7.17. 仮想マシンのネットワーク

手順

1. 仮想マシン設定ファイルの interfaces 仕様を編集します。

   kind: VirtualMachine
   spec:
     domain:
       devices:
         interfaces:
           - name: default
             masquerade: {} 

   1

   
             ports:
               - port: 80 

   2

   
     networks:
     - name: default
       pod: {}

   1

   マスカレードモードを使用した接続

   2

   オプション: 仮想マシンから公開するポートを、port フィールドで指定して一覧表示します。port の値は 0 から 65536 の間の数字である必要があります。ports 配列を使用しない場合、有効な範囲内の全ポートが受信トラフィックに対して開きます。この例では、着信トラフィックはポート 80 で許可されます。

   注記

   ポート 49152 および 49153 は libvirt プラットフォームで使用するために予約され、これらのポートへの他のすべての受信トラフィックは破棄されます。

2. 仮想マシンを作成します。

   $ oc create -f <vm-name>.yaml

手順

1. 以下のように仮想マシンの YAML を編集します。

   apiVersion: kubevirt.io/v1alpha3
   kind: VirtualMachine
   metadata:
     name: vm-ephemeral
     namespace: example-namespace
   spec:
     running: false
     template:
       metadata:
         labels:
           special: key 

   1

   
       spec:
         domain:
           devices:
             disks:
               - name: containerdisk
                 disk:
                   bus: virtio
               - name: cloudinitdisk
                 disk:
                   bus: virtio
             interfaces:
             - masquerade: {}
               name: default
           resources:
             requests:
               memory: 1024M
         networks:
           - name: default
             pod: {}
         volumes:
           - name: containerdisk
             containerDisk:
               image: kubevirt/fedora-cloud-container-disk-demo
           - name: cloudinitdisk
             cloudInitNoCloud:
               userData: |
                 #!/bin/bash
                 echo "fedora" | passwd fedora --stdin

   1

   ラベル special: key を spec.template.metadata.labels セクションに追加します。

   注記

   仮想マシンのラベルは Pod に渡されます。VirtualMachine 設定のラベル (例: special: key) は、この手順の後で作成する Service YAML selector 属性のラベルに一致する必要があります。

2. 仮想マシン YAML を保存して変更を適用します。

3. Service YAML を編集し、Service オブジェクトを作成し、公開するために必要な設定を行います。

   apiVersion: v1
   kind: Service
   metadata:
     name: vmservice 

   1

   
     namespace: example-namespace 

   2

   
   spec:
     ports:
     - port: 27017
       protocol: TCP
       targetPort: 22 

   3

   
     selector:
       special: key 

   4

   
     type: ClusterIP 

   5

   1

   作成および公開するサービスの name を指定します。

   2

   仮想マシン YAML に指定する namespace に対応する Service YAML の metadata セクションの namespace を指定します。

   3

   targetPort: 22 を追加し、SSH ポート 22 にサービスを公開します。

   4

   Service YAML の spec セクションで、special: key を selector 属性に追加します。これは、仮想マシン YAML 設定ファイルに追加した labels に対応します。

   5

   Service YAML の spec セクションで、ClusterIP サービスの type: ClusterIP を追加します。NodePort や LoadBalancer などのクラスター外にある他のタイプのサービスを作成し、公開するには、type: ClusterIP を type: NodePort または type: LoadBalancer に随時置き換えます。

4. Service YAML を保存し、サービス設定を保管します。

5. ClusterIP サービスを作成します。

   $ oc create -f <service_name>.yaml

6. 仮想マシンを起動します。仮想マシンがすでに実行中の場合は、これを再起動します。

7. Service オブジェクトをクエリーし、これが利用可能であり、ClusterIP タイプで設定されていることを確認します。

   検証

   • oc get service コマンドを実行し、仮想マシンで参照する namespace および Service YAML ファイルを指定します。

     $ oc get service -n example-namespace

     出力例

     NAME        TYPE        CLUSTER-IP     EXTERNAL-IP   PORT(S)     AGE
     vmservice   ClusterIP   172.30.3.149   <none>        27017/TCP   2m

     • 出力で示されているように、vmservice が実行されています。
     • TYPE は、Service YAML で指定したように ClusterIP として表示されます。

