4.3. MetalLB BGP 피어 구성

프로세스

1. 다음 예시와 같은 내용을 담은 bgppeer.yaml 과 같은 파일을 만듭니다.

   apiVersion: metallb.io/v1beta2
   kind: BGPPeer
   metadata:
     namespace: metallb-system
     name: doc-example-peer
   spec:
     peerAddress: 10.0.0.1
     peerASN: 64501
     myASN: 64500
     routerID: 10.10.10.10

   Copy to Clipboard Toggle word wrap

2. BGP 피어에 대한 구성을 적용합니다.

   $ oc apply -f bgppeer.yaml

   Copy to Clipboard Toggle word wrap

프로세스

1. 주소 풀 pool1을 생성합니다.

   1. 다음 예시와 같은 내용을 담은 ipaddresspool1.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        namespace: metallb-system
        name: pool1
      spec:
        addresses:
          - 4.4.4.100-4.4.4.200
          - 2001:100:4::200-2001:100:4::400

      Copy to Clipboard Toggle word wrap

   2. IP 주소 풀 pool1 에 대한 구성을 적용합니다.

      $ oc apply -f ipaddresspool1.yaml

      Copy to Clipboard Toggle word wrap

2. 주소 풀 pool2를 생성합니다.

   1. 다음 예시와 같은 내용을 담은 ipaddresspool2.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        namespace: metallb-system
        name: pool2
      spec:
        addresses:
          - 5.5.5.100-5.5.5.200
          - 2001:100:5::200-2001:100:5::400

      Copy to Clipboard Toggle word wrap

   2. IP 주소 풀 pool2 에 대한 구성을 적용합니다.

      $ oc apply -f ipaddresspool2.yaml

      Copy to Clipboard Toggle word wrap

3. BGP peer1을 생성합니다.

   1. 다음 예시와 같은 내용을 포함하는 bgppeer1.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta2
      kind: BGPPeer
      metadata:
        namespace: metallb-system
        name: peer1
      spec:
        peerAddress: 10.0.0.1
        peerASN: 64501
        myASN: 64500
        routerID: 10.10.10.10

      Copy to Clipboard Toggle word wrap

   2. BGP 피어에 대한 구성을 적용합니다.

      $ oc apply -f bgppeer1.yaml

      Copy to Clipboard Toggle word wrap

4. BGP peer2를 생성합니다.

   1. 다음 예시와 같은 내용을 포함하는 bgppeer2.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta2
      kind: BGPPeer
      metadata:
        namespace: metallb-system
        name: peer2
      spec:
        peerAddress: 10.0.0.2
        peerASN: 64501
        myASN: 64500
        routerID: 10.10.10.10

      Copy to Clipboard Toggle word wrap

   2. BGP peer2에 대한 구성을 적용합니다.

      $ oc apply -f bgppeer2.yaml

      Copy to Clipboard Toggle word wrap

5. BGP 광고 생성 1.

   1. 다음 예시와 같은 내용을 담은 bgpadvertisement1.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: bgpadvertisement-1
        namespace: metallb-system
      spec:
        ipAddressPools:
          - pool1
        peers:
          - peer1
        communities:
          - 65535:65282
        aggregationLength: 32
        aggregationLengthV6: 128
        localPref: 100

      Copy to Clipboard Toggle word wrap

   2. 설정을 적용합니다.

      $ oc apply -f bgpadvertisement1.yaml

      Copy to Clipboard Toggle word wrap

6. BGP 광고 2를 생성합니다.

   1. 다음 예시와 같은 내용을 포함하는 bgpadvertisement2.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: bgpadvertisement-2
        namespace: metallb-system
      spec:
        ipAddressPools:
          - pool2
        peers:
          - peer2
        communities:
          - 65535:65282
        aggregationLength: 32
        aggregationLengthV6: 128
        localPref: 100

      Copy to Clipboard Toggle word wrap

   2. 설정을 적용합니다.

      $ oc apply -f bgpadvertisement2.yaml

      Copy to Clipboard Toggle word wrap

1. BGP 피어를 정의하고 네트워크 VRF 인스턴스를 추가합니다.
2. MetalLB에 대한 IP 주소 풀을 지정합니다.
3. VRF 인스턴스와 연관된 BGP 피어와 지정된 IP 주소 풀을 사용하여 경로를 광고하도록 MetalLB에 대한 BGP 경로 광고를 구성합니다.
4. 구성을 테스트하기 위해 서비스를 배포합니다.

