4.4.3. BGP 用の分離されたネットワークにサービス Pod を接続する

手順

1. ワークステーションに NetworkAttachmentDefinition (net-attach-def) CR ファイル (例: openstack-net-attach-def.yaml) を作成します。

2. NetworkAttachmentDefinition CR ファイルで、各分離ネットワークの NetworkAttachmentDefinition リソースを設定して、サービスデプロイメント Pod をネットワークに割り当てます。次の例では、特定のゲートウェイ設定と追加オプションを持つタイプブリッジインターフェイスを使用する NetworkAttachmentDefinition リソースを作成します。

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     labels:
       osp/net: internalapi
       osp/net-attach-def-type: standard
     name: internalapi
     namespace: openstack
   spec:
     config: |
   	{
     	"cniVersion": "0.3.1",
     	"name": "internalapi",
     	"type": "bridge",
     	"isDefaultGateway": true,
     	"isGateway": true,
     	"forceAddress": false,
     	"ipMasq": true,
     	"hairpinMode": true,
     	"bridge": "internalapi",
     	"ipam": {
         "type": "whereabouts",
         "range": "172.17.0.0/24",
         "range_start": "172.17.0.30",
         "range_end": "172.17.0.70",
         "gateway": "172.17.0.1"
       }
     }

   • metadata.namespace: サービスがデプロイされる namespace。
   • "name": nncp CR で定義されている、ネットワークに関連付けられたノードのインターフェイス名。
   • "ipMasq": オプションのフィールド。true に設定すると、IP マスカレードが有効になります。ゲートウェイに IP アドレスがない場合、ipMasq は適用されません。デフォルト値は false です。データプレーンノードに必要なルートがない場合、または Free Range Routing (FRR) が設定される前にデータプレーンノードがコントロールプレーンネットワークに接続されていない場合は "ipMasq": true を設定します。
   • ipam: whereabouts CNI IPAM プラグインは、作成された Pod に .30 - .70 の範囲の IP を割り当てます。
   • "range_start" - "range_end": IP アドレスプールの範囲が、MetalLB IPAddressPool の範囲および NetConfig allocationRange と重複しないようにしてください。

3. クラスターに NetworkAttachmentDefinition CR を作成します。

   $ oc apply -f openstack-net-attach-def.yaml

4. NetworkAttachmentDefinition CR が作成されたことを確認します。

   $ oc get net-attach-def -n openstack