24.9. 为 VRF 分配从属网络

流程

1. 为额外网络附加创建 Network 自定义资源 (CR)，并为额外网络插入 rawCNIConfig 配置，如下例所示。将 YAML 保存为文件 additional-network-attachment.yaml。

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     additionalNetworks:
       - name: test-network-1
         namespace: additional-network-1
         type: Raw
         rawCNIConfig: '{
           "cniVersion": "0.3.1",
           "name": "macvlan-vrf",
           "plugins": [  1
           {
             "type": "macvlan",
             "master": "eth1",
             "ipam": {
                 "type": "static",
                 "addresses": [
                 {
                     "address": "191.168.1.23/24"
                 }
                 ]
             }
           },
           {
             "type": "vrf", 2
             "vrfname": "vrf-1",  3
             "table": 1001   4
           }]
         }'

   1

   插件必须是一个列表。列表中的第一个项必须是支持 VRF 网络的从属网络。列表中的第二个项目是 VRF 插件配置。

   2

   type 必须设为 vrf。

   3

   vrfname 是接口分配的 VRF 的名称。如果 pod 中不存在，则创建它。

   4

   可选。table 是路由表 ID。默认情况下使用 tableid 参数。如果没有指定，CNI 会为 VRF 分配免费路由表 ID。

   注意

   只有在资源类型为 netdevice 时，VRF 才能正常工作。

2. 创建 Network 资源：

   $ oc create -f additional-network-attachment.yaml

3. 通过运行以下命令确认 CNO 创建了 NetworkAttachmentDefinition CR。将 <namespace> 替换为您在配置网络附加时指定的命名空间，如 additional-network-1。

   $ oc get network-attachment-definitions -n <namespace>

   输出示例

   NAME                       AGE
   additional-network-1       14m

   注意

   CNO 创建 CR 之前可能会有延迟。

验证

1. 创建 pod，并使用 VRF 实例将其分配给额外网络：

   1. 创建定义 Pod 资源的 YAML 文件：

      pod-additional-net.yaml 文件示例

      apiVersion: v1
      kind: Pod
      metadata:
       name: pod-additional-net
       annotations:
         k8s.v1.cni.cncf.io/networks: '[
             {
                     "name": "test-network-1" 1
             }
       ]'
      spec:
       containers:
       - name: example-pod-1
         command: ["/bin/bash", "-c", "sleep 9000000"]
         image: centos:8

      1

      使用 VRF 实例指定额外网络的名称。

   2. 运行以下命令来创建 Pod 资源：

      $ oc create -f pod-additional-net.yaml

      输出示例

      pod/test-pod created

2. 验证 Pod 网络附加是否已连接到 VRF 额外网络。使用 pod 启动远程会话并运行以下命令：

   $ ip vrf show

   输出示例

   Name              Table
   -----------------------
   vrf-1             1001

3. 确认 VRF 接口是额外接口的控制器：

   $ ip link

   输出示例

   5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode