关于OpenStack Neutron网络配置调整及Magnum部署K8s集群的技术咨询

问题背景 #

我是刚接触OpenStack网络的新手，当前的环境配置如下：

• 3台物理机部署了OpenStack，均正常运行：
  • controller节点：安装了Keystone、Glance、Placement、Neutron、Nova、Heat和Magnum
  • compute节点：安装了Nova
  • block storage节点：安装了Cinder
• 这3台机器通过以太网连接到同一LAN内的路由器，仅使用单一网络（比如192.168.x.y段），未按照文档建议区分管理网络和提供商网络
• 基础OpenStack功能正常，能够创建实例并正常工作
• 现在在controller节点安装了Heat和Magnum，想要在OpenStack上部署K8s集群，但部署过程中遇到问题，怀疑和当前网络配置有关

当前Neutron配置情况：

• 使用ML2插件和Linux Bridge
• 无法创建VXLAN、路由器或浮动IP（Horizon仪表板也没有创建选项），因为这些功能在neutron.conf中被禁用（安装时遵循了某教程，Neutron配置和教程一致，仅使用单一网络）
• 查阅OpenStack文档后，认为自己应该遵循**Network Option 2: Self-service network（自助服务网络）**进行Neutron配置

我的问题 #

1. 在我的特定环境下，是否应该遵循「Network Option 2: Self-service network」进行网络配置？
2. 若要修改neutron.conf启用新选项，是否需要删除Keystone中的Neutron数据库并重新填充？正确的操作步骤是什么？
3. 使用Magnum部署K8s集群时，是否必须创建VXLAN、路由器并配置外部浮动IP？

专家解答 #

问题1：是否应选择自助服务网络配置？

是的，Network Option 2: Self-service network完全适配你的场景。你的环境只有单一物理LAN，而自助服务网络模式允许租户创建私有网络（通过VXLAN隧道实现隔离），同时支持路由器、浮动IP打通私有网络与外部物理网络——这正好匹配你部署K8s集群的核心需求：K8s节点需要在隔离的私有网络内通信，同时集群可能需要对外暴露服务，路由器和浮动IP是实现外部访问的关键。

相比Network Option 1（提供商网络），自助服务网络无需物理网络支持VLAN trunk，仅靠Linux Bridge和VXLAN就能实现租户网络隔离，完全贴合你当前的硬件条件。

问题2：修改Neutron配置的正确步骤（无需删除数据库）

你完全不需要删除Neutron数据库或Keystone中的相关条目，仅需调整配置文件并重启服务即可，具体步骤如下：

1. 备份现有配置文件（防止配置错误无法回滚）：

   cp /etc/neutron/neutron.conf /etc/neutron/neutron.conf.bak
   cp /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugins/ml2/ml2_conf.ini.bak
   cp /etc/neutron/plugins/ml2/linuxbridge_agent.ini /etc/neutron/plugins/ml2/linuxbridge_agent.ini.bak
   

2. 修改核心配置启用自助服务功能：
   • 编辑/etc/neutron/neutron.conf，在[DEFAULT]段添加/修改：

     service_plugins = router
     allow_overlapping_ips = true
     

   • 编辑/etc/neutron/plugins/ml2/ml2_conf.ini：
     在[ml2]段启用VXLAN和自助服务网络类型：

     type_drivers = flat,vlan,vxlan
     tenant_network_types = vxlan
     mechanism_drivers = linuxbridge,l2population
     extension_drivers = port_security
     

     在[ml2_type_vxlan]段配置VXLAN参数：

     vni_ranges = 1:1000
     enable_vxlan = true
     local_ip = <你的controller节点管理IP（如192.168.x.10）>
     l2_population = true
     

3. 调整Linux Bridge Agent配置：
   编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini：
   在[linux_bridge]段映射物理网络与网桥（假设你的物理LAN对应网桥为br-ex）：

   physical_interface_mappings = provider:br-ex
   

   在[vxlan]段启用VXLAN：

   enable_vxlan = true
   local_ip = <当前节点的管理IP>
   l2_population = true
   

   注意：compute节点的这个配置也需要同步修改！
4. 重启Neutron相关服务：
   在controller节点执行：

   systemctl restart neutron-server neutron-linuxbridge-agent neutron-dhcp-agent neutron-metadata-agent neutron-l3-agent
   

   在compute节点执行：

   systemctl restart neutron-linuxbridge-agent
   

5. 验证配置有效性：
   执行以下命令确认所有Neutron代理状态正常：

   neutron agent-list
   

   当所有代理状态显示为:-)时，尝试在Horizon中创建路由器、私有网络和浮动IP，确认功能可用。

问题3：Magnum部署K8s是否需要VXLAN、路由器和浮动IP？

是的，这些组件是K8s集群正常运行和可访问的必要条件：

• VXLAN：用于K8s节点所在私有租户网络的隔离，确保不同K8s集群（或租户）的网络互不干扰，同时保障集群内Pod、节点之间的通信
• 路由器：连接私有租户网络与外部物理LAN，让K8s节点能够访问外部资源（比如拉取容器镜像、同步配置）
• 浮动IP：用于将K8s API Server或对外暴露的服务映射到外部可访问的IP，这样你才能从物理LAN内的其他机器管理或访问K8s集群

如果你的K8s集群仅做内部测试、无需对外暴露，可简化浮动IP的配置，但VXLAN和路由器仍然是集群内部通信和基础网络连通的核心依赖。

备注：内容来源于stack exchange，提问作者Pybubb