33.6. MetalLB BGP 피어 구성
클러스터 관리자는 BGP(Border Gateway Protocol) 피어를 추가, 수정, 삭제할 수 있습니다. MetalLB Operator는 BGP 피어 사용자 정의 리소스를 사용하여 MetalLB 발표
Pod가 BGP 세션을 시작하기 위해 연결하는 피어를 식별합니다. 피어는 MetalLB가 서비스에 할당하는 로드 밸런서 IP 주소에 대한 경로 알림을 받습니다.
33.6.1. BGP 피어 사용자 정의 리소스 정보
BGP 피어 사용자 정의 리소스의 필드는 다음 표에 설명되어 있습니다.
필드 | 유형 | 설명 |
---|---|---|
|
| BGP 피어 사용자 정의 리소스의 이름을 지정합니다. |
|
| BGP 피어 사용자 정의 리소스의 네임스페이스를 지정합니다. |
|
|
BGP 세션의 로컬 끝에 대한 Autonomous System 번호를 지정합니다. 추가하는 모든 BGP 피어 사용자 정의 리소스에 동일한 값을 지정합니다. 범위는 |
|
|
BGP 세션의 원격 끝에 대한 Autonomous System 번호를 지정합니다. 범위는 |
|
| BGP 세션을 설정하기 위해 연결할 피어의 IP 주소를 지정합니다. |
|
| 선택 사항: BGP 세션을 설정할 때 사용할 IP 주소를 지정합니다. 값은 IPv4 주소여야 합니다. |
|
|
선택 사항: BGP 세션을 설정하기 위해 연결할 피어의 네트워크 포트를 지정합니다. 범위는 |
|
|
선택 사항: 보유 시간 동안 BGP 피어에 대한 기간을 지정합니다. 최소값은 3초입니다( |
|
|
선택 사항: keep-alive 메시지를 BGP 피어로 보내는 것 사이의 최대 간격을 지정합니다. 이 필드를 지정하는 경우 |
|
| 선택 사항: BGP 피어에 공개할 라우터 ID를 지정합니다. 이 필드를 지정하는 경우 추가하는 모든 BGP 피어 사용자 정의 리소스에 동일한 값을 지정해야 합니다. |
|
| 선택 사항: TCP MD5 인증된 BGP 세션을 적용하는 라우터의 피어에 전송할 MD5 암호를 지정합니다. |
|
|
선택 사항: BGP Peer의 인증 시크릿 이름을 지정합니다. 시크릿은 |
|
| 선택 사항: BFD 프로필의 이름을 지정합니다. |
|
| 선택 사항: 일치 표현식과 일치 레이블을 사용하여 선택기를 지정하여 BGP 피어에 연결할 수 있는 노드를 제어합니다. |
|
|
선택 사항: BGP 피어가 여러 네트워크 홉 떨어져 있음을 지정합니다. BGP 피어가 동일한 네트워크에 직접 연결되지 않은 경우 이 필드가 |
passwordSecret
필드는 password 필드와 함께 사용할 수 있으며 사용할 암호
가 포함된 보안에 대한 참조를 포함합니다. 두 필드를 모두 설정하면 구문 분석에 실패합니다.
33.6.2. BGP 피어 구성
클러스터 관리자는 BGP 피어 사용자 정의 리소스를 추가하여 네트워크 라우터와 라우팅 정보를 교환하고 서비스에 대한 IP 주소를 알릴 수 있습니다.
사전 요구 사항
-
OpenShift CLI(
oc
)를 설치합니다. -
cluster-admin
권한이 있는 사용자로 로그인합니다. - BGP 알림을 사용하여 MetalLB를 구성합니다.
절차
다음 예와 같은 콘텐츠를 사용하여
bgppeer.yaml
과 같은 파일을 생성합니다.apiVersion: metallb.io/v1beta2 kind: BGPPeer metadata: namespace: metallb-system name: doc-example-peer spec: peerAddress: 10.0.0.1 peerASN: 64501 myASN: 64500 routerID: 10.10.10.10
BGP 피어에 대한 구성을 적용합니다.
$ oc apply -f bgppeer.yaml
33.6.3. 지정된 주소 풀에 대해 특정 BGP 피어 세트를 구성
다음 절차에서는 다음을 수행하는 방법을 설명합니다.
-
주소 풀 집합(
pool1
및pool2
)을 구성합니다. -
BGP 피어(
peer1
및peer2
) 세트를 구성합니다. -
pool1
을peer1
에 할당하고pool2
를peer2
에 할당하도록 BGP 광고를 구성합니다.
사전 요구 사항
-
OpenShift CLI(
oc
)를 설치합니다. -
cluster-admin
권한이 있는 사용자로 로그인합니다.
