Skip to navigation Skip to main content

Utilities

  • Subscriptions
  • Downloads
  • Containers
  • Support Cases
Red Hat Customer Portal
  • Subscriptions
  • Downloads
  • Containers
  • Support Cases
  • Products & Services

    Products

    Support

    • Production Support
    • Development Support
    • Product Life Cycles

    Services

    • Consulting
    • Technical Account Management
    • Training & Certifications

    Documentation

    • Red Hat Enterprise Linux
    • Red Hat JBoss Enterprise Application Platform
    • Red Hat OpenStack Platform
    • Red Hat OpenShift Container Platform
    All Documentation

    Ecosystem Catalog

    • Red Hat Partner Ecosystem
    • Partner Resources
  • Tools

    Tools

    • Troubleshoot a product issue
    • Packages
    • Errata

    Customer Portal Labs

    • Configuration
    • Deployment
    • Security
    • Troubleshoot
    All labs

    Red Hat Insights

    Increase visibility into IT operations to detect and resolve technical issues before they impact your business.

    Learn More
    Go to Insights
  • Security

    Red Hat Product Security Center

    Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities.

    Product Security Center

    Security Updates

    • Security Advisories
    • Red Hat CVE Database
    • Security Labs

    Keep your systems secure with Red Hat's specialized responses to security vulnerabilities.

    View Responses

    Resources

    • Security Blog
    • Security Measurement
    • Severity Ratings
    • Backporting Policies
    • Product Signing (GPG) Keys
  • Community

    Customer Portal Community

    • Discussions
    • Private Groups
    Community Activity

    Customer Events

    • Red Hat Convergence
    • Red Hat Summit

    Stories

    • Red Hat Subscription Value
    • You Asked. We Acted.
    • Open Source Communities
Or troubleshoot an issue.

Select Your Language

  • English
  • 한국어
  • 日本語
  • 中文 (中国)

Infrastructure and Management

  • Red Hat Enterprise Linux
  • Red Hat Virtualization
  • Red Hat Identity Management
  • Red Hat Directory Server
  • Red Hat Certificate System
  • Red Hat Satellite
  • Red Hat Subscription Management
  • Red Hat Update Infrastructure
  • Red Hat Insights
  • Red Hat Ansible Automation Platform

Cloud Computing

  • Red Hat OpenShift
  • Red Hat CloudForms
  • Red Hat OpenStack Platform
  • Red Hat OpenShift Container Platform
  • Red Hat OpenShift Data Science
  • Red Hat OpenShift Online
  • Red Hat OpenShift Dedicated
  • Red Hat Advanced Cluster Security for Kubernetes
  • Red Hat Advanced Cluster Management for Kubernetes
  • Red Hat Quay
  • OpenShift Dev Spaces
  • Red Hat OpenShift Service on AWS

Storage

  • Red Hat Gluster Storage
  • Red Hat Hyperconverged Infrastructure
  • Red Hat Ceph Storage
  • Red Hat OpenShift Data Foundation

Runtimes

  • Red Hat Runtimes
  • Red Hat JBoss Enterprise Application Platform
  • Red Hat Data Grid
  • Red Hat JBoss Web Server
  • Red Hat Single Sign On
  • Red Hat support for Spring Boot
  • Red Hat build of Node.js
  • Red Hat build of Thorntail
  • Red Hat build of Eclipse Vert.x
  • Red Hat build of OpenJDK
  • Red Hat build of Quarkus

Integration and Automation

  • Red Hat Integration
  • Red Hat Fuse
  • Red Hat AMQ
  • Red Hat 3scale API Management
  • Red Hat JBoss Data Virtualization
  • Red Hat Process Automation
  • Red Hat Process Automation Manager
  • Red Hat Decision Manager
All Products

