Создание пула внешних IP-адресов

Пул внешних IP-адресов — это набор IP-адресов, который MetalLB использует для получения внешних IP-адресов доступа для внутренних маршрутов типа LoadBalancer.

Содержание

Предварительные требования

Если необходимо использовать пул внешних IP-адресов типа BGP, обратитесь к администратору для включения соответствующих функций.

Ограничения и условия

IP-ресурсы для внешнего адреса должны соответствовать следующим условиям:

Пул внешних адресов должен быть связан на уровне канального уровня (L2) с доступными узлами.
IP-адреса должны быть пригодны для использования платформой и не могут включать IP-адреса, уже используемые физической сетью, например, IP-адреса шлюзов.
Не должно быть пересечений с сетями, используемыми кластером, включая Cluster CIDR, Service CIDR, подсети и т.д.
В среде с двойным стеком необходимо, чтобы в одном пуле внешних адресов одновременно присутствовали как IPv4, так и IPv6 адреса, и их количество было больше 0. В противном случае внутренние маршруты типа LoadBalancer с двойным стеком не смогут получить внешние адреса доступа.
В среде IPv6 DNS узлов должен поддерживать IPv6, иначе плагин MetalLB не сможет быть успешно развернут.

Развертывание плагина MetalLB

Использование пула внешних адресов зависит от плагина MetalLB.

Перейдите в Platform Management.
В левой навигационной панели выберите Marketplace > Cluster Plugin.
Найдите MetalLB, нажмите на MetalLB справа от ⋮ > Deploy.
Дождитесь, пока статус развертывания не изменится на Deployment Successful, чтобы завершить процесс.

Пример ресурса custom resource (CR) IPAddressPool

# ippool-with-L2advertisement.yaml
kind: IPAddressPool
apiVersion: metallb.io/v1beta1
metadata:
  name: test-ippool
  namespace: metallb-system
spec:
  addresses:
    - 13.1.1.1/24
  avoidBuggyIPs: true
---
kind: L2Advertisement
apiVersion: metallb.io/v1beta1
metadata:
  name: test-ippool
  namespace: metallb-system
spec:
  ipAddressPools:
    - test-ippool
  nodeSelectors:
    - matchLabels: {}
      matchExpressions:
        - key: kubernetes.io/hostname
          operator: In
          values:
            - 192.168.66.210

Режим BGP:

# ippool-with-bgpadvertisement.yaml
kind: IPAddressPool
apiVersion: metallb.io/v1beta1
metadata:
  name: test-pool-bgp
  namespace: metallb-system
spec:
  addresses:
    - 4.4.4.3/23
  avoidBuggyIPs: true
---
kind: BGPAdvertisement
apiVersion: metallb.io/v1beta1
metadata:
  name: test-pool-bgp
  namespace: metallb-system
spec:
  ipAddressPools:
    - test-pool-bgp
  nodeSelectors:
    - matchLabels:
        alertmanager: "true"
  peers:
    - test-bgp-example

Ссылка на пул IP-адресов.

INFO

Q: Что такое L2Advertisement?

L2Advertisement — это Custom Resource (CRD), предоставляемый MetalLB для управления тем, какие IP-адреса из пула IPAddressPool должны транслироваться через ARP (IPv4) или NDP (IPv6) в режиме канального уровня (Layer 2).

Q: Какова цель L2Advertisement?

Указать, какие IP-адреса из IPAddressPool транслировать на уровне L2 (ARP/NDP объявления);
Контролировать поведение трансляции, чтобы предотвратить конфликты IP или трансляцию между сегментами;
Ограничивать область трансляции в средах с несколькими сетевыми интерфейсами и сетями.

Проще говоря, это говорит MetalLB: какие IP-адреса можно транслировать и кому (например, каким узлам).

Без определения L2Advertisement в режиме Layer2 MetalLB не будет транслировать никакие адреса.

Q: Что такое BGPAdvertisement в MetalLB?

BGPAdvertisement — это Custom Resource Definition (CRD) Kubernetes, используемый в MetalLB, реализации балансировщика нагрузки для bare-metal Kubernetes кластеров. Он управляет тем, как диапазоны IP-адресов (определённые в IPAddressPool) объявляются во внешние сети через BGP (Border Gateway Protocol).

Q: Почему BGPAdvertisement важен?

В режиме BGP MetalLB контроллер устанавливает пиринг с внешними маршрутизаторами через BGP и объявляет IP-адреса, назначенные объектам Kubernetes Service. Ресурс BGPAdvertisement позволяет:

Управлять тем, какие пулы адресов объявляются
Настраивать параметры объявления маршрутов, такие как:
- Агрегация маршрутов
- BGP сообщества
- Локальные предпочтения (приоритет BGP)

Без определения BGPAdvertisement MetalLB не будет объявлять никакие адреса, даже если настроены BGP пиры.