bus: virtio 第 第 8 章 章 虚 虚拟 拟机 机 53 1 2 name: cloudinitdisk interfaces: - masquerade: {} name: default rng: {} features: 在侧边菜单中点 Virtualization → VirtualMachines。 2. 选择虚拟机以打开 VirtualMachine Details 屏幕。 3. 点击 Network Interfaces 选项卡。 4. 点击 Add Network Interface。 5. 在 Add Network Interface 窗口中，指定网络接口的 Name、Model、Network、Type disk: bus: virtio name: cloudinitdisk - cdrom: bus: virtio name: cd-drive-1 interfaces: - boot Order: 2 2 macAddress: '02:96:c4:00:00' masquerade: {} name: default 第 第

VirtualMachine 以便在特定节点上运行 Configuration → Environment 标签页 配置映射、secret 和服务帐户管理 Configuration → Network interfaces 标 签页 网络接口 Configuration → Disks 标签页 磁盘 Configuration → Scripts 标签页 cloud-init 设置、Linux VirtualMachines 或服 或服务帐户 务帐户 点链接，然后从资源列表中选择配置映射、secret 或服务帐户。 4.3.1.5.3. 网 网络 络接口 接口选项 选项卡 卡 您可以在 Network interfaces 选项卡上管理网络接口。 例 例 4.19. 网 网络 络接口 接口选项 选项卡 卡 设 设置 置 描述 描述 YAML 开关 设置为 ON，以在 YAML 配置文件中查看您的实时更改。 驱除策略 点编辑图标选择 LiveMigrate 作为 VirtualMachineInstance 驱除策略。 4.4.1.4. 网 网络接口 接口选项卡 卡 您可以在 Network interfaces 选项卡上管理网络接口。 例 例 4.30. 网 网络 络接口 接口选项 选项卡 卡 设 设置 置 描述 描述 YAML 开关 设置为 ON，以在 YAML 配置文件中查看您的实时更改。

SR-IOV 网络设备插件的配置 创建节点特定的 SriovNetworkNodeState 自定义资源 更新每个 SriovNetworkNodeState 自定义资源中的 spec.interfaces 字段 Operator 置备以下组件： SR-IOV 网 网络 络配置守 配置守护进 护进程 程 SR-IOV Network Operator 启动时部署在 worker 节点上的守护进程集。守护进程负责在集群中发现和 SR-IOV 网络设备的 worker 节点创建并更新一个 SriovNetworkNodeState 自定义资源 (CR) 。 为 CR 分配了与 worker 节点相同的名称。status.interfaces 列表提供有关节点上网络设备的信息。 重要 重要 不要修改 SriovNetworkNodeState 对象。Operator 会自动创建和管理这些资源。 14.1.1.3.1. SriovNetworkNodeState true kind: SriovNetworkNodePolicy name: default spec: dpConfigVersion: "39824" status: interfaces: 2 - deviceID: "1017" driver: mlx5_core mtu: 1500 name: ens785f0 pciAddress:

bond= 选项支持将多个网络接口绑定到一 个接口。在这两个示例中： 配置绑定接口的语法为： bond=name[:network_interfaces] [:options] name 是绑定设备名称 (bond0)，network_interfaces 代表用逗号分 开的物理（以太网）接口(em1,em2)的列 表，options 是用逗号分开的绑定选项列表。 输入 modinfo bonding 在裸机上安装 40 可选：使用 team= 参数将网络团队用作绑定的替代选 择。在本例中： 配置组接口的语法为： team=name[:network_interfaces] name 是团队设备名称 (team0)，network_interfaces 代表用逗号分 开的物理（以太网）接口（em1、 、em2）。 ）。 注意 注意 当 RHCOS 切换到即将发布的 RHEL 版本时，团队计划被弃用。如需更多 bond= 选项支持将多个网络接口绑定到一 个接口。在这两个示例中： 配置绑定接口的语法为： bond=name[:network_interfaces] [:options] name 是绑定设备名称 (bond0)，network_interfaces 代表用逗号分 开的物理（以太网）接口(em1,em2)的列 表，options 是用逗号分开的绑定选项列表。 输入 modinfo bonding

规则对象的字段： 表 表 9.2. Ingress 节 节点防火 点防火墙规则对 墙规则对象 象 字段 字段 类 类型 型 描述 描述 metadata.name string CR 对象的名称。 interfaces 数 数组 组 此对象的字段指定要应用防火墙规则的接口。例如，- en0 和 - en1。 nodeSelector 数 数组 组 您可以使用 nodeSelector 来选择节点来应用防火墙规则。将指 ingressnodefirewall.openshift.io/v1alpha1 kind: IngressNodeFirewall metadata: name: ingressnodefirewall spec: interfaces: - eth0 nodeSelector: matchLabels: : 1 openshift.io/v1alpha1 kind: IngressNodeFirewall metadata: name: ingressnodefirewall-zero-trust spec: interfaces: - eth1 1 nodeSelector: matchLabels: : 2

