7.9. 安装后 RHOSP 网络配置

1. 显示端口：

   $ openstack port show <cluster_name>-<cluster_ID>-ingress-port

2. 将端口附加到 IP 地址：

   $ openstack floating ip set --port <ingress_port_ID> <apps_FIP>

3. 在您的 DNS 文件中，为 *apps. 添加一条通配符 A 记录。

   *.apps.<cluster_name>.<base_domain>  IN  A  <apps_FIP>

流程

1. 在命令行中，打开 Cluster Network Operator (CNO) CR 进行编辑：

   $ oc edit networks.operator.openshift.io cluster

2. 编辑设置以满足您的要求。以下示例提供了以下文件：

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     serviceNetwork:
     - 172.30.0.0/16
     defaultNetwork:
       type: Kuryr
       kuryrConfig:
         enablePortPoolsPrepopulation: false 1
         poolMinPorts: 1 2
         poolBatchPorts: 3 3
         poolMaxPorts: 5 4

   1

   将 enablePortPoolsPrepopulation 设置为 true，以便在命名空间中创建一个命名空间为 pod 使用专用网络的 pod 时创建 Kuryr 创建 Neutron 端口。此设置引发 Neutron 端口配额，但可以缩短生成容器集所需的时间。默认值为 false。

   2

   如果池中的可用端口数量低于 poolMinPorts 的值，Kuryr 会为池创建新端口。默认值为 1。

   3

   poolBatchPorts 控制在可用端口数量低于 poolMinPorts 值时创建的新端口数量。默认值为 3。

   4

   如果池中的可用端口数量大于 poolMaxPorts 的值，Kuryr 会删除它们，直到数量与这个值匹配为止。将值设为 0 可禁用此上限，防止池被缩小。默认值为 0。

3. 保存您的更改，再退出文本编辑器以提交更改。

流程

1. 在命令行中输入以下命令禁用准入 Webhook：

   $ oc patch sriovoperatorconfig default --type=merge -n openshift-sriov-network-operator --patch '{ "spec": { "enableOperatorWebhook": false } }'

2. 为集群中的两个 hw-offload 类型 VF 接口创建一个 SriovNetworkNodePolicy 策略：

   第一个虚拟功能接口

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload9"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens6
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload9"

   1

   在此处插入 SriovNetworkNodePolicy 值。

   2

   两个接口都必须包含物理功能(PF)名称。

   第二个虚拟功能接口

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload10"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens5
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload10"

   1

   在此处插入 SriovNetworkNodePolicy 值。

   2

   两个接口都必须包含物理功能(PF)名称。

3. 为两个接口创建 NetworkAttachmentDefinition 资源：

   第一接口的 NetworkAttachmentDefinition 资源

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload9
     name: hwoffload9
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload9","type":"host-device","device":"ens6"
       }'

   第二个接口的 NetworkAttachmentDefinition 资源

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload10
     name: hwoffload10
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload10","type":"host-device","device":"ens5"
       }'

4. 使用通过 pod 创建的接口。例如：

   使用两个 OVS 卸载接口的 Pod

   apiVersion: v1
   kind: Pod
   metadata:
     name: dpdk-testpmd
     namespace: default
     annotations:
       irq-load-balancing.crio.io: disable
       cpu-quota.crio.io: disable
       k8s.v1.cni.cncf.io/networks: '[
         {
          "name": "hwoffload9",
          "namespace": "default"
         },
         {
          "name": "hwoffload10",
          "namespace": "default"
         }
       ]'
   spec:
     restartPolicy: Never
     containers:
     - name: dpdk-testpmd
       image: quay.io/krister/centos8_nfv-container-dpdk-testpmd:latest