26.2. 为服务配置 ExternalIP

• 您的网络基础架构必须将外部 IP 地址的流量路由到集群。

• 通过可配置策略对用户使用外部 IP 地址的限制
• 根据请求自动将外部 IP 地址分配给服务

• 配置 IP 故障转移
• 关于 MetalLB 和 MetalLB Operator

• spec.externalIP.autoAssignCIDRs 定义了一个负载均衡器在为服务选择外部 IP 地址时使用的 IP 地址块。OpenShift Container Platform 只支持单个 IP 地址块进行自动分配。这个配置需要较少的步骤，而不是手动为服务分配 ExternalIP，这需要管理有限共享 IP 地址的端口空间。如果您启用自动分配，则会为带有 spec.type=LoadBalancer 的 Service 对象分配一个外部 IP 地址。
• 在手动指定 IP 地址时，spec.externalIP.policy 定义了允许的 IP 地址块。OpenShift Container Platform 不将策略规则应用到您在 spec.externalIP.autoAssignCIDRs 参数中定义的 IP 地址块。

• 如果 策略设置为 {}，创建带有 spec.ExternalIPs[] 的 Service 对象会导致服务失败。此设置是 OpenShift Container Platform 的默认设置。策略存在同样的行为： null。

• 如果设置了policy，并且设置了 policy.allowedCIDRs[] 或 policy.rejectedCIDRs[]，则应用以下规则：

  • 如果同时设置了 allowedCIDRs[] 和 rejectedCIDRs[]，则 rejectedCIDRs[] 优先于 allowedCIDRs[]。
  • 如果设置了 allowedCIDRs[]，只有在允许指定的 IP 地址时，创建带有 spec.ExternalIPs[] 的 Service 对象才能成功。
  • 如果设置了 rejectedCIDRs[]，只有在指定的 IP 地址未被拒绝时，创建带有 spec.ExternalIPs[] 的 Service 对象才能成功。

• 在以下示例中，策略会阻止 OpenShift Container Platform 使用指定的外部 IP 地址创建任何服务。

  拒绝为 Service 对象 spec.externalIPs[] 指定的任何值的策略示例

  apiVersion: config.openshift.io/v1
  kind: Network
  metadata:
    name: cluster
  spec:
    externalIP:
      policy: {}
  # ...

• 在以下示例中，设置了 allowedCIDRs 和 rejectedCIDRs 字段。

  包括允许和拒绝 CIDR 块的策略示例

  apiVersion: config.openshift.io/v1
  kind: Network
  metadata:
    name: cluster
  spec:
    externalIP:
      policy:
        allowedCIDRs:
        - 172.16.66.10/23
        rejectedCIDRs:
        - 172.16.66.10/24
  # ...

• 在以下示例中，policy 设置为 {}。使用这个配置，使用 oc get network.config.openshift.io -o yaml 命令查看配置意味着 policy 参数不会显示在命令输出上。策略存在同样的行为： null。

  允许为 Service 对象 spec.externalIPs[]指定的任何值的示例策略

  apiVersion: config.openshift.io/v1
  kind: Network
  metadata:
    name: cluster
  spec:
    clusterNetwork:
    - cidr: 10.128.0.0/14
      hostPrefix: 23
    externalIP:
      policy: {}
  # ...

• 以下 YAML 描述了启用自动分配外部 IP 地址的配置：

  带有 spec.externalIP.autoAssignCIDRs 的配置示例

  apiVersion: config.openshift.io/v1
  kind: Network
  metadata:
    name: cluster
  spec:
    ...
    externalIP:
      autoAssignCIDRs:
      - 192.168.132.254/29

• 以下 YAML 为允许的和被拒绝的 CIDR 范围配置策略规则：

  带有 spec.externalIP.policy 的示例配置

  apiVersion: config.openshift.io/v1
  kind: Network
  metadata:
    name: cluster
  spec:
    ...
    externalIP:
      policy:
        allowedCIDRs:
        - 192.168.132.0/29
        - 192.168.132.8/29
        rejectedCIDRs:
        - 192.168.132.7/32

• OpenShift Container Platform 用来自动填充 Service 对象的 spec.clusterIP 字段的 ExternalIP 地址块。
• 用于限制可手动分配给 Service 对象的 spec.clusterIP 数组的 IP 地址的策略对象。

先决条件

• 安装 OpenShift CLI (oc) 。
• 使用具有 cluster-admin 角色的用户访问集群。

• 为服务外部 IP 配置 ingress 集群流量