8.8. 将虚拟机连接到 OVN-Kubernetes 二级网络

流程

1. 创建 NetworkAttachmentDefinition 对象：

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: l2-network
     namespace: my-namespace
   spec:
     config: |-
       {
               "cniVersion": "0.3.1", 

   1

   
               "name": "my-namespace-l2-network", 

   2

   
               "type": "ovn-k8s-cni-overlay", 

   3

   
               "topology":"layer2", 

   4

   
               "mtu": 1400, 

   5

   
               "netAttachDefName": "my-namespace/l2-network" 

   6

   
       }

   Copy to Clipboard Toggle word wrap

   1

   Container Network Interface (CNI)规格版本。所需的值为 0.3.1。

   2

   网络的名称。此属性不是命名空间。例如，您可以有一个名为 l2-network 的网络，该网络从两个不同的命名空间中存在的两个不同的 NetworkAttachmentDefinition 对象引用。此功能可用于连接不同命名空间中的虚拟机。

   3

   CNI 插件的名称。所需的值为 ovn-k8s-cni-overlay。

   4

   网络的拓扑配置。所需的值为 layer2。

   5

   可选：最大传输单元 (MTU) 值。如果没有设置值，Cluster Network Operator (CNO)通过计算主网络接口中的 underlay MTU 的不同来设置默认的 MTU 值，如 pod 网络的 overlay MTU，如 Geneve (Generic Network Virtualization Encapsulation)，以及任何启用的功能（如 IPsec）的字节容量。

   6

   NetworkAttachmentDefinition 对象的 metadata 小节中的 namespace 和 name 字段的值。

   注意

   前面的示例配置了一个集群范围的覆盖，但没有定义子网。这意味着实现网络的逻辑交换机仅提供第 2 层通信。您必须在创建虚拟机时配置 IP 地址，方法是设置静态 IP 地址，或在网络上为动态 IP 地址部署 DHCP 服务器。

2. 运行以下命令来应用清单：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

流程

1. 创建 NodeNetworkConfigurationPolicy 对象，将 OVN-Kubernetes 二级网络映射到 Open vSwitch (OVS)网桥：

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: mapping 

   1

   
   spec:
     nodeSelector:
       node-role.kubernetes.io/worker: '' 

   2

   
     desiredState:
       ovn:
         bridge-mappings:
         - localnet: localnet-network 

   3

   
           bridge: br-ex 

   4

   
           state: present 

   5

   Copy to Clipboard Toggle word wrap

   1

   配置对象的名称。

   2

   指定要应用节点网络配置策略的节点。推荐的节点选择器值为 node-role.kubernetes.io/worker: ''。

   3

   流量转发到 OVS 网桥的额外网络的名称。此属性必须与定义 OVN-Kubernetes 额外网络的 NetworkAttachmentDefinition 对象的 spec.config.name 字段的值匹配。

   4

   节点上的 OVS 网桥的名称。如果 state 属性为 present，则需要这个值。

   5

   映射的状态。需要是 present 来添加映射，或 absent 来删除映射。默认值 存在。

   注意

   OpenShift Virtualization 不支持 Linux 网桥绑定模式 0、5 和 6。如需更多信息，请参阅哪个绑定模式在与虚拟机客户机或容器连接的网桥一起使用时可以正常工作？

2. 创建 NetworkAttachmentDefinition 对象：

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: localnet-network
     namespace: default
   spec:
     config: |-
       {
               "cniVersion": "0.3.1", 

   1

   
               "name": "localnet-network", 

   2

   
               "type": "ovn-k8s-cni-overlay", 

   3

   
               "topology": "localnet", 

   4

   
               "mtu": 1500, 

   5

   
               "vlanID": 200, 

   6

   
               "netAttachDefName": "default/localnet-network" 

   7

   
       }

   Copy to Clipboard Toggle word wrap

   1

   CNI 规格版本。所需的值为 0.3.1。

   2

   网络的名称。此属性必须与定义 OVS 网桥映射的 NodeNetworkConfigurationPolicy 对象的 spec.desiredState.ovn.bridge-mappings.localnet 字段的值匹配。

   3

   要配置的 CNI 插件的名称。所需的值为 ovn-k8s-cni-overlay。

   4

   网络的拓扑配置。所需的值为 localnet。

   5

   可选：最大传输单元 (MTU) 值。如果没有设置值，Cluster Network Operator (CNO)通过计算主网络接口的 MTU 的不同、pod 网络的 overlay MTU 和字节容量来设置默认的 MTU 值，如 IPsec。

   6

   另外，对于更精细的网络管理，您可以为 NAD 配置虚拟 LAN (VLAN) ID。使用此 NAD 的虚拟机有一个接口，它只能与使用相同 VLAN ID 的设备通信（本例中为200 ）。

   7

   NetworkAttachmentDefinition 对象的 metadata 小节中的 namespace 和 name 字段的值。

3. 应用清单：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

流程

1. 在 web 控制台中进入 Networking NetworkAttachmentDefinition。
2. 点 Create Network Attachment Definition。网络附加定义必须与 pod 或虚拟机位于同一个命名空间中。
3. 输入唯一 Name 和可选 Description。
4. 从 Network Type 列表中选择 OVN Kubernetes L2 overlay 网络。
5. 点 Create。

流程

1. 在 web 控制台中进入到 Networking → NetworkAttachmentDefinition。
2. 点 Create Network Attachment Definition。网络附加定义必须与 pod 或虚拟机位于同一个命名空间中。
3. 输入唯一 Name 和可选 Description。
4. 从 Network Type 列表中选择 OVN Kubernetes secondary localnet network。
5. 在 Bridge mapping 字段中输入预先配置的 localnet 标识符的名称。
6. 可选：您可以将 MTU 明确设置为指定的值。内核选择默认值。
7. 可选：封装 VLAN 中的流量。默认值为 none。
8. 点 Create。

流程

1. 编辑 VirtualMachine 清单以添加 OVN-Kubernetes 二级网络接口详情，如下例所示：

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: vm-server
   spec:
     running: true
     template:
       spec:
         domain:
           devices:
             interfaces:
             - name: secondary 

   1

   
               bridge: {}
           resources:
             requests:
               memory: 1024Mi
         networks:
         - name: secondary  

   2

   
           multus:
             networkName: <nad_name> 

   3

   
         nodeSelector:
           node-role.kubernetes.io/worker: '' 

   4

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   OVN-Kubernetes 二级接口的名称。

   2

   网络的名称。这必须与 spec.template.spec.domain.devices.interfaces.name 字段的值匹配。

   3

   NetworkAttachmentDefinition 对象的名称。

   4

   指定可在其上调度虚拟机的节点。推荐的节点选择器值为 node-role.kubernetes.io/worker: ''。

2. 应用 VirtualMachine 清单：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap
3. 可选：如果编辑了正在运行的虚拟机，您必须重启它才能使更改生效。