8.5.2. 创建 Linux 网桥 NAD

您可以使用 OpenShift Container Platform Web 控制台或命令行创建 Linux 网桥网络附加定义 (NAD)。

您可以创建一个网络附加定义(NAD)来使用 OpenShift Container Platform web 控制台为 Pod 和虚拟机提供第 2 层网络。

Linux 网桥网络附加定义是将虚拟机连接至 VLAN 的最有效方法。

警告

不支持在虚拟机的网络附加定义中配置 IP 地址管理(IPAM)。

流程

在 Web 控制台中，点 Networking NetworkAttachmentDefinitions。
点 Create Network Attachment Definition。
注意
网络附加定义必须与 pod 或虚拟机位于同一个命名空间中。
输入唯一 Name 和可选 Description。
从 Network Type 列表中选择 CNV Linux 网桥。
在 Bridge Name 字段输入网桥名称。
可选：如果资源配置了 VLAN ID，请在 VLAN Tag Number 字段中输入 ID 号。
可选：选择 MAC Spoof Check 来启用 MAC spoof 过滤。此功能只允许单个 MAC 地址退出 pod，从而可以防止使用 MAC 欺骗进行的安全攻击。
点 Create。