3.2. 为裸机网络准备 RHOCP

流程

1. 在工作站上创建一个 NodeNetworkConfigurationPolicy (nncp) CR 文件，以便在 RHOCP 集群中的每个 worker 节点上配置隔离裸机网络的接口，例如 baremetal-nncp.yaml。

2. 检索 RHOCP 集群中 worker 节点的名称：

   $ oc get nodes -l node-role.kubernetes.io/worker -o jsonpath="{.items[*].metadata.name}"

3. 发现网络配置：

   $ oc get nns/<worker_node> -o yaml | more

   • 将 <worker_node > 替换为在第 2 步中获取的 worker 节点的名称，如 worker-1。为每个 worker 节点重复此步骤。

4. 在 nncp CR 文件中，在 RHOCP 集群中每个 worker 节点上配置隔离裸机网络的接口，并配置虚拟路由和转发(VRF)以避免非对称路由。在以下示例中，nncp CR 为 worker 节点 1 ( osp-enp6s0-worker-1 )配置 baremetal 接口，以使用 enp8s0 接口上的网桥进行网络隔离：

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
    name: osp-enp6s0-worker-1
   spec:
    desiredState:
      interfaces:
      ....
      - description: Ironic bridge
        name: baremetal
        type: linux-bridge
        mtu: 1500
        bridge:
          options:
            stp:
              enabled: false
          port:
          - name: enp8s0
        ipv4:
          address:
          - ip: 172.17.0.10
            prefix-length: "24"
          enabled: true
        ipv6:
          enabled: false
      - description: Ironic VRF
        name: ironicvrf
        state: up
        type: vrf
        vrf:
          port:
          - baremetal
          route-table-id: 10
      route-rules:
        config: []
      routes:
        config:
        - destination: 0.0.0.0/0
          metric: 150
          next-hop-address: 172.17.0.1
          next-hop-interface: baremetal
          table-id: 10
        - destination: 172.17.0.0/24
          metric: 150
          next-hop-address: 192.168.122.1
          next-hop-interface: ospbr

5. 在集群中创建 nncp CR：

   $ oc apply -f baremetal-nncp.yaml

6. 验证 nncp CR 是否已创建：

   $ oc get nncp -w
   NAME                        STATUS        REASON
   osp-enp6s0-worker-1   Progressing   ConfigurationProgressing
   osp-enp6s0-worker-1   Progressing   ConfigurationProgressing
   osp-enp6s0-worker-1   Available     SuccessfullyConfigured

流程

1. 在工作站上为裸机网络创建一个 NetworkAttachmentDefinition (net-attach-def) CR 文件，以将 ironic 服务 pod 附加到网络，如 baremetal-net-attach-def.yaml。

2. 在 NetworkAttachmentDefinition CR 文件中，为 baremetal 网络配置 NetworkAttachmentDefinition 资源，以将 ironic 服务部署 pod 附加到网络：

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     name: baremetal
     namespace: openstack
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "baremetal",
         "type": "bridge",
         "master": "baremetal", 

   1

   
         "ipam": {              

   2

   
           "type": "whereabouts",
           "range": "172.17.0.0/24",
           "range_start": "172.17.0.30", 

   3

   
           "range_end": "172.17.0.70"
         }
       }

   1

   与网络关联的节点接口名称，如 nncp CR 中定义的。

   2

   将 IP 分配给从范围 .30 - .70 中创建的 pod 的 whereabouts CNI IPAM 插件。

   3

   IP 地址池范围不得与 MetalLB IPAddressPool 范围和 NetConfig allocationRange 重叠。

3. 在集群中创建 NetworkAttachmentDefinition CR：

   $ oc apply -f baremetal-net-attach-def.yaml

4. 验证 NetworkAttachmentDefinition CR 是否已创建：

   $ oc get net-attach-def -n openstack

流程

1. 在工作站上创建一个 IPAddressPool CR 文件，以配置哪些 IP 可以用作 VIP，例如 baremetal-ipaddresspools.yaml。

2. 在 IPAddressPool CR 文件中，在 baremetal 网络中配置 IPAddressPool 资源，以指定 MetalLB 具有授权的 IP 地址范围：

   apiVersion: metallb.io/v1beta1
   kind: IPAddressPool
   metadata:
     name: baremetal
     namespace: metallb-system
   spec:
     addresses:
       - 172.17.0.80-172.17.0.90 

   1

   
     autoAssign: true
     avoidBuggyIPs: false

   1

   IPAddressPool 范围不得与 whereabouts IPAM 范围和 NetConfig allocationRange 重叠。

   有关如何配置其他 IPAddressPool 资源参数的详情，请参考 RHOCP 网络指南中的 配置 MetalLB 地址池。

3. 在集群中创建 IPAddressPool CR：

   $ oc apply -f baremetal-ipaddresspools.yaml

4. 验证 IPAddressPool CR 是否已创建：

   $ oc describe -n metallb-system IPAddressPool

5. 在工作站上创建 L2Advertisement CR 文件，以定义如何宣布虚拟 IP (VIP)，如 baremetal-l2advertisement.yaml。

6. 在 L2Advertisement CR 文件中，配置 L2Advertisement CR 来定义哪个节点向本地网络公告 ironic 服务：

   apiVersion: metallb.io/v1beta1
   kind: L2Advertisement
   metadata:
     name: baremetal
     namespace: metallb-system
   spec:
     ipAddressPools:
     - baremetal
     interfaces:
     - baremetal 

   1

   1

   声明从 VLAN 地址池请求的 VIP 的接口。

   有关如何配置其他 L2Advertisement 资源参数的详情，请参考 RHOCP 网络指南中的 使用 L2 公告和标签配置 MetalLB。

7. 在集群中创建 L2Advertisement CR：

   $ oc apply -f baremetal-l2advertisement.yaml

8. 验证 L2Advertisement CR 是否已创建：

   $ oc get -n metallb-system L2Advertisement
   NAME          IPADDRESSPOOLS    IPADDRESSPOOL SELECTORS   INTERFACES
   baremetal      ["baremetal"]                                ["enp6s0"]