1.8. CLI를 사용하여 정책 관리
1.8.1. 노드에서 인터페이스 만들기 링크 복사링크가 클립보드에 복사되었습니다!
NodeNetworkConfigurationPolicy (NNCP) 매니페스트를 클러스터에 적용하여 클러스터의 노드에서 인터페이스를 생성할 수 있습니다. 매니페스트는 요청된 인터페이스 구성을 자세히 설명합니다.
기본적으로 매니페스트는 클러스터의 모든 노드에 적용됩니다. 특정 노드에 인터페이스를 추가하려면 spec: nodeSelector 매개변수와 노드 선택기에 적합한 <key>:<value>를 추가합니다.
nmstate 지원 노드를 동시에 여러 개 구성할 수 있습니다. 구성은 병렬로 노드의 50%에 적용됩니다. 이 전략을 사용하면 네트워크 연결에 실패하면 전체 클러스터를 사용할 수 없습니다. 클러스터의 특정 부분에 병렬로 정책 구성을 적용하려면 NodeNetworkConfigurationPolicy 매니페스트 구성 파일에서 maxUnavailable 매개변수를 사용합니다.
두 개의 노드가 있고 maxUnavailable 매개변수가 50% 로 설정된 NNCP 매니페스트를 이러한 노드로 설정하면 한 번에 하나의 노드가 NNCP 구성을 수신합니다. 그런 다음 maxUnavailable 매개변수가 50% 로 설정된 추가 NNCP 매니페스트 파일을 도입하면 이CP는 초기 NNCP와 독립적입니다. 즉, 두 NNCP 매니페스트가 노드에 잘못된 구성을 적용하면 클러스터의 절반이 작동하는지 더 이상 보장할 수 없습니다.
사전 요구 사항
-
OpenShift CLI(
oc)가 설치되어 있습니다.
프로세스
NodeNetworkConfigurationPolicy매니페스트를 생성합니다. 다음 예제는 모든 작업자 노드에서 Linux 브리지를 구성하고 DNS 확인자를 구성합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- 정책 이름입니다.
- 2
- 선택 사항:
nodeSelector매개변수를 포함하지 않으면 정책이 클러스터의 모든 노드에 적용됩니다. - 3
- 이 예제에서는
node-role.kubernetes.io/worker: ""노드 선택기를 사용하여 클러스터의 모든 작업자 노드를 선택합니다. - 4
- 선택 사항: 정책 구성을 동시에 적용할 수 있는 최대 nmstate 사용 노드 수를 지정합니다. 이 매개변수는 백분율 값(문자열), 예를 들어
"10%"또는 절대 값(예:3)으로 설정할 수 있습니다. - 5
- 선택 사항: 사람이 읽을 수 있는 인터페이스 설명입니다.
- 6
- 선택 사항: DNS 서버의 검색 및 서버 설정을 지정합니다.
노드 네트워크 정책을 생성합니다.
oc apply -f br1-eth1-policy.yaml
$ oc apply -f br1-eth1-policy.yaml1 Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
- 노드 네트워크 구성 정책 매니페스트의 파일 이름입니다.