1.7. 使用 CLI 管理策略

流程

1. 创建 NodeNetworkConfigurationPolicy 清单。以下示例在所有 worker 节点上配置了一个 Linux 桥接并配置 DNS 解析器：

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: br1-eth1-policy 

   1

   
   spec:
     nodeSelector: 

   2

   
       node-role.kubernetes.io/worker: "" 

   3

   
     maxUnavailable: 3 

   4

   
     desiredState:
       interfaces:
         - name: br1
           description: Linux bridge with eth1 as a port 

   5

   
           type: linux-bridge
           state: up
           ipv4:
             dhcp: true
             enabled: true
             auto-dns: false
           bridge:
             options:
               stp:
                 enabled: false
             port:
               - name: eth1
       dns-resolver: 

   6

   
         config:
           search:
           - example.com
           - example.org
           server:
           - 8.8.8.8

   Copy to Clipboard Toggle word wrap

   1

   策略的名称。

   2

   可选： 如果没有包括 nodeSelector 参数，策略会应用到集群中的所有节点。

   3

   本例使用 node-role.kubernetes.io/worker："" 节点选择器来选择集群中的所有 worker 节点。

   4

   可选：指定策略配置可同时应用到的最大 nmstate 节点数。这个参数可以设置为百分比值（字符串），如 "10%"，也可以是绝对值（数字），如 3。

   5

   可选：接口人类可读的描述。

   6

   可选：指定 DNS 服务器的搜索和服务器设置。

2. 创建节点网络策略：

   $ oc apply -f br1-eth1-policy.yaml 

   1

   Copy to Clipboard Toggle word wrap

   1

   节点网络配置策略清单的文件名。

流程

1. 要确认策略已应用到集群，请列出策略及其状态：

   $ oc get nncp

   Copy to Clipboard Toggle word wrap

2. 可选：如果策略配置成功的时间比预期的要长，您可以检查特定策略请求的状态和状态条件：

   $ oc get nncp <policy> -o yaml

   Copy to Clipboard Toggle word wrap

3. 可选：如果策略在所有节点上配置成功的时间比预期的要长，您可以列出集群中的 Enactments 的状态：

   $ oc get nnce

   Copy to Clipboard Toggle word wrap

4. 可选：要查看特定的 Enactment 的配置，包括对失败配置进行任何错误报告：

   $ oc get nnce <node>.<policy> -o yaml

   Copy to Clipboard Toggle word wrap

流程

1. 更新用来创建接口的 NodeNetworkConfigurationPolicy 清单。以下示例删除了 Linux 网桥，并使用 DHCP 配置 eth1 NIC 以避免断开连接：

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
     name: <br1-eth1-policy> 

   1

   
   spec:
     nodeSelector: 

   2

   
       node-role.kubernetes.io/worker: "" 

   3

   
     desiredState:
       interfaces:
       - name: br1
         type: linux-bridge
         state: absent 

   4

   
       - name: eth1 

   5

   
         type: ethernet 

   6

   
         state: up 

   7

   
         ipv4:
           dhcp: true 

   8

   
           enabled: true 

   9

   Copy to Clipboard Toggle word wrap

   1

   策略的名称。

   2

   可选： 如果没有包括 nodeSelector 参数，策略会应用到集群中的所有节点。

   3

   本例使用 node-role.kubernetes.io/worker："" 节点选择器来选择集群中的所有 worker 节点。

   4

   将状态改为 absent 会删除接口。

   5

   要从网桥接口中取消附加的接口名称。

   6

   接口的类型。这个示例创建了以太网网络接口。

   7

   接口的请求状态。

   8

   可选：如果您不使用 dhcp，可以设置静态 IP，或让接口没有 IP 地址。

   9

   在这个示例中启用 ipv4 。

2. 更新节点上的策略并删除接口：

   $ oc apply -f <br1-eth1-policy.yaml> 

   1

   Copy to Clipboard Toggle word wrap

   1

   策略清单的文件名。