6.7. 配置网关模式

流程

1. 运行以下命令备份现有网络配置：

   $ oc get network.operator cluster -o yaml > network-config-backup.yaml

   Copy to Clipboard Toggle word wrap

2. 运行以下命令，将本地网关模式的 routingViaHost 参数设置为 true ：

   $ oc patch networks.operator.openshift.io cluster --type=merge -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig":{"routingViaHost": true}}}}}'

   Copy to Clipboard Toggle word wrap

3. 运行以下命令验证本地网关模式是否已设置：

   $ oc get networks.operator.openshift.io cluster -o yaml | grep -A 5 "gatewayConfig"

   Copy to Clipboard Toggle word wrap

   输出示例

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   # ...
   gatewayConfig:
           ipv4: {}
           ipv6: {}
           routingViaHost: true 

   1

   
         genevePort: 6081
         ipsecConfig:
   # ...

   Copy to Clipboard Toggle word wrap

   1

   值 true 会设置本地网关模式，值 false 会设置共享网关模式。在本地网关模式中，流量通过主机路由。在共享网关模式中，流量不会通过主机路由。

4. 可选：运行以下命令来全局启用 IP 转发：

   $ oc patch network.operator cluster --type=merge -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig":{"ipForwarding": "Global"}}}}}'

   Copy to Clipboard Toggle word wrap

   1. 运行以下命令，验证 ipForwarding spec 是否已设置为 Global ：

      $ oc get networks.operator.openshift.io cluster -o yaml | grep -A 5 "gatewayConfig"

      Copy to Clipboard Toggle word wrap

      输出示例

      apiVersion: operator.openshift.io/v1
      kind: Network
      metadata:
        name: cluster
      # ...
      gatewayConfig:
              ipForwarding: Global
              ipv4: {}
              ipv6: {}
              routingViaHost: true
            genevePort: 6081
      # ...

      Copy to Clipboard Toggle word wrap