8.7. 将虚拟机连接到 OVN-Kubernetes 二级网络

流程

1. 创建 NetworkAttachmentDefinition 对象：

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: l2-network
     namespace: my-namespace
   spec:
     config: |2
       {
               "cniVersion": "0.3.1", 1
               "name": "my-namespace-l2-network", 2
               "type": "ovn-k8s-cni-overlay", 3
               "topology":"layer2", 4
               "mtu": 1300, 5
               "netAttachDefName": "my-namespace/l2-network" 6
       }

   1

   CNI 规格版本。所需的值为 0.3.1。

   2

   网络的名称。此属性不是命名空间。例如，您可以有一个名为 l2-network 的网络，该网络从两个不同的命名空间中存在的两个不同的 NetworkAttachmentDefinition 对象引用。此功能可用于连接不同命名空间中的虚拟机。

   3

   要配置的 CNI 插件的名称。所需的值为 ovn-k8s-cni-overlay。

   4

   网络的拓扑配置。所需的值为 layer2。

   5

   可选：最大传输单元 (MTU) 值。默认值由内核自动设置。

   6

   NetworkAttachmentDefinition 对象的 metadata 小节中的 namespace 和 name 字段的值。

   注意

   上例配置了一个集群范围的覆盖，没有定义子网。这意味着实现网络的逻辑交换机仅提供第 2 层通信。您必须在创建虚拟机时配置 IP 地址，方法是设置静态 IP 地址，或在网络上为动态 IP 地址部署 DHCP 服务器。

2. 应用清单：

   $ oc apply -f <filename>.yaml

流程

1. 编辑 VirtualMachine 清单以添加 OVN-Kubernetes 二级网络接口详情，如下例所示：

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: vm-server
   spec:
     running: true
     template:
       spec:
         domain:
           devices:
             interfaces:
             - name: default
               masquerade: {}
             - name: secondary 1
               bridge: {}
           resources:
             requests:
               memory: 1024Mi
         networks:
         - name: default
           pod: {}
         - name: secondary  2
           multus:
             networkName: l2-network 3
   # ...

   1

   OVN-Kubernetes 二级接口的名称。

   2

   网络的名称。这必须与 spec.template.spec.domain.devices.interfaces.name 字段的值匹配。

   3

   NetworkAttachmentDefinition 对象的名称。

2. 应用 VirtualMachine 清单：

   $ oc apply -f <filename>.yaml

3. 可选：如果编辑了正在运行的虚拟机，您必须重启它才能使更改生效。