3.2. 다른 CNI 플러그인을 사용하여 보조 네트워크 생성
보조 네트워크의 특정 구성 필드는 다음 섹션에 설명되어 있습니다.
3.2.1. 브리지 보조 네트워크 구성 링크 복사링크가 클립보드에 복사되었습니다!
다음 오브젝트는 브리지 CNI 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
|
CNI 사양 버전입니다. |
|
|
CNO 구성에 대해 이전에 제공한 |
|
|
구성할 CNI 플러그인의 이름: |
|
| IPAM CNI 플러그인의 구성 오브젝트입니다. 플러그인은 연결 정의에 대한 IP 주소 할당을 관리합니다. |
|
|
선택 사항: 사용할 가상 브리지의 이름을 지정합니다. 브릿지 인터페이스가 호스트에 없으면 생성됩니다. 기본값은 |
|
|
선택 사항: 가상 네트워크를 떠나는 트래픽에 대해 IP 마스커레이딩을 활성화하려면 |
|
|
선택 사항: 브릿지에 IP 주소를 할당하려면 |
|
|
선택 사항: 브릿지를 가상 네트워크의 기본 게이트웨이로 구성하려면 |
|
|
선택 사항: 이전에 할당된 IP 주소를 가상 브리지에 할당할 수 있도록 |
|
|
선택 사항: 가상 브리지가 수신한 가상 포트를 통해 이더넷 프레임을 다시 보낼 수 있도록 하려면 |
|
|
선택 사항: 브릿지에서 무차별 모드를 활성화하려면 |
|
| 선택 사항: VLAN(가상 LAN) 태그를 정수 값으로 지정합니다. 기본적으로 VLAN 태그는 할당되지 않습니다. |
|
|
선택 사항: 기본 vlan을 브리지에 연결된 |
|
|
선택 사항: VLAN 트렁크 태그를 할당합니다. 기본값은 |
|
| 선택 사항: 최대 전송 단위(MTU)를 지정된 값으로 설정합니다. 기본값은 커널에 의해 자동으로 설정됩니다. |
|
|
선택 사항: 컨테이너 사이드 |
|
|
선택 사항: mac 스푸핑 검사를 활성화하여 컨테이너에서 발생하는 트래픽을 인터페이스의 mac 주소로 제한합니다. 기본값은 |
VLAN 매개 변수는 veth
의 호스트에서 VLAN 태그를 구성하고 브리지 인터페이스에서 vlan_filtering
기능도 활성화합니다.
L2 네트워크에 대한 uplink를 구성하려면 다음 명령을 사용하여 uplink 인터페이스에서 VLAN을 허용해야 합니다.
bridge vlan add vid VLAN_ID dev DEV
$ bridge vlan add vid VLAN_ID dev DEV
3.2.1.1. 브릿지 CNI 플러그인 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
다음 예제에서는 bridge-net
이라는 보조 네트워크를 구성합니다.
3.2.2. Bond CNI 보조 네트워크 구성 링크 복사링크가 클립보드에 복사되었습니다!
본딩 컨테이너 네트워크 인터페이스(Bond CNI)를 사용하면 여러 네트워크 인터페이스를 컨테이너 내의 단일 논리 "bonded" 인터페이스로 집계하여 네트워크 중복성 및 내결함성을 향상시킬 수 있습니다. 이 플러그인과의 본딩에는 SR-IOV VF(가상 기능)만 지원됩니다.
