4.3. 安装后的网络配置

流程

1. 在 Web 控制台中，点 Networking NetworkAttachmentDefinitions。

2. 点 Create Network Attachment Definition。

   注意

   网络附加定义必须与 pod 或虚拟机位于同一个命名空间中。

3. 输入唯一 Name 和可选 Description。
4. 从 Network Type 列表中选择 CNV Linux 网桥。
5. 在 Bridge Name 字段输入网桥名称。
6. 可选：如果资源配置了 VLAN ID，请在 VLAN Tag Number 字段中输入 ID 号。
7. 可选： 选择 MAC Spoof Check 来启用 MAC spoof 过滤。此功能只允许单个 MAC 地址退出 pod，从而可以防止使用 MAC 欺骗进行的安全攻击。
8. 点 Create。

流程

1. 根据以下示例创建 NetworkAttachmentDefinition 清单：

   配置文件示例

   apiVersion: "k8s.cni.cncf.io/v1"
   kind: NetworkAttachmentDefinition
   metadata:
     name: my-secondary-network 1
     namespace: openshift-cnv 2
   spec:
     config: '{
       "cniVersion": "0.3.1",
       "name": "migration-bridge",
       "type": "macvlan",
       "master": "eth1", 3
       "mode": "bridge",
       "ipam": {
         "type": "whereabouts", 4
         "range": "10.200.5.0/24" 5
       }
     }'

   1

   指定 NetworkAttachmentDefinition 对象的名称。

   2 3

   指定要用于实时迁移的 NIC 名称。

   4

   指定为 NAD 提供网络的 CNI 插件名称。

   5

   为二级网络指定一个 IP 地址范围。这个范围不得与主网络的 IP 地址重叠。

2. 运行以下命令，在默认编辑器中打开 HyperConverged CR：

   oc edit hyperconverged kubevirt-hyperconverged -n openshift-cnv

3. 将 NetworkAttachmentDefinition 对象的名称添加到 HyperConverged CR 的 spec.liveMigrationConfig 小节中：

   HyperConverged 清单示例

   apiVersion: hco.kubevirt.io/v1beta1
   kind: HyperConverged
   metadata:
     name: kubevirt-hyperconverged
   spec:
     liveMigrationConfig:
       completionTimeoutPerGiB: 800
       network: <network> 1
       parallelMigrationsPerCluster: 5
       parallelOutboundMigrationsPerNode: 2
       progressTimeout: 150
   # ...

   1

   指定要用于实时迁移的 Multus NetworkAttachmentDefinition 对象的名称。

4. 保存更改并退出编辑器。virt-handler Pod 会重启并连接到二级网络。

流程

1. 在 Red Hat OpenShift Service on AWS web 控制台中进入到 Virtualization > Overview。
2. 点 Settings 选项卡，然后点 Live migration。
3. 从 Live migration network 列表中选择网络。