第10章 ネットワーク設定

クラスターネットワークには以下の制限があります。

クラスターネットワークは、クラスターにデプロイされたすべての Pod が IP アドレスを取得するネットワークです。ワークロードがクラスターを形成する多数のノードにまたがって存在する可能性があることを考慮すると、ネットワークプロバイダーが Pod の IP アドレスに基づいて個々のノードを簡単に見つけられることが重要です。これを行うために、clusterNetwork.cidr は、clusterNetwork.hostPrefix で定義されたサイズのサブネットにさらに分割されます。

ホスト接頭辞は、クラスター内の個々のノードに割り当てられるサブネットの長さを指定します。たとえば、クラスターは、次の方法でマルチノードクラスターのアドレスを割り当てることができます。

  clusterNetwork:
  - cidr: 10.128.0.0/14
    hostPrefix: 23

  clusterNetwork:
  - cidr: 10.128.0.0/14
    hostPrefix: 23

このスニペットを使用して 3 ノードクラスターを作成すると、次のネットワークトポロジーを作成できます。

OVN-Kubernetes の内部構造の説明はこのドキュメントの範囲外です。前述のパターンは、Pod とそれに対応するノード間の多数のマッピングを維持することなく、異なるノード間で Pod 間トラフィックをルーティングする方法を提供します。

マシンネットワークは、OpenShift Container Platform 内のすべてのクラスターノードを接続する IP ネットワークです。

Assisted Installer は、ほとんどのクラスターインストールで、1 つのマシンネットワークをサポートします。その場合、Assisted Installer は、ユーザーが指定した API および Ingress 仮想 IP (VIP) に基づいて、適切なマシンネットワークを自動的に決定します。

Assisted Installer は、次の場合に 2 つのマシンネットワークをサポートします。

Assisted Installer は、"ユーザー管理ロードバランサーを使用するクラスター管理ネットワーク" ネットワーク管理タイプで、複数のマシンネットワークをサポートしています。このネットワーク管理タイプをインストールする場合は、次の条件に従って、API クラスター定義でマシンネットワークを手動で定義する必要があります。

現在、ユーザー管理ロードバランサーを使用するクラスター管理ネットワークをインストールするには、Assisted Installer API を使用する必要があります。

シングルノード OpenShift をデプロイするか、マルチノードクラスターをデプロイするかによって、異なる値が必須になります。次の表でこれをさらに詳しく説明します。

(*) マシンネットワーク CIDR の自動割り当ては、ホストネットワークが 1 つしかない場合に発生します。それ以外の場合は、明示的に指定する必要があります。

インターネットにアクセスできないクラスターをデプロイするためのワークフローには、いくつかの前提条件があります。これらの前提条件はこのドキュメントの範囲外です。詳細は、Zero Touch Provisioning the hard way の Git リポジトリー を参照してください。