4.2. 关于 IP 地址池的广告

流程

1. 创建 IP 地址池。

   1. 创建一个文件，如 ipaddresspool.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        namespace: metallb-system
        name: doc-example-bgp-basic
      spec:
        addresses:
          - 203.0.113.200/30
          - fc00:f853:ccd:e799::/124

   2. 应用 IP 地址池的配置：

      $ oc apply -f ipaddresspool.yaml

2. 创建 BGP 公告。

   1. 创建一个文件，如 bgpadvertisement.yaml，内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: bgpadvertisement-basic
        namespace: metallb-system
      spec:
        ipAddressPools:
        - doc-example-bgp-basic

   2. 应用配置：

      $ oc apply -f bgpadvertisement.yaml

流程

1. 创建 IP 地址池。

   1. 创建一个文件，如 ipaddresspool.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        namespace: metallb-system
        name: doc-example-bgp-adv
        labels:
          zone: east
      spec:
        addresses:
          - 203.0.113.200/30
          - fc00:f853:ccd:e799::/124
        autoAssign: false

   2. 应用 IP 地址池的配置：

      $ oc apply -f ipaddresspool.yaml

2. 创建 BGP 公告。

   1. 创建一个文件，如 bgpadvertisement1.yaml，内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: bgpadvertisement-adv-1
        namespace: metallb-system
      spec:
        ipAddressPools:
          - doc-example-bgp-adv
        communities:
          - 65535:65282
        aggregationLength: 32
        localPref: 100

   2. 应用配置：

      $ oc apply -f bgpadvertisement1.yaml

   3. 创建一个文件，如 bgpadvertisement2.yaml，内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: bgpadvertisement-adv-2
        namespace: metallb-system
      spec:
        ipAddressPools:
          - doc-example-bgp-adv
        communities:
          - 8000:800
        aggregationLength: 30
        aggregationLengthV6: 124

   4. 应用配置：

      $ oc apply -f bgpadvertisement2.yaml

流程

1. 运行以下命令修补 Cluster Network Operator，将参数 routingViaHost 设置为 true ：

   $ oc patch network.operator cluster -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig": {"routingViaHost": true} }}}}' --type=merge

2. 通过创建并应用 MachineConfig CR，为特定二级接口启用转发，如 bridge-net：

   1. 在本地机器中运行以下命令来配置网络内核参数的字符串（基于 Base64 编码）：

      $ echo -e "net.ipv4.conf.bridge-net.forwarding = 1" | base64 -w0

      输出示例

      bmV0LmlwdjQuY29uZi5icmlkZ2UtbmV0LmZvcndhcmRpbmcgPSAxCg==

   2. 创建 MachineConfig CR，为名为 bridge-net 的指定的二级接口启用 IP 转发。

   3. 将以下 YAML 保存到 enable-ip-forward.yaml 文件中：

      apiVersion: machineconfiguration.openshift.io/v1
      kind: MachineConfig
      metadata:
        labels:
          machineconfiguration.openshift.io/role: <node_role> 

      1

      
        name: 81-enable-global-forwarding
      spec:
        config:
          ignition:
            version: 3.2.0
          storage:
            files:
            - contents:
                source: data:text/plain;charset=utf-8;base64,bmV0LmlwdjQuY29uZi5icmlkZ2UtbmV0LmZvcndhcmRpbmcgPSAxCg== 

      2

      
                verification: {}
              filesystem: root
              mode: 420
              path: /etc/sysctl.d/enable-global-forwarding.conf
        osImageURL: ""

      1

      要启用 IP 转发的节点角色，如 worker

      2

      使用生成的 base64 字符串填充

   4. 运行以下命令来应用配置：

      $ oc apply -f enable-ip-forward.yaml

验证

1. 应用机器配置后，按照以下步骤验证更改：

   1. 运行以下命令，在目标节点上进入 debug 会话：

      $ oc debug node/<node-name>

      此步骤实例化一个名为 <node-name>-debug 的 debug pod。

   2. 运行以下命令，将 /host 设置为 debug shell 中的根目录：

      $ chroot /host

      debug pod 在 pod 中的 /host 中挂载主机的 root 文件系统。通过将根目录改为 /host，您可以运行主机可执行路径中包含的二进制文件。

   3. 运行以下命令验证 IP 转发是否已启用：

      $ cat /etc/sysctl.d/enable-global-forwarding.conf

      预期输出

      net.ipv4.conf.bridge-net.forwarding = 1

      输出显示 bridge-net 接口上启用了 IPv4 转发。