프로세스

1. BGPPeer 사용자 정의 리소스(CR)를 만듭니다.

   1. 다음 예시와 같은 내용을 포함하는 frrviavrf.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta2
      kind: BGPPeer
      metadata:
        name: frrviavrf
        namespace: metallb-system
      spec:
        myASN: 100
        peerASN: 200
        peerAddress: 192.168.130.1
        vrf: ens4vrf 

      1

      Copy to Clipboard Toggle word wrap

      1

      BGP 피어와 연결할 네트워크 VRF 인스턴스를 지정합니다. MetalLB는 VRF의 라우팅 정보를 기반으로 서비스를 광고하고 라우팅 결정을 내릴 수 있습니다.

      참고

      NodeNetworkConfigurationPolicy CR에서 이 네트워크 VRF 인스턴스를 구성해야 합니다. 자세한 내용은 추가 자료를 참조하세요.

   2. 다음 명령을 실행하여 BGP 피어에 대한 구성을 적용합니다.

      $ oc apply -f frrviavrf.yaml

      Copy to Clipboard Toggle word wrap

2. IPAddressPool CR을 생성합니다.

   1. 다음 예시와 같은 내용을 담은 first-pool.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        name: first-pool
        namespace: metallb-system
      spec:
        addresses:
        - 192.169.10.0/32

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 IP 주소 풀에 대한 구성을 적용합니다.

      $ oc apply -f first-pool.yaml

      Copy to Clipboard Toggle word wrap

3. BGP광고 CR을 만드세요:

   1. 다음 예시와 같은 내용을 담은 first-adv.yaml 과 같은 파일을 만듭니다.

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: first-adv
        namespace: metallb-system
      spec:
        ipAddressPools:
          - first-pool
        peers:
          - frrviavrf 

      1

      Copy to Clipboard Toggle word wrap

      1

      이 예에서 MetalLB는 첫 번째 풀 IP 주소 풀에서 frrviavrf BGP 피어로 IP 주소 범위를 광고합니다.

   2. 다음 명령을 실행하여 BGP 광고에 대한 구성을 적용합니다.

      $ oc apply -f first-adv.yaml

      Copy to Clipboard Toggle word wrap

4. 네임스페이스 , 배포 및 서비스 CR을 만듭니다.

   1. 다음 예시와 같은 내용을 포함하는 deploy-service.yaml 과 같은 파일을 만듭니다.

      apiVersion: v1
      kind: Namespace
      metadata:
        name: test
      ---
      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: server
        namespace: test
      spec:
        selector:
          matchLabels:
            app: server
        template:
          metadata:
            labels:
              app: server
          spec:
            containers:
            - name: server
              image: registry.redhat.io/ubi9/ubi
              ports:
              - name: http
                containerPort: 30100
              command: ["/bin/sh", "-c"]
              args: ["sleep INF"]
      ---
      apiVersion: v1
      kind: Service
      metadata:
        name: server1
        namespace: test
      spec:
        ports:
        - name: http
          port: 30100
          protocol: TCP
          targetPort: 30100
        selector:
          app: server
        type: LoadBalancer

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 네임스페이스, 배포 및 서비스에 대한 구성을 적용합니다.

      $ oc apply -f deploy-service.yaml

      Copy to Clipboard Toggle word wrap

검증

1. 다음 명령을 실행하여 MetalLB 스피커 포드를 식별하세요.

   $ oc get -n metallb-system pods -l component=speaker

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME            READY   STATUS    RESTARTS   AGE
   speaker-c6c5f   6/6     Running   0          69m

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 스피커 포드에서 BGP 세션 상태가 설정 되었는지 확인하고, 구성과 일치하도록 변수를 바꿉니다.

   $ oc exec -n metallb-system <speaker_pod> -c frr -- vtysh -c "show bgp vrf <vrf_name> neigh"

   Copy to Clipboard Toggle word wrap

   출력 예

   BGP neighbor is 192.168.30.1, remote AS 200, local AS 100, external link
     BGP version 4, remote router ID 192.168.30.1, local router ID 192.168.30.71
     BGP state = Established, up for 04:20:09
   
   ...

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 실행하여 서비스가 올바르게 광고되었는지 확인하세요.

   $ oc exec -n metallb-system <speaker_pod> -c frr -- vtysh -c "show bgp vrf <vrf_name> ipv4"

   Copy to Clipboard Toggle word wrap