Table of contents

  1. ネットワーク
  2. 1. ネットワーキングについて
  3. 2. ネットワークについて
    1. 2.1. OpenShift Container Platform DNS
    2. 2.2. OpenShift Container Platform Ingress Operator
      1. 2.2.1. ルートと Ingress の比較
    3. 2.3. OpenShift Container Platform ネットワーキングの一般用語集
  4. 3. ホストへのアクセス
    1. 3.1. インストーラーでプロビジョニングされるインフラストラクチャークラスターでの Amazon Web Services のホストへのアクセス
  5. 4. ネットワーキング Operator の概要
    1. 4.1. Cluster Network Operator
    2. 4.2. DNS Operator
    3. 4.3. Ingress Operator
    4. 4.4. 外部 DNS Operator
    5. 4.5. Ingress Node Firewall Operator
    6. 4.6. ネットワーク可観測性オペレーター
  6. 5. OpenShift Container Platform における Cluster Network Operator
    1. 5.1. Cluster Network Operator
    2. 5.2. クラスターネットワーク設定の表示
    3. 5.3. Cluster Network Operator のステータス表示
    4. 5.4. Cluster Network Operator ログの表示
    5. 5.5. Cluster Network Operator (CNO) の設定
      1. 5.5.1. Cluster Network Operator 設定オブジェクト
      2. 5.5.2. Cluster Network Operator の設定例
    6. 5.6. 関連情報
  7. 6. OpenShift Container Platform の DNS Operator
    1. 6.1. DNS Operator
    2. 6.2. DNS Operator managementState の変更
    3. 6.3. DNS Pod 配置の制御
    4. 6.4. デフォルト DNS の表示
    5. 6.5. DNS 転送の使用
    6. 6.6. DNS Operator のステータス
    7. 6.7. DNS Operator ログ
    8. 6.8. CoreDNS ログレベルの設定
    9. 6.9. CoreDNS Operator のログレベルの設定
    10. 6.10. CoreDNS キャッシュのチューニング
  8. 7. OpenShift Container Platform の Ingress Operator
    1. 7.1. OpenShift Container Platform Ingress Operator
    2. 7.2. Ingress 設定アセット
    3. 7.3. Ingress コントローラー設定パラメーター
      1. 7.3.1. Ingress コントローラーの TLS セキュリティープロファイル
        1. 7.3.1.1. TLS セキュリティープロファイルについて
        2. 7.3.1.2. Ingress コントローラーの TLS セキュリティープロファイルの設定
        3. 7.3.1.3. 相互 TLS 認証の設定
    4. 7.4. デフォルト Ingress コントローラーの表示
    5. 7.5. Ingress Operator ステータスの表示
    6. 7.6. Ingress コントローラーログの表示
    7. 7.7. Ingress コントローラーステータスの表示
    8. 7.8. Ingress コントローラーの設定
      1. 7.8.1. カスタムデフォルト証明書の設定
      2. 7.8.2. カスタムデフォルト証明書の削除
      3. 7.8.3. Ingress コントローラーの自動スケーリング
      4. 7.8.4. Ingress コントローラーのスケーリング
      5. 7.8.5. Ingress アクセスロギングの設定
      6. 7.8.6. Ingress コントローラースレッド数の設定
      7. 7.8.7. 内部ロードバランサーを使用するように Ingress コントローラーを設定する
      8. 7.8.8. GCP での Ingress コントローラーのグローバルアクセスの設定
      9. 7.8.9. Ingress コントローラーのヘルスチェック間隔の設定
      10. 7.8.10. クラスターを内部に配置するようにのデフォルト Ingress コントローラーを設定する
      11. 7.8.11. ルートの受付ポリシーの設定
      12. 7.8.12. ワイルドカードルートの使用
      13. 7.8.13. X-Forwarded ヘッダーの使用
      14. 7.8.14. HTTP/2 Ingress 接続の有効化
      15. 7.8.15. Ingress コントローラーの PROXY プロトコルの設定
      16. 7.8.16. appsDomain オプションを使用した代替クラスタードメインの指定
      17. 7.8.17. HTTP ヘッダーケースの変換
      18. 7.8.18. ルーター圧縮の使用
      19. 7.8.19. ルーターメトリクスの公開
      20. 7.8.20. HAProxy エラーコードの応答ページのカスタマイズ
      21. 7.8.21. Ingress コントローラーの最大接続数の設定
    9. 7.9. 関連情報
  9. 8. OpenShift Container Platform での Ingress シャーディング
    1. 8.1. Ingress コントローラーのシャード化
      1. 8.1.1. 従来のシャーディングの例
      2. 8.1.2. 重複シャーディングの例
      3. 8.1.3. デフォルトの Ingress コントローラーのシャーディング
      4. 8.1.4. Ingress シャーディングと DNS
      5. 8.1.5. ルートラベルを使用した Ingress コントローラーのシャード化の設定
      6. 8.1.6. namespace ラベルを使用した Ingress コントローラーのシャード化の設定
    2. 8.2. Ingress コントローラーシャーディングのルート作成
  10. 9. OpenShift Container Platform の Ingress Node Firewall Operator
    1. 9.1. Ingress Node Firewall Operator のインストール
      1. 9.1.1. CLI を使用した Ingress Node Firewall Operator のインストール
      2. 9.1.2. Web コンソールを使用した Ingress Node Firewall Operator のインストール
    2. 9.2. Ingress Node Firewall Operator
    3. 9.3. Ingress Node Firewall Operator のデプロイ
      1. 9.3.1. イングレスノードファイアウォール設定オブジェクト
      2. 9.3.2. イングレスノードファイアウォールルールオブジェクト
    4. 9.4. Ingress Node Firewall Operator ルールの表示
    5. 9.5. Ingress Node Firewall Operator のトラブルシューティング
  11. 10. 手動 DNS 管理のための Ingress コントローラーの設定
    1. 10.1. Managed DNS 管理ポリシー
    2. 10.2. Unmanaged DNS 管理ポリシー
    3. 10.3. Unmanaged DNS 管理ポリシーを使用したカスタム Ingress コントローラーの作成
    4. 10.4. 既存の Ingress コントローラーの変更
    5. 10.5. 関連情報
  12. 11. Ingress Controller エンドポイント公開戦略の設定
    1. 11.1. Ingress コントローラーエンドポイントの公開ストラテジー
      1. 11.1.1. Ingress Controller エンドポイント公開スコープの内部への設定
      2. 11.1.2. Ingress Controller エンドポイント公開スコープの外部への設定
