10.7.3. CLI を使用した Linux ブリッジ NAD の作成

手順

1. 次の例のように、仮想マシンを NetworkAttachmentDefinition 設定に追加します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network 

   1

   
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/br1 

   2

   
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network", 

   3

   
         "type": "bridge", 

   4

   
         "bridge": "br1", 

   5

   
         "macspoofchk": false, 

   6

   
         "vlan": 100, 

   7

   
         "disableContainerInterface": true,
         "preserveDefaultVlan": false 

   8

   
       }

   1

   NetworkAttachmentDefinition オブジェクトの名前。

   2

   オプション: 一部のノードに設定されたブリッジのノード選択に使用するアノテーションのキーと値のペア。このアノテーションをネットワークアタッチメント定義に追加すると、仮想マシンインスタンスが、定義されたブリッジが接続されているノード上でのみ実行されます。

   3

   設定の名前。設定名を Network Attachment Definition の name 値に一致させることが推奨されます。

   4

   この Network Attachment Definition のネットワークを提供する Container Network Interface (CNI) プラグインの実際の名前。異なる CNI を使用するのでない限り、このフィールドは変更しないでください。

   5

   ノードに設定される Linux ブリッジの名前。この名前は、NodeNetworkConfigurationPolicy マニフェストで定義されているインターフェイスブリッジ名と一致する必要があります。

   6

   オプション: MAC スプーフィングチェックを有効にするフラグ。true に設定すると、Pod またはゲストインターフェイスの MAC アドレスを変更できません。この属性により、Pod から出ることができる MAC アドレスは 1 つだけになり、MAC スプーフィング攻撃に対するセキュリティーが確保されます。

   7

   オプション: VLAN タグ。Node Network Configuration Policy では、追加の VLAN 設定は必要ありません。

   注記

   IBM Z® 上の OSA インターフェイスは VLAN フィルタリングをサポートしていないため、VLAN タグ付きのトラフィックは破棄されます。OSA インターフェイスでは VLAN タグを使用する NAD を使用しないでください。

   8

   オプション: 仮想マシンがデフォルト VLAN 経由でブリッジに接続するかどうかを示します。デフォルト値は true です。

2. オプション: 仮想マシンをネイティブネットワークに接続する場合は、VLAN を指定せずに Linux ブリッジ NetworkAttachmentDefinition マニフェストを設定します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/br1
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network",
         "type": "bridge",
         "bridge": "br1",
         "macspoofchk": false,
         "disableContainerInterface": true
       }

3. Network Attachment Definition を作成します。

   $ oc create -f network-attachment-definition.yaml 

   1

   1

   ここで、network-attachment-definition.yaml は Network Attachment Definition マニフェストのファイル名です。