set=US- ASCII,%23%20turn%20on%20Receive%20Flow%20Steering%20%28RFS%29%20for%20all %20network%20interfaces%0ASUBSYSTEM%3D%3D%22net%22%2C%20ACTION%3D% 3D%22add%22%2C%20RUN%7Bprogram%7D%2B%3D%22/bin/bash%20- 52-53" nodeNetwork: 11 interfaces: - name: eno1 macAddress: "AA:BB:CC:DD:EE:11" config: interfaces: - name: eno1 52-53" nodeNetwork: 11 interfaces: - name: eno1 macAddress: "AA:BB:CC:DD:EE:11" config: interfaces: - name: eno1

bond= 选项将多个网络接口绑定到一个接口。请参见以下示例： 配置绑定接口的语法为： bond=[:interfaces>][:options] 是绑定设备名称 (bond0)、interfaces> 代表以逗号分隔的物理（以太网）接 口列表(em1,em2)，options 是用逗号分开的绑定选项列表。输入 modinfo bonding 任何 描述的步骤创建绑定。 以下示例演示了您必须使用的语法： 配置绑定接口的语法为：bond=[:interfaces>][:options] 是绑定设备名称 (bond0)、interfaces> 由内核中已知的名称来代表虚拟功能 ip=enp2s0.100:dhcp vlan=enp2s0.100:enp2s0 nameserver=1 0:core0.example.com:bond0:none 第 第 12 章 章 在裸机上安装 在裸机上安装 1799 是绑定设备名称 (bond0)、interfaces> 由内核中已知的名称来代表虚拟功能 (VF)，并显示在 ip link 命令的输出中 (eno1f0,eno2f0)，options 是以逗号分隔的绑定选项列表。 输入 modinfo bonding

bond= 选项支持将多个网络接口绑定到一 个接口。在这两个示例中： 配置绑定接口的语法为： bond=name[:network_interfaces] [:options] name 是绑定设备名称 (bond0)，network_interfaces 代表用逗号分 开的物理（以太网）接口(em1,em2)的列 表，options 是用逗号分开的绑定选项列表。 输入 modinfo bonding 100:bond0 可选：通过使用 team= 参数，网络合作可用作绑定的 替代选择。在此例中： 配置组接口的语法为： team=name[:network_interfaces] name 是组设备名称(team0)， ，network _interfaces 代表以逗号分隔的物理（以太 网）接口（em1、 、em2）列表。 注意 注意 当 RHCOS 切换到即将推出的 RHEL 版本时，团队计划会被弃用。如需更 bond= 选项支持将多个网络接口绑定到一 个接口。在这两个示例中： 配置绑定接口的语法为： bond=name[:network_interfaces] [:options] name 是绑定设备名称 (bond0)，network_interfaces 代表用逗号分 开的物理（以太网）接口(em1,em2)的列 表，options 是用逗号分开的绑定选项列表。 输入 modinfo bonding

bond= 选项将多个网络接口绑定到一个接口。请参见以下示例： 配置绑定接口的语法为： bond=[:interfaces>][:options] 是绑定设备名称 (bond0)、interfaces> 代表以逗号分隔的物理（以太网）接 口列表(em1,em2)，options 是用逗号分开的绑定选项列表。输入 modinfo bonding 任何 描述的步骤创建绑定。 以下示例演示了您必须使用的语法： 配置绑定接口的语法为：bond=[:interfaces>][:options] 是绑定设备名称 (bond0)、interfaces> 由内核中已知的名称来代表虚拟功能 ip=enp2s0.100:dhcp vlan=enp2s0.100:enp2s0 nameserver=1 com:bond0:none OpenShift Container Platform 4.13 安装 安装 1734 是绑定设备名称 (bond0)、interfaces> 由内核中已知的名称来代表虚拟功能 (VF)，并显示在 ip link 命令的输出中 (eno1f0,eno2f0)，options 是以逗号分隔的绑定选项列表。 输入 modinfo bonding

SR-IOV 网络设备插件的配置 创建节点特定的 SriovNetworkNodeState 自定义资源 更新每个 SriovNetworkNodeState 自定义资源中的 spec.interfaces 字段 Operator 置备以下组件： SR-IOV 网 网络 络配置守 配置守护进 护进程 程 SR-IOV Operator 启动时在 worker 节点上部署的 DaemonSet。守护进程负责在集群中发现和初始化 SR-IOV 网络设备的 worker 节点创建并更新一个 SriovNetworkNodeState 自定义资源 (CR) 。 为 CR 分配了与 worker 节点相同的名称。status.interfaces 列表提供有关节点上网络设备的信息。 重要 重要 不要修改 SriovNetworkNodeState 对象。Operator 会自动创建和管理这些资源。 12.1.1.3.1. SriovNetworkNodeState true kind: SriovNetworkNodePolicy name: default spec: dpConfigVersion: "39824" status: interfaces: 2 - deviceID: "1017" driver: mlx5_core mtu: 1500 name: ens785f0 pciAddress: