5장. 네임스페이스가 지정된 SR-IOV 리소스 구성

프로세스

1. SR-IOV 네트워크 노드 정책을 생성하여 노드의 SR-IOV 네트워크 장치 구성을 지정합니다. SriovNetworkNodePolicy 오브젝트는 openshift-sriov-network-operator 네임스페이스에 생성되어 노드의 SR-IOV 네트워크 장치 구성을 정의합니다. Intel DPK 구성에 대한 예는 다음과 같습니다.

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy
   metadata:
     name: intel-dpdk-node-policy
     namespace: openshift-sriov-network-operator
   spec:
     resourceName: intelnics
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: "true"
     priority: 10
     numVfs: 4
     nicSelector:
       vendor: "8086"
       deviceID: "158b"
       pfNames: [""]
     deviceType: netdevice

   Copy to Clipboard Toggle word wrap

2. 애플리케이션 네임스페이스를 생성합니다. 예를 들어 다음 명령을 실행하여 sriov-app 이라는 네임스페이스를 생성합니다.

   $ cat <<EOF | oc create -f -
   apiVersion: v1
   kind: Namespace
   metadata:
       name: sriov-app
   EOF

   Copy to Clipboard Toggle word wrap

3. YAML 파일(예: sriovnetwork.yaml )을 생성하여 애플리케이션 네임스페이스에서 SriovNetwork 오브젝트를 정의합니다.

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetwork
   metadata:
     name: test-network
     namespace: sriov-app
   spec:
     resourceName: intelnics
     ipam:
       type: host-local
       subnet: "10.0.0.0/24"
       routes:
         - dst: "0.0.0.0/0"
           gw: "10.0.0.1"
     vlan: 10

   Copy to Clipboard Toggle word wrap
   • namespace: 값은 애플리케이션 네임스페이스의 이름과 일치해야 합니다(예: sriov-app ).
   • resourceName: 이 값은 클러스터 관리자가 생성한 SriovNetworkNodePolicy 에 정의된 spec.resourceName 과 일치해야 합니다. 이 예에서는 intelnics 입니다.

4. YAML 파일을 적용하여 애플리케이션 네임스페이스에서 SriovNetwork 오브젝트를 생성합니다.

   $ oc create -f sriovnetwork.yaml

   Copy to Clipboard Toggle word wrap

   애플리케이션 소유자가 SriovNetwork 리소스를 생성한 후 새로 정의된 네트워크를 사용하는 Pod를 생성할 수 있습니다. Pod의 YAML 매니페스트에 특정 주석을 추가하여 추가 네트워크에 Pod를 연결합니다.

5. YAML 파일(예: test-pod.yaml )을 생성하여 새 네트워크 연결을 사용하는 Pod를 정의합니다.

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-pod
     namespace: sriov-app
     annotations:
       k8s.v1.cni.cncf.io/networks: test-network
   spec:
     containers:
     - name: test-pod-container
       image: centos/tools
       command: ["/bin/bash", "-c", "sleep 3600"]

   Copy to Clipboard Toggle word wrap
   • namespace: Pod가 생성된 네임스페이스입니다. SriovNetwork 오브젝트가 생성된 네임스페이스와 동일해야 합니다.
   • 주석:k8s.v1.cni.cncf.io/networks 는 Pod가 연결되는 추가 네트워크를 지정합니다. 값은 SriovNetwork 오브젝트의 metadata.name 과 일치해야 합니다.

6. 다음 명령을 실행하여 애플리케이션 네임스페이스에 Pod를 생성하도록 YAML 파일을 적용합니다.

   $ oc create -f test-pod.yaml

   Copy to Clipboard Toggle word wrap

검증

1. 다음 명령을 실행하여 NetworkAttachmentDefinition이 동일한 네임스페이스에 생성되었는지 확인합니다.

   $ oc get net-attach-def -n sriov-app

   Copy to Clipboard Toggle word wrap

   여기서 sriov-app 은 SriovNetwork 오브젝트가 생성된 애플리케이션 네임스페이스입니다.

   출력 예

   NAME           AGE
   test-network   2m

   Copy to Clipboard Toggle word wrap

2. 다음 명령으로 Pod를 설명하여 포드가 실행 중인지 확인하고 네트워크 상태를 가져옵니다.

   $ oc describe pod test-pod -n sriov-app

   Copy to Clipboard Toggle word wrap

   여기서 sriov-app 은 Pod가 생성된 애플리케이션 네임스페이스입니다.

   출력에서 k8s.v1.cni.cncf.io/network-status 주석을 찾습니다. 여기에는 네트워크의 이름과 해당 인터페이스의 pod에 할당된 IP가 표시됩니다.

3. 다음 명령을 실행하여 Pod에 추가 네트워크 인터페이스가 있는지 확인합니다.

   $ oc exec -it test-pod -n sriov-app -- ip a

   Copy to Clipboard Toggle word wrap

   기본 eth0 인터페이스 외에도 보조 네트워크 인터페이스(예: net1 또는 eth1 )를 찾습니다. net1 인터페이스에는 SriovNetwork 오브젝트에 정의된 서브넷의 IP 주소가 있어야 합니다(예: 10.0.0.0/24 ). 이렇게 하면 포드에서 새 네트워크 연결 정의를 사용하고 있는지 확인합니다.