13.9. VRF へのセカンダリーネットワークの割り当て

手順

1. 以下のサンプル CR のように、追加のネットワーク割り当て用の Network カスタムリソース (CR) を作成し、追加ネットワークの rawCNIConfig 設定を挿入します。YAML を additional-network-attachment.yaml ファイルとして保存します。

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
     spec:
     additionalNetworks:
     - name: test-network-1
       namespace: additional-network-1
       type: Raw
       rawCNIConfig: '{
         "cniVersion": "0.3.1",
         "name": "macvlan-vrf",
         "plugins": [  

   1

   
         {
           "type": "macvlan",  

   2

   
           "master": "eth1",
           "ipam": {
               "type": "static",
               "addresses": [
               {
                   "address": "191.168.1.23/24"
               }
               ]
           }
         },
         {
           "type": "vrf",
           "vrfname": "example-vrf-name",  

   3

   
           "table": 1001   

   4

   
         }]
       }'

   Copy to Clipboard Toggle word wrap

   1

   plugins は一覧である必要があります。一覧の最初の項目は、VRF ネットワークのベースとなるセカンダリーネットワークである必要があります。一覧の 2 つ目の項目は、VRF プラグイン設定です。

   2

   type は vrf に設定する必要があります。

   3

   vrfname は、インターフェイスが割り当てられた VRF の名前です。これが Pod に存在しない場合は作成されます。

   4

   オプション:table はルーティングテーブル ID です。デフォルトで、tableid パラメーターが使用されます。これが指定されていない場合、CNI は空のルーティングテーブル ID を VRF に割り当てます。

   注記

   VRF は、リソースが netdevice タイプの場合にのみ正常に機能します。

2. Network リソースを作成します。

   $ oc create -f additional-network-attachment.yaml

   Copy to Clipboard Toggle word wrap

3. 以下のコマンドを実行して、CNO が NetworkAttachmentDefinition CR を作成していることを確認します。<namespace> を、ネットワーク割り当ての設定時に指定した namespace に置き換えます (例: additional-network-1)。

   $ oc get network-attachment-definitions -n <namespace>

   Copy to Clipboard Toggle word wrap

   出力例

   NAME                       AGE
   additional-network-1       14m

   Copy to Clipboard Toggle word wrap

   注記

   CNO が CR を作成するまでに遅延が生じる可能性があります。

1. VRF CNI を使用するネットワークを作成します。
2. ネットワークを Pod に割り当てます。

3. Pod のネットワーク割り当てが VRF の追加ネットワークに接続されていることを確認します。Pod にリモートシェルを実行し、以下のコマンドを実行します。

   $ ip vrf show

   Copy to Clipboard Toggle word wrap

   出力例

   Name              Table
   -----------------------
   red                 10

   Copy to Clipboard Toggle word wrap

4. VRF インターフェイスがセカンダリーインターフェイスのマスターであることを確認します。

   $ ip link

   Copy to Clipboard Toggle word wrap

   出力例

   5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode

   Copy to Clipboard Toggle word wrap