Container Service for Kubernetes:Terway Hybrid ネットワークプラグイン

BGP 設定の作成

Terway Hybrid は、BGP 設定を保存し、nodeSelector を使用してハイブリッドクラウドノードプールに関連付ける BGPClusterConfig CRD を定義します。

Terway Hybrid は、デフォルトではこのリソースを作成しません。BGP が必要な各ハイブリッドクラウドノードプールに対して BGPClusterConfig を作成してください。

1. 次のコードで bgpclusterconfig.yaml という名前のファイルを作成します。

   apiVersion: network.alibabacloud.com/v1beta1
   kind: BGPClusterConfig
   metadata:
     name: bgp
   spec:
     localASN: 65010
     nodeSelector:
       matchLabels:
         alibabacloud.com/nodepool-id: "np-xxx"
     bgpSpeakers:
     - name: hybrid-node-1
       peers:
       - name: switch-1
         peerASN: 65001
         peerAddress: "10.10.0.1"
     - name: hybrid-node-2
       peers:
       - name: switch-1
         peerASN: 65001
         peerAddress: "10.10.0.1"
         #任意
         authPassword:
           secretKeyRef:
             name: bgp-secret
             key: password
      
   ---
   #任意
   apiVersion: v1
   kind: Secret
   metadata:
     name: bgp-secret
     namespace: kube-system
   type: Opaque
   data:
     password: bXxXXXxXXXXXx==  # Base64 エンコードされた値。

   パラメーター	必須	説明
   metadata.name	はい	クラスター内の BGPClusterConfig の名前。
   spec.localASN	はい	BGP スピーカーのネットワークの自律システム番号 (ASN) です。64512 から 65535 までのプライベート ASN を使用してください。
   spec.nodeSelector	はい	この BGP 設定が適用されるノードを指定します。ラベルを使用して、ハイブリッドクラウドノードプール内のすべてのノードを選択します。
   spec.bgpSpeakers	はい	関連付けられたノードのうち、どれが BGP スピーカーとして機能するかを指定します。これらのスピーカーは Pod ルートを広報します。 単一障害点を防ぐために、2 つ以上のノードを選択してください。
   spec.bgpSpeakers.name	はい	BGP スピーカーノードの名前は、spec.nodeSelector によって選択されたノード名と一致する必要があります。
   spec.bgpSpeakers.peers	はい	この BGP スピーカーとピアリングセッションを確立するデバイスのリストです。これらのデバイスは通常、アクセスレイヤースイッチです。
   spec.bgpSpeakers.peers.name	はい	BGP ピアデバイスの名前。
   spec.bgpSpeakers.peers.peerASN	はい	BGP ピアデバイスの自律システム番号 (ASN)。
   spec.bgpSpeakers.peers.peerAddress	はい	BGP ピアデバイスの IP アドレス。
   spec.bgpSpeakers.peers.authPassword	いいえ	BGP セッションの認証パスワードは、Secret リソースを参照して取得されます。Secret は kube-system 名前空間にある必要があります。

2. BGPClusterConfig リソースを適用します。

   kubectl apply -f bgpclusterconfig.yaml

外部ネットワークデバイスの設定

オンプレミスデータセンターのネットワークデバイスで BGP サービスを有効にし、「BGP 設定の作成」で選択したノードを BGP ピアとして設定します。次に、VPC ルートテーブル、Express Connect ルーター、およびオンプレミスのコアスイッチに、オンプレミスの Pod の CIDR ブロックを指すルートを追加します。設定が完了したら、BGP ピアリングセッションが確立されていることを確認します。

Terway Hybrid は、デフォルトで BGP グレースフルリスタートを 600 秒の持続時間で有効にします。スイッチで BGP グレースフルリスタートを適宜設定してください。