12.2.3.3. 配置 Octavia
Kuryr SDN 使用 Red Hat OpenStack Platform（RHOSP）的 Octavia LBaaS 来实现 OpenShift Container Platform 服务。因此，您必须在 RHOSP 上安装和配置 Octavia 组件以使用 Kuryr SDN。
要启用 Octavia，您必须在安装 RHOSP Overcloud 的过程中包括 Octavia 服务，如果 Overcloud 已存在则需要升级 Octavia 服务。以下启用 Octavia 的步骤适用于新的 Overcloud 安装或 Overcloud 更新。
流程
如果您使用本地 registry，请创建一个模板来将镜像上传到 registry。例如：
(undercloud) $ openstack overcloud container image prepare \ -e /usr/share/openstack-tripleo-heat-templates/environments/services-docker/octavia.yaml \ --namespace=registry.access.redhat.com/rhosp13 \ --push-destination=<local-ip-from-undercloud.conf>:8787 \ --prefix=openstack- \ --tag-from-label {version}-{product-version} \ --output-env-file=/home/stack/templates/overcloud_images.yaml \ --output-images-file /home/stack/local_registry_images.yaml验证
local_registry_images.yaml文件是否包含 Octavia 镜像。例如：... - imagename: registry.access.redhat.com/rhosp13/openstack-octavia-api:13.0-43 push_destination: <local-ip-from-undercloud.conf>:8787 - imagename: registry.access.redhat.com/rhosp13/openstack-octavia-health-manager:13.0-45 push_destination: <local-ip-from-undercloud.conf>:8787 - imagename: registry.access.redhat.com/rhosp13/openstack-octavia-housekeeping:13.0-45 push_destination: <local-ip-from-undercloud.conf>:8787 - imagename: registry.access.redhat.com/rhosp13/openstack-octavia-worker:13.0-44 push_destination: <local-ip-from-undercloud.conf>:8787
注意Octavia 容器版本根据所安装的特定 RHOSP 版本的不同而有所不同。
将
registry.redhat.io中的容器镜像拉取到 Undercloud 节点：(undercloud) $ sudo openstack overcloud container image upload \ --config-file /home/stack/local_registry_images.yaml \ --verbose
这可能需要一些时间，具体要看您的网络速度和 Undercloud 使用的磁盘。
由于 Octavia 负载均衡器是用来访问 OpenShift Container Platform API，所以您必须增加它们的监听程序的默认超时时间。默认超时为 50 秒。通过将以下文件传递给 Overcloud deploy 命令，将超时时间增加到 20 分钟：
(undercloud) $ cat octavia_timeouts.yaml parameter_defaults: OctaviaTimeoutClientData: 1200000 OctaviaTimeoutMemberData: 1200000
注意RHOSP 13.0.13+ 不需要这一步。
使用 Octavia 安装或更新 overcloud 环境：
$ openstack overcloud deploy --templates \ -e /usr/share/openstack-tripleo-heat-templates/environments/services-docker/octavia.yaml \ -e octavia_timeouts.yaml
注意这个命令只包含与 Octavia 相关的文件，它根据您具体的 RHOSP 安装而有所不同。如需更多信息，请参阅 RHOSP 文档。有关自定义 Octavia 安装的详情请参考 使用 Director 安装 Octavia。
注意当利用 Kuryr SDN 时，Overcloud 安装需要 Neutron
trunk扩展。这在 director 部署中默认可用。当 Neutron 后端是 ML2/OVS 时，使用openvswitch防火墙而不是默认的ovs-hybrid。如果后端为 ML2/OVN，则不需要修改。在早于 13.0.13 的 RHOSP 版本中，在创建项目后将项目 ID 添加到
octavia.conf配置文件中。要跨服务实施网络策略，比如网络流量会通过 Octavia 负载均衡器时，您必须确保 Octavia 在用户项目中创建 Amphora VM 安全组。
这可确保所需的 LoadBalancer 安全组属于该项目，并可将其更新为强制实施服务隔离。
注意在 RHOSP 13.0.13 或更高版本中不需要此操作。
Octavia 实施新的 ACL API，限制对负载均衡器 VIP 的访问。
获取项目 ID
$ openstack project show <project>
输出示例
+-------------+----------------------------------+ | Field | Value | +-------------+----------------------------------+ | description | | | domain_id | default | | enabled | True | | id | PROJECT_ID | | is_domain | False | | name | *<project>* | | parent_id | default | | tags | [] | +-------------+----------------------------------+
将项目 ID 添加到控制器的
octavia.conf中。Source
stackrc文件：$ source stackrc # Undercloud credentials
列出 Overcloud 控制器。
$ openstack server list
输出示例
+--------------------------------------+--------------+--------+-----------------------+----------------+------------+ │ | ID | Name | Status | Networks | Image | Flavor | │ +--------------------------------------+--------------+--------+-----------------------+----------------+------------+ │ | 6bef8e73-2ba5-4860-a0b1-3937f8ca7e01 | controller-0 | ACTIVE | ctlplane=192.168.24.8 | overcloud-full | controller | │ | dda3173a-ab26-47f8-a2dc-8473b4a67ab9 | compute-0 | ACTIVE | ctlplane=192.168.24.6 | overcloud-full | compute | │ +--------------------------------------+--------------+--------+-----------------------+----------------+------------+
SSH 到控制器。
$ ssh heat-admin@192.168.24.8
编辑
octavia.conf文件，将项目添加到 Amphora 安全组存在于用户账户的项目列表中。# List of project IDs that are allowed to have Load balancer security groups # belonging to them. amp_secgroup_allowed_projects = PROJECT_ID
重启 Octavia worker 以便重新加载配置。
controller-0$ sudo docker restart octavia_worker
根据您的 RHOSP 环境，Octavia 可能不支持 UDP 侦听程序。如果您在 RHOSP 版本 13.0.13 或更早版本使用 Kuryr SDN，则不支持 UDP 服务。RHOSP 版本 16 或更高版本支持 UDP。
12.2.3.3.1. Octavia OVN 驱动程序
Octavia 通过 Octavia API 支持多个供应商驱动程序。
要查看所有可用的 Octavia 提供程序驱动，请在命令行中输入：
$ openstack loadbalancer provider list
输出示例
+---------+-------------------------------------------------+ | name | description | +---------+-------------------------------------------------+ | amphora | The Octavia Amphora driver. | | octavia | Deprecated alias of the Octavia Amphora driver. | | ovn | Octavia OVN driver. | +---------+-------------------------------------------------+
从 RHOSP 版本 16 开始，Octavia OVN 供应商驱动程序（ovn）在 RHOSP 部署的 OpenShift Container Platform 上被支持。
ovn 是 Octavia 和 OVN 提供的负载平衡集成驱动。它支持基本负载平衡功能，并基于 OpenFlow 规则。在使用 OVN Neutron ML2 的部署中，Director 会在 Octavia 中自动启用该驱动程序。
Amphora 供应商驱动程序是默认驱动程序。如果启用了 ovn，Kuryr 将使用它。
如果 Kuryr 使用 ovn 而不是 Amphora，则可提供以下优点：
- 资源要求更低Kuryr 不需要为每个服务都提供一个负载均衡器虚拟机。
- 网络延迟会降低。
- 通过对每个服务使用 OpenFlow 规则而不是 VM 来提高服务创建速度。
- 跨所有节点的分布式负载平衡操作，而不是集中到 Amphora 虚拟机中。
您可以在 RHOSP 云从版本 13 升级到版本 16 后，将集群配置为使用 Octavia OVN 驱动程序。
