Linuxエコシステムは、人気のあるネットワークマネージャーのデーモンやN(xiāo)MCLIやN(xiāo)MTUI GUIユーティリティなどのコマンドラインツールなど、ネットワークを構(gòu)成する多數(shù)の方法を提供します。このガイドでは、 NMSTATEとして知られるさらに別のネットワーク構(gòu)成ツールを紹介します

NMSTATEは、Linuxホストでネットワークを構(gòu)成するための宣言的なネットワークマネージャーです。これは、ホストネットワーク設(shè)定を管理するコマンドラインツールを提供するライブラリです。北行きの宣言APIを介してホストネットワーキングを管理します。このガイドを書(shū)いている時(shí)點(diǎn)で、 NetworkManager DaemonはNMSTATEでサポートされている唯一のプロバイダーです。

このガイドでは、 NMSTATEツールの例のいくつかを見(jiàn)ていきます。このガイドでは、 Fedora Linuxを使用してこれを?qū)g証します。

命令と宣言的アプローチ

ネットワーク管理は、命令的で宣言的な2つのアプローチをとることができます。命令的なアプローチでは、端末でコマンドを?qū)g行することにより、インターフェイスのネットワーク狀態(tài)を明示的に定義します。焦點(diǎn)は「方法」にあります。

たとえば、命令的なアプローチを使用してネットワークを倒すには、コマンドを?qū)g行します。

 $ sudo ifconfig enp0s3ダウン

一方、宣言的アプローチはYAMLファイルを使用して、変更を構(gòu)成に適用します。 KubernetesなどのほとんどのDevOpsオーケストレーションツールは、このアプローチを使用して、 YAMLファイルを使用してPODSアプリケーションを展開(kāi)します。

このアプローチは、DevOpsサークルのコード（ IAC ）としてインフラストラクチャと呼ばれるものを提供します。これにより、ホストのネットワーク構(gòu)成の自動(dòng)化が強(qiáng)化され、最小限のエラーでネットワークインターフェイスに複數(shù)の変更を加えるための高速で信頼性の高い方法が提供されます。

次に、ギアを切り替えて、 NMSTATE構(gòu)成ツールを使用してLinuxでネットワークインターフェイスを構(gòu)成する方法を確認(rèn)しましょう。

ステップ1：NMSTATEネットワーク構(gòu)成ツールをインストールします

NMSTATEを取り付けてボールを転がします。まず、 Fedoraリポジトリからのパッケージの可用性を次のように確認(rèn)してください。

 $ sudo dnf search nmstate

出力から、ネットワークマネージャーが公式リポジトリで利用できることがわかります。

次に、 NMSTATEを次のようにインストールします。これは、Fedora 31以降のバージョンで機(jī)能します。

 $ sudo dnfインストールnmstate

コマンドは、 NMSTATEネットワークマネージャーAPIを他のPython依存関係とともにインストールします。

インストールが完了したら、 NMSTATEパッケージが次のようにインストールされていることを確認(rèn)します。

 $ rpm -qi nmstate

RHELベースのLinuxの場(chǎng)合、最初にCOPRリポジトリを有効にします。

 $ sudo dnf copr nmstate/nmstate-stableを有効にします

次に、次のようにNMSTATEをインストールします。

 $ sudo dnfインストールnmstate

ソースからNMSTATEをインストールする方法に関する追加の手順をご覧ください。

インストールしたら、次のようにインストールされているNMSTATEのバージョンを確認(rèn)できます。

 $ nmstatectlバージョン

1.0.2

LinuxでNMSTATE構(gòu)成ツールを使用します

NMSTATEがインストールされていると、ネットワークマネージャーAPIを最大限に活用する方法の膝狀態(tài)に取り掛かりましょう。

ネットワークインターフェイスの現(xiàn)在のネットワーク構(gòu)成を表示するには、次のコマンドを?qū)g行します。ここに、 ENP0S3インターフェイスの構(gòu)成です。

 $ nmstatectl Show enp0s3

出力は4つの異なるセクションに分割されます。

• DNS-Resolver ：このセクションには、特定のインターフェイスの名前サーバー構(gòu)成が含まれています。
• ルートルール：これにより、ルーティングルールが規(guī)定されています。
• ルート：これには、動(dòng)的ルートと靜的ルートの両方が含まれます。
• インターフェイス：このセクションは、IPv4とIPv6の両方の設(shè)定を指定します。

Linuxのネットワーク構(gòu)成の変更

NMSTATE構(gòu)成ツールを使用して、インタラクティブまたはファイルベースのモードを使用して、ホストを目的の狀態(tài)に設(shè)定できます。

• インタラクティブ： NMStatectl編集コマンドを使用して、ネットワークインターフェイスを編集します。このコマンドは、エディター環(huán)境変數(shù)によって定義されるテキストエディターを開(kāi)きます。変更が保存されると、構(gòu)文エラーが検出されない限り、NMSTATEは新しい構(gòu)成をすぐに適用します。
• ファイルベース：ファイルベースのモードでは、 nmstatectl applyコマンドを使用してyamlまたはjsonファイルを使用してインターフェイス構(gòu)成が適用されます。

