6.2. 设置一个 sysctl 标记

流程

1. 创建一个 SriovNetworkNodePolicy 自定义资源 (CR)。例如，将以下 YAML 保存为文件 policyoneflag-sriov-node-network.yaml ：

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy
   metadata:
     name: policyoneflag 

   1

   
     namespace: openshift-sriov-network-operator 

   2

   
   spec:
     resourceName: policyoneflag 

   3

   
     nodeSelector: 

   4

   
       feature.node.kubernetes.io/network-sriov.capable="true"
     priority: 10 

   5

   
     numVfs: 5 

   6

   
     nicSelector: 

   7

   
       pfNames: ["ens5"] 

   8

   
     deviceType: "netdevice" 

   9

   
     isRdma: false 

   10

   Copy to Clipboard Toggle word wrap

   1

   自定义资源对象的名称。

   2

   安装 SR-IOV Network Operator 的命名空间。

   3

   SR-IOV 网络设备插件的资源名称。您可以为资源名称创建多个 SR-IOV 网络节点策略。

   4

   节点选择器指定要配置的节点。只有所选节点上的 SR-IOV 网络设备才会被配置。SR-IOV Container Network Interface（CNI）插件和设备插件仅在所选节点上部署。

   5

   可选： priority 是一个 0 到 99 之间的整数。较小的值具有更高的优先级。例如，优先级 10 是高于优先级 99。默认值为 99。

   6

   为 SR-IOV 物理网络设备创建的虚拟功能（VF）的数量。对于 Intel 网络接口控制器（NIC），VF 的数量不能超过该设备支持的 VF 总数。对于 Mellanox NIC，VF 的数量不能超过 127。

   7

   NIC 选择器标识要配置的 Operator 的设备。您不必为所有参数指定值。建议您足够精确地识别网络设备以避免意外选择设备。如果指定了rootDevices，则必须同时为 vendor、 deviceID 或 pfNames 指定一个值。如果同时指定了 pfNames 和 rootDevices，请确保它们引用同一设备。如果您为 netFilter 指定了一个值，那么您不需要指定任何其他参数，因为网络 ID 是唯一的。

   8

   可选：该设备的一个或多个物理功能（PF）名称的数组。

   9

   可选：虚拟功能的驱动程序类型。唯一允许的值是 netdevice。对于裸机节点上的 DPDK 模式的 Mellanox NIC，请将 isRdma 设置为 true。

   10

   可选：配置是否启用远程直接访问 (RDMA) 模式。默认值为 false。如果 isRdma 参数设为 true，您可以继续使用启用了 RDMA 的 VF 作为普通网络设备。设备可在其中的一个模式中使用。将 isRdma 设置为 true，并将 needVhostNet 设置为 true 以配置 Mellanox NIC 以用于 Fast Datapath DPDK 应用程序。

   注意

   vfio-pci 驱动程序类型不被支持。

2. 创建 SriovNetworkNodePolicy 对象：

   $ oc create -f policyoneflag-sriov-node-network.yaml

   Copy to Clipboard Toggle word wrap

   应用配置更新后，sriov-network-operator 命名空间中的所有 pod 将变为 Running 状态。

3. 要验证是否已配置了 SR-IOV 网络设备，请输入以下命令。将 <node_name> 替换为带有您刚才配置的 SR-IOV 网络设备的节点名称。预期输出显示 Succeeded。

   $ oc get sriovnetworknodestates -n openshift-sriov-network-operator <node_name> -o jsonpath='{.status.syncStatus}'

   Copy to Clipboard Toggle word wrap

流程

1. 为额外 SR-IOV 网络附加创建 SriovNetwork 自定义资源 (CR) 并插入 metaPlugins 配置，如下例所示。将 YAML 保存为文件 sriov-network-interface-sysctl.yaml。

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetwork
   metadata:
     name: onevalidflag 