8. サービスをサポートするために使用する仮想マシンへの接続を確立します。別の仮想マシンなど、クラスター内のオブジェクトから接続します。

   1. 以下のように仮想マシンの YAML を編集します。

      apiVersion: kubevirt.io/v1alpha3
      kind: VirtualMachine
      metadata:
        name: vm-connect
        namespace: example-namespace
      spec:
        running: false
        template:
          spec:
            domain:
              devices:
                disks:
                  - name: containerdisk
                    disk:
                      bus: virtio
                  - name: cloudinitdisk
                    disk:
                      bus: virtio
                interfaces:
                - masquerade: {}
                  name: default
              resources:
                requests:
                  memory: 1024M
            networks:
              - name: default
                pod: {}
            volumes:
              - name: containerdisk
                containerDisk:
                  image: kubevirt/fedora-cloud-container-disk-demo
              - name: cloudinitdisk
                cloudInitNoCloud:
                  userData: |
                    #!/bin/bash
                    echo "fedora" | passwd fedora --stdin

   2. oc create コマンドを実行して 2 番目の仮想マシンを作成します。ここで、file.yaml は仮想マシン YAML の名前になります。

      $ oc create -f <file.yaml>

   3. 仮想マシンを起動します。

   4. 以下の virtctl コマンドを実行して仮想マシンに接続します。

      $ virtctl -n example-namespace console <new-vm-name>

      注記

      サービスタイプ LoadBalancer の場合、vinagre クライアントを使用し、パブリック IP およびポートを使用して仮想マシンに接続します。外部ポートは、サービスタイプ LoadBalancer を使用する場合に動的に割り当てられます。

   5. ssh コマンドを実行して接続を認証します。ここで、172.30.3.149 はサービスの ClusterIP であり、fedora は仮想マシンのユーザー名です。

      $ ssh fedora@172.30.3.149 -p 27017

      検証

      • 公開するサービスをサポートする仮想マシンのコマンドプロンプトが表示されます。実行中の仮想マシンがサポートするサービスの準備ができました。

手順

1. SriovNetworkNodePolicy オブジェクトを作成してから、YAML を <name>-sriov-node-network.yaml ファイルに保存します。<name> をこの設定の名前に置き換えます。

2. SriovNetworkNodePolicy オブジェクトを作成します。

   $ oc create -f <name>-sriov-node-network.yaml

   ここで、<name> はこの設定の名前を指定します。

   設定の更新が適用された後に、sriov-network-operator namespace のすべての Pod が Running ステータスに移行します。

3. SR-IOV ネットワークデバイスが設定されていることを確認するには、以下のコマンドを実行します。<node_name> を、設定したばかりの SR-IOV ネットワークデバイスを持つノードの名前に置き換えます。

   $ oc get sriovnetworknodestates -n openshift-sriov-network-operator <node_name> -o jsonpath='{.status.syncStatus}'

手順

1. 以下の SriovNetwork オブジェクトを作成してから、YAML を <name>-sriov-network.yaml ファイルに保存します。<name> を、この追加ネットワークの名前に置き換えます。

2. オブジェクトを作成するには、以下のコマンドを入力します。<name> を、この追加ネットワークの名前に置き換えます。

   $ oc create -f <name>-sriov-network.yaml

3. オプション: 以下のコマンドを実行して、直前の手順で作成した SriovNetwork オブジェクトに関連付けられた NetworkAttachmentDefinition オブジェクトが存在することを確認するには、以下のコマンドを入力します。<namespace> を、SriovNetwork オブジェクト で指定した namespace に置き換えます。

   $ oc get net-attach-def -n <namespace>

手順

1. SR-IOV ネットワークの詳細を仮想マシン設定の spec.domain.devices.interfaces および spec.networks に追加します。

   kind: VirtualMachine
   ...
   spec:
     domain:
       devices:
         interfaces:
         - name: <default> 

   1

   
           masquerade: {} 

   2

   
         - name: <nic1> 

   3

   
           sriov: {}
     networks:
     - name: <default> 

   4

   
       pod: {}
     - name: <nic1> 

   5

   
       multus:
           networkName: <sriov-network> 

   6

   
   ...

   1

   Pod ネットワークに接続されているインターフェイスの一意の名前。

   2

   デフォルト Pod ネットワークへの masquerade バインディング。

   3

   SR-IOV インターフェイスの一意の名前。

   4

   Pod ネットワークインターフェイスの名前。これは、前のステップで定義した interfaces.name と同じである必要があります。

   5

   SR-IOV ネットワークの名前。これは、前のステップで定義した interfaces.name と同じである必要があります。

   6

   SR-IOV ネットワーク割り当て定義の名前。

2. 仮想マシン設定を適用します。

   $ oc apply -f <vm-sriov.yaml> 

   1

   1

   仮想マシン YAML ファイルの名前。

手順

1. OpenShift Virtualization コンソールのサイドメニューから Workloads Virtualization をクリックします。
2. Virtual Machines タブをクリックします。
3. 仮想マシン名を選択して、Virtual Machine Overview 画面を開きます。