32.6. 配置 MetalLB BGP peer

流程

1. 创建一个文件，如 bgppeer.yaml，其内容类似以下示例：

   apiVersion: metallb.io/v1beta2
   kind: BGPPeer
   metadata:
     namespace: metallb-system
     name: doc-example-peer
   spec:
     peerAddress: 10.0.0.1
     peerASN: 64501
     myASN: 64500
     routerID: 10.10.10.10

2. 应用 BGP peer 的配置：

   $ oc apply -f bgppeer.yaml

流程

1. 创建地址池 pool1。

   1. 创建一个文件，如 ipaddresspool1.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        namespace: metallb-system
        name: pool1
      spec:
        addresses:
          - 4.4.4.100-4.4.4.200
          - 2001:100:4::200-2001:100:4::400

   2. 为 IP 地址池 pool1 应用配置：

      $ oc apply -f ipaddresspool1.yaml

2. 创建地址池 pool2。

   1. 创建一个文件，如 ipaddresspool2.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        namespace: metallb-system
        name: pool2
      spec:
        addresses:
          - 5.5.5.100-5.5.5.200
          - 2001:100:5::200-2001:100:5::400

   2. 为 IP 地址池 pool2 应用配置：

      $ oc apply -f ipaddresspool2.yaml

3. 创建 BGP peer1。

   1. 创建一个文件，如 bgppeer1.yaml，内容类似以下示例：

      apiVersion: metallb.io/v1beta2
      kind: BGPPeer
      metadata:
        namespace: metallb-system
        name: peer1
      spec:
        peerAddress: 10.0.0.1
        peerASN: 64501
        myASN: 64500
        routerID: 10.10.10.10

   2. 应用 BGP peer 的配置：

      $ oc apply -f bgppeer1.yaml

4. 创建 BGP peer2。

   1. 创建一个文件，如 bgppeer2.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta2
      kind: BGPPeer
      metadata:
        namespace: metallb-system
        name: peer2
      spec:
        peerAddress: 10.0.0.2
        peerASN: 64501
        myASN: 64500
        routerID: 10.10.10.10

   2. 应用 BGP peer2 的配置：

      $ oc apply -f bgppeer2.yaml

5. 创建 BGP 广告 1。

   1. 创建一个文件，如 bgpadvertisement1.yaml，内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: bgpadvertisement-1
        namespace: metallb-system
      spec:
        ipAddressPools:
          - pool1
        peers:
          - peer1
        communities:
          - 65535:65282
        aggregationLength: 32
        aggregationLengthV6: 128
        localPref: 100

   2. 应用配置：

      $ oc apply -f bgpadvertisement1.yaml

6. 创建 BGP 广告 2。

   1. 创建一个文件，如 bgpadvertisement2.yaml，内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: bgpadvertisement-2
        namespace: metallb-system
      spec:
        ipAddressPools:
          - pool2
        peers:
          - peer2
        communities:
          - 65535:65282
        aggregationLength: 32
        aggregationLengthV6: 128
        localPref: 100

   2. 应用配置：

      $ oc apply -f bgpadvertisement2.yaml

1. 定义 BGP peer 并添加网络 VRF 实例。
2. 为 MetalLB 指定 IP 地址池。
3. 为 MetalLB 配置 BGP 路由广告，以使用指定的 IP 地址池以及与 VRF 实例关联的 BGP 对等点公告路由。
4. 部署服务来测试配置。

流程

1. 创建 BGPPeer 自定义资源 (CR)：

   1. 创建一个文件，如 frrviavrf.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta2
      kind: BGPPeer
      metadata:
        name: frrviavrf
        namespace: metallb-system
      spec:
        myASN: 100
        peerASN: 200
        peerAddress: 192.168.130.1
        vrf: ens4vrf 1

      1

      指定要与 BGP peer 关联的网络 VRF 实例。MetalLB 可以公告服务并根据 VRF 中的路由信息做出路由决策。

      注意

      您必须在 NodeNetworkConfigurationPolicy CR 中配置此网络 VRF 实例。如需更多信息，请参阅附加资源。

   2. 运行以下命令，应用 BGP peer 的配置：

      $ oc apply -f frrviavrf.yaml

2. 创建一个 IPAddressPool CR：

   1. 创建一个文件，如 first-pool.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: IPAddressPool
      metadata:
        name: first-pool
        namespace: metallb-system
      spec:
        addresses:
        - 192.169.10.0/32

   2. 运行以下命令，为 IP 地址池应用配置：

      $ oc apply -f first-pool.yaml

3. 创建 BGPAdvertisement CR：

   1. 创建一个文件，如 first-adv.yaml，其内容类似以下示例：

      apiVersion: metallb.io/v1beta1
      kind: BGPAdvertisement
      metadata:
        name: first-adv
        namespace: metallb-system
      spec:
        ipAddressPools:
          - first-pool
        peers:
          - frrviavrf 1

      1

      在本例中，MetalLB 将来自 first-pool IP 地址池的 IP 地址范围公告给 frrviavrf BGP peer。

   2. 运行以下命令，应用 BGP 公告的配置：

      $ oc apply -f first-adv.yaml

4. 创建一个 Namespace, Deployment, 和 Service CR:

   1. 创建一个文件，如 deploy-service.yaml，其内容类似以下示例：

      apiVersion: v1
      kind: Namespace
      metadata:
        name: test
      ---
      apiVersion: apps/v1
      kind: Deployment
      metadata:
        name: server
        namespace: test
      spec:
        selector:
          matchLabels:
            app: server
        template:
          metadata:
            labels:
              app: server
          spec:
            containers:
            - name: server
              image: registry.redhat.io/ubi9/ubi
              ports:
              - name: http
                containerPort: 30100
              command: ["/bin/sh", "-c"]
              args: ["sleep INF"]
      ---
      apiVersion: v1
      kind: Service
      metadata:
        name: server1
        namespace: test
      spec:
        ports:
        - name: http
          port: 30100
          protocol: TCP
          targetPort: 30100
        selector:
          app: server
        type: LoadBalancer

   2. 运行以下命令，为命名空间、部署和服务应用配置：

      $ oc apply -f deploy-service.yaml

验证

1. 运行以下命令来识别 MetalLB speaker pod：

   $ oc get -n metallb-system pods -l component=speaker

   输出示例

   NAME            READY   STATUS    RESTARTS   AGE
   speaker-c6c5f   6/6     Running   0          69m

2. 运行以下命令，在 speaker pod 中验证 BGP 会话的状态是否为 Established，替换变量以匹配您的配置：

   $ oc exec -n metallb-system <speaker_pod> -c frr -- vtysh -c "show bgp vrf <vrf_name> neigh"

   输出示例

   BGP neighbor is 192.168.30.1, remote AS 200, local AS 100, external link
     BGP version 4, remote router ID 192.168.30.1, local router ID 192.168.30.71
     BGP state = Established, up for 04:20:09
   
   ...

3. 运行以下命令验证该服务是否已正确公告：

   $ oc exec -n metallb-system <speaker_pod> -c frr -- vtysh -c "show bgp vrf <vrf_name> ipv4"