다음 표에서는 Bond CNI 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
| 이 CNI 네트워크 연결 정의에 지정된 이름을 지정합니다. 이 이름은 컨테이너 내의 인터페이스를 식별하고 참조하는 데 사용됩니다. |
|
| CNI 사양 버전입니다. |
|
|
구성할 CNI 플러그인의 이름을 지정합니다. |
|
| ARP(Address Resolution Protocol) 링크 모니터링 빈도를 밀리초 단위로 지정합니다. 이 매개 변수는 본딩 인터페이스에서 ARP 요청을 보내는 빈도를 정의하여 집계된 인터페이스의 가용성을 확인합니다. |
|
| 선택 사항: 본딩의 최대 전송 단위(MTU)를 지정합니다. 기본값은 1500입니다. |
|
|
선택 사항: 본딩의 |
|
| 본딩 정책을 지정합니다. |
|
|
선택 사항: 본딩을 위해 의도한 네트워크 인터페이스를 본딩이 시작될 때 컨테이너의 네트워크 네임스페이스 내에서 직접 생성 및 사용할 수 있는지 여부를 지정합니다. 기본값인 |
|
| 본딩할 인터페이스를 지정합니다. |
|
| IPAM CNI 플러그인의 구성 오브젝트입니다. 플러그인은 연결 정의에 대한 IP 주소 할당을 관리합니다. |
3.2.2.1. 본딩 CNI 플러그인 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
다음 예제에서는 bond-net1
이라는 보조 네트워크를 구성합니다.
3.2.3. 호스트 장치 보조 네트워크 구성 링크 복사링크가 클립보드에 복사되었습니다!
device ,hwaddr
,kernelpath
또는 pciBusID
매개변수 중 하나만 설정하여 네트워크 장치를
지정합니다.
다음 오브젝트는 호스트 장치 CNI 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
|
CNI 사양 버전입니다. |
|
|
CNO 구성에 대해 이전에 제공한 |
|
|
구성할 CNI 플러그인의 이름: |
|
|
선택사항: 장치 이름(예: |
|
| 선택사항: 장치 하드웨어 MAC 주소입니다. |
|
|
선택 사항: Linux 커널 장치 경로(예: |
|
|
선택 사항: 네트워크 장치의 PCI 주소(예: |
3.2.3.1. 호스트 장치 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
다음 예제에서는 hostdev-net
이라는 보조 네트워크를 구성합니다.
3.2.4. VLAN 보조 네트워크 구성 링크 복사링크가 클립보드에 복사되었습니다!
다음 오브젝트는 VLAN, vlan
, CNI 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
|
CNI 사양 버전입니다. |
|
|
CNO 구성에 대해 이전에 제공한 |
|
|
구성할 CNI 플러그인의 이름: |
|
|
네트워크 연결과 연결할 이더넷 인터페이스입니다. |
|
|
|
|
| IPAM CNI 플러그인의 구성 오브젝트입니다. 플러그인은 연결 정의에 대한 IP 주소 할당을 관리합니다. |
|
| 선택 사항: 최대 전송 단위(MTU)를 지정된 값으로 설정합니다. 기본값은 커널에 의해 자동으로 설정됩니다. |
|
| 선택 사항: 반환할 DNS 정보입니다. 예를 들어 우선순위가 지정된 DNS 이름 서버 목록입니다. |
|
|
선택 사항: |
CNI 플러그인은 동일한 마스터
인터페이스에서 동일한 vlanId
를 사용하여 여러 vlan
하위 인터페이스를 생성할 수 없기 때문에 vlan
구성이 포함된 NetworkAttachmentDefinition
CRD(사용자 정의 리소스 정의)는 노드의 단일 Pod에서만 사용할 수 있습니다.
3.2.4.1. VLAN 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
다음 예제에서는
이라는 보조 네트워크가 있는 vlan 구성을 보여줍니다.
