11.6. 네트워킹

nm-cloud-setup 서비스는 인터페이스에서 수동으로 구성된 보조 IP 주소를 제거합니다.

클라우드 환경에서 수신된 정보를 기반으로 nm-cloud-setup 서비스는 네트워크 인터페이스를 구성합니다. nm-cloud-setup 을 비활성화하여 인터페이스를 수동으로 구성합니다. 그러나 경우에 따라 호스트의 다른 서비스도 인터페이스를 구성할 수 있습니다. 예를 들어 이러한 서비스는 보조 IP 주소를 추가할 수 있습니다. nm-cloud-setup 이 보조 IP 주소를 제거하지 않도록 하려면 다음을 수행합니다.

  1. nm-cloud-setup 서비스 및 타이머를 중지하고 비활성화합니다. 

    # systemctl disable --now nm-cloud-setup.service nm-cloud-setup.timer

  2. 사용 가능한 연결 프로필을 표시합니다. 

    # nmcli connection show

  3. 영향을 받는 연결 프로파일의 반응: 

    # nmcli connection up "<profile_name>"

결과적으로 이 서비스는 더 이상 인터페이스에서 수동으로 구성된 보조 IP 주소를 제거하지 않습니다.

Bugzilla:2151040

세션 키를 업데이트하지 않으면 연결이 끊어집니다.

kTLS(커널 전송 계층 보안) 프로토콜은 대칭 암호에서 사용하는 세션 키 업데이트를 지원하지 않습니다. 결과적으로 사용자가 키를 업데이트할 수 없으므로 연결이 중단됩니다. 이 문제를 해결하려면 kTLS를 비활성화합니다. 따라서 임시 방법으로 세션 키를 업데이트할 수 있습니다.

Bugzilla:2013650

initscripts 패키지는 기본적으로 설치되지 않습니다.

기본적으로 initscripts 패키지는 설치되지 않습니다. 결과적으로 ifup 및 ifdown 유틸리티를 사용할 수 없습니다. 또는 nmcli connection up 및 nmcli connection down 명령을 사용하여 연결을 활성화하고 비활성화합니다. 제안된 대체 방법이 작동하지 않는 경우 문제를 보고하고 ifup 및 ifdown 유틸리티에 NetworkManager 솔루션을 제공하는 NetworkManager-initscripts-updown 패키지를 설치합니다.

Bugzilla:2082303

mlx5 드라이버 및 3498 바이트보다 큰 MTU와 XDP 멀티 버퍼 모드를 사용하려면 RX Striding RQ를 비활성화해야합니다.

다음 조건과 일치하는 호스트에서 다중 버퍼 모드로 XDP(EXpress Data Path) 스크립트를 실행하면 실패합니다.

  • 호스트는 mlx5 드라이버를 사용합니다.
  • 최대 전송 단위(MTU) 값은 3498바이트보다 큽니다.
  • Mellanox 인터페이스에서 수신 중단 수신 대기열(RX Striding RQ) 기능이 활성화되어 있습니다.

모든 조건이 적용되면 link set xdp fd failed 오류로 인해 스크립트가 실패합니다. MTU가 더 높은 호스트에서 XDP 스크립트를 실행하려면 Mellanox 인터페이스에서 RX Striding RQ를 비활성화합니다. 

# ethtool --set-priv-flags <interface_name> rx_striding_rq off

결과적으로 mlx5 드라이버를 사용하고 MTU 값이 3498바이트를 초과하는 인터페이스에서 XDP 멀티 버퍼 모드를 사용할 수 있습니다.

Jira:RHEL-6496