次に、手を汚し、 NMSTATEを使用してネットワーク構(gòu)成を変更する方法を確認(rèn)しましょう。

Fedoraシステムには、次の構(gòu)成を備えた2つのアクティブネットワークインターフェイスがあります。

 $ ip -br -4 a

サンプル出力

LO不明127.0.0.1/8 
ENP0S3 UP 192.168.2.104/24 
ENP0S8 UP 192.168.2.103/24 

インタラクティブな構(gòu)成モードの例

Interactive Modeを使用して、 ENP0S3ネットワークインターフェイスのMTU （最大送信ユニット）を変更します。デフォルトでは、これは図のように1500に設(shè)定されています。

 $ ifconfig

これを4000に変更します。次のように、 NMStatectl編集コマンドを使用してそうします。

 $ sudo nmstatectl編集enp0s3

これにより、テキストエディターに構(gòu)成が開(kāi)きます。私たちの場(chǎng)合、 VIMエディターで開(kāi)きます。次に、下にスクロールして、 MTUパラメーターを見(jiàn)つけます。 VIMでファイルを編集するのと同じように、値を4000に変更します。その後、変更を保存します。

ファイルを保存して終了すると、 NMSTATEが変更を保存するため、端末にスクランブル出力が表示されます。介入は必要ありませんので、じっと座ってください。

変更が行われたことを確認(rèn)しましょう。

 $ ifconfig

端子出力から、MTUをデフォルトの1500値から4000に成功裏に変更したことがわかります。

ファイルベースの構(gòu)成モードの例

次に、ファイルベースのモードを使用して構(gòu)成を変更しましょう。この例では、 ENP0S8ネットワークインターフェイスに対してIPv6を無(wú)効にします。最初のステップは、 ENP0S8ネットワークインターフェイスの目的の狀態(tài)を指定するYAMLファイルを作成することです。

 $ sudo nmstatectl show enp0s8> enp0s8.yml

次に、次のようにYAMLファイルを編集します。

 $ sudo vim enp0s8.yml

IPv6セクションまでスクロールします。 IPv6を無(wú)効にするには、有効なパラメーターをfalseに設(shè)定し、ストライクされた行を削除します。

構(gòu)成を保存し、次のようにYAMLファイルを使用して新しい狀態(tài)を適用します。

 $ sudo nmstatectl apply enp0s8.yml

次に、IPv6が無(wú)効になっていることを確認(rèn)するために表示されたコマンドを?qū)g行します。表示された出力は、 ENP0S8ネットワークインターフェイスのIPv6が空白であることを示しており、インターフェイスでIPv6を正常に無(wú)効にしたことを意味します。

 $ ip -br a 

ネットワークの変更を一時(shí)的に適用します

NMSTATEが提供するもう1つの非常に便利な機(jī)能は、目的のネットワーク狀態(tài)を一時(shí)的に構(gòu)成する機(jī)能です。構(gòu)成に満足したら、続行して変更を永続的にすることができます。それ以外の場(chǎng)合、行われた変更は、タイムアウトの有効期限が切れると、初期設(shè)定にロールバックされます。デフォルトのタイムアウトは60秒です。

これを?qū)g証するために、 ENP0S3インターフェイスに一時(shí)的に靜的IPを設(shè)定し、 DHCPを無(wú)効にします。もう一度、テキストエディターを使用してファイルにアクセスします。

 $ sudo vim enp0s3.yml

IPv4セクションにスクロールします。靜的IPを指定します - この場(chǎng)合、 192.168.2.150では、ストライクされた行を削除します。さらに、 DHCPパラメーターをfalseに設(shè)定してください。

ファイルを保存し、次のように変更を一時(shí)的にコミットします。

 $ sudo nmstatectl apply-no-commit-timeout 20 enp0s3.yml

--no-commitオプションは、この例では20秒である--timeoutオプションで定義された期間の変更を一時(shí)的に適用します。

変更の時(shí)間的アプリケーションを確認(rèn)するために、20秒の時(shí)間間隔でIP構(gòu)成を確認(rèn)します。

 $ ip -br a 

出力から、20秒の時(shí)間間隔の後にインターフェイスIP構(gòu)成がDHCPに戻ったことがわかります。 IPアドレスは、 192.168.2.150である以前の靜的に構(gòu)成されたIPから192.168.2.104に戻りました。

確かに、 NMSTATEツールは、ネットワークインターフェイスを構(gòu)成するための便利なツールです。これは、ネットワークマネージャーAPIを使用して、ホストのインターフェイスの目的の構(gòu)成狀態(tài)を適用する宣言ツールです。

狀態(tài)は、インタラクティブなアプローチのいずれかを使用して、または事前に構(gòu)成されたYAMLファイルを使用するファイルベースのメソッドを使用して簡(jiǎn)単に定義できます。これにより、構(gòu)成タスクの自動(dòng)化と構(gòu)成中のエラーの削減が強(qiáng)化されます。

以上がNMSTATE：宣言的ネットワーク構(gòu)成ツールの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國(guó)語(yǔ) Web サイトの他の関連記事を參照してください。