13.9. VRF에 보조 네트워크 할당

절차

1. 추가 Network 연결에 사용할 네트워크 CR(사용자 정의 리소스)을 생성하고 다음 예제 CR과 같이 추가 네트워크의 rawCNIConfig 구성을 삽입합니다. YAML을 additional-network-attachment.yaml 파일로 저장합니다.

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
     spec:
     additionalNetworks:
     - name: test-network-1
       namespace: additional-network-1
       type: Raw
       rawCNIConfig: '{
         "cniVersion": "0.3.1",
         "name": "macvlan-vrf",
         "plugins": [  1
         {
           "type": "macvlan",  2
           "master": "eth1",
           "ipam": {
               "type": "static",
               "addresses": [
               {
                   "address": "191.168.1.23/24"
               }
               ]
           }
         },
         {
           "type": "vrf",
           "vrfname": "example-vrf-name",  3
           "table": 1001   4
         }]
       }'

   1

   plugins는 목록이어야 합니다. 목록의 첫 번째 항목은 VRF 네트워크를 기반으로 하는 보조 네트워크여야 합니다. 목록의 두 번째 항목은 VRF 플러그인 구성입니다.

   2

   type은 vrf로 설정해야 합니다.

   3

   vrfname은 인터페이스가 할당된 VRF의 이름입니다. 포드에 없는 경우 생성됩니다.

   4

   선택 사항: table은 라우팅 테이블 ID입니다. 기본적으로 tableid 매개변수가 사용됩니다. 지정하지 않으면 CNI에서 무료 라우팅 테이블 ID를 VRF에 할당합니다.

   참고

   VRF는 리소스의 유형이 netdevice인 경우에만 올바르게 작동합니다.

2. Network 리소스를 생성합니다.

   $ oc create -f additional-network-attachment.yaml

3. CNO가 다음 명령을 실행하여 NetworkAttachmentDefinition CR을 생성했는지 확인합니다. <namespace>를 네트워크 연결을 구성할 때 지정한 네임스페이스(예: additional-network-1)로 바꿉니다.

   $ oc get network-attachment-definitions -n <namespace>

   출력 예

   NAME                       AGE
   additional-network-1       14m

   참고

   CNO가 CR을 생성하기 전에 지연이 발생할 수 있습니다.

1. VRF CNI를 사용하는 네트워크를 생성합니다.
2. 포드에 네트워크를 할당합니다.

3. 포드 네트워크 연결이 VRF 추가 네트워크에 연결되어 있는지 확인합니다. Pod로 원격 쉘을 설치하고 다음 명령을 실행합니다.

   $ ip vrf show

   출력 예

   Name              Table
   -----------------------
   red                 10

4. VRF 인터페이스가 보조 인터페이스의 마스터인지 확인합니다.

   $ ip link

   출력 예

   5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode