8.3.2. 分離されたネットワークインターフェイスを備えた RHOCP の準備

手順

1. ワークステーションに NodeNetworkConfigurationPolicy (nncp) CR ファイル (例: openstack-nncp.yaml) を作成します。

2. RHOCP クラスター内のワーカーノードの名前を取得します。

   $ oc get nodes -l node-role.kubernetes.io/worker -o jsonpath="{.items[*].metadata.name}"

3. ネットワーク設定を確認します。

   $ oc get nns/<worker_node> -o yaml | more

   • <worker_node> は、手順 2 で取得したワーカーノードの名前 (例: worker-1) に置き換えます。各ワーカーノードに対してこの手順を繰り返します。

4. nncp CR ファイルで、RHOCP クラスター内の各ワーカーノードの分離ネットワークそれぞれのインターフェイスを設定します。ネットワーク分離を設定する必要があるデフォルトの物理データセンターネットワークの詳細は、Red Hat OpenStack Services on OpenShift のネットワーク を参照してください。

   次の例では、nncp CR は、ワーカーノード 1 (osp-enp6s0-worker-1) の enp6s0 インターフェイスを設定して、ネットワーク分離のために IPv4 アドレスを持つ VLAN インターフェイスを使用します。

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: osp-enp6s0-worker-1
   spec:
     desiredState:
       interfaces:
       - description: internalapi vlan interface
         ipv4:
           address:
           - ip: 172.17.0.10
             prefix-length: 24
           enabled: true
           dhcp: false
         ipv6:
           enabled: false
         name: internalapi
         state: up
         type: vlan
         vlan:
           base-iface: enp6s0
           id: 20
           reorder-headers: true
       - description: storage vlan interface
         ipv4:
           address:
           - ip: 172.18.0.10
             prefix-length: 24
           enabled: true
           dhcp: false
         ipv6:
           enabled: false
         name: storage
         state: up
         type: vlan
         vlan:
           base-iface: enp6s0
           id: 21
           reorder-headers: true
       - description: tenant vlan interface
         ipv4:
           address:
           - ip: 172.19.0.10
             prefix-length: 24
           enabled: true
           dhcp: false
         ipv6:
           enabled: false
         name: tenant
         state: up
         type: vlan
         vlan:
           base-iface: enp6s0
           id: 22
           reorder-headers: true
       - description: Configuring enp6s0
         ipv4:
           address:
           - ip: 192.168.122.10
             prefix-length: 24
           enabled: true
           dhcp: false
         ipv6:
           enabled: false
         mtu: 1500
         name: enp6s0
         state: up
         type: ethernet
       - description: octavia vlan interface
         name: octavia
         state: up
         type: vlan
         vlan:
           base-iface: enp6s0
           id: 24
           reorder-headers: true
       - bridge:
           options:
             stp:
               enabled: false
           port:
           - name: enp6s0.24
         description: Configuring bridge octbr
         mtu: 1500
         name: octbr
         state: up
         type: linux-bridge
       - description: designate vlan interface
         ipv4:
           address:
           - ip: 172.26.0.10
             prefix-length: "24"
           dhcp: false
           enabled: true
         ipv6:
           enabled: false
         mtu: 1500
         name: designate
         state: up
         type: vlan
         vlan:
           base-iface: enp7s0
           id: "25"
           reorder-headers: true
       - description: designate external vlan interface
         ipv4:
           address:
           - ip: 172.34.0.10
             prefix-length: "24"
           dhcp: false
           enabled: true
         ipv6:
           enabled: false
         mtu: 1500
         name: designateext
         state: up
         type: vlan
         vlan:
           base-iface: enp7s0
           id: "26"
           reorder-headers: true
     nodeSelector:
       kubernetes.io/hostname: worker-1
       node-role.kubernetes.io/worker: ""

5. クラスターに nncp CR を作成します。

   $ oc apply -f openstack-nncp.yaml

6. nncp CR が作成されたことを確認します。

   $ oc get nncp -w
   NAME                        STATUS        REASON
   osp-enp6s0-worker-1   Progressing   ConfigurationProgressing
   osp-enp6s0-worker-1   Progressing   ConfigurationProgressing
   osp-enp6s0-worker-1   Available     SuccessfullyConfigured