6.4. 全局启用 IP 转发

流程

1. 运行以下命令备份现有网络配置：

   $ oc get network.operator cluster -o yaml > network-config-backup.yaml

   Copy to Clipboard Toggle word wrap

2. 运行以下命令修改现有的网络配置：

   $ oc edit network.operator cluster

   Copy to Clipboard Toggle word wrap

   1. 在 spec 中添加或更新以下块，如下例所示：

      spec:
        clusterNetwork:
        - cidr: 10.128.0.0/14
          hostPrefix: 23
        serviceNetwork:
        - 172.30.0.0/16
        networkType: OVNKubernetes
        clusterNetworkMTU: 8900
        defaultNetwork:
          ovnKubernetesConfig:
            gatewayConfig:
              ipForwarding: Global

      Copy to Clipboard Toggle word wrap
   2. 保存并关闭该文件。

3. 应用更改后，OpenShift Cluster Network Operator (CNO) 在集群中应用更新。您可以使用以下命令监控进度：

   $ oc get clusteroperators network

   Copy to Clipboard Toggle word wrap

   状态最终应报告为 Available,Progressing=False, 和 Degraded=False。

4. 另外，您可以运行以下命令来全局启用 IP 转发：

   $ oc patch network.operator cluster -p '{"spec":{"defaultNetwork":{"ovnKubernetesConfig":{"gatewayConfig":{"ipForwarding": "Global"}}}}}' --type=merge

   Copy to Clipboard Toggle word wrap
   注意

   当您要恢复此更改时，此参数的其他有效选项为 Restricted。restricted 是默认设置，并且禁用设置全局 IP 地址转发。