第 7 章 隔离网络

Overcloud 网络配置需要一组网络接口模板。您可以自定义这些模板，以针对每个角色配置节点接口。这些模板是 YAML 格式的标准 Heat 模板（请参阅 第 2.1 节 “Heat 模板”）。director 包含一组示例模板，供您启动：

在本例中，使用默认绑定的 NIC 示例配置作为基础。复制位于 /usr/share/openstack-tripleo-heat-templates/network/config/bond-with-vlans 的版本。

$ cp -r /usr/share/openstack-tripleo-heat-templates/network/config/bond-with-vlans ~/templates/nic-configs

这会创建一组本地的 heat 模板，该模板为每个角色定义绑定的网络接口配置。每个模板都包含标准 参数、资源 和 output 部分。在本例中，您将只编辑 resources 部分。每个 resources 部分都以以下方式开始：

resources:
OsNetConfigImpl:
  type: OS::Heat::StructuredConfig
  properties:
    group: os-apply-config
    config:
      os_net_config:
        network_config:

这会为 os-apply-config 命令和 os-net-config 子命令创建一个请求，以配置节点的网络属性。network_config 部分包含基于类型的顺序排列的自定义接口配置，其中包括：

有关这些项目的完整参数列表，请参阅 附录 C, 网络接口参数。

在本例中，您使用默认的绑定接口配置。例如，/home/stack/templates/nic-configs/controller.yaml 模板使用以下 network_config ：

resources:
  OsNetConfigImpl:
    type: OS::Heat::StructuredConfig
    properties:
      group: os-apply-config
      config:
        os_net_config:
          network_config:
            - type: interface
              name: nic1
              use_dhcp: false
              addresses:
                - ip_netmask:
                    list_join:
                      - '/'
                      - - {get_param: ControlPlaneIp}
                        - {get_param: ControlPlaneSubnetCidr}
              routes:
                - ip_netmask: 169.254.169.254/32
                  next_hop: {get_param: EC2MetadataIp}
            - type: ovs_bridge
              name: {get_input: bridge_name}
              dns_servers: {get_param: DnsServers}
              members:
                - type: ovs_bond
                  name: bond1
                  ovs_options: {get_param: BondInterfaceOvsOptions}
                  members:
                    - type: interface
                      name: nic2
                      primary: true
                    - type: interface
                      name: nic3
                - type: vlan
                  device: bond1
                  vlan_id: {get_param: ExternalNetworkVlanID}
                  addresses:
                    - ip_netmask: {get_param: ExternalIpSubnet}
                  routes:
                    - default: true
                      next_hop: {get_param: ExternalInterfaceDefaultRoute}
                - type: vlan
                  device: bond1
                  vlan_id: {get_param: InternalApiNetworkVlanID}
                  addresses:
                    - ip_netmask: {get_param: InternalApiIpSubnet}
                - type: vlan
                  device: bond1
                  vlan_id: {get_param: StorageNetworkVlanID}
                  addresses:
                    - ip_netmask: {get_param: StorageIpSubnet}
                - type: vlan
                  device: bond1
                  vlan_id: {get_param: StorageMgmtNetworkVlanID}
                  addresses:
                    - ip_netmask: {get_param: StorageMgmtIpSubnet}
                - type: vlan
                  device: bond1
                  vlan_id: {get_param: TenantNetworkVlanID}
                  addresses:
                    - ip_netmask: {get_param: TenantIpSubnet}
                - type: vlan
                  device: bond1
                  vlan_id: {get_param: ManagementNetworkVlanID}
                  addresses:
                    - ip_netmask: {get_param: ManagementIpSubnet}

此模板定义网桥（通常是名为 br-ex的外部网桥），并从两个数字的接口创建一个名为 bond1 的绑定接口： nic2 和 nic3。该网桥还包含一些标记的 VLAN 设备，其使用 bond1 作为父设备。该模板还包括连接到 director 的接口(nic1)。

有关网络接口模板的更多示例，请参阅 附录 B, 网络接口模板示例。

请注意，其中很多参数使用 get_param 函数。您可以在您为网络创建的环境文件中定义。

- type: interface
  name: nic4
  use_dhcp: false
  defroute: false