4.4.4. RHOCP を BGP 用の RHOSO ネットワーク VIPS を使用するように準備する

手順

1. ワークステーションに BGPPeer CR ファイル (例: bgppeers.yaml) を作成します。

2. ピアリングする各ノードの BGPPeer CR のペアを設定します。次の例では、worker-0 ノードに 2 つの BGPPeer CR を設定します。1 つは leaf-0 用、もう 1 つは leaf-1 用です。

   apiVersion: metallb.io/v1beta2
   kind: BGPPeer
   metadata:
     name: bgp-peer-node-0-0
     namespace: metallb-system
   spec:
     myASN: 64999
     nodeSelectors:
     - matchExpressions:
   	- key: kubernetes.io/hostname
     	operator: In
     	values:
     	- worker-0
     password: r3dh4t1234
     peerASN: 64999
     peerAddress: 100.64.0.13
   ---
   apiVersion: metallb.io/v1beta2
   kind: BGPPeer
   metadata:
     name: bgp-peer-node-0-1
     namespace: metallb-system
   spec:
     myASN: 64999
     nodeSelectors:
     - matchExpressions:
   	- key: kubernetes.io/hostname
     	operator: In
     	values:
     	- worker-0
     password: r3dh4t1234
     peerASN: 64999
     peerAddress: 100.65.0.13

3. BGPPeer CR を作成します。

   $ oc create -f bgppeers.yaml

4. ワークステーションに IPAddressPool CR ファイル (例: ipaddresspools-bgp.yaml) を作成します。

5. IPAddressPool CR ファイルで、各分離ネットワークの IPAddressPool リソースを設定して、MetalLB が影響力を持つ IP アドレス範囲を指定します。

   apiVersion: metallb.io/v1beta1
   kind: IPAddressPool
   metadata:
     name: ctlplane
     namespace: metallb-system
   spec:
     addresses:
     - 192.168.125.80-192.168.125.90
   ---
   apiVersion: metallb.io/v1beta1
   kind: IPAddressPool
   metadata:
     name: internalapi
     namespace: metallb-system
   spec:
     addresses:
     - 172.17.0.80-172.17.0.90

   • spec.addresses: IPAddressPool の範囲が、whereabouts IPAM の範囲および NetConfig allocationRange と重複しないようにしてください。

   他の IPAddressPool リソースパラメーターを設定する方法の詳細は、RHOCP ネットワークの概要 の MetalLB BGP ピアの設定 を参照してください。

6. クラスターに IPAddressPool CR を作成します。

   $ oc apply -f ipaddresspools-bgp.yaml

7. IPAddressPool CR が作成されたことを確認します。

   $ oc describe -n metallb-system IPAddressPool

8. ワークステーションに BGPAdvertisement CR ファイル (例: bgpadvert.yaml) を作成します。

   apiVersion: metallb.io/v1beta1
   kind: BGPAdvertisement
   metadata:
     name: bgpadvertisement
     namespace: metallb-system
   spec:
     ipAddressPools:
     - ctlplane
     - internalapi
     - storage
     peers:
     - bgp-peer-node-0-0
     - bgp-peer-node-0-1
     - bgp-peer-node-1-0
     - bgp-peer-node-1-1
     - bgp-peer-node-2-0
     - bgp-peer-node-2-1
     ...

   • peers: 各 RHOCP ノードが通信する必要があるピア IP アドレスに対して定義したすべての BGPPeer CR をリスト表示します。

9. クラスター内に BGPAdvertisement CR を作成します。

   $ oc apply -f bgpadvert.yaml

10. クラスターにネットワークバックエンドとして OVNKubernetes がある場合は、MetalLB がセカンダリーネットワークインターフェイスで動作できるように、グローバル転送を有効にする必要があります。

    1. クラスターが使用するネットワークバックエンドを確認します。

       $ oc get network.operator cluster --output=jsonpath='{.spec.defaultNetwork.type}'

    2. バックエンドが OVNKubernetes の場合は、次のコマンドを実行してグローバル IP 転送を有効にします。

       $ oc patch network.operator cluster -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig":{"ipForwarding": "Global"}}}}}' --type=merge