    2. 11.2. 関連情報
  13. 12. エンドポイントへの接続の確認
    1. 12.1. 実行する接続ヘルスチェック
    2. 12.2. 接続ヘルスチェックの実装
    3. 12.3. PodNetworkConnectivityCheck オブジェクトフィールド
    4. 12.4. エンドポイントのネットワーク接続の確認
  14. 13. クラスターネットワークの MTU 変更
    1. 13.1. クラスター MTU について
      1. 13.1.1. サービス中断に関する考慮事項
      2. 13.1.2. MTU 値の選択
      3. 13.1.3. 移行プロセスの仕組み
    2. 13.2. クラスター MTU の変更
    3. 13.3. 関連情報
  15. 14. ノードポートサービス範囲の設定
    1. 14.1. 前提条件
    2. 14.2. ノードのポート範囲の拡張
    3. 14.3. 関連情報
  16. 15. IP フェイルオーバーの設定
    1. 15.1. IP フェイルオーバーの環境変数
    2. 15.2. IP フェイルオーバーの設定
    3. 15.3. 仮想 IP アドレスについて
    4. 15.4. check スクリプトおよび notify スクリプトの設定
    5. 15.5. VRRP プリエンプションの設定
    6. 15.6. VRRP ID オフセットについて
    7. 15.7. 254 を超えるアドレスについての IP フェイルオーバーの設定
    8. 15.8. ingressIP の高可用性
    9. 15.9. IP フェイルオーバーの削除
  17. 16. インターフェイスレベルのネットワーク sysctl の設定
    1. 16.1. チューニング CNI の設定
    2. 16.2. 関連情報
  18. 17. ベアメタルクラスターでの SCTP (Stream Control Transmission Protocol) の使用
    1. 17.1. OpenShift Container Platform での SCTP (Stream Control Transmission Protocol) のサポート
      1. 17.1.1. SCTP プロトコルを使用した設定例
    2. 17.2. SCTP (Stream Control Transmission Protocol) の有効化
    3. 17.3. SCTP (Stream Control Transmission Protocol) が有効になっていることの確認
  19. 18. PTP ハードウェアの使用
    1. 18.1. PTP ハードウェアについて
    2. 18.2. PTP について
      1. 18.2.1. PTP ドメインの要素
      2. 18.2.2. NTP 上の PTP の利点
      3. 18.2.3. デュアル NIC ハードウェアでの PTP の使用
    3. 18.3. CLI を使用した PTP Operator のインストール
    4. 18.4. Web コンソールを使用した PTP Operator のインストール
    5. 18.5. PTP デバイスの設定
      1. 18.5.1. クラスター内の PTP 対応ネットワークデバイスの検出
      2. 18.5.2. linuxptp サービスを通常のクロックとして設定
      3. 18.5.3. linuxptp サービスを境界クロックとして設定
      4. 18.5.4. linuxptp サービスをデュアル NIC ハードウェアの境界クロックとして設定
      5. 18.5.5. PTP 通常クロックの参照としての IntelColumbiavilleE800 シリーズ NIC
      6. 18.5.6. PTP ハードウェアの FIFO 優先スケジューリングの設定
      7. 18.5.7. linuxptp サービスのログフィルターリングの設定
    6. 18.6. 一般的な PTP Operator の問題のトラブルシューティング
    7. 18.7. PTP ハードウェアの高速イベント通知フレームワーク
      1. 18.7.1. PTP およびクロック同期エラーイベントについて
      2. 18.7.2. PTP 高速イベント通知フレームワークについて
      3. 18.7.3. AMQ メッセージングバスのインストール
      4. 18.7.4. PTP 高速イベント通知パブリッシャーの設定
      5. 18.7.5. DU アプリケーションを PTP イベントにサブスクライブする RESTAPI リファレンス
        1. 18.7.5.1. api/ocloudNotifications/v1/subscriptions
        2. 18.7.5.2. api/ocloudNotifications/v1/subscriptions/<subscription_id>
        3. 18.7.5.3. api/ocloudNotifications/v1/subscriptions/status/<subscription_id>
        4. 18.7.5.4. api/ocloudNotifications/v1/health/
        5. 18.7.5.5. api/ocloudNotifications/v1/publishers
        6. 18.7.5.6. /api/ocloudnotifications/v1/<resource_address>/CurrentState
      6. 18.7.6. CLI を使用した PTP 高速イベントメトリクスの監視
      7. 18.7.7. Web コンソールでの PTP 高速イベントメトリクスの監視
  20. 19. 外部 DNS Operator
    1. 19.1. OpenShift Container Platform の外部 DNS Operator
      1. 19.1.1. 外部 DNS Operator
      2. 19.1.2. 外部 DNS Operator ログ
        1. 19.1.2.1. 外部 DNS オペレーターのドメイン名の制限
    2. 19.2. クラウドプロバイダーへの外部 DNS Operator のインストール
      1. 19.2.1. 外部 DNS Operator のインストール
    3. 19.3. 外部 DNS Operator 設定パラメーター
      1. 19.3.1. 外部 DNS Operator 設定パラメーター
    4. 19.4. AWS での DNS レコードの作成
      1. 19.4.1. Red Hat 外部 DNS Operator を使用した AWS のパブリックホストゾーンへの DNS レコードの作成
    5. 19.5. Azure での DNS レコードの作成
      1. 19.5.1. Red Hat 外部 DNS Operator を使用した Azure のパブリック DNS ゾーンへの DNS レコードの作成
    6. 19.6. GCP での DNS レコードの作成
      1. 19.6.1. Red Hat 外部 DNS Operator を使用した GCP のパブリックマネージドゾーンへの DNS レコードの作成
    7. 19.7. Infoblox での DNS レコードの作成
      1. 19.7.1. Infoblox のパブリック DNS ゾーンでの DNS レコードの作成
    8. 19.8. 外部 DNS Operator でのクラスター全体のプロキシーの設定
      1. 19.8.1. クラスター全体のプロキシーの認証局を信頼するように外部 DNS Operator を設定する
  21. 20. ネットワークポリシー
    1. 20.1. ネットワークポリシーについて
      1. 20.1.1. ネットワークポリシーについて
        1. 20.1.1.1. allow-from-router ネットワークポリシーの使用
        2. 20.1.1.2. allow-from-hostnetwork ネットワークポリシーの使用
      2. 20.1.2. OpenShift SDN を使用したネットワークポリシー最適化
      3. 20.1.3. OpenShift OVN を使用したネットワークポリシー最適化
      4. 20.1.4. 次のステップ
      5. 20.1.5. 関連情報
    2. 20.2. ネットワークポリシーの作成
      1. 20.2.1. サンプル NetworkPolicy オブジェクト
      2. 20.2.2. CLI を使用したネットワークポリシーの作成
