7.17. 가상 머신 네트워킹
7.17.1. 기본 Pod 네트워크에 대한 가상 머신 구성
masquerade
바인딩 모드를 사용하도록 네트워크 인터페이스를 구성하여 가상 머신을 기본 내부 Pod 네트워크에 연결할 수 있습니다.
KubeMacPool 구성 요소는 지정된 네임스페이스의 가상 머신 NIC에 대한 MAC 주소 풀 서비스를 제공합니다. 이는 기본적으로 활성화되어 있지 않습니다. 해당 네임스페이스에 KubeMacPool 라벨을 적용하여 네임스페이스에서 MAC 주소 풀을 활성화합니다.
7.17.1.1. 명령줄에서 가상 모드 구성
가상 모드를 사용하여 Pod IP 주소를 통해 나가는 가상 머신의 트래픽을 숨길 수 있습니다. 가상 모드에서는 NAT(Network Address Translation)를 사용하여 가상 머신을 Linux 브리지를 통해 Pod 네트워크 백엔드에 연결합니다.
가상 머신 구성 파일을 편집하여 가상 모드를 사용하도록 설정하고 트래픽이 가상 머신에 유입되도록 허용하십시오.
사전 요구 사항
- 가상 머신은 DHCP를 사용하여 IPv4 주소를 가져오도록 구성해야 합니다. 아래 예제는 DHCP를 사용하도록 구성되어 있습니다.
절차
가상 머신 구성 파일의
interfaces
스펙을 편집합니다.kind: VirtualMachine spec: domain: devices: interfaces: - name: default masquerade: {} 1 ports: - port: 80 2 networks: - name: default pod: {}
참고포트 49152 및 49153은 libvirt 플랫폼에서 사용하도록 예약되어 있으며 이러한 포트에 대한 기타 모든 들어오는 트래픽은 삭제됩니다.
가상 머신을 생성합니다.
$ oc create -f <vm-name>.yaml
7.17.1.2. 가상 머신에서 서비스 생성
먼저 가상 머신을 노출하는 Service
오브젝트를 생성하여 실행 중인 가상 머신에서 서비스를 생성합니다.
ClusterIP
서비스 유형은 클러스터 내에서 가상 머신을 내부적으로 노출합니다. NodePort
또는 LoadBalancer
서비스 유형은 클러스터 외부에 가상 머신을 노출합니다.
이 절차에서는 type의
.
Service
오브젝트를 생성, 연결 및 노출하는 방법에 대한 예를 보여줍니다. 가상 머신 지원 서비스로서의 ClusterIP
서비스 type
이 지정되지 않은 경우 ClusterIP
가 기본 서비스 type
입니다.
절차
다음과 같이 가상 머신 YAML을 편집합니다.
apiVersion: kubevirt.io/v1alpha3 kind: VirtualMachine metadata: name: vm-ephemeral namespace: example-namespace spec: running: false template: metadata: labels: special: key 1 spec: domain: devices: disks: - name: containerdisk disk: bus: virtio - name: cloudinitdisk disk: bus: virtio interfaces: - masquerade: {} name: default resources: requests: memory: 1024M networks: - name: default pod: {} volumes: - name: containerdisk containerDisk: image: kubevirt/fedora-cloud-container-disk-demo - name: cloudinitdisk cloudInitNoCloud: userData: | #!/bin/bash echo "fedora" | passwd fedora --stdin
- 1
spec.template.metadata.labels
섹션에special: key
라벨을 추가합니다.
참고가상 머신의 라벨은 Pod로 전달됩니다.
VirtualMachine
구성의 라벨(예:special: key
)은 이 절차의 뒷부분에서 생성하는Service
YAMLselector
특성의 라벨과 일치해야 합니다.- 가상 머신 YAML을 저장하여 변경 사항을 적용합니다.
