第 5 章 配置命名空间的 SR-IOV 资源

流程

1. 可以通过创建 SR-IOV 网络节点策略来为节点指定 SR-IOV 网络设备配置。SriovNetworkNodePolicy 对象在 openshift-sriov-network-operator 命名空间中创建，以定义节点的 SR-IOV 网络设备配置。Intel DPK 配置示例如下：

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy
   metadata:
     name: intel-dpdk-node-policy
     namespace: openshift-sriov-network-operator
   spec:
     resourceName: intelnics
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: "true"
     priority: 10
     numVfs: 4
     nicSelector:
       vendor: "8086"
       deviceID: "158b"
       pfNames: [""]
     deviceType: netdevice

2. 创建应用程序命名空间。例如，运行以下命令来创建名为 sriov-app 的命名空间：

   $ cat <<EOF | oc create -f -
   apiVersion: v1
   kind: Namespace
   metadata:
       name: sriov-app
   EOF

3. 创建一个 YAML 文件，如 sriovnetwork.yaml，在应用程序命名空间中定义 SriovNetwork 对象。

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetwork
   metadata:
     name: test-network
     namespace: sriov-app
   spec:
     resourceName: intelnics
     ipam:
       type: host-local
       subnet: "10.0.0.0/24"
       routes:
         - dst: "0.0.0.0/0"
           gw: "10.0.0.1"
     vlan: 10

   • namespace : 值必须与应用程序命名空间的名称匹配，如 sriov-app。
   • resourceName ：此值必须与集群管理员创建的 SriovNetworkNodePolicy 中定义的 spec.resourceName 匹配，本例中为 intelnics。

4. 应用 YAML 文件，在应用程序命名空间中创建 SriovNetwork 对象。

   $ oc create -f sriovnetwork.yaml

   应用程序所有者创建 SriovNetwork 资源后，他们可以创建使用新定义的网络的 pod。您可以通过在 pod 的 YAML 清单中添加特定的注解，将 pod 附加到额外网络。

5. 创建一个 YAML 文件，如 test-pod.yaml，以定义使用新网络附加的 pod：

   apiVersion: v1
   kind: Pod
   metadata:
     name: test-pod
     namespace: sriov-app
     annotations:
       k8s.v1.cni.cncf.io/networks: test-network
   spec:
     containers:
     - name: test-pod-container
       image: centos/tools
       command: ["/bin/bash", "-c", "sleep 3600"]

   • namespace ：创建 pod 的命名空这必须与 SriovNetwork 对象创建的命名空间相同。
   • annotations:k8s.v1.cni.cncf.io/networks 指定 pod 连接到的额外网络。该值必须与 SriovNetwork 对象的 metadata.name 匹配。

6. 运行以下命令应用 YAML 文件，以在应用程序命名空间中创建 pod：

   $ oc create -f test-pod.yaml

验证

1. 运行以下命令，验证 NetworkAttachmentDefinition 是否已创建在同一命名空间中：

   $ oc get net-attach-def -n sriov-app

   其中 sriov-app 是创建 SriovNetwork 对象的应用程序命名空间。

   输出示例

   NAME           AGE
   test-network   2m

2. 使用以下命令描述 pod，验证 pod 是否正在运行并获取其网络状态：

   $ oc describe pod test-pod -n sriov-app

   其中 sriov-app 是创建 pod 的应用程序命名空间。

   在输出中，查找 k8s.v1.cni.cncf.io/network-status 注解。这将显示网络的名称，以及分配给该接口上 pod 的 IP。

3. 运行以下命令，检查 pod 是否有额外的网络接口：

   $ oc exec -it test-pod -n sriov-app -- ip a

   除了默认的 eth0 接口外，还查找二级网络接口，如 net1 或 eth1。net1 接口应具有来自您在 SriovNetwork 对象中定义的子网的 IP 地址，如 10.0.0.0/24。这将确认 pod 正在使用新的网络附加定义。