4.2.9. 보조 네트워크를 사용하여 MetalLB 구성

프로세스

1. 다음 명령을 실행하여 Cluster Network Operator를 패치하여 routingViaHost 매개변수를 true 로 설정합니다.

   $ oc patch network.operator cluster -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig": {"routingViaHost": true} }}}}' --type=merge

2. MachineConfig CR을 생성하고 적용하여 bridge-net 과 같은 특정 보조 인터페이스에 대한 전달을 활성화합니다.

   1. Base64-로컬 시스템에서 다음 명령을 실행하여 네트워크 커널 매개변수를 구성하는 데 사용되는 문자열을 인코딩합니다.

      $ echo -e "net.ipv4.conf.bridge-net.forwarding = 1" | base64 -w0

      출력 예

      bmV0LmlwdjQuY29uZi5icmlkZ2UtbmV0LmZvcndhcmRpbmcgPSAxCg==

   2. MachineConfig CR을 생성하여 bridge-net 이라는 지정된 보조 인터페이스에 대한 IP 전달을 활성화합니다.

   3. 다음 YAML을 enable-ip-forward.yaml 파일에 저장합니다.

      apiVersion: machineconfiguration.openshift.io/v1
      kind: MachineConfig
      metadata:
        labels:
          machineconfiguration.openshift.io/role: <node_role> 

      1

      
        name: 81-enable-global-forwarding
      spec:
        config:
          ignition:
            version: 3.2.0
          storage:
            files:
            - contents:
                source: data:text/plain;charset=utf-8;base64,bmV0LmlwdjQuY29uZi5icmlkZ2UtbmV0LmZvcndhcmRpbmcgPSAxCg== 

      2

      
                verification: {}
              filesystem: root
              mode: 420
              path: /etc/sysctl.d/enable-global-forwarding.conf
        osImageURL: ""

      1

      IP 전달을 활성화하려는 노드 역할(예: worker)

      2

      생성된 base64 문자열로 채우기

   4. 다음 명령을 실행하여 구성을 적용합니다.

      $ oc apply -f enable-ip-forward.yaml

검증

1. 머신 구성을 적용한 후 다음 절차에 따라 변경 사항을 확인합니다.

   1. 다음 명령을 실행하여 대상 노드에서 디버그 세션에 들어갑니다.

      $ oc debug node/<node-name>

      이 단계에서는 < node-name>-debug 라는 디버그 Pod를 인스턴스화합니다.

   2. 다음 명령을 실행하여 디버그 쉘 내에서 /host 를 root 디렉터리로 설정합니다.

      $ chroot /host

      디버그 Pod는 Pod 내의 /host에 호스트의 루트 파일 시스템을 마운트합니다. root 디렉토리를 /host 로 변경하면 호스트의 실행 경로에 포함된 바이너리를 실행할 수 있습니다.

   3. 다음 명령을 실행하여 IP 전달이 활성화되었는지 확인합니다.

      $ cat /etc/sysctl.d/enable-global-forwarding.conf

      예상 출력

      net.ipv4.conf.bridge-net.forwarding = 1

      출력은 IPv4 전달이 bridge-net 인터페이스에서 활성화되었음을 나타냅니다.