。

     重要

     OpenShift Virtualization は、Linux ブリッジボンディングモード 0、5、および 6 をサポートしていません。詳細は、Which bonding modes work when used with a bridge that virtual machine guests or containers connect to? を参照してください。

2. 次のコマンドを実行して、NodeNetworkConfigurationPolicy マニフェストを適用します。

   $ oc apply -f <filename>.yaml

   ここでは、以下のようになります。

   <filename>

   NodeNetworkConfigurationPolicy マニフェスト YAML ファイルの名前を指定します。

3. localnet セカンダリーネットワークを作成するために、ClusterUserDefinedNetwork オブジェクトを作成します。

   ClusterUserDefinedNetwork マニフェストの例:

   apiVersion: k8s.ovn.org/v1
   kind: ClusterUserDefinedNetwork
   metadata:
     name: cudn-localnet
   spec:
     namespaceSelector:
       matchExpressions:
       - key: kubernetes.io/metadata.name
         operator: In
         values: ["red", "blue"]
     network:
       topology: Localnet
       localnet:
           role: Secondary
           physicalNetworkName: localnet1
           ipam:
             mode: Disabled
   # ...

   • metadata.name は、 ClusterUserDefinedNetwork カスタムリソースの名前を指定します。
   • spec.namespaceSelector は、クラスター UDN が適用される名前空間のセットを指定します。namespace セレクターは、default、openshift-* namespace、または Cluster Network Operator (CNO) によって定義されたグローバル namespace の値を指すことはできません。
   • spec.namespaceSelector.matchExpressions は セレクターのタイプを指定します。この例では、matchExpressions セレクターは、ラベル kubernetes.io/metadata.name と値 red または blue を持つオブジェクトを選択します。
   • spec.namespaceSelector.matchExpressions.operator は 演算子の型を指定します。可能な値は In、NotIn、Exists です。
   • spec.network.topology は、ネットワークのトポロジー設定を指定します。Localnet トポロジーは、論理ネットワークを物理アンダーレイに接続します。
   • spec.network.localnet.role は、UDN がプライマリーかセカンダリーかを指定します。topology: Localnet の場合、必要な値は Secondary です。
   • spec.network.localnet.physicalNetworkName は、ノード上で設定されている OVN-Kubernetes ブリッジマッピングの名前を指定します。この値は、以前に作成した NodeNetworkConfigurationPolicy マニフェストの spec.desiredState.ovn.bridge-mappings.localnet フィールドと一致する必要があります。これにより、意図した物理ネットワークのセグメントに確実にブリッジできます。
   • spec.network.localnet.ipam.mode は、IP アドレス管理 (IPAM) が有効か無効かを指定します。必要な値は Disabled です。OpenShift Virtualization は、仮想マシンの IPAM の設定をサポートしません。

4. 次のコマンドを実行して、ClusterUserDefinedNetwork マニフェストを適用します。

   $ oc apply -f <filename>.yaml

   ここでは、以下のようになります。

   <filename>

   ClusterUserDefinedNetwork マニフェスト YAML ファイルの名前を指定します。