4.5. Cluster Network Operator 配置

metadata.name

字符串

CNO 对象的名称。这个名称始终是 cluster。

spec.clusterNetwork

数组

用于指定从哪些 IP 地址块分配 Pod IP 地址以及分配给集群中每个节点的子网前缀长度的列表。例如：

spec:
  clusterNetwork:
  - cidr: 10.128.0.0/19
    hostPrefix: 23
  - cidr: 10.128.32.0/19
    hostPrefix: 23

spec:
  clusterNetwork:
  - cidr: 10.128.0.0/19
    hostPrefix: 23
  - cidr: 10.128.32.0/19
    hostPrefix: 23

此值是只读的，在集群安装过程中从名为 cluster 的 Network.config.openshift.io 对象继承。

spec.serviceNetwork

数组

服务的 IP 地址块。OpenShift SDN 和 OVN-Kubernetes Container Network Interface（CNI）网络供应商只支持服务网络具有单个 IP 地址块。例如：

spec:
  serviceNetwork:
  - 172.30.0.0/14

spec:
  serviceNetwork:
  - 172.30.0.0/14

此值是只读的，在集群安装过程中从名为 cluster 的 Network.config.openshift.io 对象继承。

spec.defaultNetwork

对象

为集群网络配置 Container Network Interface（CNI）集群网络供应商。

spec.kubeProxyConfig

对象

此对象的字段指定 kube-proxy 配置。如果您使用 OVN-Kubernetes 集群网络供应商，则 kube-proxy 的配置不会起作用。

type

字符串

OpenShiftSDN 或 OVNKubernetes。在安装过程中选择了集群网络供应商。集群安装后无法更改这个值。

openshiftSDNConfig

对象

此对象仅对 OpenShift SDN 集群网络供应商有效。

ovnKubernetesConfig

对象

此对象仅对 OVN-Kubernetes 集群网络供应商有效。

mode

字符串

OpenShift SDN 的网络隔离模式。

mtu

整数

VXLAN 覆盖网络的最大传输单元 (MTU) 。这个值通常是自动配置的。

vxlanPort

整数

用于所有 VXLAN 数据包的端口。默认值为 4789。

mtu

整数

Geneve（Generic Network Virtualization Encapsulation）覆盖网络的最大传输单元（MTU）。这个值通常是自动配置的。

genevePort

整数

Geneve 覆盖网络的 UDP 端口。

ipsecConfig

对象

如果存在该字段，则会为集群启用 IPsec。

iptablesSyncPeriod

字符串

iptables 规则的刷新周期。默认值为 30s。有效的后缀包括 s、m 和 h，具体参见 Go time 软件包文档。

proxyArguments.iptables-min-sync-period

数组

刷新 iptables 规则前的最短时长。此字段确保刷新的频率不会过于频繁。有效的后缀包括 s、m 和 h，具体参见 Go time 软件包。默认值为：

kubeProxyConfig:
  proxyArguments:
    iptables-min-sync-period:
    - 0s

kubeProxyConfig:
  proxyArguments:
    iptables-min-sync-period:
    - 0s