vlan
-net
3.2.5. IPVLAN 보조 네트워크에 대한 구성 링크 복사링크가 클립보드에 복사되었습니다!
다음 오브젝트는 IPVLAN, ipvlan
, CNI 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
|
CNI 사양 버전입니다. |
|
|
CNO 구성에 대해 이전에 제공한 |
|
|
구성할 CNI 플러그인의 이름: |
|
| IPAM CNI 플러그인의 구성 오브젝트입니다. 플러그인은 연결 정의에 대한 IP 주소 할당을 관리합니다. 플러그인이 연결되어 있지 않으면 이 작업이 필요합니다. |
|
|
선택사항: 가상 네트워크의 작동 모드입니다. 값은 |
|
|
선택 사항: 네트워크 연결과 연결할 이더넷 인터페이스입니다. |
|
| 선택 사항: 최대 전송 단위(MTU)를 지정된 값으로 설정합니다. 기본값은 커널에 의해 자동으로 설정됩니다. |
|
|
선택 사항: |
-
ipvlan
오브젝트에서는 가상 인터페이스가마스터
인터페이스와 통신할 수 없습니다. 따라서 컨테이너는ipvlan
인터페이스를 사용하여 호스트에 연결할 수 없습니다. 컨테이너가PTP
(Precision Time Protocol)를 지원하는 네트워크와 같이 호스트에 대한 연결을 제공하는 네트워크에 참여하고 있는지 확인합니다. -
단일
마스터
인터페이스는macvlan
및ipvlan
을 둘 다 사용하도록 동시에 구성할 수 없습니다. -
인터페이스와 무관할 수 없는 IP 할당 체계의 경우
ipvlan
플러그인은 이 논리를 처리하는 이전 플러그인과 연결할 수 있습니다.마스터
를 생략한 경우 이전 결과에 슬레이브를 부여하려면ipvlan
플러그인에 대한 단일 인터페이스 이름이 포함되어야 합니다.ipam
을 생략하면 이전 결과가ipvlan
인터페이스를 구성하는 데 사용됩니다.
3.2.5.1. IPVLAN CNI 플러그인 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
다음 예제에서는 ipvlan-net
이라는 보조 네트워크를 구성합니다.
3.2.6. MACVLAN 보조 네트워크 구성 링크 복사링크가 클립보드에 복사되었습니다!
다음 오브젝트는 MACVLAN(Container Network Interface) 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
|
CNI 사양 버전입니다. |
|
|
CNO 구성에 대해 이전에 제공한 |
|
|
구성할 CNI 플러그인의 이름: |
|
| IPAM CNI 플러그인의 구성 오브젝트입니다. 플러그인은 연결 정의에 대한 IP 주소 할당을 관리합니다. |
|
|
선택 사항: 가상 네트워크에 대한 트래픽 가시성을 구성합니다. |
|
| 선택 사항: 새로 생성된 macvlan 인터페이스와 연결할 호스트 네트워크 인터페이스입니다. 값을 지정하지 않으면 기본 경로 인터페이스가 사용됩니다. |
|
| 선택 사항: 지정된 값으로 최대 전송 단위(MTU)입니다. 기본값은 커널에 의해 자동으로 설정됩니다. |
|
|
선택 사항: |
플러그인 구성에 대한 마스터
키를 지정하는 경우 기본 네트워크 플러그인과 연결된 것과 다른 물리적 네트워크 인터페이스를 사용하여 가능한 충돌을 방지합니다.
3.2.6.1. MACVLAN CNI 플러그인 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
다음 예제에서는 macvlan-net
이라는 보조 네트워크를 구성합니다.
3.2.7. Cryostat 보조 네트워크에 대한 구성 링크 복사링크가 클립보드에 복사되었습니다!
다음 오브젝트는 Cryostat CNI 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
|
CNI 사양 버전입니다. |
|
|
CNO 구성에 대해 이전에 제공한 |
|
|
구성할 CNI 플러그인의 이름입니다. |
|
| 선택 사항: 인터페이스에 지정된 MAC 주소를 요청합니다. |
|
| 선택 사항: 최대 전송 단위(MTU)를 지정된 값으로 설정합니다. 기본값은 커널에 의해 자동으로 설정됩니다. |
|
| 선택 사항: 탭 장치와 연결할 SELinux 컨텍스트입니다. 참고
OpenShift Container Platform에는 |
|
|
선택 사항: 다중 큐를 활성화하려면 |
|
| 선택 사항: 탭 장치를 소유한 사용자입니다. |
|
| 선택 사항: 탭 장치를 소유한 그룹입니다. |
|
| 선택 사항: 탭 장치를 기존 브리지의 포트로 설정합니다. |
3.2.7.1. 탭 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
다음 예제에서는 mynet
이라는 보조 네트워크를 구성합니다.
