8.10. 安装后 RHOSP 网络配置

1. 显示端口：

   $ openstack port show <cluster_name>-<cluster_ID>-ingress-port

2. 将端口附加到 IP 地址：

   $ openstack floating ip set --port <ingress_port_ID> <apps_FIP>

3. 在您的 DNS 文件中，为 *apps. 添加一条通配符 A 记录。

   *.apps.<cluster_name>.<base_domain>  IN  A  <apps_FIP>

流程

1. 在命令行中，打开 Cluster Network Operator (CNO) CR 进行编辑：

   $ oc edit networks.operator.openshift.io cluster

2. 编辑设置以满足您的要求。以下示例提供了以下文件：

   apiVersion: operator.openshift.io/v1
   kind: Network
   metadata:
     name: cluster
   spec:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     serviceNetwork:
     - 172.30.0.0/16
     defaultNetwork:
       type: Kuryr
       kuryrConfig:
         enablePortPoolsPrepopulation: false 1
         poolMinPorts: 1 2
         poolBatchPorts: 3 3
         poolMaxPorts: 5 4

   1

   将 enablePortPoolsPrepopulation 设置为 true，以便在命名空间中创建一个命名空间为 pod 使用专用网络的 pod 时创建 Kuryr 创建 Neutron 端口。此设置引发 Neutron 端口配额，但可以缩短生成容器集所需的时间。默认值为 false。

   2

   如果池中的可用端口数量低于 poolMinPorts 的值，Kuryr 会为池创建新端口。默认值为 1。

   3

   poolBatchPorts 控制在可用端口数量低于 poolMinPorts 值时创建的新端口数量。默认值为 3。

   4

   如果池中的可用端口数量大于 poolMaxPorts 的值，Kuryr 会删除它们，直到数量与这个值匹配为止。将值设为 0 可禁用此上限，防止池被缩小。默认值为 0。

3. 保存您的更改，再退出文本编辑器以提交更改。

步骤

1. 为集群中的两个 hw-offload 类型 VF 接口创建一个 SriovNetworkNodePolicy 策略：

   第一个虚拟功能接口

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload9"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens6
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload9"

   1

   在此处插入 SriovNetworkNodePolicy 值。

   2

   两个接口都必须包含物理功能(PF)名称。

   第二个虚拟功能接口

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy 1
   metadata:
     name: "hwoffload10"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: netdevice
     isRdma: true
     nicSelector:
       pfNames: 2
       - ens5
     nodeSelector:
       feature.node.kubernetes.io/network-sriov.capable: 'true'
     numVfs: 1
     priority: 99
     resourceName: "hwoffload10"

   1

   在此处插入 SriovNetworkNodePolicy 值。

   2

   两个接口都必须包含物理功能(PF)名称。

2. 为两个接口创建 NetworkAttachmentDefinition 资源：

   第一接口的 NetworkAttachmentDefinition 资源

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload9
     name: hwoffload9
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload9","type":"host-device","device":"ens6"
       }'

   第二个接口的 NetworkAttachmentDefinition 资源

   apiVersion: k8s.cni.cncf.io/v1
   kind: NetworkAttachmentDefinition
   metadata:
     annotations:
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload10
     name: hwoffload10
     namespace: default
   spec:
       config: '{ "cniVersion":"0.3.1", "name":"hwoffload10","type":"host-device","device":"ens5"
       }'

3. 使用通过 pod 创建的接口。例如：

   使用两个 OVS 卸载接口的 Pod

   apiVersion: v1
   kind: Pod
   metadata:
     name: dpdk-testpmd
     namespace: default
     annotations:
       irq-load-balancing.crio.io: disable
       cpu-quota.crio.io: disable
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload9
       k8s.v1.cni.cncf.io/resourceName: openshift.io/hwoffload10
   spec:
     restartPolicy: Never
     containers:
     - name: dpdk-testpmd
       image: quay.io/krister/centos8_nfv-container-dpdk-testpmd:latest

流程

1. 从以下模板创建一个名为 network.yaml 的文件：

   spec:
     additionalNetworks:
     - name: hwoffload1
       namespace: cnf
       rawCNIConfig: '{ "cniVersion": "0.3.1", "name": "hwoffload1", "type": "host-device","pciBusId": "0000:00:05.0", "ipam": {}}' 1
       type: Raw

   其中：

   pciBusId

   指定连接到卸载网络的设备。如果没有它，您可以运行以下命令来查找这个值：

   $ oc describe SriovNetworkNodeState -n openshift-sriov-network-operator

2. 在命令行中输入以下命令使用该文件来修补集群：

   $ oc apply -f network.yaml

流程

1. 要编辑 Cluster Network Operator (CNO)，请输入以下命令：

   $ oc edit networks.operator.openshift.io cluster

2. 在 spec 字段中指定您的 CNI 配置。例如，以下配置使用带有 MACVLAN 的 192.168.1.0/24 地址模式：

   ...
   spec:
     additionalNetworks:
     - name: ipv6
       namespace: ipv6 1
       rawCNIConfig: '{ "cniVersion": "0.3.1", "name": "ipv6", "type": "macvlan", "master": "ens4"}' 2
       type: Raw

   1 1

   确保在同一命名空间中创建 pod。

   2

   当配置了更多网络或使用不同的内核驱动程序时，网络附加 "master" 字段中的接口可能与 "ens4" 不同。

   注意

   如果您使用有状态地址模式，请在 CNI 配置中包含 IP 地址管理 (IPAM)。

   Multus 不支持 DHCPv6。

3. 保存您的更改，再退出文本编辑器以提交更改。

流程

1. 定义使用 IPv6 命名空间和注解 k8s.v1.cni.cncf.io/networks: <additional_network_name> 的 pod，其中 <additional_network_name 是额外网络的名称。例如，作为 Deployment 对象的一部分：

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: hello-openshift
     namespace: ipv6
   spec:
     affinity:
       podAntiAffinity:
         requiredDuringSchedulingIgnoredDuringExecution:
            - labelSelector:
               matchExpressions:
               - key: app
                 operator: In
                 values:
                 - hello-openshift
     replicas: 2
     selector:
       matchLabels:
         app: hello-openshift
     template:
       metadata:
         labels:
           app: hello-openshift
         annotations:
           k8s.v1.cni.cncf.io/networks: ipv6
       spec:
         securityContext:
           runAsNonRoot: true
           seccompProfile:
             type: RuntimeDefault
         containers:
         - name: hello-openshift
           securityContext:
             allowPrivilegeEscalation: false
             capabilities:
               drop:
               - ALL
           image: quay.io/openshift/origin-hello-openshift
           ports:
           - containerPort: 8080

2. 创建 pod。例如，在命令行中输入以下命令：

   $ oc create -f <ipv6_enabled_resource>