ネットワークオプション 1: プロバイダーネットワーク¶

コンポーネントのインストール¶

ネットワークコンポーネントのインストールと設定¶

1. # apt-get install neutron-server neutron-plugin-linuxbridge-agent \
     neutron-dhcp-agent neutron-metadata-agent
   

   ネットワークオプション 2 の場合、neutron-l3-agent パッケージもインストールします。

2. Respond to prompts for database management, Identity service credentials, service endpoint registration, and message queue credentials.

3. ML2 プラグインを選択します。

   

   注釈

   ML2 プラグインを選択すると、/etc/neutron/neutron.conf ファイルのオプション service_plugins と allow_overlapping_ips にも適切な値が入ります。

ML2 プラグインの設定¶

ML2 プラグインは、Linux ブリッジ機構を使用して、インスタンス用の L2 (ブリッジとスイッチ) 仮想ネットワークインフラを構築します。

• /etc/neutron/plugins/ml2/ml2_conf.ini ファイルを編集して、以下の作業をすべて行います。

  • [ml2] セクションで、フラットネットワーク、VLAN ネットワークを有効にします。

    [ml2]
    ...
    type_drivers = flat,vlan
    

  • [ml2] セクションで、プロジェクト (プライベート) ネットワークを無効にします。

    [ml2]
    ...
    tenant_network_types =
    

  • [ml2] セクションで、Linux ブリッジ機構を有効にします。

    [ml2]
    ...
    mechanism_drivers = linuxbridge
    

    警告

    ML2 プラグインの設定後に、type_drivers オプションから値を削除すると、データベース不整合が発生する可能性があります。

  • [ml2] セクションで、ポートセキュリティー拡張ドライバーを有効にします。

    [ml2]
    ...
    extension_drivers = port_security
    

  • [ml2_type_flat] セクションで、パブリックフラットプロバイダーネットワークを設定します。

    [ml2_type_flat]
    ...
    flat_networks = public
    

  • [securitygroup] セクションで、 ipset を有効にし、セキュリティーグループルールの効率性を向上させます。

    [securitygroup]
    ...
    enable_ipset = True
    

Linux ブリッジエージェントの設定¶

Linux ブリッジエージェントは、プライベートネットワーク向けの VXLAN トンネルなどの、インスタンス用の L2 (ブリッジおよびスイッチ) 仮想ネットワークインフラを構築して、セキュリティーグループを処理します。

• /etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルを編集し、以下の作業をすべて行います。

  • [linux_bridge] セクションにおいて、仮想パブリックネットワークを物理パブリックネットワークのインターフェースに対応付けます。

    [linux_bridge]
    physical_interface_mappings = public:PUBLIC_INTERFACE_NAME
    

    PUBLIC_INTERFACE_NAME を物理パブリックネットワークのインターフェース名で置き換えます。

  • [vxlan] セクションにおいて、VXLAN オーバーレイネットワークを無効にします。

    [vxlan]
    enable_vxlan = False
    

  • [agent] セクションにおいて、ARP スプーフィングの保護を有効にします。

    [agent]
    ...
    prevent_arp_spoofing = True
    

  • [securitygroup] セクションで、セキュリティグループを有効にし、 Linux ブリッジ iptables ファイアウォールドライバーを設定します。

    [securitygroup]
    ...
    enable_security_group = True
    firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
    

DHCP エージェントの設定¶

DHCP エージェント は、仮想ネットワーク向けに DHCP サービスを提供します。

• /etc/neutron/dhcp_agent.ini ファイルを編集して、以下の作業をすべて行います。

  • [DEFAULT] セクションにおいて、Linux ブリッジインターフェースドライバー、Dnsmasq DHCP ドライバーを設定して、 isolated metadata を有効にします。これにより、パブリックネットワークにあるインスタンスがネットワーク経由でメタデータにアクセスできます。

    [DEFAULT]
    ...
    interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
    dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
    enable_isolated_metadata = True
    

  • (オプション) トラブルシューティングしやすくするために、冗長ロギングを [DEFAULT] セクションで有効にします。

    [DEFAULT]
    ...
    verbose = True
    

Networking コントローラーノードの設定 に戻ります。