第 10 章 网络配置

集群网络有以下限制。

集群网络是一个网络，集群中部署的每个 pod 都会获得其 IP 地址。如果工作负载可以在组成集群的多个节点间存在，因此网络供应商可以根据 Pod 的 IP 地址轻松查找单个节点。为此，clusterNetwork.cidr 被进一步分成 clusterNetwork.hostPrefix 中定义的大小的子网。

主机前缀指定分配给集群中每个节点的子网的长度。集群如何为多节点集群分配地址的示例：

  clusterNetwork:
  - cidr: 10.128.0.0/14
    hostPrefix: 23

  clusterNetwork:
  - cidr: 10.128.0.0/14
    hostPrefix: 23

使用此片断创建 3 节点集群可能会创建以下网络拓扑：

解释 OVN-Kubernetes 超出了本文档的范围，但上述的模式提供了在不同节点之间路由 Pod 到Pod 流量的方法，而无需保留 Pod 和对应节点之间的大量映射列表。

机器网络是连接 OpenShift Container Platform 中所有集群节点的 IP 网络。

Assisted Installer 支持大多数集群安装的单个机器网络。在这种情况下，Assisted Installer 会自动根据您指定的 API 和 Ingress 虚拟 IP (VIP)决定适当的机器网络。

Assisted Installer 在以下情况下支持两个机器网络：

Assisted Installer 支持多个机器网络，用于带有用户管理的负载均衡器"网络管理"网络。安装此网络管理类型时，您必须在以下情况下在 API 集群定义中手动定义机器网络：

目前，您只能使用 Assisted Installer API 安装用户管理的负载均衡器。

根据您要部署单节点 OpenShift 还是多节点集群，需要不同的值。下表更详细地说明了这一点。

如果只有一个主机网络，则机器网络 CIDR 的自动分配。否则，您需要明确指定它。

在没有互联网访问的情况下部署集群的工作流有一些超出本文档范围的先决条件。您可以参阅 Zero Touch Provisioning the hard way Git repository 以了解更多信息。