virtioインターフェイスを備えたL2ポッド(トランクモード)
このトピックでは、 virtio トランクモードインターフェイスを持つユーザーポッドをクラウドネイティブルーターのインスタンスに追加する方法について説明します。
概要
レイヤー 2 トランクモード virtio インターフェイスを持つユーザーポッドを設定し、Cloud-Native Routerインスタンスにアタッチできます。ジュニパークラウドネイティブルーターには、導入時にL2インターフェイスが設定されている必要があります。大まかなタスクは次のとおりです。
-
ネットワーク添付ファイル定義(NAD)の定義と適用—NADファイルは、MultusがJCNR-CNIを呼び出し、ポッドインターフェイスを接続するネットワークを作成するために必要な設定を定義します。
-
ポッド YAML ファイルを定義してクラウドネイティブ ルーター クラスターに適用します。ポッド YAML には、ポッドの仕様と、JCNR-CNI によって作成されたネットワークへの注釈が含まれています。
手記：NADおよびポッドのYAMLファイルの詳細については、 クラウドネイティブルーターの使用例と設定の概要 のトピックを参照してください。
手記：Microsoft Azure Cloud Platform に特権モードで virtio アプリケーション ポッドをデプロイする場合は、DPDK バージョン 23.11 以降でコンパイルする必要があります。DPDKアプリケーションを呼び出す際、Cloud-Native Routerで使用されるファブリックインターフェイスは、たとえば次のようにブロックする必要があります。
./dpdk_pod_23.11 -b vmbus:000d3a9d-4df3-000d-3a9d-4df3000d3a9d
設定例
- 静的IPAMでレイヤー2トランクモードvirtioインターフェイスを作成するNADの例を次に示します。
apiVersion: "k8s.cni.cncf.io/v1" kind: NetworkAttachmentDefinition metadata: name: vswitch spec: config: '{ "cniVersion":"0.4.0", "name": "vswitch", "type": "jcnr", "args": { "instanceName": "vswitch", "instanceType": "virtual-switch", "vlanIdList":"201, 202, 203" }, "ipam": { "type": "static", "capabilities":{"ips":true}, "addresses":[ { "address":"10.2.1.1/24", "gateway":"10.2.1.253" }, { "address":"2001::10.2.1.1/120", "gateway":"2001::10.2.1.253" } ] }, "kubeConfig":"/etc/kubernetes/kubelet.conf" }'virtual-switchインスタンスのVLAN IDを定義します。 - NADマニフェストを適用してネットワークを作成します。
kubectl apply -f nad_trunk_mode.yaml networkattachmentdefinition.k8s.cni.cncf.io/vswitch created
- NADが作成されていることを確認します。
[root@jcnr-01]# kubectl get net-attach-def NAME AGE vswitch 57s
- 以下は、
vswitchネットワークに接続されたポッドを作成するための yaml の例です。apiVersion: v1 kind: Pod metadata: name: pod1 annotations: k8s.v1.cni.cncf.io/networks: vswitch spec: containers: - name: pod1 image: ubuntu:latest imagePullPolicy: IfNotPresent securityContext: privileged: false env: - name: KUBERNETES_POD_UID valueFrom: fieldRef: fieldPath: metadata.uid volumeMounts: - name: dpdk mountPath: /dpdk subPathExpr: $(KUBERNETES_POD_UID) volumes: - name: dpdk hostPath: path: /var/run/jcnr/containersk8s.v1.cni.cncf.io/networksアノテーションを使用してルーターインスタンスにアタッチします。 - ポッドマニフェストを適用します。
[root@jcnr-01]# kubectl apply -f pod_trunk_mode.yaml pod/pod1 created
- ポッドが実行されていることを確認します。
[root@jcnr-01 ~]# kubectl get pods NAME READY STATUS RESTARTS AGE pod1 1/1 Running 0 38s
- ポッドについて説明して、セカンダリインターフェイスが作成され、
vswitchネットワークに接続されていることを確認します。(簡潔にするために出力はトリミングされています)。[root@jcnr-01 ~]# kubectl describe pod pod1 Name: pod1 Namespace: default Priority: 0 Node: jcnr-01/10.100.20.25 Start Time: Mon, 26 Jun 2023 09:53:31 -0400 Labels: <none> Annotations: cni.projectcalico.org/containerID: ac6f0a26ebfe68adf3b020d0def96f09e6b2b5c6303f55c0dde277b1ce7f9d9f cni.projectcalico.org/podIP: 10.233.91.81/32 cni.projectcalico.org/podIPs: 10.233.91.81/32 jcnr.juniper.net/dpdk-interfaces: [ { "name": "net1", "vhost-adaptor-path": "/dpdk/vhost-net1.sock", "vhost-adaptor-mode": "client", "ipv4-address": "10.2.1.1/24", "ipv6-address": "2001::a02:101/120", "mac-address": "02:00:00:5B:C7:9F" } ] k8s.v1.cni.cncf.io/network-status: [{ "name": "k8s-pod-network", "ips": [ "10.233.91.81" ], "default": true, "dns": {} },{ "name": "default/vswitch", "interface": "net1", "ips": [ "10.2.1.1", "2001::a02:101" ], "mac": "02:00:00:5B:C7:9F", "dns": {} }] ... - vRouterに対応するインターフェイスが作成されていることを確認します。 vRouter CLIにアクセスし 、
vif --listコマンドを発行します。vif0/2 PMD: vhostnet1-57f38cc0-6555-4bc2-ac MTU: 9160 Type:Virtual HWaddr:02:00:00:dc:c9:27 DDP: OFF SwLB: ON Vrf:0 Flags:L2 QOS:-1 Ref:11 RX queue errors to lcore 0 0 0 0 0 0 0 0 0 0 0 0 0 0 Vlan Mode: Trunk Vlan: 201-203 RX packets:0 bytes:0 errors:0 TX packets:4 bytes:256 errors:0 Drops:0 TX port packets:0 errors:4Virtualで、VLANモードはtrunkに設定され、VLAN IDは201-203に設定されていることに注意してください。L2インターフェイスのVRFは常に0です。