   1

   
     namespace: openshift-sriov-network-operator 

   2

   
   spec:
     resourceName: policyoneflag 

   3

   
     networkNamespace: sysctl-tuning-test 

   4

   
     ipam: '{ "type": "static" }' 

   5

   
     capabilities: '{ "mac": true, "ips": true }' 

   6

   
     metaPlugins : | 

   7

   
       {
         "type": "tuning",
         "capabilities":{
           "mac":true
         },
         "sysctl":{
            "net.ipv4.conf.IFNAME.accept_redirects": "1"
         }
       }

   Copy to Clipboard Toggle word wrap

   1

   对象的名称。SR-IOV Network Operator 创建一个名称相同的 NetworkAttachmentDefinition 对象。

   2

   安装 SR-IOV Network Operator 的命名空间。

   3

   用于为这个额外网络定义 SR-IOV 硬件的 SriovNetworkNodePolicy 对象中的 spec.resourceName 参数的值。

   4

   SriovNetwork 对象的目标命名空间。只有目标命名空间中的 pod 可以附加到额外网络。

   5

   为 IPAM CNI 插件指定一个配置对象做为一个 YAML 块 scalar。该插件管理附加定义的 IP 地址分配。

   6

   可选：为额外网络设置功能。您可以指定 "{ "ips": true }" 来启用 IP 地址支持，或指定 "{ "mac": true }" 来启用 MAC 地址支持。

   7

   可选： metaPlugins 参数用于为该设备添加额外的功能。在这种情况下，将 type 字段设置为 tuning。指定在 sysctl 字段中设置的接口级网络 sysctl。

2. 创建 SriovNetwork 资源：

   $ oc create -f sriov-network-interface-sysctl.yaml

   Copy to Clipboard Toggle word wrap

1. 创建 Pod CR。将以下 YAML 保存为文件 examplepod.yaml ：

   apiVersion: v1
   kind: Pod
   metadata:
     name: tunepod
     namespace: sysctl-tuning-test
     annotations:
       k8s.v1.cni.cncf.io/networks: |-
         [
           {
             "name": "onevalidflag",  

   1

   
             "mac": "0a:56:0a:83:04:0c", 

   2

   
             "ips": ["10.100.100.200/24"] 

   3

   
          }
         ]
   spec:
     containers:
     - name: podexample
       image: centos
       command: ["/bin/bash", "-c", "sleep INF"]
       securityContext:
         runAsUser: 2000
         runAsGroup: 3000
         allowPrivilegeEscalation: false
         capabilities:
           drop: ["ALL"]
     securityContext:
       runAsNonRoot: true
       seccompProfile:
         type: RuntimeDefault

   Copy to Clipboard Toggle word wrap

   1

   SR-IOV 网络附加定义 CR 的名称。

   2

   可选：从 SR-IOV 网络附加定义 CR 中定义的资源类型分配的 SR-IOV 设备的 MAC 地址。要使用这个功能，还必须在 SriovNetwork 对象中指定 { "mac": true }。

   3

   可选：从 SR-IOV 网络附加定义 CR 中定义的资源类型分配的 SR-IOV 设备的 IP 地址。支持 IPv4 和 IPv6 IP 地址。要使用这个功能，还必须在 SriovNetwork 对象中指定 { "ips": true }。

2. 创建 Pod CR：

   $ oc apply -f examplepod.yaml

   Copy to Clipboard Toggle word wrap

3. 运行以下命令验证 pod 是否已创建：

   $ oc get pod -n sysctl-tuning-test

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME      READY   STATUS    RESTARTS   AGE
   tunepod   1/1     Running   0          47s

   Copy to Clipboard Toggle word wrap

4. 运行以下命令登录到 pod：

   $ oc rsh -n sysctl-tuning-test tunepod

   Copy to Clipboard Toggle word wrap

5. 验证配置的 sysctl 标记的值。运行以下命令，查找 net.ipv4.conf.IFNAME.accept_redirects 的值：

   $ sysctl net.ipv4.conf.net1.accept_redirects

   Copy to Clipboard Toggle word wrap