1.7. CLI를 사용하여 정책 관리

프로세스

1. NodeNetworkConfigurationPolicy 매니페스트를 생성합니다. 다음 예제에서는 모든 워커 노드에 Linux 브리지를 구성하고 DNS 리졸버를 구성합니다.

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: br1-eth1-policy 

   1

   
   spec:
     nodeSelector: 

   2

   
       node-role.kubernetes.io/worker: "" 

   3

   
     maxUnavailable: 3 

   4

   
     desiredState:
       interfaces:
         - name: br1
           description: Linux bridge with eth1 as a port 

   5

   
           type: linux-bridge
           state: up
           ipv4:
             dhcp: true
             enabled: true
             auto-dns: false
           bridge:
             options:
               stp:
                 enabled: false
             port:
               - name: eth1
       dns-resolver: 

   6

   
         config:
           search:
           - example.com
           - example.org
           server:
           - 8.8.8.8

   Copy to Clipboard Toggle word wrap

   1

   정책 이름입니다.

   2

   선택 사항: nodeSelector 매개변수를 포함하지 않으면 정책이 클러스터의 모든 노드에 적용됩니다.

   3

   이 예제에서는 node-role.kubernetes.io/worker: "" 노드 선택기를 사용하여 클러스터의 모든 작업자 노드를 선택합니다.

   4

   선택 사항: 정책 구성을 동시에 적용할 수 있는 nmstate 지원 노드의 최대 수를 지정합니다. 이 매개변수는 "10%" 과 같은 백분율 값(문자열)이나 3 과 같은 절대값(숫자)으로 설정할 수 있습니다.

   5

   선택 사항: 사람이 읽을 수 있는 인터페이스 설명입니다.

   6

   선택 사항: DNS 서버에 대한 검색 및 서버 설정을 지정합니다.

2. 노드 네트워크 정책을 생성합니다.

   $ oc apply -f br1-eth1-policy.yaml 

   1

   Copy to Clipboard Toggle word wrap

   1

   노드 네트워크 구성 정책 매니페스트의 파일 이름입니다.

프로세스

1. 정책이 클러스터에 적용되었는지 확인하려면 정책과 해당 상태를 나열합니다.

   $ oc get nncp

   Copy to Clipboard Toggle word wrap

2. 선택 사항: 정책을 구성하는 데 예상보다 오래 걸리는 경우 특정 정책의 요청된 상태 및 상태 조건을 검사할 수 있습니다.

   $ oc get nncp <policy> -o yaml

   Copy to Clipboard Toggle word wrap

3. 선택 사항: 모든 노드에서 정책을 구성하는 데 예상보다 오래 걸리는 경우 클러스터의 시행 상태를 나열할 수 있습니다.

   $ oc get nnce

   Copy to Clipboard Toggle word wrap

4. 선택 사항: 구성 실패에 대한 오류 보고를 포함하여 특정 시행의 구성을 확인하려면 다음 명령을 실행하십시오.

   $ oc get nnce <node>.<policy> -o yaml

   Copy to Clipboard Toggle word wrap

프로세스

1. 인터페이스를 생성하는 데 사용되는 NodeNetworkConfigurationPolicy 매니페스트를 업데이트합니다. 다음 예에서는 Linux 브릿지를 제거한 후 연결이 손실되지 않도록 DHCP로 eth1 NIC를 구성합니다.

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: <br1-eth1-policy> 

   1

   
   spec:
     nodeSelector: 

   2

   
       node-role.kubernetes.io/worker: "" 

   3

   
     desiredState:
       interfaces:
       - name: br1
         type: linux-bridge
         state: absent 

   4

   
       - name: eth1 

   5

   
         type: ethernet 

   6

   
         state: up 

   7

   
         ipv4:
           dhcp: true 

   8

   
           enabled: true 

   9

   Copy to Clipboard Toggle word wrap

   1

   정책 이름입니다.

   2

   선택 사항: nodeSelector 매개변수를 포함하지 않으면 정책이 클러스터의 모든 노드에 적용됩니다.

   3

   이 예제에서는 node-role.kubernetes.io/worker: "" 노드 선택기를 사용하여 클러스터의 모든 작업자 노드를 선택합니다.

   4

   absent 상태로 변경하면 인터페이스가 제거됩니다.

   5

   브리지 인터페이스에서 연결을 해제할 인터페이스의 이름입니다.

   6

   인터페이스 유형입니다. 이 예제에서는 이더넷 네트워킹 인터페이스를 생성합니다.

   7

   인터페이스에 요청되는 상태입니다.

   8

   선택 사항: dhcp를 사용하지 않는 경우 고정 IP를 설정하거나 IP 주소 없이 인터페이스를 종료할 수 있습니다.

   9

   이 예제에서 ipv4를 활성화합니다.

2. 노드에서 정책을 업데이트하고 인터페이스를 제거합니다.

   $ oc apply -f <br1-eth1-policy.yaml> 

   1

   Copy to Clipboard Toggle word wrap

   1

   정책 매니페스트의 파일 이름입니다.