Container Service for Kubernetes:Terway Hybrid ネットワークプラグインを使用する

クラスターでの BGP の構成

Terway Hybrid は、BGPClusterConfig という名前のカスタムリソース定義 (CRD) を使用して BGP 設定を保存し、nodeSelector を使用して特定のハイブリッドクラウドノードプールに関連付けます。

デフォルトでは、Terway Hybrid はこのリソースを作成しません。BGP を必要とする各ハイブリッドクラウドノードプールに対して BGPClusterConfig を作成します。

1. bgpclusterconfig.yaml という名前の YAML ファイルを次の内容で作成します。

   apiVersion: network.alibabacloud.com/v1beta1
   kind: BGPClusterConfig
   metadata:
     name: bgp
   spec:
     localASN: 65010
     nodeSelector:
       matchLabels:
         alibabacloud.com/nodepool-id: "np-xxx"
     bgpSpeakers:
     - name: hybrid-node-1
       peers:
       - name: switch-1
         peerASN: 65001
         peerAddress: "10.10.0.1"
     - name: hybrid-node-2
       peers:
       - name: switch-1
         peerASN: 65001
         peerAddress: "10.10.0.1"
         # オプション: BGP セッション認証
         authPassword:
           secretKeyRef:
             name: bgp-secret
             key: password
      
   ---
   # オプション: BGP 認証パスワード用の Secret
   apiVersion: v1
   kind: Secret
   metadata:
     name: bgp-secret
     namespace: kube-system
   type: Opaque
   data:
     password: bXxXXXxXXXXXx==  # Base64 でエンコードされたパスワード。

   パラメーター	必須	説明
   metadata.name	はい	クラスター内の BGPClusterConfig リソースの名前。
   spec.localASN	はい	BGP スピーカーが配置されているネットワークを識別する自律システム番号 (ASN)。64512 から 65535 の範囲のプライベート ASN を使用することをお勧めします。
   spec.nodeSelector	はい	この BGP 構成が適用されるノードを指定します。ラベルを使用して、ハイブリッドクラウドノードプール内のすべてのノードを選択することをお勧めします。
   spec.bgpSpeakers	はい	nodeSelector で定義されたプールから選択された、BGP スピーカーとして機能するノードのリスト。これらのノードは、Pod ルートのアドバタイズを担当します。 単一障害点 (SPOF) を回避するために、少なくとも 2 つのノードを選択してください。
   spec.bgpSpeakers.name	はい	BGP スピーカーノードの名前。この名前は、spec.nodeSelector で選択されたノードと同じでなければなりません。
   spec.bgpSpeakers.peers	はい	この BGP スピーカーと BGP ピアリングセッションを確立するデバイスのリスト。これらは通常、アクセスレイヤースイッチです。
   spec.bgpSpeakers.peers.name	はい	BGP ピアデバイスの名前。
   spec.bgpSpeakers.peers.peerASN	はい	BGP ピアデバイスの ASN。
   spec.bgpSpeakers.peers.peerAddress	はい	BGP ピアデバイスの IP アドレス。
   spec.bgpSpeakers.peers.authPassword	いいえ	Kubernetes Secret を参照して、BGP セッション認証用のパスワードを構成します。Secret は kube-system 名前空間に存在する必要があります。

2. BGPClusterConfig リソースを作成します。

   kubectl apply -f bgpclusterconfig.yaml

外部ネットワークデバイスの構成

オンプレミスのネットワークデバイスで BGP サービスを有効にし、「クラスターでの BGP の構成」ステップで BGP スピーカーとして選択したノードを BGP ピアとして構成します。次に、中央 VPC ルートテーブル、専用接続ゲートウェイ、およびデータセンターコアスイッチに、オンプレミスの Pod CIDR ブロックを指すルートを追加します。

構成が完了したら、クラスター内の Pod との BGP ピアリングセッションが正常に確立されていることを確認します。

Terway Hybrid は、デフォルト期間 600 秒の BGP グレースフルリスタートを有効にします。スイッチで BGP グレースフルリスタートを適宜構成してください。