使用 JCNR 部署服务链 （cSRX）

自定义 cSRX Helm Chart

cSRX 服务链实例通过 helm chart 进行部署。配置参数通过 values.yaml 清单文件提供。部署由两个基本组件组成：

• csrx-init：这是一个 init 容器，用于准备主 cSRX 应用程序的配置。它从 values.yaml 清单文件中提取必要的信息，对其进行处理，然后生成 cSRX 的配置数据。这可以确保主 cSRX 应用以有效、最新配置启动。

• csrx：cSRX 是主要的应用容器，也是 cSRX 部署的核心组件。它依赖于容器提供的 csrx-init 配置才能正常运行。

您可以通过在 values.yaml 清单文件中指定一系列配置参数来自定义 cSRX 部署。关键配置选项包括：

• interfaceType：这是 cSRX 上用于连接到 JCNR 的接口类型。必须设置为 vhost ONLY。

• interfaceConfigs：这是一个数组，用于定义接口 IP 地址、网关地址和可选路由。接口 IP 必须与 localAddress 阵列中的 ipSecTunnelConfigs 元素匹配。路由应包含将解密流量引导到 JCNR 的前缀，以及 IPSec 网关的可达性路由。

• ipSecTunnelConfigs：这是一个数组，用于定义 IPsec 配置详细信息，例如 ike-phase1、提议、策略和网关配置。流量选择器应包含预期要加密的流量。

• jcnr_config：这是一个数组，用于定义要在 JCNR 中配置的路由，用于将流量从 JCNR 引导到 cSRX，并将 IPsec 流量从远程 IPsec 网关引导到 cSRX，以便应用安全服务链。

下面是用于 cSRX 部署的示例 values.yaml：

安装 cSRX

cSRX 服务链在部署 JCNR 之后部署。阅读此部分以安装 cSRX 实例。

1. 从瞻博网络软件下载站点下载 cSRX 安装 包。您下载的文件名为 junos_csrx_<release>.tar.gz。下载文件后，将其展开并切换到 junos_csrx_release_number 目录。

2. 部署需要 cSRX 容器映像。您可以选择以下选项之一：
   1. 从瞻博网络存储库下载并部署映像enterprise-hub.juniper.net—。有关如何在部署舵图中配置存储库凭据的说明，请参阅 配置存储库凭据 。
   2. 您可以使用 docker load 命令将 cSRX 映像上传到本地 docker 或您自己的 docker 存储库。映像位于 junos_csrx_release_number/images 目录中。
3. 在 secrets/csrx-secrets.yaml 文件中输入 cSRX 许可证。您必须以 base64 编码格式输入密码和许可证。您可以查看以下文件的 csrx-secrets.yaml 示例内容：

   要对许可证文件进行编码，请将许可证文件复制到主机服务器上并发出命令：

   您必须复制 base64 输出并将其粘贴到 secrets/csrx-secrets.yaml 文件的相应位置。

   注意：

   您必须从帐户团队获取许可证文件，并按照上述说明将其安装在 secrets.yaml 文件中。csrx-init 容器会执行许可证检查，并且仅在找到所需的密钥 service-chain-instance 时才继续操作。

4. 将 应用于 csrx-secrets.yaml Kubernetes 系统。

5. 在安装 cSRX 实例之前，请确保 JCNR 的所有组件都已启动并运行。

6. 确保您已自定义 cSRX 主控图。导航到 junos_csrx_release_number/helmchart 目录。展开捆绑包以查看 helmcharts。参考上面给出的示例来配置 values.yaml。导航到 junos_csrx_release_number/helmchart/junos-csrx 目录并发出以下命令以安装 cSRX 实例。