红帽全球峰会第 6 章 配置允许的地址对
在 OpenShift (RHOSO)网络环境中的 Red Hat OpenStack Services 中，允许的地址对是您识别特定的 MAC 地址、IP 地址或两者时，允许网络流量通过端口来传递端口，而不考虑子网。当您定义允许的地址对时，您可以使用 VRRP （虚拟路由器冗余协议）等协议，该协议在两个虚拟机实例之间浮点数，以启用快速数据平面故障转移。其 IP 地址是允许对另一端口地址对的端口，称为虚拟端口(vport)。
您可以使用 OpenStack 命令行客户端 openstack port 命令定义允许的地址对。
本节包含以下主题：
6.1. 允许的地址对的使用规则
当在 OpenShift (RHOSO)网络环境中使用 Red Hat OpenStack Services 中允许的地址对时，您必须遵循这些规则：
在创建虚拟机实例时，请不要将实例绑定到虚拟端口(vport)。反之，使用其 IP 地址不是另一个端口允许的地址对成员的端口。
将 vport 绑定到实例可防止实例生成并生成类似如下的错误消息：
WARNING nova.virt.libvirt.driver [req-XXXX - - - default default] [instance: XXXXXXXXX] Timeout waiting for [('network-vif-plugged', 'XXXXXXXXXX')] for instance with vm_state building and task_state spawning.: eventlet.timeout.Timeout: 300 secondsWARNING nova.virt.libvirt.driver [req-XXXX - - - default default] [instance: XXXXXXXXX] Timeout waiting for [('network-vif-plugged', 'XXXXXXXXXX')] for instance with vm_state building and task_state spawning.: eventlet.timeout.Timeout: 300 secondsCopy to Clipboard Copied! Toggle word wrap Toggle overflow 可以创建 VIP。但是，使用
allowed_address_pairs分配给绑定端口的 IP 地址应当与虚拟端口 IP 地址(/32)匹配。如果您将 CIDR 格式 IP 地址用于绑定端口
allowed_address_pairs，则不会在后端中配置端口转发，并且 CIDR 中预期到达绑定 IP 端口的任何 IP 的流量会失败。不要在允许的地址对中使用更广泛的 IP 地址范围的默认安全组。
这样做可让单个端口为同一网络中的所有其他端口绕过安全组。
例如，这个命令会影响网络中的所有端口并绕过所有安全组：
openstack port set --allowed-address \ mac-address=3e:37:09:4b,ip-address=0.0.0.0/0 \ 9e67d44eab334f07bf82fa1b17d824b6
$ openstack port set --allowed-address \ mac-address=3e:37:09:4b,ip-address=0.0.0.0/0 \ 9e67d44eab334f07bf82fa1b17d824b6Copy to Clipboard Copied! Toggle word wrap Toggle overflow
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}