AWS上部署RedHat Openshift后如何为VOIP容器分配4个公网IP

OpenShift安装程序置备基础设施（IPI）模式在AWS部署时，默认要求计算节点部署在私有子网是原生设计，必须传入私有子网参数才能启动安装属于正常限制。以下是满足需求的可行方案，以及Multus CNI的适配说明：

可行落地方案 #

• 节点EIP绑定+主机网络模式
  先为指定运行VOIP应用的计算节点（可通过污点+容忍度调度，避免其他业务占用节点资源）绑定4个AWS弹性公网IP（EIP），同时给节点主网卡配置4个对应私网辅助IP，实现EIP和私网IP的一一映射。VOIP Pod配置hostNetwork: true直接复用节点的公网IP资源，同步调整AWS安全组、OpenShift节点防火墙规则，放通SIP/RTP对应端口的入站流量即可。
• 公网网络负载均衡器（NLB）映射
  直接创建单个AWS四层公网NLB，给该NLB绑定4个独立EIP，将NLB目标组指向VOIP应用对应的Service端口即可。NLB不会修改SIP/RTP报文内容，无应用层解析开销，完全符合VOIP业务的低延迟、报文完整性要求，不需要调整集群内部的网络配置。
• Multus CNI额外挂载公网弹性网卡
  Multus CNI可以完全满足你需要4个公网IP的需求。OpenShift默认已集成Multus，你只需要先在VPC内创建直接关联互联网网关的公网子网，创建NetworkAttachmentDefinition资源指定额外CNI为AWS VPC CNI，即可为单个Pod最多挂载3个额外弹性网卡，加上Pod默认的主网卡，完全可以满足4个公网IP的需求。每个额外弹性网卡均可单独绑定EIP，直接对外暴露，不需要经过节点NAT转换。

Multus CNI配置注意事项 #

• 需要先为OpenShift集群的节点IAM角色添加ec2:AttachNetworkInterface、ec2:CreateNetworkInterface、ec2:DeleteNetworkInterface相关权限，保证VPC CNI可以正常操作弹性网卡资源
• 配置额外网卡的策略路由规则，避免不同网卡的回程报文走默认私网路由导致公网访问不通
• 额外弹性网卡默认分配公网子网的私网IP，绑定EIP后即可直接对外提供服务，不需要额外端口转发配置

内容的提问来源于stack exchange，提问作者Prince