절차
주소 풀
pool1
을 생성합니다.다음 예와 같은 콘텐츠를 사용하여
ipaddresspool1.yaml
과 같은 파일을 만듭니다.apiVersion: metallb.io/v1beta1 kind: IPAddressPool metadata: namespace: metallb-system name: pool1 spec: addresses: - 4.4.4.100-4.4.4.200 - 2001:100:4::200-2001:100:4::400
IP 주소
pool1
에 대한 구성을 적용합니다.$ oc apply -f ipaddresspool1.yaml
주소 풀
풀2
를 생성합니다.다음 예와 같은 콘텐츠를 사용하여
ipaddresspool2.yaml
과 같은 파일을 생성합니다.apiVersion: metallb.io/v1beta1 kind: IPAddressPool metadata: namespace: metallb-system name: pool2 spec: addresses: - 5.5.5.100-5.5.5.200 - 2001:100:5::200-2001:100:5::400
IP 주소
풀2
의 구성을 적용합니다.$ oc apply -f ipaddresspool2.yaml
BGP
피어1
을 만듭니다.다음 예와 같은 콘텐츠를 사용하여
bgppeer1.yaml
과 같은 파일을 생성합니다.apiVersion: metallb.io/v1beta2 kind: BGPPeer metadata: namespace: metallb-system name: peer1 spec: peerAddress: 10.0.0.1 peerASN: 64501 myASN: 64500 routerID: 10.10.10.10
BGP 피어에 대한 구성을 적용합니다.
$ oc apply -f bgppeer1.yaml
BGP
피어2
를 만듭니다.다음 예와 같은 콘텐츠를 사용하여
bgppeer2.yaml
과 같은 파일을 생성합니다.apiVersion: metallb.io/v1beta2 kind: BGPPeer metadata: namespace: metallb-system name: peer2 spec: peerAddress: 10.0.0.2 peerASN: 64501 myASN: 64500 routerID: 10.10.10.10
BGP 피어2에 대한 구성을 적용합니다.
$ oc apply -f bgppeer2.yaml
BGP 알림 1을 생성합니다.
다음 예와 같은 콘텐츠를 사용하여
bgpadvertisement1.yaml
과 같은 파일을 만듭니다.apiVersion: metallb.io/v1beta1 kind: BGPAdvertisement metadata: name: bgpadvertisement-1 namespace: metallb-system spec: ipAddressPools: - pool1 peers: - peer1 communities: - 65535:65282 aggregationLength: 32 aggregationLengthV6: 128 localPref: 100
설정을 적용합니다.
$ oc apply -f bgpadvertisement1.yaml
BGP 알림 2를 만듭니다.
다음 예와 같은 콘텐츠를 사용하여
bgpadvertisement2.yaml
과 같은 파일을 만듭니다.apiVersion: metallb.io/v1beta1 kind: BGPAdvertisement metadata: name: bgpadvertisement-2 namespace: metallb-system spec: ipAddressPools: - pool2 peers: - peer2 communities: - 65535:65282 aggregationLength: 32 aggregationLengthV6: 128 localPref: 100
설정을 적용합니다.
$ oc apply -f bgpadvertisement2.yaml
33.6.4. BGP 피어 구성 예
33.6.4.1. 예: BGP 피어에 연결하는 노드 제한
BGP 피어에 연결할 수 있는 노드를 제어하기 위해 노드 선택기 필드를 지정할 수 있습니다.
apiVersion: metallb.io/v1beta2 kind: BGPPeer metadata: name: doc-example-nodesel namespace: metallb-system spec: peerAddress: 10.0.20.1 peerASN: 64501 myASN: 64500 nodeSelectors: - matchExpressions: - key: kubernetes.io/hostname operator: In values: [compute-1.example.com, compute-2.example.com]
33.6.4.2. 예: BGP 피어에 대한 BFD 프로필 지정
BGP 피어와 연결할 BFD 프로필을 지정할 수 있습니다. BFD는 BGP 자체보다 피어 간의 통신 오류를 보다 신속하게 감지하여 BGP를 제공합니다.
apiVersion: metallb.io/v1beta2 kind: BGPPeer metadata: name: doc-example-peer-bfd namespace: metallb-system spec: peerAddress: 10.0.20.1 peerASN: 64501 myASN: 64500 holdTime: "10s" bfdProfile: doc-example-bfd-profile-full
BFD(Earwayal forwarding detection) 프로필을 삭제하고 BGP(Border Gateway Protocol) 피어 리소스에 추가된 bfdProfile
을 제거해도 BFD가 비활성화되지 않습니다. 대신 BGP 피어는 기본 BFD 프로필 사용을 시작합니다. BGP 피어 리소스에서 BFD를 비활성화하려면 BGP 피어 구성을 삭제하고 BFD 프로필없이 다시 생성합니다. 자세한 내용은 BZ#2050824 에서 참조하십시오.
33.6.4.3. 예: 듀얼 스택 네트워킹에 대해 BGP 피어 지정
듀얼 스택 네트워킹을 지원하려면 IPv4용 BGP 피어 사용자 정의 리소스 1개와 IPv6용 BGP 피어 사용자 정의 리소스 1개를 추가합니다.
apiVersion: metallb.io/v1beta2 kind: BGPPeer metadata: name: doc-example-dual-stack-ipv4 namespace: metallb-system spec: peerAddress: 10.0.20.1 peerASN: 64500 myASN: 64500 --- apiVersion: metallb.io/v1beta2 kind: BGPPeer metadata: name: doc-example-dual-stack-ipv6 namespace: metallb-system spec: peerAddress: 2620:52:0:88::104 peerASN: 64500 myASN: 64500