网络

流程

1. 要创建 ovn.yaml 文件，请运行以下命令：

   $ sudo cp /etc/microshift/ovn.yaml.default /etc/microshift/ovn.yaml

   Copy to Clipboard Toggle word wrap

2. 要列出您创建的配置文件的内容，请运行以下命令：

   $ cat /etc/microshift/ovn.yaml.default

   Copy to Clipboard Toggle word wrap

   带有默认值的 'yaml' 配置文件示例

   ovsInit:
     disableOVSInit: false
     gatewayInterface: "" 

   1

   
     externalGatewayInterface: "" 

   2

   
   mtu: 1400

   Copy to Clipboard Toggle word wrap

   1

   默认值为空字符串，表示 "not-specified"。 CNI 网络插件会自动探测到带有默认路由的接口。

   2

   默认值为空字符串，代表 "disabled"。

3. 要自定义配置，请使用列出您可以使用的有效值：

   Expand

   表 1.1. 支持红帽构建的 MicroShift 的可选 OVN-Kubernetes 配置

   字段	类型	默认值	描述	示例
   ovsInit.disableOVSInit	bool	false	跳过在 microshift-ovs-init.service中配置 OVS 网桥 br-ex	true 1
   ovsInit.gatewayInterface	Alpha	eth0	Ingress，即 API 网关	eth0
   ovsInit.externalGatewayInterface	Alpha	eth1	Ingress 将外部流量路由到节点内的服务和 pod	eth1
   mtu	uint32	1400	用于 pod 的 MTU 值	1300

   Show more

   1. 需要 OVS 网桥。当 disableOVSInit 为 true 时，必须手动配置 OVS 网桥 br-ex。

      重要

      如果更改了 ovn.yaml 文件中的 mtu 配置值，您必须重启红帽构建的 MicroShift 的主机以应用更新的设置。

1. 运行以下命令来访问远程集群：

   $ export KUBECONFIG=$PWD/kubeconfig

   Copy to Clipboard Toggle word wrap

2. 运行以下命令，查找您要重启的 ovnkube-master pod 的名称：

   $ pod=$(oc get pods -n openshift-ovn-kubernetes | awk -F " " '/ovnkube-master/{print $1}')

   Copy to Clipboard Toggle word wrap

3. 运行以下命令来删除 ovnkube-master pod：

   $ oc -n openshift-ovn-kubernetes delete pod $pod

   Copy to Clipboard Toggle word wrap

4. 使用以下命令确认新的 ovnkube-master pod 正在运行：

   $ oc get pods -n openshift-ovn-kubernetes

   Copy to Clipboard Toggle word wrap

   正在运行的 Pod 列表显示新的 ovnkube-master pod 名称和年龄。

流程

1. 在 /etc/systemd/system/crio.service.d/00-proxy.conf 文件中添加以下设置：

   Environment=NO_PROXY="localhost,127.0.0.1"
   Environment=HTTP_PROXY="http://$PROXY_USER:$PROXY_PASSWORD@$PROXY_SERVER:$PROXY_PORT/"
   Environment=HTTPS_PROXY="http://$PROXY_USER:$PROXY_PASSWORD@$PROXY_SERVER:$PROXY_PORT/"

   Copy to Clipboard Toggle word wrap

2. 重新载入配置设置：

   $ sudo systemctl daemon-reload

   Copy to Clipboard Toggle word wrap

3. 重启 CRI-O 服务以应用设置：

   $ sudo systemctl restart crio

   Copy to Clipboard Toggle word wrap

流程

1. 要安装 firewalld 服务，请运行以下命令：

   $ sudo dnf install -y firewalld

   Copy to Clipboard Toggle word wrap

2. 要启动防火墙，请运行以下命令：

   $ sudo systemctl enable firewalld --now

   Copy to Clipboard Toggle word wrap

1. 设置 IP 地址范围：

   1. 要使用默认值配置 IP 地址范围，请运行以下命令：

      $ sudo firewall-offline-cmd --permanent --zone=trusted --add-source=10.42.0.0/16

      Copy to Clipboard Toggle word wrap

   2. 另外，您可以通过运行以下命令来使用自定义值配置 IP 地址范围：

      $ sudo firewall-offline-cmd --permanent --zone=trusted --add-source=<custom IP range>

      Copy to Clipboard Toggle word wrap

2. 要允许 pod 通过网络网关的内部流量，请运行以下命令：

   $ sudo firewall-offline-cmd --permanent --zone=trusted --add-source=169.254.169.1

   Copy to Clipboard Toggle word wrap