8.4. 가상 머신을 Linux 브리지 네트워크에 연결

프로세스

1. 웹 콘솔에서 네트워킹 NetworkAttachmentDefinitions 를 클릭합니다.

2. 네트워크 연결 정의 생성 을 클릭합니다.

   참고

   네트워크 연결 정의는 Pod 또는 가상 머신과 동일한 네임스페이스에 있어야 합니다.

3. 고유한 이름과 선택적 설명을 입력합니다.
4. 네트워크 유형 목록에서 CNV Linux 브리지 를 선택합니다.
5. 브리지 이름 필드에 브리지 이름을 입력합니다.
6. 선택 사항: 리소스에 VLAN ID가 구성된 경우 VLAN 태그 번호 필드에 ID 번호를 입력합니다.
7. 선택 사항: MAC 스푸핑 검사를 선택하여 MAC 스푸핑 필터링을 활성화합니다. 이 기능은 단일 MAC 주소만 Pod를 종료할 수 있도록 허용하여 MAC 스푸핑 공격에 대한 보안을 제공합니다.
8. 생성을 클릭합니다.

프로세스

1. 다음 예와 같이 NetworkAttachmentDefinition 구성에 VM을 추가합니다.

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network 1
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/bridge-interface 2
   spec:
     config: '{
       "cniVersion": "0.3.1",
       "name": "bridge-network", 3
       "type": "cnv-bridge", 4
       "bridge": "bridge-interface", 5
       "macspoofchk": false, 6
       "vlan": 100, 7
       "preserveDefaultVlan": false 8
     }'

   1

   NetworkAttachmentDefinition 개체의 이름입니다.

   2

   선택 사항: 노드 선택을 위한 주석 키-값 쌍입니다. 여기서 bridge-interface 는 일부 노드에 구성된 브릿지 이름과 일치해야 합니다. 네트워크 연결 정의에 이 주석을 추가하면 bridge-interface 브리지가 연결된 노드에서만 가상 머신 인스턴스가 실행됩니다.

   3

   구성의 이름입니다. 구성 이름이 네트워크 연결 정의의 name 값과 일치하는 것이 좋습니다.

   4

   이 네트워크 연결 정의에 네트워크를 제공하는 CNI(Container Network Interface) 플러그인의 실제 이름입니다. 다른 CNI를 사용하려는 경우를 제외하고 이 필드를 변경하지 마십시오.

   5

   노드에 구성된 Linux 브리지의 이름입니다.

   6

   선택사항: MAC 스푸핑 검사를 활성화하는 플래그입니다. true로 설정하면 Pod 또는 게스트 인터페이스의 MAC 주소를 변경할 수 없습니다. 이 속성을 사용하면 단일 MAC 주소만 Pod를 종료하여 MAC 스푸핑 공격에 대한 보안을 제공합니다.

   7

   선택 사항: VLAN 태그. 노드 네트워크 구성 정책에 추가 VLAN 구성이 필요하지 않습니다.

   8

   선택 사항: VM이 기본 VLAN을 통해 브리지에 연결되는지 여부를 나타냅니다. 기본값은 true입니다.

   참고

   Linux 브리지 네트워크 연결 정의는 가상 머신을 VLAN에 연결하는 가장 효율적인 방법입니다.

2. 네트워크 연결 정의를 만듭니다.

   $ oc create -f network-attachment-definition.yaml 1

   1

   여기서 network-attachment-definition.yaml 은 네트워크 연결 정의 매니페스트의 파일 이름입니다.

프로세스

1. 가상화 VirtualMachines 로 이동합니다.
2. VM을 클릭하여 VirtualMachine 세부 정보 페이지를 확인합니다.
3. 구성 탭에서 네트워크 인터페이스 탭을 클릭합니다.
4. 네트워크 인터페이스 추가를 클릭합니다.
5. 인터페이스 이름을 입력하고 네트워크 목록에서 네트워크 연결 정의를 선택합니다.
6. 저장을 클릭합니다.
7. VM을 다시 시작하여 변경 사항을 적용합니다.

프로세스

1. 다음 예와 같이 브리지 인터페이스와 네트워크 연결 정의를 VM 구성에 추가합니다.

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
   spec:
     template:
       spec:
         domain:
           devices:
             interfaces:
               - bridge: {}
                 name: bridge-net 1
   # ...
         networks:
           - name: bridge-net 2
             multus:
               networkName: a-bridge-network 3

   1

   브리지 인터페이스의 이름입니다.

   2

   네트워크의 이름입니다. 이 값은 해당 spec.template.spec.domain.devices.interfaces 항목의 name 값과 일치해야 합니다.

   3

   네트워크 연결 정의의 이름입니다.

2. 설정을 적용합니다.

   $ oc apply -f example-vm.yaml

3. 선택 사항: 실행 중인 가상 머신을 편집한 경우 변경 사항을 적용하려면 가상 머신을 다시 시작해야 합니다.