KVM网络拓扑

Question

我想在我的服务器上建立一个网络，在那里我将KVM作为一个管理程序运行。该网络将用于分布式Jenkins设置。

目标拓扑如下：

• 一台机器(Jenkins主机)应该可以从本地网络访问，并且可以上网。
• 所有其他机器(Jenkins从机)只能相互通信，而上面提到的机器则只能进行通信。

我的想法是这样做的：

• 为主人架设了网络。
• 奴隶的孤立网络。

然后，我想我可以通过配置一个通往主子网的网关来让奴隶访问主网络，反之亦然。

现在我不知道这是不是该走的路。我怎么能提供这样一个网关呢？

Answer 1

首先，我建议您使用开放vSwitch，在这里您可以进行广泛的配置和管理。

其次，在回答您的问题时，您可以创建一个桥(让我们调用br0)，只添加Jenkins主VM，然后创建第二个桥(让我们调用br1)并添加所有VM，但不添加物理接口(例如eth0)。最后，正如您提到的，使用Jenkins主VM作为网关，或者防火墙。

PS:这个过程有点长，所以如果我很模糊，而你没有完全理解的话，请告诉我。