      3. 20.2.3. デフォルトの全拒否ネットワークポリシーの作成
      4. 20.2.4. 外部クライアントからのトラフィックを許可するネットワークポリシーの作成
      5. 20.2.5. すべてのnamespaceからアプリケーションへのトラフィックを許可するネットワークポリシーを作成する
      6. 20.2.6. namespaceからアプリケーションへのトラフィックを許可するネットワークポリシーの作成
      7. 20.2.7. 関連情報
    3. 20.3. ネットワークポリシーの表示
      1. 20.3.1. サンプル NetworkPolicy オブジェクト
      2. 20.3.2. CLI を使用したネットワークポリシーの表示
    4. 20.4. ネットワークポリシーの編集
      1. 20.4.1. ネットワークポリシーの編集
      2. 20.4.2. サンプル NetworkPolicy オブジェクト
      3. 20.4.3. 関連情報
    5. 20.5. ネットワークポリシーの削除
      1. 20.5.1. CLI を使用したネットワークポリシーの削除
    6. 20.6. プロジェクトのデフォルトネットワークポリシーの定義
      1. 20.6.1. 新規プロジェクトのテンプレートの変更
      2. 20.6.2. 新規プロジェクトへのネットワークポリシーの追加
    7. 20.7. ネットワークポリシーを使用したマルチテナント分離の設定
      1. 20.7.1. ネットワークポリシーを使用したマルチテナント分離の設定
      2. 20.7.2. 次のステップ
      3. 20.7.3. 関連情報
  22. 21. AWS Load Balancer Operator
    1. 21.1. AWS Load Balancer Operator リリースノート
      1. 21.1.1. AWS Load Balancer Operator 1.0.0
        1. 21.1.1.1. 大きな変更
        2. 21.1.1.2. バグ修正
      2. 21.1.2. 以前のバージョン
    2. 21.2. OpenShift Container Platform の AWS Load Balancer Operator
      1. 21.2.1. AWS Load Balancer Operator
      2. 21.2.2. AWS Load Balancer Operator ログ
    3. 21.3. AWS Load Balancer Operator について
      1. 21.3.1. AWS Load Balancer Operator のインストール
    4. 21.4. Security Token Service クラスターへの AWS Load Balancer Operator のインストール
      1. 21.4.1. Security Token Service クラスターでの AWS Load Balancer Operator のブートストラップ
      2. 21.4.2. 管理された CredentialsRequest オブジェクトを使用して、Security Token Service クラスターで AWS Load Balancer Operator を設定する
      3. 21.4.3. 特定の認証情報を使用して Security Token Service クラスターで AWS Load Balancer Operator を設定する
      4. 21.4.4. 関連情報
    5. 21.5. AWS Load Balancer コントローラーのインスタンスの作成
      1. 21.5.1. AWS Load Balancer Operator を使用した AWS Load Balancer コントローラーインスタンスの作成
    6. 21.6. 複数の Ingress の作成
      1. 21.6.1. 単一の AWS Load Balancer を介して複数の Ingress を作成
    7. 21.7. TLS Termination の追加
      1. 21.7.1. AWS Load Balancer への TLS Termination の追加
    8. 21.8. クラスター全体のプロキシーの設定
      1. 21.8.1. クラスター全体のプロキシーの認証局を信頼するように、AWS Load Balancer Operator を設定する
      2. 21.8.2. 関連情報
  23. 22. 複数ネットワーク
    1. 22.1. 複数ネットワークについて
      1. 22.1.1. 追加ネットワークの使用シナリオ
      2. 22.1.2. OpenShift Container Platform の追加ネットワーク
    2. 22.2. 追加のネットワークの設定
      1. 22.2.1. 追加のネットワークを管理するためのアプローチ
      2. 22.2.2. ネットワーク追加割り当ての設定
        1. 22.2.2.1. Cluster Network Operator による追加ネットワークの設定
        2. 22.2.2.2. YAML マニフェストからの追加ネットワークの設定
      3. 22.2.3. 追加のネットワークタイプの設定
        1. 22.2.3.1. ブリッジネットワークの追加設定
          1. 22.2.3.1.1. ブリッジ設定の例
        2. 22.2.3.2. ホストデバイスの追加ネットワークの設定
          1. 22.2.3.2.1. ホストデバイス設定例
        3. 22.2.3.3. IPVLAN 追加ネットワークの設定
          1. 22.2.3.3.1. IPVLAN 設定例
        4. 22.2.3.4. MACVLAN 追加ネットワークの設定
          1. 22.2.3.4.1. macvlan 設定の例
      4. 22.2.4. 追加ネットワークの IP アドレス割り当ての設定
        1. 22.2.4.1. 静的 IP アドレス割り当ての設定
        2. 22.2.4.2. 動的 IP アドレス (DHCP) 割り当ての設定
        3. 22.2.4.3. Whereabouts を使用した動的 IP アドレス割り当ての設定
      5. 22.2.5. Cluster Network Operator による追加ネットワーク割り当ての作成
      6. 22.2.6. YAML マニフェストを適用した追加のネットワーク割り当ての作成
    3. 22.3. 仮想ルーティングおよび転送について
      1. 22.3.1. 仮想ルーティングおよび転送について
        1. 22.3.1.1. Telecommunications Operator についての Pod のセカンダリーネットワークの利点
    4. 22.4. マルチネットワークポリシーの設定
      1. 22.4.1. マルチネットワークポリシーとネットワークポリシーの違い
      2. 22.4.2. クラスターのマルチネットワークポリシーの有効化
      3. 22.4.3. マルチネットワークポリシーの使用
        1. 22.4.3.1. 前提条件
        2. 22.4.3.2. CLI を使用したマルチネットワークポリシーの作成
        3. 22.4.3.3. マルチネットワークポリシーの編集
        4. 22.4.3.4. CLI を使用したマルチネットワークポリシーの表示
        5. 22.4.3.5. CLI を使用したマルチネットワークポリシーの削除
        6. 22.4.3.6. デフォルトのすべてのマルチネットワーク拒否ポリシーの作成
        7. 22.4.3.7. 外部クライアントからのトラフィックを許可するマルチネットワークポリシーの作成
        8. 22.4.3.8. すべてのnamespaceからアプリケーションへのトラフィックを許可するマルチネットワークポリシーの作成
        9. 22.4.3.9. namespaceからアプリケーションへのトラフィックを許可するマルチネットワークポリシーの作成
      4. 22.4.4. 関連情報
    5. 22.5. Pod の追加のネットワークへの割り当て
      1. 22.5.1. Pod の追加ネットワークへの追加
        1. 22.5.1.1. Pod 固有のアドレスおよびルーティングオプションの指定
    6. 22.6. 追加ネットワークからの Pod の削除
      1. 22.6.1. 追加ネットワークからの Pod の削除
    7. 22.7. 追加ネットワークの編集
      1. 22.7.1. 追加ネットワーク割り当て定義の変更
