9.17.6. 为虚拟机配置 PXE 启动

流程

1. 在集群上配置 PXE 网络：

   1. 为 PXE 网络 pxe-net-conf 创建网络附加定义文件：

      apiVersion: "k8s.cni.cncf.io/v1"
      kind: NetworkAttachmentDefinition
      metadata:
        name: pxe-net-conf
      spec:
        config: |
          {
            "cniVersion": "0.3.1",
            "name": "pxe-net-conf",
            "type": "bridge",
            "bridge": "bridge-interface",
            "macspoofchk": false,
            "vlan": 100,
            "disableContainerInterface": true,
            "preserveDefaultVlan": false
          }

      • metadata.name 指定 NetworkAttachmentDefinition 对象的名称。
      • spec.config.name 指定配置的名称。建议您将配置名称与网络附加定义的 name 值匹配。
      • spec.config.type 指定 Container Network Interface (CNI)插件的实际名称，该插件为这个网络附加定义提供网络。这个示例使用 Linux bridge CNI 插件。您还可以使用 OVN-Kubernetes localnet 或 SR-IOV CNI 插件。
      • spec.config.bridge 指定节点上配置的 Linux 网桥的名称。
      • spec.config.macspoofchk 是一个可选标志，以启用 MAC spoof 检查。当设置为 true 时，您无法更改 pod 或客户机接口的 MAC 地址。此属性只允许单个 MAC 地址退出 pod，从而可防止 MAC 欺骗攻击。
      • spec.config.vlan 是一个可选的 VLAN 标签。节点网络配置策略不需要额外的 VLAN 配置。
      • spec.config.preserveDefaultVlan 是一个可选标志，指示虚拟机是否通过默认 VLAN 连接到桥接。默认值为 true。

2. 使用您在上一步中创建的文件创建网络附加定义：

   $ oc create -f pxe-net-conf.yaml

3. 编辑虚拟机实例配置文件以包括接口和网络的详情。

   1. 如果 PXE 服务器需要，请指定网络和 MAC 地址。如果未指定 MAC 地址，则会自动分配一个值。

      请确保 bootOrder 设置为 1，以便该接口先启动。在本例中，该接口连接到了名为 <pxe-net> 的网络中：

      interfaces:
      - masquerade: {}
        name: default
      - bridge: {}
        name: pxe-net
        macAddress: de:00:00:00:00:de
        bootOrder: 1

      注意

      启动顺序对于接口和磁盘全局通用。

   2. 为磁盘分配一个启动设备号，以确保置备操作系统后能够正确启动。

      将磁盘 bootOrder 值设置为 2：

      devices:
        disks:
        - disk:
            bus: virtio
          name: containerdisk
          bootOrder: 2

   3. 指定网络连接到之前创建的网络附加定义。在这种情况下，<pxe-net> 连接到名为 <pxe-net-conf> 的网络附加定义：

      networks:
      - name: default
        pod: {}
      - name: pxe-net
        multus:
          networkName: pxe-net-conf

4. 创建虚拟机实例：

   $ oc create -f vmi-pxe-boot.yaml

   输出示例：

     virtualmachineinstance.kubevirt.io "vmi-pxe-boot" created

5. 等待虚拟机实例运行：

   $ oc get vmi vmi-pxe-boot -o yaml | grep -i phase
     phase: Running

6. 使用 VNC 查看虚拟机实例：

   $ virtctl vnc vmi-pxe-boot

7. 查看启动屏幕，验证 PXE 启动是否成功。

8. 登录虚拟机实例：

   $ virtctl console vmi-pxe-boot

验证

1. 验证虚拟机上的接口和 MAC 地址，并验证连接到网桥的接口是否具有指定的 MAC 地址。在本例中，我们使用了 eth1 进行 PXE 启动，无需 IP 地址。另一接口 eth0 从 OpenShift Container Platform 获取 IP 地址。

   $ ip addr

   输出示例：

   ...
   3. eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
      link/ether de:00:00:00:00:de brd ff:ff:ff:ff:ff:ff