Service
YAML을 편집하여Service
오브젝트를 생성하고 노출하는 데 필요한 설정을 구성합니다.apiVersion: v1 kind: Service metadata: name: vmservice 1 namespace: example-namespace 2 spec: ports: - port: 27017 protocol: TCP targetPort: 22 3 selector: special: key 4 type: ClusterIP 5
- 1
- 생성하고 노출하는 서비스의
name
을 지정합니다. - 2
Service
YAML의metadata
섹션에 가상 머신 YAML에서 지정한namespace
에 해당하는namespace
를 지정합니다.- 3
targetPort 추가: 22
, SSH 포트22
에 서비스를 노출합니다.- 4
Service
YAML의spec
섹션에서selector
특성에special: key
를 추가합니다. 이는 가상 머신 YAML 구성 파일에서 추가한labels
에 해당합니다.- 5
Service
YAML의spec
섹션에type을 추가합니다. ClusterIP 서비스 용 ClusterIP
NodePort
및LoadBalancer
와 같은 클러스터 외부에서 다른 유형의 서비스를 생성하고 노출하려면type을 교체합니다. ClusterIP
(이)가유형입니다. NodePort
또는유형: LoadBalancer
에 해당하는 경우.
-
Service
YAML을 저장하여 서비스 구성을 저장합니다. ClusterIP
서비스를 생성합니다.$ oc create -f <service_name>.yaml
- 가상 머신을 시작합니다. 가상 머신이 이미 실행 중인 경우 가상 머신을 재시작하십시오.
Service
오브젝트를 쿼리하여 해당 오브젝트가 사용 가능하고ClusterIP
유형으로 구성되어 있는지 확인합니다.검증
oc get service
명령을 실행하여 가상 머신 및Service
YAML 파일에서 참조하는namespace
를 지정합니다.$ oc get service -n example-namespace
출력 예
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE vmservice ClusterIP 172.30.3.149 <none> 27017/TCP 2m
-
출력에 표시된 것처럼
vmservice
가 실행되고 있습니다. -
TYPE
은Service
YAML에서 지정한 대로ClusterIP
로 표시됩니다.
-
출력에 표시된 것처럼
서비스를 지원하는 데 사용할 가상 머신에 대한 연결을 활성화합니다. 클러스터 내의 오브젝트(예: 다른 가상 머신)에서 연결합니다.
다음과 같이 가상 머신 YAML을 편집합니다.
apiVersion: kubevirt.io/v1alpha3 kind: VirtualMachine metadata: name: vm-connect namespace: example-namespace spec: running: false template: spec: domain: devices: disks: - name: containerdisk disk: bus: virtio - name: cloudinitdisk disk: bus: virtio interfaces: - masquerade: {} name: default resources: requests: memory: 1024M networks: - name: default pod: {} volumes: - name: containerdisk containerDisk: image: kubevirt/fedora-cloud-container-disk-demo - name: cloudinitdisk cloudInitNoCloud: userData: | #!/bin/bash echo "fedora" | passwd fedora --stdin
oc create
명령을 실행하여 두 번째 가상 머신을 만듭니다. 여기서file.yaml
은 가상 머신 YAML의 이름입니다.$ oc create -f <file.yaml>
- 가상 머신을 시작합니다.
다음
virtctl
명령을 실행하여 가상 머신에 연결합니다.$ virtctl -n example-namespace console <new-vm-name>
참고서비스 유형
LoadBalancer
의 경우vinagre
클라이언트를 사용하여 공용 IP 및 포트를 통해 가상 머신을 연결합니다. 서비스 유형LoadBalancer
를 사용할 때는 외부 포트가 동적으로 할당됩니다.ssh
명령을 실행하여 연결을 인증합니다. 여기서172.30.3.149
는 서비스의 ClusterIP이고fedora
는 가상 머신의 사용자 이름입니다.$ ssh fedora@172.30.3.149 -p 27017
검증
- 노출하려는 서비스를 지원하는 가상 머신의 명령 프롬프트가 표시됩니다. 그러면 실행 중인 가상 머신에서 서비스를 지원하는 것입니다.