    8. 22.8. 追加ネットワークの削除
      1. 22.8.1. 追加ネットワーク割り当て定義の削除
    9. 22.9. VRF へのセカンダリーネットワークの割り当て
      1. 22.9.1. VRF へのセカンダリーネットワークの割り当て
        1. 22.9.1.1. CNI VRF プラグインを使用した追加のネットワーク割り当ての作成
  24. 23. ハードウェアネットワーク
    1. 23.1. Single Root I/O Virtualization (SR-IOV) ハードウェアネットワークについて
      1. 23.1.1. SR-IOV ネットワークデバイスを管理するコンポーネント
        1. 23.1.1.1. サポート対象のプラットフォーム
        2. 23.1.1.2. サポートされるデバイス
        3. 23.1.1.3. SR-IOV ネットワークデバイスの自動検出
          1. 23.1.1.3.1. SriovNetworkNodeState オブジェクトの例
        4. 23.1.1.4. Pod での Virtual Function (VF) の使用例
        5. 23.1.1.5. コンテナーアプリケーションで使用する DPDK ライブラリー
        6. 23.1.1.6. Downward API の Huge Page リソースの挿入
      2. 23.1.2. 関連情報
      3. 23.1.3. 次のステップ
    2. 23.2. SR-IOV Network Operator のインストール
      1. 23.2.1. SR-IOV Network Operator のインストール
        1. 23.2.1.1. CLI: SR-IOV Network Operator のインストール
        2. 23.2.1.2. Web コンソール: SR-IOV Network Operator のインストール
      2. 23.2.2. 次のステップ
    3. 23.3. SR-IOV Network Operator の設定
      1. 23.3.1. SR-IOV Network Operator の設定
        1. 23.3.1.1. SR-IOV Network Operator config カスタムリソース
        2. 23.3.1.2. Network Resources Injector について
        3. 23.3.1.3. SR-IOV Network Operator Admission Controller Webhook について
        4. 23.3.1.4. カスタムノードセレクターについて
        5. 23.3.1.5. Network Resources Injector の無効化または有効化
        6. 23.3.1.6. SR-IOV Network Operator Admission Controller Webhook の無効化または有効化
        7. 23.3.1.7. SRIOV Network Config Daemon のカスタム NodeSelector の設定
        8. 23.3.1.8. 単一ノードのインストール用の SR-IOV Network Operator の設定
        9. 23.3.1.9. ホステッドコントロールプレーン用の SR-IOV Operator のデプロイ
      2. 23.3.2. 次のステップ
    4. 23.4. SR-IOV ネットワークデバイスの設定
      1. 23.4.1. SR-IOV ネットワークノード設定オブジェクト
        1. 23.4.1.1. SR-IOV ネットワークノードの設定例
        2. 23.4.1.2. SR-IOV デバイスの Virtual Function (VF) パーティション設定
      2. 23.4.2. SR-IOV ネットワークデバイスの設定
      3. 23.4.3. SR-IOV 設定のトラブルシューティング
      4. 23.4.4. SR-IOV ネットワークの VRF への割り当て
        1. 23.4.4.1. CNI VRF プラグインを使用した追加 SR-IOV ネットワーク割り当ての作成
      5. 23.4.5. 次のステップ
    5. 23.5. SR-IOV イーサネットネットワーク割り当ての設定
      1. 23.5.1. イーサネットデバイス設定オブジェクト
        1. 23.5.1.1. 追加ネットワークの IP アドレス割り当ての設定
          1. 23.5.1.1.1. 静的 IP アドレス割り当ての設定
          2. 23.5.1.1.2. 動的 IP アドレス (DHCP) 割り当ての設定
          3. 23.5.1.1.3. Whereabouts を使用した動的 IP アドレス割り当ての設定
      2. 23.5.2. SR-IOV の追加ネットワークの設定
      3. 23.5.3. 次のステップ
      4. 23.5.4. 関連情報
    6. 23.6. SR-IOV InfiniBand ネットワーク割り当ての設定
      1. 23.6.1. InfiniBand デバイス設定オブジェクト
        1. 23.6.1.1. 追加ネットワークの IP アドレス割り当ての設定
          1. 23.6.1.1.1. 静的 IP アドレス割り当ての設定
          2. 23.6.1.1.2. 動的 IP アドレス (DHCP) 割り当ての設定
          3. 23.6.1.1.3. Whereabouts を使用した動的 IP アドレス割り当ての設定
      2. 23.6.2. SR-IOV の追加ネットワークの設定
      3. 23.6.3. 次のステップ
      4. 23.6.4. 関連情報
    7. 23.7. Pod の SR-IOV の追加ネットワークへの追加
      1. 23.7.1. ネットワーク割り当てのランタイム設定
        1. 23.7.1.1. イーサネットベースの SR-IOV 割り当てのランタイム設定
        2. 23.7.1.2. InfiniBand ベースの SR-IOV 割り当てのランタイム設定
      2. 23.7.2. Pod の追加ネットワークへの追加
      3. 23.7.3. Non-Uniform Memory Access (NUMA) で配置された SR-IOV Pod の作成
      4. 23.7.4. OpenStack で SR-IOV を使用するクラスター用のテスト Pod テンプレート
      5. 23.7.5. 関連情報
    8. 23.8. SR-IOV ネットワークのインターフェイスレベルのネットワーク sysctl 設定の設定
      1. 23.8.1. SR-IOV 対応 NIC を使用したノードのラベル付け
      2. 23.8.2. 1 つの sysctl フラグの設定
        1. 23.8.2.1. SR-IOV ネットワークデバイスを持つノードで 1 つの sysctl フラグを設定する
        2. 23.8.2.2. SR-IOV ネットワークでの sysctl の設定
      3. 23.8.3. ボンディングされた SR-IOV インターフェイスフラグに関連付けられた Pod の sysctl 設定の設定
        1. 23.8.3.1. SR-IOV ネットワークデバイスがボンドされたノードですべての sysctl フラグを設定する
        2. 23.8.3.2. ボンディングされた SR-IOV ネットワークでの sysctl の設定
    9. 23.9. 高パフォーマンスのマルチキャストの使用
      1. 23.9.1. 高パフォーマンスのマルチキャスト
      2. 23.9.2. マルチキャストでの SR-IOV インターフェイスの設定
    10. 23.10. DPDK および RDMA の使用
      1. 23.10.1. NIC を使用した DPDK モードでの Virtual Function の使用
      2. 23.10.2. Mellanox NIC を使用した DPDK モードでの Virtual Function の使用
      3. 23.10.3. 特定の DPDK ラインレート達成に関する概要
      4. 23.10.4. SR-IOV と Node Tuning Operator を使用した DPDK ラインレートの実現
        1. 23.10.4.1. Virtual Function の SR-IOV Network Operator の例
        2. 23.10.4.2. SR-IOV ネットワーク Operator の例
