5.3. 安装后的网络配置

先决条件

• 已安装 Kubernetes NMState Operator。

流程

• 创建 NodeNetworkConfigurationPolicy 清单。本例包含示例值，您必须替换为您自己的信息。

  apiVersion: nmstate.io/v1
  kind: NodeNetworkConfigurationPolicy
  metadata:
    name: br1-eth1-policy
  spec:
    desiredState:
      interfaces:
        - name: br1
          description: Linux bridge with eth1 as a port
          type: linux-bridge
          state: up
          ipv4:
            enabled: false
          bridge:
            options:
              stp:
                enabled: false
            port:
              - name: eth1

  • metadata.name 定义节点网络配置策略的名称。
  • spec.desiredState.interfaces.name 定义新 Linux 网桥的名称。
  • spec.desiredState.interfaces.description 是一个可选字段，可用于为网桥定义人类可读的描述。
  • spec.desiredState.interfaces.type 定义接口类型。在本例中，type 是 Linux 网桥。
  • spec.desiredState.interfaces.state 在创建后为接口定义请求的状态。
  • spec.desiredState.interfaces.ipv4.enabled 定义 ipv4 协议是否处于活动状态。把它设置为 false 可禁用此网桥上的 IPv4 寻址。
  • spec.desiredState.interfaces.bridge.options.stp.enabled 定义生成树协议(STP)是否活跃。把它设置为 false 可禁用此网桥上的 STP。

  • spec.desiredState.interfaces.bridge.port.name 定义网桥附加到的节点 NIC。

    注意

    要使用 IBM Z® 的 Open Systems Adapter (OSA)为 Linux 网桥创建 NNCP 清单，您必须通过在 NodeNetworkConfigurationPolicy 清单中将 rx-vlan-filter 设置为 false 来禁用 VLAN 过滤。

    另外，如果您有到节点的 SSH 访问权限，您可以通过运行以下命令来禁用 VLAN 过滤：

    $ sudo ethtool -K <osa-interface-name> rx-vlan-filter off