7.17.2.2.3. CLI での Linux ブリッジネットワーク接続定義の作成

手順

1. 仮想マシンと同じ namespace にネットワーク接続定義を作成します。

2. 次の例のように、仮想マシンをネットワーク接続定義に追加します。

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: <bridge-network> 1
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/<bridge-interface> 2
   spec:
     config: '{
       "cniVersion": "0.3.1",
       "name": "<bridge-network>", 3
       "type": "cnv-bridge", 4
       "bridge": "<bridge-interface>", 5
       "macspoofchk": true, 6
       "vlan": 1 7
     }'

   1

   NetworkAttachmentDefinition オブジェクトの名前。

   2

   オプション: ノード選択のアノテーションのキーと値のペア。bridge-interface は一部のノードに設定されるブリッジの名前です。このアノテーションをネットワーク接続定義に追加する場合、仮想マシンインスタンスは bridge-interface ブリッジが接続されているノードでのみ実行されます。

   3

   設定の名前。設定名をネットワーク接続定義の name 値に一致させることが推奨されます。

   4

   このネットワーク接続定義のネットワークを提供する Container Network Interface (CNI) プラグインの実際の名前。異なる CNI を使用するのでない限り、このフィールドは変更しないでください。

   5

   ノードに設定される Linux ブリッジの名前。

   6

   オプション:MAC スプーフィングチェックを有効にする。true に設定すると、Pod またはゲストインターフェイスの MAC アドレスを変更できません。この属性は、Pod からの MAC アドレスを 1 つだけ許可することで、MAC スプーフィング攻撃に対してセキュリティーを確保します。

   7

   オプション: VLAN タグ。ノードのネットワーク設定ポリシーでは、追加の VLAN 設定は必要ありません。

   注記

   Linux ブリッジ ネットワーク接続定義は、仮想マシンを VLAN に接続するための最も効率的な方法です。

3. ネットワーク接続定義を作成します。

   $ oc create -f <network-attachment-definition.yaml> 1

   1

   ここで、<network-attachment-definition.yaml> はネットワーク接続定義マニフェストのファイル名です。