안녕하세요.
이번 포스팅은 ACI에서 공용 서비스를 구성하기 위한 방법 중의 하나가 될 수 있는 내용입니다.
ACI에서 Tenant 간의 통신 시에도 Border Leaf을 통한 외부를 통해서 통신하지 않고, ACI 내부 간에 통신을 하기 위한 방법입니다.
공용으로 제공하게 될 서비스를 다른 테넌트에서도 직접 통신하도록 하여, 불필요하게 트래픽이 외부로 나가지 않고
또한 공용 서비스가 아닌 서비스 간에는 서비스를 분리할 수 있게 됩니다.
실제 구성에 있어서는 어떤 대역을 어떻게 구성하여 기존 라우팅 테이블과의 이슈가 없이 할 수 있을지에 대한 고민은 필요할 것입니다.
먼저 공용으로 사용 하게 될 서비스가 있는 테넌트의 EPG를 선택합니다.
이 EPG가 실제 다른 테넌트에서 공용으로 사용하게 될 서비스 그룹이 됩니다.
이제 EPG에서 서브넷을 생성합니다.
해당 EPG에서 생성되는 서브넷은 다른 테넌트에서 접근하기 위한 네트워크로 설정하게 됩니다.
마지막에 라우팅 테이블을 확인해보겠지만, 이 EPG에서 추가한 서브넷은 다른 VRF에서 Attatch된 네트워크로 인식됩니다.
그리고 다른 VRF에서도 이 서브넷을 사용하여야 하기 때문에 Scope를 'Shared between VRFs' 로 선택합니다.
ACI 버전에 따라서, Shared Subnet 이라는 옵션일 수도 있습니다.
다음은 이 EPG를 다른 곳에서 사용할 수 있도록 하기 위해서 Contract을 생성합니다.
다른 테넌트에서도 공용으로 사용하게 될 Contract이기 때문에 Contract의 Scope는 Global 이 됩니다.
만들어진 Global Contract은 Common EPG의 Contract에 Provided로 추가(Add)를 합니다.
Global Contract이 다른 Tenant에서도 사용될 수 있도록 Export 합니다.
다른 Tenant에서 보이는 이름은 여기서 지정한 Name으로 됩니다.
이제 Common EPG에 대한 설정은 완료되었습니다.
다음은 Common EPG를 사용하고자 하는 EPG에서 Export된 Contract을 추가하면 됩니다.
이제 모든 설정 과정이 끝났습니다.
이제 라우팅 테이블을 확인해 보면, 아래와 같이
Tenant-ZIGI에서는 Tenant-SPACE 의 BD에 대한 네트워크 대역이 라우팅 테이블로 보이고,
Tenant-SPACE에서는 Tenant-ZIGI의 EPG에 선언된 네트워크 대역이 라우팅 테이블로 보이게 됩니다.
|
ZIGI_LEAF# show ip route vrf DEV:SPACE-VRF ..전략.. ...후략... |
|
ZIGI_LEAF# show ip route vrf Service_Admin:ZIGI-VRF ...전략... ...후략... |
