ULB ネットワークポリシー（UNP）

[cluster1/data] lbs# config
[cluster1/data] lbs(config)# network-policy name <network-policy-name> namespace <application-namespace> direct-service-ip ip <ipv4/6-ip-address> 
[cluster1/data] lbs(config)# network-policy name <network-policy-name> namespace <application-namespace> direct-service-ip ip <ipv4/6-ip-address> interface-mtu <1280..9000>[1500]
[cluster1/data] lbs(config)# end

Note

a）オプションの interface-mtu 設定は、ポリシーから作成されるすべてのワークロード インターフェイスに適用されます。サポート範囲は 1280 ～ 9000 で、デフォルトは 1500 です。b）ULB ネットワークポリシーを更新した後、影響を受けるアプリケーション Pod を再作成します。更新されたネットワーク構成は、Pod が作成された場合にのみ CNI ワークフローによって適用されます。実行中の Pod のネットワーク インターフェイスに遡って適用されることはありません。新しく作成された Pod は、更新されたダイレクトサービス IP アドレス、インターフェイス MTU、およびその他の該当する NAD 設定を受信します。

kubectl get ulbnetworkpolicy <network-policy-name> -n <application-namespace> -o yaml

サンプル出力：

apiVersion: lbs.cisco.com/v1alpha1
kind: UlbNetworkPolicy
metadata:
  labels:
    lbs.cisco.com/managed-by: ulb-operator
    lbs.cisco.com/source: configmap
  name: <network-policy-name>
  namespace: <application-namespace>
spec:
  features:
    directServiceIPs:
    - ip: <ipv4-address>
    - ip:<ipv6-address>
    - ip: <ipv6-address>
    interface:
      mtu: <mtu-size>

[cluster1/data] lbs# config
[cluster1/data] lbs(config)# network-policy name <network-policy-name> namespace <k8s-namespace> pod-ip-pool name <ip-pool-name>
[cluster1/data] lbs(config)# network-policy name <network-policy-name> namespace <k8s-namespace> interface-mtu <1280..9000>[1500]
[cluster1/data] lbs(config)# end

Note

1. サポートされる範囲は 1280 ～ 9000 で、デフォルト値は 1500 です。

2. ULB ネットワークポリシーを更新した後、必要なバックエンド アプリケーション Pod を再作成/再起動します。更新されたネットワーク構成は、Pod が作成された場合にのみ CNI ワークフローによって適用されます。実行中の Pod のネットワーク インターフェイスに遡って適用されることはありません。新しく作成された Pod は、更新された IP アドレス、インターフェイス MTU、およびその他の該当する NAD 設定を受信します。