ネットワーク

手順

1. ovn.yaml ファイルを作成するには、次のコマンドを実行します。

   $ sudo cp /etc/microshift/ovn.yaml.default /etc/microshift/ovn.yaml

2. 作成した設定ファイルの内容を一覧表示するには、次のコマンドを実行します。

   $ cat /etc/microshift/ovn.yaml.default

   デフォルト値を含む yaml 設定ファイルの例

   ovsInit:
     disableOVSInit: false
     gatewayInterface: "" 1
     externalGatewayInterface: "" 2
   mtu: 1400

   1

   デフォルト値は、未指定を意味する空の文字列です。 CNI ネットワークプラグインは、デフォルトの経路とのインターフェイスを自動検出します。

   2

   デフォルト値は、無効を意味する空の文字列です。

3. 設定をカスタマイズするには、使用できる有効な値を一覧表示した次の表を使用します。

   表1.1 サポート対象の Red Hat build of MicroShift の OVN-Kubernetes 設定 (任意)

   フィールド	型	デフォルト	説明	例
   ovsInit.disableOVSInit	bool	false	microshift-ovs-init.service における OVS ブリッジの br-ex 設定をスキップします	true 1
   ovsInit.gatewayInterface	Alpha	eth0	API ゲートウェイである Ingress	eth0
   ovsInit.externalGatewayInterface	Alpha	eth1	ノード内のサービスと Pod への外部トラフィックの Ingress ルーティング	eth1
   mtu	uint32	1400	Pod に使用される MTU 値	1300

   1. OVS ブリッジが必要です。disableOVSInit が true の場合は、OVS ブリッジ br-ex を手動で設定する必要があります。

      重要

      ovn.yaml ファイルの mtu 設定値を変更した場合に、更新された設定を適用するには、Red Hat build of MicroShift が実行しているホストを再起動する必要があります。

1. 次のコマンドを実行して、リモートクラスターにアクセスします。

   $ export KUBECONFIG=$PWD/kubeconfig

2. 次のコマンドを実行して、再起動する ovnkube-master Pod の名前を見つけます。

   $ pod=$(oc get pods -n openshift-ovn-kubernetes | awk -F " " '/ovnkube-master/{print $1}')

3. 次のコマンドを実行して、ovnkube-master Pod を削除します。

   $ oc -n openshift-ovn-kubernetes delete pod $pod

4. 次のコマンドを使用して、新しい ovnkube-master Pod が実行されていることを確認します。

   $ oc get pods -n openshift-ovn-kubernetes

   実行中の Pod のリストには、新しい ovnkube-master Pod の名前と経過時間が表示されます。

手順

1. 次の設定を /etc/systemd/system/crio.service.d/00-proxy.conf ファイルに追加します。

   Environment=NO_PROXY="localhost,127.0.0.1"
   Environment=HTTP_PROXY="http://$PROXY_USER:$PROXY_PASSWORD@$PROXY_SERVER:$PROXY_PORT/"
   Environment=HTTPS_PROXY="http://$PROXY_USER:$PROXY_PASSWORD@$PROXY_SERVER:$PROXY_PORT/"

2. 設定を再読み込みします。

   $ sudo systemctl daemon-reload

3. CRI-O サービスを再起動して設定を適用します。

   $ sudo systemctl restart crio

手順

1. firewalld サービスをインストールするには、次のコマンドを実行します。

   $ sudo dnf install -y firewalld

2. ファイアウォールを開始するには、次のコマンドを実行します。

   $ sudo systemctl enable firewalld --now

1. IP アドレス範囲を設定します。

   1. IP アドレス範囲をデフォルト値で設定するには、次のコマンドを実行します。

      $ sudo firewall-offline-cmd --permanent --zone=trusted --add-source=10.42.0.0/16

   2. または、次のコマンドを実行して、IP アドレス範囲をカスタム値で設定できます。

      $ sudo firewall-offline-cmd --permanent --zone=trusted --add-source=<custom IP range>

2. Pod からの内部トラフィックがネットワークゲートウェイを通過できるようにするには、次のコマンドを実行します。

   $ sudo firewall-offline-cmd --permanent --zone=trusted --add-source=169.254.169.1