        3. 23.10.4.3. DPDK ベースワークロードの例
        4. 23.10.4.4. testpmd スクリプトの例
      5. 23.10.5. Mellanox NIC を使用した RDMA モードでの Virtual Function の使用
      6. 23.10.6. OpenStack で OVS-DPDK を使用するクラスター用のテスト Pod テンプレート
      7. 23.10.7. OpenStack で OVS ハードウェアオフロードを使用するクラスター用のテスト Pod テンプレート
      8. 23.10.8. 関連情報
    11. 23.11. Pod レベルのボンディングの使用
      1. 23.11.1. 2 つの SR-IOV インターフェイスからのボンドインターフェイスの設定
        1. 23.11.1.1. ボンドネットワーク接続定義の作成
        2. 23.11.1.2. ボンディングインターフェイスを使用した Pod の作成
    12. 23.12. ハードウェアオフロードの設定
      1. 23.12.1. ハードウェアのオフロードについて
      2. 23.12.2. サポートされるデバイス
      3. 23.12.3. 前提条件
      4. 23.12.4. ハードウェアオフロード用のマシン設定プールの設定
      5. 23.12.5. SR-IOV ネットワークノードポリシーの設定
        1. 23.12.5.1. OpenStack の SR-IOV ネットワークノードポリシーの例
      6. 23.12.6. ネットワーク接続定義の作成
      7. 23.12.7. ネットワーク接続定義を Pod へ追加
    13. 23.13. Bluefield-2 の DPU から NIC への切り替え
      1. 23.13.1. Bluefield-2 を DPU モードから NIC モードに切り替える
    14. 23.14. SR-IOV Network Operator のインストール
      1. 23.14.1. SR-IOV Network Operator のインストール
  25. 24. OVN-Kubernetes ネットワークプラグイン
    1. 24.1. OVN-Kubernetes ネットワークプラグインについて
      1. 24.1.1. OVN-Kubernetes の目的
      2. 24.1.2. サポートされているネットワークプラグイン機能のマトリックス
      3. 24.1.3. OVN-Kubernetes IPv6 とデュアルスタックの制限
      4. 24.1.4. セッションアフィニティー
    2. 24.2. OVN-Kubernetes のアーキテクチャー
      1. 24.2.1. OVN-Kubernetes のアーキテクチャーの紹介
      2. 24.2.2. OVN-Kubernetes プロジェクト内のすべてのリソースの一覧表示
      3. 24.2.3. OVN-Kubernetes ノースバウンドデータベースの内容の一覧表示
      4. 24.2.4. ノースバウンドデータベースの内容を調べるための ovn-nbctl のコマンドライン引数
      5. 24.2.5. OVN-Kubernetes サウスバウンドデータベースの内容の一覧表示
      6. 24.2.6. サウスバウンドデータベースの内容を調べるための ovn-sbctl のコマンドライン引数
      7. 24.2.7. OVN-Kubernetes の論理アーキテクチャー
        1. 24.2.7.1. ローカルホストへの network-tools のインストール
        2. 24.2.7.2. network-tools の実行
      8. 24.2.8. 関連情報
    3. 24.3. OVN-Kubernetes のトラブルシューティング
      1. 24.3.1. readiness プローブを使用した OVN-Kubernetes の正常性の監視
      2. 24.3.2. コンソールでの OVN-Kubernetes アラートの表示
      3. 24.3.3. CLI での OVN-Kubernetes アラートの表示
      4. 24.3.4. CLI を使用した OVN-Kubernetes ログの表示
      5. 24.3.5. Web コンソールを使用した OVN-Kubernetes ログの表示
        1. 24.3.5.1. OVN-Kubernetes のログレベルの変更
      6. 24.3.6. OVN-Kubernetes Pod ネットワーク接続のチェック
      7. 24.3.7. 関連情報
    4. 24.4. ovnkube-trace を使用した Openflow のトレース
      1. 24.4.1. ローカルホストへの ovnkube-trace のインストール
      2. 24.4.2. ovnkube-trace の実行
      3. 24.4.3. 関連情報
    5. 24.5. OpenShift SDN ネットワークプラグインからの移行
      1. 24.5.1. OVN-Kubernetes ネットワークプラグインへの移行
        1. 24.5.1.1. OVN-Kubernetes ネットワークプラグインへの移行についての考慮点
        2. 24.5.1.2. 移行プロセスの仕組み
      2. 24.5.2. OVN-Kubernetes ネットワークプラグインへの移行
      3. 24.5.3. 関連情報
    6. 24.6. OpenShift SDN ネットワークプロバイダーへのロールバック
      1. 24.6.1. ネットワークプラグインを OpenShift SDN にロールバックする
    7. 24.7. IPv4/IPv6 デュアルスタックネットワークへの変換
      1. 24.7.1. デュアルスタッククラスターネットワークへの変換
      2. 24.7.2. 単一スタッククラスターネットワークへの変換
    8. 24.8. Egress ファイアウォールとネットワークポリシールールのロギング
      1. 24.8.1. 監査ロギング
      2. 24.8.2. 監査設定
      3. 24.8.3. クラスターの Egress ファイアウォールとネットワークポリシー監査の設定
      4. 24.8.4. namespace の Egress ファイアウォールとネットワークポリシーの監査ログを有効にする
      5. 24.8.5. namespace の Egress ファイアウォールとネットワークポリシーの監査ログを無効にする
      6. 24.8.6. 関連情報
    9. 24.9. IPsec 暗号化の設定
      1. 24.9.1. 前提条件
      2. 24.9.2. IPsec で暗号化したネットワークトラフィックフローのタイプ
        1. 24.9.2.1. IPsec が有効になっている場合のネットワーク接続要件
      3. 24.9.3. 暗号化プロトコルおよび IPsec モード
      4. 24.9.4. セキュリティー証明書の生成およびローテーション
      5. 24.9.5. IPsec 暗号化の有効化
      6. 24.9.6. IPsec が有効であることを確認
      7. 24.9.7. IPsec 暗号化の無効化
      8. 24.9.8. 関連情報
    10. 24.10. プロジェクトの egress ファイアウォールの設定
      1. 24.10.1. egress ファイアウォールのプロジェクトでの機能
        1. 24.10.1.1. egress ファイアウォールの制限
        2. 24.10.1.2. egress ポリシールールのマッチング順序
        3. 24.10.1.3. DNS (Domain Name Server) 解決の仕組み
      2. 24.10.2. EgressFirewall カスタムリソース (CR) オブジェクト
        1. 24.10.2.1. EgressFirewall ルール
        2. 24.10.2.2. EgressFirewall CR オブジェクトの例
        3. 24.10.2.3. EgressFirewall の nodeSelector の例
      3. 24.10.3. egress ファイアウォールポリシーオブジェクトの作成
    11. 24.11. プロジェクトの egress ファイアウォールの表示
      1. 24.11.1. EgressFirewall オブジェクトの表示
