13.9. 为 VRF 分配从属网络

流程

1. 为额外网络附加创建 Network 自定义资源 (CR)，并为额外网络插入 rawCNIConfig 配置，如下例所示。将 YAML 保存为文件 additional-network-attachment.yaml。

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
     spec:
     additionalNetworks:
     - name: test-network-1
       namespace: additional-network-1
       type: Raw
       rawCNIConfig: '{
         "cniVersion": "0.3.1",
         "name": "macvlan-vrf",
         "plugins": [  1
         {
           "type": "macvlan",  2
           "master": "eth1",
           "ipam": {
               "type": "static",
               "addresses": [
               {
                   "address": "191.168.1.23/24"
               }
               ]
           }
         },
         {
           "type": "vrf",
           "vrfname": "example-vrf-name",  3
           "table": 1001   4
         }]
       }'

   1

   插件必须是一个列表。列表中的第一个项必须是支持 VRF 网络的从属网络。列表中的第二个项目是 VRF 插件配置。

   2

   type 必须设为 vrf。

   3

   vrfname 是接口分配的 VRF 的名称。如果 pod 中不存在，则创建它。

   4

   可选。table 是路由表 ID。默认情况下使用 tableid 参数。如果没有指定，CNI 会为 VRF 分配免费路由表 ID。

   注意

   只有在资源类型为 netdevice 时，VRF 才能正常工作。

2. 创建 Network 资源：

   $ oc create -f additional-network-attachment.yaml

3. 通过运行以下命令确认 CNO 创建了 NetworkAttachmentDefinition CR。将 <namespace> 替换为您在配置网络附加时指定的命名空间，如 additional-network-1。

   $ oc get network-attachment-definitions -n <namespace>

   输出示例

   NAME                       AGE
   additional-network-1       14m

   注意

   CNO 创建 CR 之前可能会有延迟。

1. 创建使用 VRF CNI 的网络。
2. 将网络分配给 pod。

3. 验证 Pod 网络附加是否已连接到 VRF 额外网络。远程 shell 到 pod 并运行以下命令：

   $ ip vrf show

   输出示例

   Name              Table
   -----------------------
   red                 10

4. 确认 VRF 接口是从属接口的主接口：

   $ ip link

   输出示例

   5: net1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master red state UP mode