6.4. 모든 멀티캐스트 모드에 대하여

프로세스

1. Mellanox ConnectX-5 장치에 대한 SriovNetworkNodePolicy 객체를 정의하는 다음 설정을 사용하여 YAML 파일을 만듭니다. YAML 파일을 sriovnetpolicy-mlx.yaml 로 저장합니다.

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy
   metadata:
     name: sriovnetpolicy-mlx
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     nicSelector:
       deviceID: "1017"
       pfNames:
         - ens8f0np0#0-9
       rootDevices:
         - 0000:d8:00.0
       vendor: "15b3"
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: "true"
     numVfs: 10
     priority: 99
     resourceName: resourcemlx

   Copy to Clipboard Toggle word wrap
2. 선택 사항: SR-IOV 지원 클러스터 노드에 아직 레이블이 지정되지 않은 경우 SriovNetworkNodePolicy.Spec.NodeSelector 레이블을 추가합니다. 노드에 레이블을 지정하는 방법에 대한 자세한 내용은 "노드의 레이블을 업데이트하는 방법 이해"를 참조하세요.

3. 다음 명령을 실행하여 SriovNetworkNodePolicy 오브젝트를 생성합니다.

   $ oc create -f sriovnetpolicy-mlx.yaml

   Copy to Clipboard Toggle word wrap

   구성 업데이트를 적용한 후 sriov-network-operator 네임스페이스의 모든 포드가 자동으로 실행 상태로 전환됩니다.

4. 다음 명령을 실행하여 enable-allmulti-test 네임스페이스를 만듭니다.

   $ oc create namespace enable-allmulti-test

   Copy to Clipboard Toggle word wrap

5. 다음 예제 CR YAML과 같이 추가 SR-IOV 네트워크 연결을 위한 SriovNetwork 사용자 지정 리소스(CR)를 만들고 metaPlugins 구성을 삽입한 다음, 파일을 sriov-enable-all-multicast.yaml 로 저장합니다.

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetwork
   metadata:
     name: enableallmulti 

   1

   
     namespace: openshift-sriov-network-operator 

   2

   
   spec:
     resourceName: enableallmulti 

   3

   
     networkNamespace: enable-allmulti-test 

   4

   
     ipam: '{ "type": "static" }' 

   5

   
     capabilities: '{ "mac": true, "ips": true }' 

   6

   
     trust: "on" 

   7

   
     metaPlugins : | 

   8

   
       {
         "type": "tuning",
         "capabilities":{
           "mac":true
         },
         "allmulti": true
         }
       }

   Copy to Clipboard Toggle word wrap

   1

   오브젝트의 이름을 지정합니다. SR-IOV 네트워크 운영자는 동일한 이름으로 NetworkAttachmentDefinition 객체를 생성합니다.

   2

   SR-IOV Network Operator가 설치된 네임스페이스를 지정합니다.

   3

   이 추가 네트워크에 대한 SR-IOV 하드웨어를 정의하는 SriovNetworkNodePolicy 개체의 spec.resourceName 매개변수에 대한 값을 지정합니다.

   4

   SriovNetwork 개체에 대한 대상 네임스페이스를 지정합니다. 대상 네임스페이스의 포드만 추가 네트워크에 연결할 수 있습니다.

   5

   IPAM CNI 플러그인에 대한 구성 객체를 YAML 블록 스칼라로 지정합니다. 이 플러그인은 첨부 파일 정의에 대한 IP 주소 할당을 관리합니다.

   6

   선택 사항: 추가 네트워크에 대한 기능을 설정합니다. "{"ips": true}" 를 지정하여 IP 주소 지원을 활성화하거나 "{"mac":true}"를 지정하여 MAC 주소 지원을 활성화할 수 있습니다.

   7

   가상 함수의 신뢰 모드를 지정합니다. 이 설정은 "켜짐"으로 설정되어야 합니다.

   8

   metaPlugins 매개변수를 사용하여 장치에 더 많은 기능을 추가합니다. 이 사용 사례에서는 type 필드를 tuning 으로 설정하고 allmulti 필드를 추가하고 true 로 설정합니다.

6. 다음 명령을 실행하여 SriovNetwork 리소스를 만듭니다.

   $ oc create -f sriov-enable-all-multicast.yaml

   Copy to Clipboard Toggle word wrap

1. Pod CR을 생성합니다. 다음 샘플 YAML을 examplepod.yaml 이라는 이름의 파일에 저장합니다.

   apiVersion: v1
   kind: Pod
   metadata:
     name: samplepod
     namespace: enable-allmulti-test
     annotations:
       k8s.v1.cni.cncf.io/networks: |-
         [
           {
             "name": "enableallmulti",  

   1

   
             "mac": "0a:56:0a:83:04:0c", 

   2

   
             "ips": ["10.100.100.200/24"] 

   3

   
          }
         ]
   spec:
     containers:
     - name: podexample
       image: centos
       command: ["/bin/bash", "-c", "sleep INF"]
       securityContext:
         runAsUser: 2000
         runAsGroup: 3000
         allowPrivilegeEscalation: false
         capabilities:
           drop: ["ALL"]
     securityContext:
       runAsNonRoot: true
       seccompProfile:
         type: RuntimeDefault

   Copy to Clipboard Toggle word wrap

   1

   SR-IOV 네트워크 연결 정의 CR의 이름을 지정합니다.

   2

   선택 사항: SR-IOV 네트워크 연결 정의 CR에 정의된 리소스 유형에서 할당된 SR-IOV 장치의 MAC 주소를 지정합니다. 이 기능을 사용하려면 SriovNetwork 개체에서 {"mac": true} 도 지정해야 합니다.

   3

   선택 사항: SR-IOV 네트워크 연결 정의 CR에 정의된 리소스 유형에서 할당된 SR-IOV 장치의 IP 주소를 지정합니다. IPv4 및 IPv6 주소가 모두 지원됩니다. 이 기능을 사용하려면 SriovNetwork 오브젝트에 { "ips": true }도 지정해야 합니다.

2. 다음 명령을 실행하여 Pod CR을 만듭니다.

   $ oc apply -f examplepod.yaml

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 실행하여 Pod가 생성되었는지 확인하세요.

   $ oc get pod -n enable-allmulti-test

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME       READY   STATUS    RESTARTS   AGE
   samplepod  1/1     Running   0          47s

   Copy to Clipboard Toggle word wrap

4. 다음 명령을 실행하여 Pod에 로그인합니다.

   $ oc rsh -n enable-allmulti-test samplepod

   Copy to Clipboard Toggle word wrap

5. 다음 명령을 실행하여 Pod와 연결된 모든 인터페이스를 나열합니다.

   sh-4.4# ip link

   Copy to Clipboard Toggle word wrap

   출력 예

   1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
       link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
   2: eth0@if22: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 8901 qdisc noqueue state UP mode DEFAULT group default
       link/ether 0a:58:0a:83:00:10 brd ff:ff:ff:ff:ff:ff link-netnsid 0 

   1

   
   3: net1@if24: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default
       link/ether ee:9b:66:a4:ec:1d brd ff:ff:ff:ff:ff:ff link-netnsid 0 

   2

   Copy to Clipboard Toggle word wrap

   1

   eth0@if22 는 기본 인터페이스입니다

   2

   net1@if24는 모든 멀티캐스트 모드( ALLMULTI 플래그)를 지원하는 네트워크 연결 정의로 구성된 보조 인터페이스입니다.