3.2.7.2. Cryostat CNI 플러그인에 대한 SELinux 부울 설정 링크 복사링크가 클립보드에 복사되었습니다!
container_t
SELinux 컨텍스트를 사용하여 탭 장치를 생성하려면 MCO(Machine Config Operator)를 사용하여 호스트에서 container_use_devices
부울을 활성화합니다.
사전 요구 사항
-
OpenShift CLI(
oc
)가 설치되어 있습니다.
프로세스
다음 세부 정보를 사용하여
setsebool-container-use-devices.yaml
과 같은 새 YAML 파일을 생성합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 새
MachineConfig
오브젝트를 만듭니다.oc apply -f setsebool-container-use-devices.yaml
$ oc apply -f setsebool-container-use-devices.yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 참고MachineConfig
오브젝트에 변경 사항을 적용하면 변경 사항이 적용된 후 영향을 받는 모든 노드가 정상적으로 재부팅됩니다. 이 업데이트를 적용하는 데 시간이 다소 걸릴 수 있습니다.다음 명령을 실행하여 변경 사항이 적용되었는지 확인합니다.
oc get machineconfigpools
$ oc get machineconfigpools
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 예상 출력
NAME CONFIG UPDATED UPDATING DEGRADED MACHINECOUNT READYMACHINECOUNT UPDATEDMACHINECOUNT DEGRADEDMACHINECOUNT AGE master rendered-master-e5e0c8e8be9194e7c5a882e047379cfa True False False 3 3 3 0 7d2h worker rendered-worker-d6c9ca107fba6cd76cdcbfcedcafa0f2 True False False 3 3 3 0 7d
NAME CONFIG UPDATED UPDATING DEGRADED MACHINECOUNT READYMACHINECOUNT UPDATEDMACHINECOUNT DEGRADEDMACHINECOUNT AGE master rendered-master-e5e0c8e8be9194e7c5a882e047379cfa True False False 3 3 3 0 7d2h worker rendered-worker-d6c9ca107fba6cd76cdcbfcedcafa0f2 True False False 3 3 3 0 7d
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 참고모든 노드는 업데이트 및 준비 상태에 있어야 합니다.
3.2.8. 보조 네트워크에서 route-override 플러그인을 사용하여 경로 구성 링크 복사링크가 클립보드에 복사되었습니다!
다음 오브젝트는 route-override
CNI 플러그인의 구성 매개변수를 설명합니다.
필드 | 유형 | 설명 |
---|---|---|
|
|
구성할 CNI 플러그인의 이름: |
|
|
선택 사항: 기존 경로를 플러시하려면 |
|
|
선택 사항: 기본 경로 이름을 게이트웨이 경로로 플러시하려면 |
|
| 선택 사항: 컨테이너 네임스페이스에서 삭제할 경로 목록을 지정합니다. |
|
|
선택 사항: 컨테이너 네임스페이스에 추가할 경로 목록을 지정합니다. 각 경로는 |
|
|
선택 사항: check 명령을 건너뛰려면 |
3.2.8.1. route-override 플러그인 구성 예 링크 복사링크가 클립보드에 복사되었습니다!
route-override
CNI는 상위 CNI와 연결할 때 사용하도록 설계된 CNI 유형입니다. 독립적으로 작동하지 않지만 상위 CNI를 사용하여 먼저 네트워크 인터페이스를 생성하고 라우팅 규칙을 수정할 수 있기 전에 IP 주소를 할당합니다.
다음 예제에서는 mymacvlan
이라는 보조 네트워크를 구성합니다. 상위 CNI는 eth1
에 연결된 네트워크 인터페이스를 생성하고 host-local
IPAM을 사용하여 192.168.1.0/24
범위의 IP 주소를 할당합니다. 그런 다음 route-override
CNI가 상위 CNI에 연결되고 기존 경로를 플러시하고, 192.168.0.0/24에 대한 경로를 삭제하고, 사용자 지정 게이트웨이를 사용하여
에 대한 새 경로를 추가하여 라우팅 규칙을 수정합니다.
192.168.0.0/24