第5章 Red Hat OpenStack Services on OpenShift のネットワークの準備
Red Hat OpenStack Services on OpenShift (RHOSO) 環境の設定とデプロイを準備するには、RHOCP クラスターで Red Hat OpenShift Container Platform (RHOCP) ネットワークを設定する必要があります。以下は、BGP ネットワーク用の手順です。L2 ネットワークの設定については、RHOSO ネットワーク用の RHOCP の準備 を参照してください。
5.1. BGP 用のデフォルトの Red Hat OpenStack Services on OpenShift ネットワーク リンクのコピーリンクがクリップボードにコピーされました!
通常、Red Hat OpenStack Services on OpenShift (RHOSO) デプロイメントでは、次の物理データセンターネットワークが実装されます。
- コントロールプレーンネットワーク: OpenStack Operator が Ansible SSH アクセスを使用して、Red Hat OpenShift Container Platform (RHOCP) 環境からデータプレーンノードをデプロイおよび接続するために使用されます。このネットワークは、インスタンスのライブマイグレーションのためにデータプレーンノードによっても使用されます。
外部ネットワーク: (オプション) 環境で必要な場合に使用します。たとえば、次のいずれかの目的で外部ネットワークを作成できます。
- 仮想マシンインスタンスにインターネットアクセスを提供するため。
- コントロールプレーンとは別のフラットプロバイダーネットワークを作成するため。
- コントロールプレーンとは別のブリッジ上に VLAN プロバイダーネットワークを設定するため。
- コントロールプレーンネットワーク以外のネットワーク上の Floating IP を持つ仮想マシンインスタンスへのアクセスを提供するため。
- 内部 API ネットワーク: RHOSO コンポーネント間の内部通信に使用されます。
- ストレージネットワーク: ブロックストレージ、RBD、NFS、FC、iSCSI に使用されます。
- テナント (プロジェクト) ネットワーク: クラウドデプロイメント内の仮想マシンインスタンス間のデータ通信に使用されます。
- Octavia コントローラーネットワーク: (オプション) コントロールプレーンで実行されている負荷分散サービス (octavia) コントローラーを接続するために使用されます。
ストレージ管理ネットワーク: (オプション) ストレージコンポーネントによって使用されます。たとえば、Red Hat Ceph Storage はハイパーコンバージドインフラストラクチャー (HCI) 環境のストレージ管理ネットワークを
cluster_networkとして使用し、データを複製します。注記Red Hat Ceph Storage のネットワーク設定の詳細は Red Hat Ceph Storage 設定ガイド の Ceph ネットワーク設定 を参照してください。
下表は、RHOSO デプロイメントで使用されるデフォルトのネットワークの詳細を示しています。必要に応じて、環境に合わせてネットワークを更新できます。
外部から ctlplane ネットワークにアクセスできるようにするには、ctlplane ネットワークの MetalLB IPAddressPool および NetworkAttachmentDefinition ipam 範囲が、BGP によってアドバタイズされるネットワーク上にある必要があります。データプレーンノードに到達できるネットワークは、OpenStackDataPlaneNodeSet カスタムリソース (CR) で使用するネットワークです。
| ネットワーク名 | CIDR |
NetConfig |
MetalLB |
net-attach-def |
|
| 192.168.122.0/24 | 192.168.122.100 - 192.168.122.250 | 192.168.122.80 - 192.168.122.90 | 192.168.122.30 - 192.168.122.70 |
|
| 10.0.0.0/24 | 10.0.0.100 - 10.0.0.250 | 該当なし | 該当なし |
|
| 172.17.0.0/24 | 172.17.0.100 - 172.17.0.250 | 172.17.0.80 - 172.17.0.90 | 172.17.0.30 - 172.17.0.70 |
|
| 172.18.0.0/24 | 172.18.0.100 - 172.18.0.250 | 該当なし | 172.18.0.30 - 172.18.0.70 |
|
| 172.19.0.0/24 | 172.19.0.100 - 172.19.0.250 | 該当なし | 172.19.0.30 - 172.19.0.70 |
|
| 172.23.0.0/24 | 該当なし | 該当なし | 172.23.0.30 - 172.23.0.70 |
|
| 172.20.0.0/24 | 172.20.0.100 - 172.20.0.250 | 該当なし | 172.20.0.30 - 172.20.0.70 |