21.10. VRF에 보조 네트워크 할당

프로세스

1. 추가 Network 연결에 사용할 네트워크 CR(사용자 정의 리소스)을 생성하고 다음 예제 CR과 같이 추가 네트워크의 rawCNIConfig 구성을 삽입합니다. YAML을 additional-network-attachment.yaml 파일로 저장합니다.

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     additionalNetworks:
       - name: test-network-1
         namespace: additional-network-1
         type: Raw
         rawCNIConfig: '{
           "cniVersion": "0.3.1",
           "name": "macvlan-vrf",
           "plugins": [  1
           {
             "type": "macvlan",
             "master": "eth1",
             "ipam": {
                 "type": "static",
                 "addresses": [
                 {
                     "address": "191.168.1.23/24"
                 }
                 ]
             }
           },
           {
             "type": "vrf", 2
             "vrfname": "vrf-1",  3
             "table": 1001   4
           }]
         }'

   1

   plugins는 목록이어야 합니다. 목록의 첫 번째 항목은 VRF 네트워크를 기반으로 하는 보조 네트워크여야 합니다. 목록의 두 번째 항목은 VRF 플러그인 구성입니다.

   2

   type은 vrf로 설정해야 합니다.

   3

   vrfname은 인터페이스가 할당된 VRF의 이름입니다. 포드에 없는 경우 생성됩니다.

   4

   선택 사항: table은 라우팅 테이블 ID입니다. 기본적으로 tableid 매개변수가 사용됩니다. 지정하지 않으면 CNI에서 무료 라우팅 테이블 ID를 VRF에 할당합니다.

   참고

   VRF는 리소스의 유형이 netdevice인 경우에만 올바르게 작동합니다.

2. Network 리소스를 생성합니다.

   $ oc create -f additional-network-attachment.yaml

3. CNO가 다음 명령을 실행하여 NetworkAttachmentDefinition CR을 생성했는지 확인합니다. <namespace>를 네트워크 연결을 구성할 때 지정한 네임스페이스(예: additional-network-1)로 바꿉니다.

   $ oc get network-attachment-definitions -n <namespace>

   출력 예

   NAME                       AGE
   additional-network-1       14m

   참고

   CNO가 CR을 생성하기 전에 지연이 발생할 수 있습니다.

검증

1. pod를 생성하고 VRF 인스턴스를 사용하여 추가 네트워크에 할당합니다.

   1. Pod 리소스를 정의하는 YAML 파일을 생성합니다.

      pod-additional-net.yaml 파일 예

      apiVersion: v1
      kind: Pod
      metadata:
       name: pod-additional-net
       annotations:
         k8s.v1.cni.cncf.io/networks: '[
             {
                     "name": "test-network-1" 1
             }
       ]'
      spec:
       containers:
       - name: example-pod-1
         command: ["/bin/bash", "-c", "sleep 9000000"]
         image: centos:8

      1

      VRF 인스턴스를 사용하여 추가 네트워크의 이름을 지정합니다.

   2. 다음 명령을 실행하여 Pod 리소스를 생성합니다.

      $ oc create -f pod-additional-net.yaml

      출력 예

      pod/test-pod created

2. 포드 네트워크 연결이 VRF 추가 네트워크에 연결되어 있는지 확인합니다. Pod로 원격 세션을 시작하고 다음 명령을 실행합니다.

   $ ip vrf show

   출력 예

   Name              Table
   -----------------------
   vrf-1             1001

3. VRF 인터페이스가 추가 인터페이스의 컨트롤러인지 확인합니다.

   $ ip link

   출력 예

   5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode