第 10 章 网络

每个虚拟机默认连接到默认的内部 pod 网络。您可以通过编辑虚拟机规格来添加或删除网络接口。

现在，您可以使用无头服务，访问连接到一个具有稳定 FQDN 的默认内部 pod 网络的虚拟机。

配置主用户定义的网络(UDN)，它支持多命名空间连接，为您的工作负载提供隔离和灵活的流量路径。

集群管理员可以配置主 UserDefinedNetwork CRD，创建一个租户网络，该网络将租户命名空间与其他命名空间隔离开来，而无需网络策略。另外，集群管理员可以使用 ClusterUserDefinedNetwork CRD 在多个命名空间中创建共享 OVN 第 2 层网络。

带有第 2 层覆盖拓扑的用户定义网络对虚拟机工作负载很有用，对于物理网络访问受到限制的环境中（如公共云）来说是很好的替代方案。第 2 层拓扑启用了虚拟机无缝迁移，而无需网络地址转换(NAT)，并提供在重启和实时迁移过程中保留的持久性 IP 地址。

您可以使用 localnet 拓扑配置 OVN-Kubernetes 二级用户定义的网络(UDN)，将虚拟机连接到物理网络基础架构。

localnet 拓扑将二级网络连接到物理网络。这可让 east-west 集群流量和访问集群外运行的服务，但它需要集群节点上的底层 Open vSwitch (OVS)网桥的额外配置。

集群管理员可以使用以下步骤配置 localnet UDN：

安装 Kubernetes NMState Operator，为您的二级网络配置 Linux 网桥、VLAN 和绑定。OVN-Kubernetes localnet 拓扑是将虚拟机连接到底层物理网络的建议方法，但 OpenShift Virtualization 还支持 Linux 网桥网络。

您可以通过执行以下步骤来创建 Linux 网桥网络并将虚拟机附加到网络：

对于需要高带宽或低延迟的应用程序，您可以在裸机或 Red Hat OpenStack Platform (RHOSP)基础架构上安装 OpenShift Container Platform 集群上的额外网络使用单根 I/O 虚拟化(SR-IOV)网络设备。

您必须在集群中安装 SR-IOV Network Operator，以管理 SR-IOV 网络设备和网络附加。

您可以通过执行以下步骤将虚拟机连接到 SR-IOV 网络：

Data Plane Development Kit (DPDK) 提供了一组库和驱动程序，用于快速数据包处理。您可以通过执行以下步骤将集群和虚拟机配置为在 SR-IOV 网络上运行 DPDK 工作负载：

您可以使用 OpenShift Container Platform Web 控制台或命令行管理主或二级虚拟机网络接口的链接状态。通过指定链接状态，您可以逻辑上连接或断开虚拟网络接口控制器(vNIC)与网络的连接。

您可以创建一个 SSH 密钥对，将公钥添加到虚拟机，并使用私钥运行 virtctl ssh 命令连接到虚拟机。

您可以在运行时将公共 SSH 密钥添加到 Red Hat Enterprise Linux (RHEL) 9 虚拟机，或第一次引导到使用 cloud-init 数据源配置的客户机操作系统的虚拟机。