3.6. 为集群启用 OVS balance-slb 模式

流程

1. 对于集群中的每个裸机主机，在 install-config.yaml 文件中为集群定义一个 networkConfig 部分，如下例所示：

   apiVersion: v1
   kind: InstallConfig
   metadata:
     name: <cluster-name>
   # ...
   networkConfig:
     interfaces:
       - name: enp1s0 

   1

   
         type: ethernet
         state: up
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           enabled: false
       - name: enp2s0 

   2

   
         type: ethernet
         state: up
         mtu: 1500 

   3

   
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           dhcp: true
           enabled: true
       - name: enp3s0 

   4

   
         type: ethernet
         state: up
         mtu: 1500
         ipv4:
           enabled: false
         ipv6:
           enabled: false
   # ...

   1

   置备的网络接口控制器(NIC)的接口。

   2

   在绑定接口的 Ignition 配置文件中拉取的第一个绑定接口。

   3

   在绑定端口上手动设置 br-ex 最大传输单元(MTU)。

   4

   第二个绑定接口是在集群安装过程中拉取 ignition 的最小配置的一部分。

2. 在 NMState 配置文件中定义每个网络接口：

   定义许多网络接口的 NMState 配置文件示例

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
   # ...
   ovn:
     bridge-mappings:
       - localnet: localnet-network
         bridge: br-ex
         state: present
   interfaces:
     - name: br-ex
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: br-ex
           - name: patch-ex-to-phy
       ovs-db:
         external_ids:
           bridge-uplink: "patch-ex-to-phy"
     - name: br-ex
       type: ovs-interface
       state: up
       mtu: 1500 

   1

   
       ipv4:
         enabled: true
         dhcp: true
         auto-route-metric: 48
       ipv6:
         enabled: false
         dhcp: false
         auto-route-metric: 48
     - name: br-phy
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: patch-phy-to-ex
           - name: ovs-bond
             link-aggregation:
               mode: balance-slb
               port:
                 - name: enp2s0
                 - name: enp3s0
     - name: patch-ex-to-phy
       type: ovs-interface
       state: up
       patch:
         peer: patch-phy-to-ex
     - name: patch-phy-to-ex
       type: ovs-interface
       state: up
       patch:
         peer: patch-ex-to-phy
     - name: enp1s0
       type: ethernet
       state: up
       ipv4:
         dhcp: true
         enabled: true
       ipv6:
         enabled: false
     - name: enp2s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
     - name: enp3s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
   # ...

   1

   在绑定端口上手动设置 br-ex MTU。

3. 使用 base64 命令对 NMState 配置文件的接口内容进行编码：

   $ base64 -w0  <nmstate_configuration>.yml 

   1

   1

   其中 -w0 选项可防止在 base64 编码操作中换行。

4. 为 master 角色和 worker 角色创建 MachineConfig 清单文件。确保将之前命令中的 base64 编码的字符串嵌入到每个 MachineConfig 清单文件中。以下示例清单文件为集群中存在的所有节点配置 master 角色。您还可以为特定于节点的 master 和 worker 角色创建清单文件。

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: master
     name: 10-br-ex-master 

   1

   
   spec:
     config:
       ignition:
         version: 3.2.0
       storage:
         files:
         - contents:
             source: data:text/plain;charset=utf-8;base64,<base64_encoded_nmstate_configuration> 

   2

   
           mode: 0644
           overwrite: true
           path: /etc/nmstate/openshift/cluster.yml 

   3

   1

   策略的名称。

   2

   将编码的 base64 信息写入指定路径。

   3

   指定 cluster.yml 文件的路径。对于集群中的每个节点，您可以指定节点的短主机名路径，如 <node_short_hostname>.yml。

5. 将每个 MachineConfig 清单文件保存到 ./& lt;installation_directory>/manifests 目录，其中 &lt ;installation_directory > 是安装程序在其中创建文件的目录。

   Machine Config Operator (MCO)从每个清单文件中获取内容，并在滚动更新期间持续将内容应用到所有所选节点。