    12. 24.12. プロジェクトの egress ファイアウォールの編集
      1. 24.12.1. EgressFirewall オブジェクトの編集
    13. 24.13. プロジェクトからの egress ファイアウォールの削除
      1. 24.13.1. EgressFirewall オブジェクトの削除
    14. 24.14. egress IP アドレスの設定
      1. 24.14.1. Egress IP アドレスアーキテクチャーの設計および実装
        1. 24.14.1.1. プラットフォームサポート
        2. 24.14.1.2. パブリッククラウドプラットフォームに関する考慮事項
          1. 24.14.1.2.1. Amazon Web Services (AWS) の IP アドレス容量の制限
          2. 24.14.1.2.2. Google Cloud Platform (GCP) の IP アドレス容量の制限
          3. 24.14.1.2.3. Microsoft Azure IP アドレスの容量制限
        3. 24.14.1.3. egress IP の Pod への割り当て
        4. 24.14.1.4. egress IP のノードへの割り当て
        5. 24.14.1.5. egress IP アドレス設定のアーキテクチャー図
      2. 24.14.2. EgressIP オブジェクト
      3. 24.14.3. egress IP アドレスをホストするノードのラベル付け
      4. 24.14.4. 次のステップ
      5. 24.14.5. 関連情報
    15. 24.15. egress IP アドレスの割り当て
      1. 24.15.1. egress IP アドレスの namespace への割り当て
      2. 24.15.2. 関連情報
    16. 24.16. egress ルーター Pod の使用についての考慮事項
      1. 24.16.1. egress ルーター Pod について
        1. 24.16.1.1. Egress ルーターモード
        2. 24.16.1.2. egress ルーター Pod の実装
        3. 24.16.1.3. デプロイメントに関する考慮事項
        4. 24.16.1.4. フェイルオーバー設定
      2. 24.16.2. 関連情報
    17. 24.17. リダイレクトモードでの egress ルーター Pod のデプロイ
      1. 24.17.1. Egress ルーターのカスタムリソース
      2. 24.17.2. リダイレクトモードでの Egress ルーターのデプロイ
    18. 24.18. プロジェクトのマルチキャストの有効化
      1. 24.18.1. マルチキャストについて
      2. 24.18.2. Pod 間のマルチキャストの有効化
    19. 24.19. プロジェクトのマルチキャストの無効化
      1. 24.19.1. Pod 間のマルチキャストの無効化
    20. 24.20. ネットワークフローの追跡
      1. 24.20.1. ネットワークフローを追跡するためのネットワークオブジェクト設定
      2. 24.20.2. ネットワークフローコレクターの宛先の追加
      3. 24.20.3. ネットワークフローコレクターのすべての宛先の削除
      4. 24.20.4. 関連情報
    21. 24.21. ハイブリッドネットワークの設定
      1. 24.21.1. OVN-Kubernetes を使用したハイブリッドネットワークの設定
      2. 24.21.2. 関連情報
  26. 25. OpenShift SDN ネットワークプラグイン
    1. 25.1. OpenShift SDN ネットワークプラグインについて
      1. 25.1.1. OpenShift SDN ネットワーク分離モード
      2. 25.1.2. サポートされているネットワークプラグイン機能のマトリックス
    2. 25.2. プロジェクトの egress IP の設定
      1. 25.2.1. Egress IP アドレスアーキテクチャーの設計および実装
        1. 25.2.1.1. プラットフォームサポート
        2. 25.2.1.2. パブリッククラウドプラットフォームに関する考慮事項
          1. 25.2.1.2.1. Amazon Web Services (AWS) の IP アドレス容量の制限
          2. 25.2.1.2.2. Google Cloud Platform (GCP) の IP アドレス容量の制限
          3. 25.2.1.2.3. Microsoft Azure IP アドレスの容量制限
        3. 25.2.1.3. 制限
        4. 25.2.1.4. IP アドレス割り当てアプローチ
          1. 25.2.1.4.1. 自動的に割り当てられた egress IP アドレスを使用する場合の考慮事項
          2. 25.2.1.4.2. 手動で割り当てられた egress IP アドレスを使用する場合の考慮事項
      2. 25.2.2. namespace の自動的に割り当てられた egress IP アドレスの有効化
      3. 25.2.3. namespace の手動で割り当てられた egress IP アドレスの設定
      4. 25.2.4. 関連情報
    3. 25.3. プロジェクトの egress ファイアウォールの設定
      1. 25.3.1. egress ファイアウォールのプロジェクトでの機能
        1. 25.3.1.1. egress ファイアウォールの制限
        2. 25.3.1.2. egress ポリシールールのマッチング順序
        3. 25.3.1.3. DNS (Domain Name Server) 解決の仕組み
      2. 25.3.2. EgressNetworkPolicy カスタムリソース (CR) オブジェクト
        1. 25.3.2.1. EgressNetworkPolicy ルール
        2. 25.3.2.2. EgressNetworkPolicy CR オブジェクトの例
      3. 25.3.3. egress ファイアウォールポリシーオブジェクトの作成
    4. 25.4. プロジェクトの egress ファイアウォールの編集
      1. 25.4.1. EgressNetworkPolicy オブジェクトの表示
    5. 25.5. プロジェクトの egress ファイアウォールの編集
      1. 25.5.1. EgressNetworkPolicy オブジェクトの編集
    6. 25.6. プロジェクトからの egress ファイアウォールの削除
      1. 25.6.1. EgressNetworkPolicy オブジェクトの削除
    7. 25.7. egress ルーター Pod の使用についての考慮事項
      1. 25.7.1. egress ルーター Pod について
        1. 25.7.1.1. Egress ルーターモード
        2. 25.7.1.2. egress ルーター Pod の実装
        3. 25.7.1.3. デプロイメントに関する考慮事項
        4. 25.7.1.4. フェイルオーバー設定
      2. 25.7.2. 関連情報
    8. 25.8. リダイレクトモードでの egress ルーター Pod のデプロイ
      1. 25.8.1. リダイレクトモードの egress ルーター Pod 仕様
      2. 25.8.2. egress 宛先設定形式
      3. 25.8.3. リダイレクトモードでの egress ルーター Pod のデプロイ
      4. 25.8.4. 関連情報
    9. 25.9. HTTP プロキシーモードでの egress ルーター Pod のデプロイ
      1. 25.9.1. HTTP モードの egress ルーター Pod 仕様
      2. 25.9.2. egress 宛先設定形式
      3. 25.9.3. HTTP プロキシーモードでの egress ルーター Pod のデプロイ
      4. 25.9.4. 関連情報
    10. 25.10. DNS プロキシーモードでの egress ルーター Pod のデプロイ
      1. 25.10.1. DNS モードの egress ルーター Pod 仕様
      2. 25.10.2. egress 宛先設定形式
