5장. VRF에 보조 네트워크 할당

프로세스

1. 추가 네트워크 연결에 대한 네트워크 CR을 생성하고 보조 네트워크에 대한 rawCNIConfig 구성을 삽입합니다. additional-network-attachment.yaml 파일로 저장합니다.

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     additionalNetworks:
       - name: test-network-1
         namespace: additional-network-1
         type: Raw
         rawCNIConfig: '{
           "cniVersion": "0.3.1",
           "name": "macvlan-vrf",
           "plugins": [
           {
             "type": "macvlan",
             "master": "eth1",
             "ipam": {
                 "type": "static",
                 "addresses": [
                 {
                     "address": "191.168.1.23/24"
                 }
                 ]
             }
           },
           {
             "type": "vrf",
             "vrfname": "vrf-1",
             "table": 1001
           }]
         }'

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   plugins

   목록을 지정해야 합니다. 목록의 첫 번째 항목은 VRF 네트워크를 기반으로 하는 보조 네트워크여야 합니다. 목록의 두 번째 항목은 VRF 플러그인 구성입니다.

   type

   이 매개변수를 vrf 로 설정해야 합니다.

   vrfname

   인터페이스가 할당된 VRF의 이름입니다. Pod에 VRF가 없으면 CNI에서 VRF를 생성합니다.

   표

   선택적 매개변수입니다. 라우팅 테이블 ID를 지정합니다. 기본적으로 tableid 매개변수가 사용됩니다. 테이블 ID를 지정하지 않으면 CNI에서 무료 라우팅 테이블 ID를 VRF에 할당합니다.

   참고

   VRF는 리소스의 유형이 netdevice인 경우에만 올바르게 작동합니다.

2. Network 리소스를 생성합니다.

   $ oc create -f additional-network-attachment.yaml

   Copy to Clipboard Toggle word wrap

3. CNO가 다음 명령을 실행하여 NetworkAttachmentDefinition CR을 생성했는지 확인합니다. <namespace>를 네트워크 연결을 구성할 때 지정한 네임스페이스(예: additional-network-1)로 바꿉니다. 예상되는 출력에는 CryostatD CR의 이름과 생성 기간이 분 단위로 표시됩니다.

   $ oc get network-attachment-definitions -n <namespace>

   Copy to Clipboard Toggle word wrap
   참고

   CNO가 CR을 생성하기 전에 지연이 존재할 수 있습니다.

검증

1. Pod를 생성하고 VRF 플러그인 구성이 포함된 보조 네트워크에 Pod를 할당합니다.

   1. 다음 pod-additional-net.yaml 파일에 설명된 대로 Pod 리소스를 정의하는 YAML 파일을 생성합니다.

      apiVersion: v1
      kind: Pod
      metadata:
       name: pod-additional-net
       annotations:
         k8s.v1.cni.cncf.io/networks: '[
             {
                     "name": "test-network-1" 

      1

      
             }
       ]'
      spec:
       containers:
       - name: example-pod-1
         command: ["/bin/bash", "-c", "sleep 9000000"]
         image: centos:8

      Copy to Clipboard Toggle word wrap

      다음과 같습니다.

      name

      VRF 플러그인 구성을 포함하는 보조 네트워크의 이름을 지정합니다.

   2. 다음 명령을 실행하여 Pod 리소스를 생성합니다. 예상되는 출력에는 Pod 리소스의 이름과 생성 기간이 분 단위로 표시됩니다.

      $ oc create -f pod-additional-net.yaml

      Copy to Clipboard Toggle word wrap

2. pod 네트워크 연결이 VRF 보조 네트워크에 연결되는지 확인합니다. Pod로 원격 세션을 시작하고 다음 명령을 실행합니다. 예상되는 출력에는 라우팅 테이블에 VRF 인터페이스의 이름과 고유 ID가 표시됩니다.

   $ ip vrf show

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 입력하여 VRF 인터페이스가 보조 인터페이스의 컨트롤러인지 확인합니다.

   $ ip link

   Copy to Clipboard Toggle word wrap

   5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode

   Copy to Clipboard Toggle word wrap