1.7.2. 规划您的 IPAM 配置

流程

1. 在现有部署节点上为 control plane 子网配置 link local 路由。这可以通过 director Operator 配置完成：

   network_config:
     - type: ovs_bridge
       name: br-ctlplane
       routes:
       - ip_netmask: 0.0.0.0/0
         next_hop: 192.168.1.1
       - ip_netmask: 172.31.0.0/24 

   1

   
         next_hop: 192.168.1.100 

   2

   1

   新的 control plane 子网。

   2

   现有数据平面节点的 control plane IP 地址。

   对需要为部署的新和现有部分使用不同子网的其他网络重复此配置。

2. 将新配置应用到每个 RHOSP 节点：

   (undercloud)$ openstack overcloud network provision \
    --output  <deployment_file> \
   [--templates <templates_directory>]/home/stack/templates/<networks_definition_file>

   (undercloud)$ openstack overcloud node provision \
    --stack <stack> \
    --network-config \
    --output <deployment_file> \
   [--templates <templates_directory>]/home/stack/templates/<node_definition_file>

   • 可选：包含-- templates 选项以使用您自己的模板，而不是位于 /usr/share/openstack-tripleo-heat-templates 中的默认模板。将 <templates_directory> 替换为包含模板的目录的路径。
   • 将 & lt;stack> 替换为置备裸机节点的堆栈的名称。如果未指定，则默认为 overcloud。
   • 包含 --network-config 可选参数，为 cli-overcloud-node-network-config.yaml Ansible playbook 提供网络定义。cli-overcloud-node-network-config.yaml playbook 使用 os-net-config 工具在部署的节点上应用网络配置。如果不使用 use -network-config 提供网络定义，则必须在 network-environment.yaml 文件中配置 {{role.name}}NetworkConfigTemplate 参数，否则将使用默认网络定义。
   • 将 <deployment_file> 替换为用于部署命令生成的 heat 环境文件的名称，如 /home/stack/templates/overcloud-baremetal-deployed.yaml。

   • 将 <node_definition_file > 替换为节点定义文件的名称，如 overcloud-baremetal-deploy.yaml。确保在节点定义文件中将 network_config_update 变量设置为 true。

     注意

     默认不会应用网络配置更改，以避免出现网络中断的风险。您必须在 director Operator 配置文件中设置 StandaloneNetworkConfigUpdate: true 来强制实施更改。

3. 确认每个节点上有新的链接本地路由到新子网。例如：

   # ip route | grep 172
   172.31.0.0/24 via 192.168.122.100 dev br-ctlplane

4. 您还必须配置本地路由到 OpenShift (RHOSO) worker 节点上的现有部署。这可以通过为每个网络将 路由 条目添加到 NodeNetworkConfigurationPolicy CR 来实现。例如：

     - destination: 192.168.122.0/24 

   1

   
       next-hop-interface: ospbr 

   2

   1

   数据平面上隔离网络的原始子网。

   2

   与数据平面上的隔离网络对应的 Red Hat OpenShift Container Platform (RHOCP) worker 网络接口。

   因此，在 RHOCP 节点中添加以下路由：

   # ip route | grep 192
   192.168.122.0/24 dev ospbr proto static scope link

5. 之后，在 data plane 采用过程中，在 OpenStackDataPlaneNodeSet CR 的 network_config 部分中，为新 control plane 子网范围添加相同的链接本地路由。例如：

     nodeTemplate:
       ansible:
         ansibleUser: root
         ansibleVars:
           additional_ctlplane_host_routes:
           - ip_netmask: 172.31.0.0/24
             next_hop: '{{ ctlplane_ip }}'
           edpm_network_config_template: |
             network_config:
             - type: ovs_bridge
               routes: {{ ctlplane_host_routes + additional_ctlplane_host_routes }}
               ...

6. 列出现有部署中用于 data plane 节点的 IP 地址，存为 ansibleHost 和 fixedIP。例如：

     nodes:
       standalone:
         ansible:
           ansibleHost: 192.168.122.100
           ansibleUser: ""
         hostName: standalone
         networks:
         - defaultRoute: true
           fixedIP: 192.168.122.100
           name: ctlplane
           subnetName: subnet1

   重要

   在采用过程中不要更改 RHOSP 节点 IP 地址。在 OpenStackDataPlaneNodeSet CR 的 nodes 部分中，列出之前在 fixedIP 字段中为每个节点条目使用 IP 地址。

7. 扩展防火墙配置的 SSH 范围，使其包含两个子网，以允许从两个子网的 SSH 访问 data plane 节点：

     edpm_sshd_allowed_ranges:
     - 192.168.122.0/24
     - 172.31.0.0/24

   这提供了从新子网到 RHOSP 节点以及 RHOSP 子网的 SSH 访问。