3.4. 创建包含一个自定义 br-ex 网桥的清单对象

• 修改集群的最大传输单元 (MTU)。
• 修改不同绑定接口的属性，如 MIImon （媒体独立接口监控器）、绑定模式或服务质量 (QoS)。
• 更新 DNS 值。

• 您需要对网桥进行安装后更改，如更改 Open vSwitch (OVS) 或 OVN-Kubernetes br-ex 网桥网络。configure-ovs.sh shell 脚本不支持对网桥进行安装后更改。
• 您希望将网桥部署到与主机或服务器 IP 地址上可用的接口不同的接口上。
• 您希望通过 configure-ovs.sh shell 脚本对网桥进行高级配置。对这些配置使用脚本可能会导致网桥无法连接多个网络接口，并无法正确处理接口之间的数据转发。

先决条件

• 您可以使用 configure-ovs 的替代方法来设置一个自定义的 br-ex。
• 已安装 Kubernetes NMState Operator。

流程

• 创建 NodeNetworkConfigurationPolicy (NNCP) CR，并定义自定义的 br-ex 网桥网络配置。根据您的需要，请确保为 ipv4.address.ip、ipv6.address.ip 或这两个参数设置了一个伪装 IP。伪装 IP 地址必须与正在使用的 IP 地址块匹配。

  重要

  作为安装后任务，您可以为现有 NNCP CR 中定义的自定义 br-ex 网桥配置大多数参数，但 IP 地址除外。

  设置 IPv6 和 IPv4 伪装 IP 地址的 NNCP CR 示例

  apiVersion: nmstate.io/v1
  kind: NodeNetworkConfigurationPolicy
  metadata:
    name: worker-0-br-ex 1
  spec:
    nodeSelector:
      kubernetes.io/hostname: worker-0
      desiredState:
      interfaces:
      - name: enp2s0 2
        type: ethernet 3
        state: up 4
        ipv4:
          enabled: false 5
        ipv6:
          enabled: false
      - name: br-ex
        type: ovs-bridge
        state: up
        ipv4:
          enabled: false
          dhcp: false
        ipv6:
          enabled: false
          dhcp: false
        bridge:
          port:
          - name: enp2s0 6
          - name: br-ex
      - name: br-ex
        type: ovs-interface
        state: up
        copy-mac-from: enp2s0
        ipv4:
          enabled: true
          dhcp: true
          address:
          - ip: "169.254.169.2"
            prefix-length: 29
        ipv6:
          enabled: false
          dhcp: false
          address:
          - ip: "fd69::2"
          prefix-length: 125

  1

  策略的名称。

  2

  接口的名称。

  3

  以太网的类型。

  4

  创建后接口的请求状态。

  5

  在这个示例中禁用 IPv4 和 IPv6。

  6

  网桥附加到的节点 NIC。