8.3.4. RHOSO ネットワーク VIPS 用の RHOCP の準備

手順

1. ワークステーションに IPAddressPool CR ファイル (例: openstack-ipaddresspools.yaml) を作成します。

2. IPAddressPool CR ファイルで、分離ネットワークの IPAddressPool リソースを設定して、MetalLB に権限を与える IP アドレスの範囲を指定します。

   apiVersion: metallb.io/v1beta1
   kind: IPAddressPool
   metadata:
     namespace: metallb-system
     name: ctlplane
   spec:
     addresses:
       - 192.168.122.80-192.168.122.90
     autoAssign: true
     avoidBuggyIPs: false
     serviceAllocation:
       namespaces:
         - openstack
   ---
   apiVersion: metallb.io/v1beta1
   kind: IPAddressPool
   metadata:
     name: internalapi
     namespace: metallb-system
   spec:
     addresses:
       - 172.17.0.80-172.17.0.90
     autoAssign: true
     avoidBuggyIPs: false
   ---
   apiVersion: metallb.io/v1beta1
   kind: IPAddressPool
   metadata:
     namespace: metallb-system
     name: designateext
   spec:
     addresses:
       - 172.34.0.80-172.34.0.120
     autoAssign: true
     avoidBuggyIPs: false
   ---

   • spec.addresses: IPAddressPool の範囲が、whereabouts IPAM の範囲および NetConfig allocationRange と重複しないようにしてください。
   • spec.serviceAllocation: IPAddressPool 範囲の IP アドレスを使用できる namespace を指定します。これは省略可能なフィールドです。これを設定すると、RHOCP クラスター上でホストされている RHOSO 以外のサービスが IPAddressPool 範囲の IP アドレスを使用するのを防止できます。

   その他の IPAddressPool リソースパラメーターの設定方法については、RHOCP ネットワーク ガイドの MetalLB アドレスプールの設定を 参照してください。

3. クラスターに IPAddressPool CR を作成します。

   $ oc apply -f openstack-ipaddresspools.yaml

4. IPAddressPool CR が作成されたことを確認します。

   $ oc describe -n metallb-system IPAddressPool

5. ワークステーションに L2Advertisement CR ファイル (例: openstack-l2advertisement.yaml) を作成します。

6. L2Advertisement CR ファイルで、L2Advertisement CR を設定して、どのノードがローカルネットワークにサービスをアドバタイズするかを定義します。各ネットワークに 1 つの L2Advertisement リソースを作成します。

   次の例の各 L2Advertisement CR では、ネットワークアドレスプールから要求された VIP が VLAN に割り当てられているインターフェイスで通知されるように指定しています。

   apiVersion: metallb.io/v1beta1
   kind: L2Advertisement
   metadata:
     name: ctlplane
     namespace: metallb-system
   spec:
     ipAddressPools:
     - ctlplane
     interfaces:
     - enp6s0
     nodeSelectors:
     - matchLabels:
         node-role.kubernetes.io/worker: ""
   ---
   apiVersion: metallb.io/v1beta1
   kind: L2Advertisement
   metadata:
     name: internalapi
     namespace: metallb-system
   spec:
     ipAddressPools:
     - internalapi
     interfaces:
     - internalapi
     nodeSelectors:
     - matchLabels:
         node-role.kubernetes.io/worker: ""
   ---
   apiVersion: metallb.io/v1beta1
   kind: L2Advertisement
   metadata:
     name: designateext
     namespace: metallb-system
   spec:
     ipAddressPools:
     - designateext
     interfaces:
     - designateext
     nodeSelectors:
     - matchLabels:
         node-role.kubernetes.io/worker: ""

   • spec.interfaces: VLAN アドレスプールから要求された VIP が通知されるインターフェイス。

   その他の L2Advertisement リソースパラメーターの設定方法については、RHOCP ネットワーク ガイドの L2 アドバタイズメントとラベルを使用した MetalLB の設定を 参照してください。

7. クラスターに L2Advertisement CR を作成します。

   $ oc apply -f openstack-l2advertisement.yaml

8. L2Advertisement CR が作成されたことを確認します。

   $ oc get -n metallb-system L2Advertisement
   NAME          IPADDRESSPOOLS    IPADDRESSPOOL SELECTORS   INTERFACES
   ctlplane      ["ctlplane"]                                ["enp6s0"]
   designateext  ["designateext"]                            ["designateext"]
   internalapi   ["internalapi"]                             ["internalapi"]
   storage       ["storage"]                                 ["storage"]
   tenant        ["tenant"]                                  ["tenant"]

9. クラスターにネットワークバックエンドとして OVNKubernetes がある場合は、MetalLB がセカンダリーネットワークインターフェイスで動作できるように、グローバル転送を有効にする必要があります。

   1. クラスターが使用するネットワークバックエンドを確認します。

      $ oc get network.operator cluster --output=jsonpath='{.spec.defaultNetwork.type}'

   2. バックエンドが OVNKubernetes の場合は、次のコマンドを実行してグローバル IP 転送を有効にします。

      $ oc patch network.operator cluster -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig":{"ipForwarding": "Global"}}}}}' --type=merge