3장. 네트워크 본딩 고려 사항

프로세스

1. 클러스터에 존재하는 각 베어 메탈 호스트의 경우 클러스터의 install-config.yaml 파일에서 다음 예와 유사한 networkConfig 섹션을 정의합니다.

   apiVersion: v1
   kind: InstallConfig
   metadata:
     name: <cluster-name>
   # ...
   networkConfig:
     interfaces:
       - name: enp1s0
         type: ethernet
         state: up
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           enabled: false
       - name: enp2s0
         type: ethernet
         state: up
         mtu: 1500
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           dhcp: true
           enabled: true
       - name: enp3s0
         type: ethernet
         state: up
         mtu: 1500
         ipv4:
           enabled: false
         ipv6:
           enabled: false
   # ...

   다음과 같습니다.

   enp1s0

   프로비저닝된 NIC(네트워크 인터페이스 컨트롤러)의 인터페이스입니다.

   enp2s0

   본딩 인터페이스에 대해 Ignition 구성 파일을 가져오는 첫 번째 본딩된 인터페이스입니다.

   mtu

   본딩 포트에서 br-ex 최대 전송 단위(MTU)를 수동으로 설정합니다.

   enp3s0

   두 번째 본딩 인터페이스는 클러스터 설치 중에 ignition을 가져오는 최소 구성의 일부입니다.

2. NMState 구성 파일에 각 네트워크 인터페이스를 정의합니다.

   많은 네트워크 인터페이스를 정의하는 NMState 구성 파일의 예

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
   # ...
   ovn:
     bridge-mappings:
       - localnet: localnet-network
         bridge: br-ex
         state: present
   interfaces:
     - name: br-ex
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: br-ex
           - name: patch-ex-to-phy
       ovs-db:
         external_ids:
           bridge-uplink: "patch-ex-to-phy"
     - name: br-ex
       type: ovs-interface
       state: up
       mtu: 1500
       ipv4:
         enabled: true
         dhcp: true
         auto-route-metric: 48
       ipv6:
         enabled: false
         dhcp: false
         auto-route-metric: 48
     - name: br-phy
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: patch-phy-to-ex
           - name: ovs-bond
             link-aggregation:
               mode: balance-slb
               port:
                 - name: enp2s0
                 - name: enp3s0
     - name: patch-ex-to-phy
       type: ovs-interface
       state: up
       patch:
         peer: patch-phy-to-ex
     - name: patch-phy-to-ex
       type: ovs-interface
       state: up
       patch:
         peer: patch-ex-to-phy
     - name: enp1s0
       type: ethernet
       state: up
       ipv4:
         dhcp: true
         enabled: true
       ipv6:
         enabled: false
     - name: enp2s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
     - name: enp3s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
   # ...

   다음과 같습니다.

   mtu

   본딩 포트에 br-ex MTU를 수동으로 설정합니다.

3. base64 명령을 사용하여 NMState 구성 파일의 인터페이스 콘텐츠를 인코딩합니다.

   $ base64 -w0  <nmstate_configuration>.yml

   <nmstate_configuration >: 여기서 -w0 옵션은 base64 인코딩 작업 중에 줄 래핑을 방지합니다.

4. 마스터 역할 및 작업자 역할에 대한 MachineConfig 매니페스트 파일을 생성합니다. 이전 명령의 base64로 인코딩된 문자열을 각 MachineConfig 매니페스트 파일에 포함해야 합니다. 다음 예제 매니페스트 파일은 클러스터에 존재하는 모든 노드의 마스터 역할을 구성합니다. 노드와 관련된 마스터 및 작업자 역할에 대한 매니페스트 파일을 생성할 수도 있습니다.

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: master
     name: 10-br-ex-master
   spec:
     config:
       ignition:
         version: 3.2.0
       storage:
         files:
         - contents:
             source: data:text/plain;charset=utf-8;base64,<base64_encoded_nmstate_configuration>
           mode: 0644
           overwrite: true
           path: /etc/nmstate/openshift/cluster.yml

   다음과 같습니다.

   name

   정책의 이름입니다.

   소스

   인코딩된 base64 정보를 지정된 경로에 씁니다.

   path

   cluster.yml 파일의 경로를 지정합니다. 클러스터의 각 노드에 대해 <node_short _hostname> .yml과 같이 노드의 짧은 호스트 이름 경로를 지정할 수 있습니다.

5. 각 MachineConfig 매니페스트 파일을 ./<installation_directory>/manifests 디렉터리에 저장합니다. 여기서 < installation_directory >는 설치 프로그램이 파일을 생성하는 디렉터리입니다.

   MCO(Machine Config Operator)는 각 매니페스트 파일에서 콘텐츠를 가져와 롤링 업데이트 중에 선택한 모든 노드에 지속적으로 콘텐츠를 적용합니다.