9.10. 설치 후 RHOSP 네트워크 구성

1. 포트 표시:

   $ openstack port show <cluster_name>-<cluster_ID>-ingress-port

2. IP 주소에 포트 연결:

   $ openstack floating ip set --port <ingress_port_ID> <apps_FIP>

3. *apps의 와일드카드 A 레코드를 DNS 파일에 추가:

   *.apps.<cluster_name>.<base_domain>  IN  A  <apps_FIP>

프로세스

1. 명령줄에서 편집을 위해 CNO(Cluster Network Operator) CR을 엽니다.

   $ oc edit networks.operator.openshift.io cluster

2. 요구 사항에 맞게 설정을 편집합니다. 다음 파일은 예제로 제공됩니다.

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     serviceNetwork:
     - 172.30.0.0/16
     defaultNetwork:
       type: Kuryr
       kuryrConfig:
         enablePortPoolsPrepopulation: false 1
         poolMinPorts: 1 2
         poolBatchPorts: 3 3
         poolMaxPorts: 5 4

   1

   Pod에 전용 네트워크를 사용하도록 구성된 첫 번째 Pod가 네임스페이스에 생성될 때 Kuryr가 Neutron 포트를 생성하도록 하려면 enablePortPoolsPrepopulation 을 true 로 설정합니다. 이 설정은 Neutron 포트 할당량을 높이지만 pod를 생성하는 데 필요한 시간을 줄일 수 있습니다. 기본값은 false입니다.

   2

   Kuryr는 풀의 사용 가능한 포트 수가 poolMinPorts 값보다 낮은 경우 풀에 대한 새 포트를 만듭니다. 기본값은 1 입니다.

   3

   poolBatchPorts는 사용 가능한 포트 수가 poolMinPorts 값보다 낮은 경우 생성되는 새 포트 수를 제어합니다. 기본값은 3입니다.

   4

   풀에서 사용 가능한 포트 수가 poolMaxPorts 값보다 크면 Kuryr는 숫자가 해당 값과 일치할 때까지 해당 포트를 삭제합니다. 값을 0으로 설정하면 이 상한이 비활성화되므로 풀이 축소되지 않습니다. 기본값은 0입니다.

3. 변경 사항을 저장하고 텍스트 편집기를 종료하여 변경 사항을 커밋합니다.

프로세스

1. 클러스터에 있는 두 hw-offload 유형 VF 인터페이스에 대한 SriovNetworkNodePolicy 정책을 생성합니다.

   첫 번째 가상 기능 인터페이스

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload9"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens6
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload9"

   1

   SriovNetworkNodePolicy 값을 여기에 삽입합니다.

   2

   두 인터페이스 모두 물리적 기능(PF) 이름을 포함해야 합니다.

   두 번째 가상 기능 인터페이스

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload10"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens5
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload10"

   1

   SriovNetworkNodePolicy 값을 여기에 삽입합니다.

   2

   두 인터페이스 모두 물리적 기능(PF) 이름을 포함해야 합니다.

2. 두 인터페이스에 대한 NetworkAttachmentDefinition 리소스를 생성합니다.

   첫 번째 인터페이스에 대한 NetworkAttachmentDefinition 리소스

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload9
     name: hwoffload9
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload9","type":"host-device","device":"ens6"
       }'

   두 번째 인터페이스에 대한 NetworkAttachmentDefinition 리소스

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload10
     name: hwoffload10
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload10","type":"host-device","device":"ens5"
       }'

3. Pod와 함께 생성한 인터페이스를 사용합니다. 예를 들면 다음과 같습니다.

   두 개의 OVS 오프로드 인터페이스를 사용하는 Pod

   apiVersion: v1
   kind: Pod
   metadata:
     name: dpdk-testpmd
     namespace: default
     annotations:
       irq-load-balancing.crio.io: disable
       cpu-quota.crio.io: disable
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload9
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload10
   spec:
     restartPolicy: Never
     containers:
     - name: dpdk-testpmd
       image: quay.io/krister/centos8_nfv-container-dpdk-testpmd:latest

프로세스

1. 다음 템플릿에서 network.yaml 이라는 파일을 생성합니다.

   spec:
     additionalNetworks:
     - name: hwoffload1
       namespace: cnf
       rawCNIConfig: '{ "cniVersion": "0.3.1", "name": "hwoffload1", "type": "host-device","pciBusId": "0000:00:05.0", "ipam": {}}' 1
       type: Raw

   다음과 같습니다.

   pciBusId

   오프로드 네트워크에 연결된 장치를 지정합니다. 이 값이 없는 경우 다음 명령을 실행하여 이 값을 찾을 수 있습니다.

   $ oc describe SriovNetworkNodeState -n openshift-sriov-network-operator

2. 명령줄에서 다음 명령을 입력하여 클러스터를 파일로 패치합니다.

   $ oc apply -f network.yaml

프로세스

1. CNO(Cluster Network Operator)를 편집하려면 다음 명령을 입력합니다.

   $ oc edit networks.operator.openshift.io cluster

2. spec 필드에서 CNI 구성을 지정합니다. 예를 들어 다음 구성은 MACVLAN과 함께 SLAAC 주소 모드를 사용합니다.

   ...
   spec:
     additionalNetworks:
     - name: ipv6
       namespace: ipv6 1
       rawCNIConfig: '{ "cniVersion": "0.3.1", "name": "ipv6", "type": "macvlan", "master": "ens4"}' 2
       type: Raw

   1 1

   동일한 네임스페이스에 Pod를 생성해야 합니다.

   2

   네트워크 연결 "master" 필드의 인터페이스는 더 많은 네트워크가 구성되거나 다른 커널 드라이버가 사용되는 경우 "ens4" 와 다를 수 있습니다.

   참고

   상태 저장 주소 모드를 사용하는 경우 CNI 구성에 IPAM(IP 주소 관리)을 포함합니다.

   DHCPv6은 Multus에서 지원되지 않습니다.

3. 변경 사항을 저장하고 텍스트 편집기를 종료하여 변경 사항을 커밋합니다.

프로세스

1. IPv6 네임스페이스와 k8s.v1.cni.cncf.io/networks: <additional_network_name > 주석을 사용하는 Pod를 정의합니다. 여기서 < additional_network_name 은 추가 네트워크의 이름입니다. 예를 들어 Deployment 오브젝트의 일부로 다음을 수행합니다.

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: hello-openshift
     namespace: ipv6
   spec:
     affinity:
       podAntiAffinity:
         requiredDuringSchedulingIgnoredDuringExecution:
            - labelSelector:
               matchExpressions:
               - key: app
                 operator: In
                 values:
                 - hello-openshift
     replicas: 2
     selector:
       matchLabels:
         app: hello-openshift
     template:
       metadata:
         labels:
           app: hello-openshift
         annotations:
           k8s.v1.cni.cncf.io/networks: ipv6
       spec:
         securityContext:
           runAsNonRoot: true
           seccompProfile:
             type: RuntimeDefault
         containers:
         - name: hello-openshift
           securityContext:
             allowPrivilegeEscalation: false
             capabilities:
               drop:
               - ALL
           image: quay.io/openshift/origin-hello-openshift
           ports:
           - containerPort: 8080

2. Pod를 생성합니다. 예를 들어 명령줄에서 다음 명령을 입력합니다.

   $ oc create -f <ipv6_enabled_resource>