8.4. 将虚拟机连接到 Linux 网桥网络

流程

1. 在 Web 控制台中，点 Networking NetworkAttachmentDefinitions。

2. 点 Create Network Attachment Definition。

   注意

   网络附加定义必须与 pod 或虚拟机位于同一个命名空间中。

3. 输入唯一 Name 和可选 Description。
4. 从 Network Type 列表中选择 CNV Linux 网桥。
5. 在 Bridge Name 字段输入网桥名称。
6. 可选：如果资源配置了 VLAN ID，请在 VLAN Tag Number 字段中输入 ID 号。
7. 可选： 选择 MAC Spoof Check 来启用 MAC spoof 过滤。此功能只允许单个 MAC 地址退出 pod，从而可以防止使用 MAC 欺骗进行的安全攻击。
8. 点 Create。

流程

1. 将虚拟机添加到 NetworkAttachmentDefinition 配置中，如下例所示：

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: bridge-network 1
     annotations:
       k8s.v1.cni.cncf.io/resourceName: bridge.network.kubevirt.io/br1 2
   spec:
     config: |
       {
         "cniVersion": "0.3.1",
         "name": "bridge-network", 3
         "type": "bridge", 4
         "bridge": "br1", 5
         "macspoofchk": false, 6
         "vlan": 100, 7
         "preserveDefaultVlan": false 8
       }

   1

   NetworkAttachmentDefinition 对象的名称。

   2

   可选：为某些节点上配置的桥接注解键值对。如果您在网络附加定义中添加此注解，您的虚拟机实例将仅在连接的网桥节点上运行。

   3

   配置的名称。建议您将配置名称与网络附加定义的 name 值匹配。

   4

   为这个网络附加定义的 Container Network Interface（CNI）插件的实际名称。不要更改此字段，除非要使用不同的 CNI。

   5

   节点上配置的 Linux 网桥名称。名称应与 NodeNetworkConfigurationPolicy 清单中定义的接口网桥名称匹配。

   6

   可选：启用 MAC 欺骗检查的标记。当设置为 true 时，您无法更改 pod 或客户机接口的 MAC 地址。此属性只允许单个 MAC 地址退出 pod，从而可防止 MAC 欺骗攻击。

   7

   可选： VLAN 标签。节点网络配置策略不需要额外的 VLAN 配置。

   8

   可选：指示虚拟机是否通过默认 VLAN 连接到网桥。默认值为 true。

   注意

   Linux 网桥网络附加定义是将虚拟机连接至 VLAN 的最有效方法。

2. 创建网络附加定义：

   $ oc create -f network-attachment-definition.yaml 1

   1

   其中 network-attachment-definition.yaml 是网络附加定义清单的文件名。

流程

1. 进入到 Virtualization VirtualMachines。
2. 点虚拟机查看 VirtualMachine 详情页。
3. 在 Configuration 选项卡上，点 Network interfaces 选项卡。
4. 点 Add network interface。
5. 输入接口名称，然后从 Network 列表中选择网络附加定义。
6. 点击 Save。
7. 重启虚拟机以应用更改。

流程

1. 在虚拟机配置中添加网桥接口和网络附加定义，如下例所示：

   apiVersion: kubevirt.io/v1
   kind: VirtualMachine
   metadata:
     name: example-vm
   spec:
     template:
       spec:
         domain:
           devices:
             interfaces:
               - bridge: {}
                 name: bridge-net 1
   # ...
         networks:
           - name: bridge-net 2
             multus:
               networkName: a-bridge-network 3

   1

   网桥接口的名称。

   2

   网络的名称。这个值必须与对应的 spec.template.spec.domain.devices.interfaces 条目的 name 值匹配。

   3

   网络附加定义的名称。

2. 应用配置：

   $ oc apply -f example-vm.yaml

3. 可选：如果编辑了正在运行的虚拟机，您必须重启它才能使更改生效。