9.4. 将查询限制为元数据服务

1. 创建 ConfigMap 自定义资源(CR)来配置节点。
2. 为运行 playbook 的功能创建自定义服务。
3. 在自定义服务中包含 ConfigMap CR。

流程

1. 创建一个 ConfigMap CR 来为元数据速率限制定义新配置，并将它保存到工作站上的 YAML 文件中，如 neutron-metadata-rate-limit.yaml。

   注意

   不要使用默认配置文件的名称，因为它将覆盖基础架构配置，如 transport_url。

   为以下速率限制参数设置值：

   rate_limit_enabled

   可让您限制元数据请求的速度。默认值为 false。将值设为 true 以启用元数据速率限制。

   ip_versions

   IP 版本 4 用于控制查询率的元数据 IP 地址。RHOSP 尚不支持 IPv6 网络的元数据速率限制。

   base_window_duration

   查询请求限制的时间范围（以秒为单位）。默认值为 10 秒。

   base_query_rate_limit

   base_window_duration 期间允许的最大请求数。默认值为 10 个请求。

   burst_window_duration

   允许请求超过 base_window_duration 的时间 span （以秒为单位）。默认值为 10 秒。

   burst_query_rate_limit

   burst_window_duration 期间允许的最大请求数。默认值为 10 个请求。

   Example

   在本例中，网络服务被配置为 基础 时间和速率，允许实例在 60 秒内查询 IPv4 元数据服务 IP 地址 6 次。网络服务也被配置为 突发 时间和速率，允许每个时间缩短 10 秒期间的 2 个查询率提高 2 个查询：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: neutron-metadata-rate-limit
   data:
      20-neutron-metadata-rate.conf: |
        [metadata_rate_limiting]
        rate_limit_enabled = True
        ip_versions = 4
        base_window_duration = 60
        base_query_rate_limit = 6
        burst_window_duration = 10
        burst_query_rate_limit = 2
        ...

2. 使用 ConfigMap CR 文件创建 ConfigMap 对象。

   Example

   $ oc create -f neutron-metadata-rate-limit.yaml -n openstack

3. 创建定义自定义服务的 OpenStackDataPlaneService CR，并将其保存到工作站上的 YAML 文件中，如 neutron-metadata-rate-limit-service.yaml ：

   apiVersion: dataplane.openstack.org/v1beta1
   kind: OpenStackDataPlaneService
   metadata:
     name: neutron-metadata-rate-limit

4. 将 ConfigMap CR 添加到自定义服务中，并为运行此服务的节点集的单元指定 Secret CR：

   apiVersion: dataplane.openstack.org/v1beta1
   kind: OpenStackDataPlaneService
   metadata:
     name: neutron-metadata-rate-limit
   spec:
     dataSources:
       - configMapRef:
           name: neutron-metadata-rate-limit
       - secretRef:
           name: neutron-ovn-metadata-agent-neutron-config
       - secretRef:
           name: nova-metadata-neutron-config
       - configMapRef:
           name: neutron-metadata-rate-limit
     tlsCerts:
       default:
         contents:
         - dnsnames
         - ips
         networks:
         - ctlplane
         issuer: osp-rootca-issuer-ovn
         keyUsages:
           - digital signature
           - key encipherment
           - client auth
     caCerts: combined-ca-bundle
     containerImageFields:
     - EdpmNeutronMetadataAgentImage

5. 通过引用 Ansible playbook 或将 Ansible play 包含在 playbookContents 字段中来指定用于创建自定义服务的 Ansible 命令：

   apiVersion: dataplane.openstack.org/v1beta1
   kind: OpenStackDataPlaneService
   metadata:
     name: neutron-metadata-rate-limit
   spec:
     playbook: osp.edpm.neutron_metadata
     dataSources:
       - configMapRef:
           name: neutron-metadata-rate-limit
       - secretRef:
           name: neutron-ovn-metadata-agent-neutron-config
       - secretRef:
           name: nova-metadata-neutron-config
     tlsCerts:
       default:
         contents:
         - dnsnames
         - ips
         networks:
         - ctlplane
         issuer: osp-rootca-issuer-ovn
         keyUsages:
           - digital signature
           - key encipherment
           - client auth
     caCerts: combined-ca-bundle
     containerImageFields:
     - EdpmNeutronMetadataAgentImage

6. 创建 metadata-rate-limit 服务：

   $ oc apply -f neutron-metadata-rate-limit -n openstack