OVN-Kubernetes 网络插件

流程

1. 使用以下内容创建 JSON 文件：

   {
     "type": "sdnToOvn"
   }

   Copy to Clipboard Toggle word wrap

   • 可选：在 JSON 文件中，您可以使用任何或所有选项 加入、伪装和传输，以及每个选项的一个 CIDR 配置内部子网，如下例所示：

     {
       "type": "sdnToOvn",
       "sdn_to_ovn": {
         "transit_ipv4": "192.168.255.0/24",
         "join_ipv4": "192.168.255.0/24",
         "masquerade_ipv4": "192.168.255.0/24"
       }
     }

     Copy to Clipboard Toggle word wrap
     注意

     OVN-Kubernetes 保留以下 IP 地址范围：

     100.64.0.0/16。默认情况下，此 IP 地址范围用于 OVN-Kubernetes 的 internalJoinSubnet 参数。

     100.88.0.0/16。默认情况下，此 IP 地址范围用于 OVN-Kubernetes 的 internalTransSwitchSubnet 参数。

     如果 OpenShift SDN 使用这些 IP 地址，或者任何可能会与此集群通信的外部网络，则您必须在启动有限的实时迁移前使用不同的 IP 地址范围。如需更多信息，请参阅附加资源部分中的 对 OVN-Kubernetes 地址范围 进行补丁。

2. 要启动迁移，请在终端窗口中运行以下命令：

   $ ocm post /api/clusters_mgmt/v1/clusters/{cluster_id}/migrations 

   1

   
     --body=myjsonfile.json 

   2

   Copy to Clipboard Toggle word wrap

   1

   将 {cluster_id} 替换为您要迁移到 OVN-Kubernetes 网络插件的集群 ID。

   2

   将 myjsonfile.json 替换为您在上一步中创建的 JSON 文件的名称。

   输出示例

   {
     "kind": "ClusterMigration",
     "href": "/api/clusters_mgmt/v1/clusters/2gnts65ra30sclb114p8qdc26g5c8o3e/migrations/2gois8j244rs0qrfu9ti2o790jssgh9i",
     "id": "7sois8j244rs0qrhu9ti2o790jssgh9i",
     "cluster_id": "2gnts65ra30sclb114p8qdc26g5c8o3e",
     "type": "sdnToOvn",
     "state": {
       "value": "scheduled",
       "description": ""
     },
     "sdn_to_ovn": {
       "transit_ipv4": "100.65.0.0/16",
       "join_ipv4": "100.66.0.0/16"
     },
     "creation_timestamp": "2025-02-05T14:56:34.878467542Z",
     "updated_timestamp": "2025-02-05T14:56:34.878467542Z"
   }

   Copy to Clipboard Toggle word wrap

流程

1. 进入到 OpenShift Cluster Manager 并选择您的集群。
2. 在 Networking 页面上的 Virtual Private Cloud (VPC) 部分下，点 Edit cluster-wide proxy。

3. 在 Edit cluster-wide proxy 页面中，提供代理配置详情：

   1. 至少在以下字段之一中输入值：

      • 指定有效的 HTTP 代理 URL。
      • 指定有效的 HTTPS 代理 URL。

      • 在 Additional trust bundle 字段中，提供 PEM 编码 X.509 证书捆绑包。

        如果您要替换现有的信任捆绑包文件，请选择 replace file 来查看字段。捆绑包添加到集群节点的可信证书存储中。如果使用 TLS-inspecting 代理，则需要额外的信任捆绑包文件，除非代理的身份证书由 Red Hat Enterprise Linux CoreOS (RHCOS)信任捆绑包的颁发机构签名。无论代理是透明的，还是需要使用 http-proxy 和 https-proxy 参数显式配置，这个要求都适用。

   2. 单击 Confirm。

1. 将您的当前项目更改为启用多播的项目。使用项目名替换 <project>。

   $ oc project <project>

   Copy to Clipboard Toggle word wrap

2. 创建 pod 以作为多播接收器：

   $ cat <<EOF| oc create -f -
   apiVersion: v1
   kind: Pod
   metadata:
     name: mlistener
     labels:
       app: multicast-verify
   spec:
     containers:
       - name: mlistener
         image: registry.access.redhat.com/ubi9
         command: ["/bin/sh", "-c"]
         args:
           ["dnf -y install socat hostname && sleep inf"]
         ports:
           - containerPort: 30102
             name: mlistener
             protocol: UDP
   EOF

   Copy to Clipboard Toggle word wrap

3. 创建 pod 以作为多播发送器：

   $ cat <<EOF| oc create -f -
   apiVersion: v1
   kind: Pod
   metadata:
     name: msender
     labels:
       app: multicast-verify
   spec:
     containers:
       - name: msender
         image: registry.access.redhat.com/ubi9
         command: ["/bin/sh", "-c"]
         args:
           ["dnf -y install socat && sleep inf"]
   EOF

   Copy to Clipboard Toggle word wrap

4. 在新的终端窗口或选项卡中，启动多播监听程序。

   1. 获得 Pod 的 IP 地址：

      $ POD_IP=$(oc get pods mlistener -o jsonpath='{.status.podIP}')

      Copy to Clipboard Toggle word wrap

   2. 输入以下命令启动多播监听程序：

      $ oc exec mlistener -i -t -- \
          socat UDP4-RECVFROM:30102,ip-add-membership=224.1.0.1:$POD_IP,fork EXEC:hostname

      Copy to Clipboard Toggle word wrap

5. 启动多播传输。

   1. 获取 pod 网络 IP 地址范围：

      $ CIDR=$(oc get Network.config.openshift.io cluster \
          -o jsonpath='{.status.clusterNetwork[0].cidr}')

      Copy to Clipboard Toggle word wrap

   2. 要发送多播信息，请输入以下命令：

      $ oc exec msender -i -t -- \
          /bin/bash -c "echo | socat STDIO UDP4-DATAGRAM:224.1.0.1:30102,range=$CIDR,ip-multicast-ttl=64"

      Copy to Clipboard Toggle word wrap

      如果多播正在工作，则上一个命令会返回以下输出：

      mlistener

      Copy to Clipboard Toggle word wrap