主页
产品
OpenShift Container Platform
4.17
OVN-Kubernetes 网络插件
8.3. AdminPolicyBasedExternalRoute 对象配置

8.3. AdminPolicyBasedExternalRoute 对象配置

您可以使用以下属性来定义集群范围的 AdminPolicyBasedExternalRoute 对象。命名空间一次只能由一个 AdminPolicyBasedExternalRoute CR 选择。

Expand

表 8.1. AdminPolicyBasedExternalRoute 对象
字段	类型	描述
`metadata.name`	`string`	指定 `AdminPolicyBasedExternalRoute` 对象的名称。
`spec.from`	`string`	指定路由策略应用到的命名空间选择器。外部流量只支持 `namespaceSelector`。例如： `from: namespaceSelector: matchLabels: kubernetes.io/metadata.name: novxlan-externalgw-ecmp-4059` Copy to Clipboard Toggle word wrap 命名空间只能由一个 `AdminPolicyBasedExternalRoute` CR 为目标。如果命名空间由多个 `AdminPolicyBasedExternalRoute` CR 选择，则第二个和后续 CR 中针对同一命名空间会出现一个 `failed` 错误状态。要应用更新，您必须将策略本身或相关的对象更改为策略，如目标命名空间、Pod 网关或命名空间，以便从动态跃点托管它们，以便策略重新评估并要应用您的更改。
`spec.nextHops`	`object`	指定数据包转发到的目的地。需要是 `static` 和 `dynamic` 中的一个或这两个。您必须至少定义一个下一个跃点。

Expand

表 8.2. nextHops 对象
字段	类型	描述
`static`	`数组`	指定静态 IP 地址的数组。
`dynamic`	`数组`	指定与配置了网络附加定义的 pod 对应的 pod 选择器，用作外部网关目标。

Expand

表 8.3. nextHops.static 对象
字段	类型	描述
`ip`	`string`	指定下一个目的地跃点的 IPv4 或 IPv6 地址。
`bfdEnabled`	`布尔值`	可选：指定网络是否支持 Bi-Directional Forwarding Detection (BFD)。默认值为 `false`。

Expand

表 8.4. nextHops.dynamic 对象
字段	类型	描述
`podSelector`	`string`	指定一个 [set-based](https://kubernetes.io/docs/concepts/overview/working-with-objects/labels/#set-based-requirement)标签选择器来过滤与此网络配置匹配的命名空间中的 pod。
`namespaceSelector`	`string`	指定一个 `set-based` 选择器，用于过滤 `podSelector` 应用到的命名空间。必须为此字段指定一个值。
`bfdEnabled`	`布尔值`	可选：指定网络是否支持 Bi-Directional Forwarding Detection (BFD)。默认值为 `false`。
`networkAttachmentName`	`string`	可选：指定网络附加定义的名称。名称必须与与 pod 关联的逻辑网络列表匹配。如果没有指定此字段，则使用 pod 的主机网络。但是，pod 必须配置为主机网络 pod，才能使用主机网络。

8.3.1. 二级外部网关配置示例
复制链接

在以下示例中，AdminPolicyBasedExternalRoute 对象使用 kubernetes.io/metadata.name: novxlan-externalgw-ecmp-4059 标签在命名空间中将两个静态 IP 地址配置为 pod 的外部网关。

apiVersion: k8s.ovn.org/v1
kind: AdminPolicyBasedExternalRoute
metadata:
  name: default-route-policy
spec:
  from:
    namespaceSelector:
      matchLabels:
        kubernetes.io/metadata.name: novxlan-externalgw-ecmp-4059
  nextHops:
    static:
    - ip: "172.18.0.8"
    - ip: "172.18.0.9"

apiVersion: k8s.ovn.org/v1
kind: AdminPolicyBasedExternalRoute
metadata:
  name: default-route-policy
spec:
  from:
    namespaceSelector:
      matchLabels:
        kubernetes.io/metadata.name: novxlan-externalgw-ecmp-4059
  nextHops:
    static:
    - ip: "172.18.0.8"
    - ip: "172.18.0.9"

Copy to Clipboard

Toggle word wrap

在以下示例中，AdminPolicyBasedExternalRoute 对象配置一个动态外部网关。用于外部网关的 IP 地址派生自与所选 pod 关联的额外网络附加。

apiVersion: k8s.ovn.org/v1
kind: AdminPolicyBasedExternalRoute
metadata:
  name: shadow-traffic-policy
spec:
  from:
    namespaceSelector:
      matchLabels:
        externalTraffic: ""
  nextHops:
    dynamic:
    - podSelector:
        matchLabels:
          gatewayPod: ""
      namespaceSelector:
        matchLabels:
          shadowTraffic: ""
      networkAttachmentName: shadow-gateway
    - podSelector:
        matchLabels:
          gigabyteGW: ""
      namespaceSelector:
        matchLabels:
          gatewayNamespace: ""
      networkAttachmentName: gateway

apiVersion: k8s.ovn.org/v1
kind: AdminPolicyBasedExternalRoute
metadata:
  name: shadow-traffic-policy
spec:
  from:
    namespaceSelector:
      matchLabels:
        externalTraffic: ""
  nextHops:
    dynamic:
    - podSelector:
        matchLabels:
          gatewayPod: ""
      namespaceSelector:
        matchLabels:
          shadowTraffic: ""
      networkAttachmentName: shadow-gateway
    - podSelector:
        matchLabels:
          gigabyteGW: ""
      namespaceSelector:
        matchLabels:
          gatewayNamespace: ""
      networkAttachmentName: gateway

Copy to Clipboard

Toggle word wrap

在以下示例中，AdminPolicyBasedExternalRoute 对象同时配置静态和动态外部网关。

apiVersion: k8s.ovn.org/v1
kind: AdminPolicyBasedExternalRoute
metadata:
  name: multi-hop-policy
spec:
  from:
    namespaceSelector:
      matchLabels:
        trafficType: "egress"
  nextHops:
    static:
    - ip: "172.18.0.8"
    - ip: "172.18.0.9"
    dynamic:
    - podSelector:
        matchLabels:
          gatewayPod: ""
      namespaceSelector:
        matchLabels:
          egressTraffic: ""
      networkAttachmentName: gigabyte

apiVersion: k8s.ovn.org/v1
kind: AdminPolicyBasedExternalRoute
metadata:
  name: multi-hop-policy
spec:
  from:
    namespaceSelector:
      matchLabels:
        trafficType: "egress"
  nextHops:
    static:
    - ip: "172.18.0.8"
    - ip: "172.18.0.9"
    dynamic:
    - podSelector:
        matchLabels:
          gatewayPod: ""
      namespaceSelector:
        matchLabels:
          egressTraffic: ""
      networkAttachmentName: gigabyte

Copy to Clipboard

Toggle word wrap

返回顶部

8.3. AdminPolicyBasedExternalRoute 对象配置

8.3.1. 二级外部网关配置示例
复制链接

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

8.3. AdminPolicyBasedExternalRoute 对象配置

8.3.1. 二级外部网关配置示例复制链接链接已复制到粘贴板!

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

8.3.1. 二级外部网关配置示例
复制链接