OVN-Kubernetes ネットワークプラグイン

手順

1. 次の内容の JSON ファイルを作成します。

   {
     "type": "sdnToOvn"
   }

   Copy to Clipboard Toggle word wrap

   • オプション: JSON ファイル内で、次の例に示すように、オプションごとに 1 つの CIDR とともに、join、masquerade、transit のいずれかまたはすべてのオプションを使用して内部サブネットを設定できます。

     {
       "type": "sdnToOvn",
       "sdn_to_ovn": {
         "transit_ipv4": "192.168.255.0/24",
         "join_ipv4": "192.168.255.0/24",
         "masquerade_ipv4": "192.168.255.0/24"
       }
     }

     Copy to Clipboard Toggle word wrap
     注記

     OVN-Kubernetes は次の IP アドレス範囲を予約します。

     100.64.0.0/16.この IP アドレス範囲は、デフォルトで OVN-Kubernetes の internalJoinSubnet パラメーターに使用されます。

     100.88.0.0/16.この IP アドレス範囲は、デフォルトで OVN-Kubernetes の internalTransSwitchSubnet パラメーターに使用されます。

     これらの IP アドレスが OpenShift SDN またはこのクラスターと通信する可能性のある外部ネットワークによって使用されている場合は、制限付きライブマイグレーションを開始する前に、別の IP アドレス範囲を使用するようにパッチを適用する必要があります。詳細は、関連情報 セクションの OVN-Kubernetes アドレス範囲のパッチ適用 を参照してください。

2. 移行を開始するには、ターミナルウィンドウで次の POST リクエストを実行します。

   $ ocm post /api/clusters_mgmt/v1/clusters/{cluster_id}/migrations 

   1

   
     --body=myjsonfile.json 

   2

   Copy to Clipboard Toggle word wrap

   1

   {cluster_id} は OVN-Kubernetes ネットワークプラグインに移行するクラスターの ID に置き換えます。

   2

   myjsonfile.json は、前のステップで作成した JSON ファイルの名前に置き換えます。

   出力例

   {
     "kind": "ClusterMigration",
     "href": "/api/clusters_mgmt/v1/clusters/2gnts65ra30sclb114p8qdc26g5c8o3e/migrations/2gois8j244rs0qrfu9ti2o790jssgh9i",
     "id": "7sois8j244rs0qrhu9ti2o790jssgh9i",
     "cluster_id": "2gnts65ra30sclb114p8qdc26g5c8o3e",
     "type": "sdnToOvn",
     "state": {
       "value": "scheduled",
       "description": ""
     },
     "sdn_to_ovn": {
       "transit_ipv4": "100.65.0.0/16",
       "join_ipv4": "100.66.0.0/16"
     },
     "creation_timestamp": "2025-02-05T14:56:34.878467542Z",
     "updated_timestamp": "2025-02-05T14:56:34.878467542Z"
   }

   Copy to Clipboard Toggle word wrap

手順

1. OpenShift Cluster Manager に移動し、クラスターを選択します。
2. Networking ページの Virtual Private Cloud (VPC) セクションで、Edit cluster-wide proxy をクリックします。

3. Edit cluster-wide proxy ページで、プロキシー設定の詳細を指定します。

   1. 次のフィールドの少なくとも 1 つに値を入力します。

      • 有効な HTTP proxy URL を指定します。
      • 有効な HTTPS proxy URL を指定します。

      • Additional trust bundle フィールドに、PEM でエンコードされた X.509 証明書バンドルを指定します。

        既存の信頼バンドルファイルを置き換える場合は、Replace file を選択してフィールドを表示します。このバンドルはクラスターノードの信頼済み証明書ストアに追加されます。TLS 検査プロキシーを使用する場合は、プロキシーのアイデンティティー証明書が Red Hat Enterprise Linux CoreOS (RHCOS) 信頼バンドルからの認証局によって署名されない限り、追加の信頼バンドルファイルが必要です。この要件は、プロキシーが透過的であるか、http-proxy および https-proxy 引数を使用して明示的な設定を必要とするかに関係なく適用されます。

   2. Confirm をクリックします。

1. 現在のプロジェクトを、マルチキャストを有効にしたプロジェクトに切り替えます。<project> をプロジェクト名に置き換えます。

   $ oc project <project>

   Copy to Clipboard Toggle word wrap

2. マルチキャストレシーバーとして機能する Pod を作成します。

   $ cat <<EOF| oc create -f -
   apiVersion: v1
   kind: Pod
   metadata:
     name: mlistener
     labels:
       app: multicast-verify
   spec:
     containers:
       - name: mlistener
         image: registry.access.redhat.com/ubi9
         command: ["/bin/sh", "-c"]
         args:
           ["dnf -y install socat hostname && sleep inf"]
         ports:
           - containerPort: 30102
             name: mlistener
             protocol: UDP
   EOF

   Copy to Clipboard Toggle word wrap

3. マルチキャストセンダーとして機能する Pod を作成します。

   $ cat <<EOF| oc create -f -
   apiVersion: v1
   kind: Pod
   metadata:
     name: msender
     labels:
       app: multicast-verify
   spec:
     containers:
       - name: msender
         image: registry.access.redhat.com/ubi9
         command: ["/bin/sh", "-c"]
         args:
           ["dnf -y install socat && sleep inf"]
   EOF

   Copy to Clipboard Toggle word wrap

4. 新しいターミナルウィンドウまたはタブで、マルチキャストリスナーを起動します。

   1. Pod の IP アドレスを取得します。

      $ POD_IP=$(oc get pods mlistener -o jsonpath='{.status.podIP}')

      Copy to Clipboard Toggle word wrap

   2. 次のコマンドを入力して、マルチキャストリスナーを起動します。

      $ oc exec mlistener -i -t -- \
          socat UDP4-RECVFROM:30102,ip-add-membership=224.1.0.1:$POD_IP,fork EXEC:hostname

      Copy to Clipboard Toggle word wrap

5. マルチキャストトランスミッターを開始します。

   1. Pod ネットワーク IP アドレス範囲を取得します。

      $ CIDR=$(oc get Network.config.openshift.io cluster \
          -o jsonpath='{.status.clusterNetwork[0].cidr}')

      Copy to Clipboard Toggle word wrap

   2. マルチキャストメッセージを送信するには、以下のコマンドを入力します。

      $ oc exec msender -i -t -- \
          /bin/bash -c "echo | socat STDIO UDP4-DATAGRAM:224.1.0.1:30102,range=$CIDR,ip-multicast-ttl=64"

      Copy to Clipboard Toggle word wrap

      マルチキャストが機能している場合、直前のコマンドは以下の出力を返します。

      mlistener

      Copy to Clipboard Toggle word wrap