      3. 25.10.3. DNS プロキシーモードでの egress ルーター Pod のデプロイ
      4. 25.10.4. 関連情報
    11. 25.11. ConfigMap からの egress ルーター Pod 宛先一覧の設定
      1. 25.11.1. ConfigMap を使用した egress ルーター宛先マッピングの設定
      2. 25.11.2. 関連情報
    12. 25.12. プロジェクトのマルチキャストの有効化
      1. 25.12.1. マルチキャストについて
      2. 25.12.2. Pod 間のマルチキャストの有効化
    13. 25.13. プロジェクトのマルチキャストの無効化
      1. 25.13.1. Pod 間のマルチキャストの無効化
    14. 25.14. OpenShift SDN を使用したネットワーク分離の設定
      1. 25.14.1. 前提条件
      2. 25.14.2. プロジェクトの結合
      3. 25.14.3. プロジェクトの分離
      4. 25.14.4. プロジェクトのネットワーク分離の無効化
    15. 25.15. kube-proxy の設定
      1. 25.15.1. iptables ルールの同期について
      2. 25.15.2. kube-proxy 設定パラメーター
      3. 25.15.3. kube-proxy 設定の変化
  27. 26. ルートの作成
    1. 26.1. ルート設定
      1. 26.1.1. HTTP ベースのルートの作成
      2. 26.1.2. Ingress コントローラーシャーディングのルート作成
      3. 26.1.3. ルートのタイムアウトの設定
      4. 26.1.4. HTTP Strict Transport Security
        1. 26.1.4.1. ルートごとの HTTP Strict Transport Security の有効化
        2. 26.1.4.2. ルートごとの HTTP Strict Transport Security の無効化
        3. 26.1.4.3. ドメインごとに HTTP Strict Transport Security の強制
      5. 26.1.5. スループットの問題のトラブルシューティング方法
      6. 26.1.6. Cookie の使用によるルートのステートフル性の維持
        1. 26.1.6.1. Cookie を使用したルートのアノテーション
      7. 26.1.7. パスベースのルート
      8. 26.1.8. ルート固有のアノテーション
      9. 26.1.9. ルートの受付ポリシーの設定
      10. 26.1.10. Ingress オブジェクトを使用したルートの作成
      11. 26.1.11. Ingress オブジェクトを介してデフォルトの証明書を使用してルートを作成する
      12. 26.1.12. Ingress アノテーションでの宛先 CA 証明書を使用したルート作成
      13. 26.1.13. デュアルスタックネットワーク用の OpenShift Container Platform Ingress コントローラーの設定
    2. 26.2. セキュリティー保護されたルート
      1. 26.2.1. カスタム証明書を使用した re-encrypt ルートの作成
      2. 26.2.2. カスタム証明書を使用した edge ルートの作成
      3. 26.2.3. passthrough ルートの作成
  28. 27. ingress クラスタートラフィックの設定
    1. 27.1. ingress クラスタートラフィックの設定の概要
      1. 27.1.1. 比較: 外部 IP アドレスへのフォールトトレランスアクセス
    2. 27.2. サービスの ExternalIP の設定
      1. 27.2.1. 前提条件
      2. 27.2.2. ExternalIP について
        1. 27.2.2.1. ExternalIP の設定
        2. 27.2.2.2. 外部 IP アドレスの割り当ての制限
        3. 27.2.2.3. ポリシーオブジェクトの例
      3. 27.2.3. ExternalIP アドレスブロックの設定
      4. 27.2.4. クラスターの外部 IP アドレスブロックの設定
      5. 27.2.5. 次のステップ
    3. 27.3. Ingress コントローラーを使用した Ingress クラスターの設定
      1. 27.3.1. Ingress コントローラーおよびルートの使用
      2. 27.3.2. 前提条件
      3. 27.3.3. プロジェクトおよびサービスの作成
      4. 27.3.4. ルートの作成によるサービスの公開
      5. 27.3.5. ルートラベルを使用した Ingress コントローラーのシャード化の設定
      6. 27.3.6. namespace ラベルを使用した Ingress コントローラーのシャード化の設定
      7. 27.3.7. Ingress コントローラーシャーディングのルート作成
      8. 27.3.8. 関連情報
    4. 27.4. ロードバランサーを使用した ingress クラスターの設定
      1. 27.4.1. ロードバランサーを使用したトラフィックのクラスターへの送信
      2. 27.4.2. 前提条件
      3. 27.4.3. プロジェクトおよびサービスの作成
      4. 27.4.4. ルートの作成によるサービスの公開
      5. 27.4.5. ロードバランサーサービスの作成
    5. 27.5. AWS での Ingress クラスタートラフィックの設定
      1. 27.5.1. AWS での Classic Load Balancer タイムアウトの設定
        1. 27.5.1.1. ルートのタイムアウトの設定
        2. 27.5.1.2. Classic Load Balancer タイムアウトの設定
      2. 27.5.2. ネットワークロードバランサーを使用した AWS での ingress クラスタートラフィックの設定
        1. 27.5.2.1. Ingress Controller を Classic Load Balancer から Network Load Balancer に切り替える
        2. 27.5.2.2. Network Load Balancer の使用から Classic Load Balancer への Ingress Controller の切り替え
        3. 27.5.2.3. Ingress Controller Classic Load Balancer の Network Load Balancer への置き換え
        4. 27.5.2.4. 既存 AWS クラスターでの Ingress コントローラーネットワークロードバランサーの設定
        5. 27.5.2.5. 新規 AWS クラスターでの Ingress コントローラーネットワークロードバランサーの設定
      3. 27.5.3. 関連情報
    6. 27.6. サービスの外部 IP を使用した ingress クラスタートラフィックの設定
      1. 27.6.1. 前提条件
      2. 27.6.2. ExternalIP のサービスへの割り当て
      3. 27.6.3. 関連情報
    7. 27.7. NodePort を使用した ingress クラスタートラフィックの設定
      1. 27.7.1. NodePort を使用したトラフィックのクラスターへの送信
      2. 27.7.2. 前提条件
      3. 27.7.3. プロジェクトおよびサービスの作成
      4. 27.7.4. ルートの作成によるサービスの公開
      5. 27.7.5. 関連情報
    8. 27.8. ロードバランサーの許可された送信元範囲を使用したイングレスクラスタートラフィックの設定
      1. 27.8.1. ロードバランサーの許可されるソース範囲の設定
      2. 27.8.2. ロードバランサーの許可されたソース範囲への移行
      3. 27.8.3. 関連情報
  29. 28. Kubernetes NMState
    1. 28.1. Kubernetes NMState Operator について
      1. 28.1.1. Kubernetes NMState Operator のインストール
        1. 28.1.1.1. Web コンソールを使用した Kubernetes NMState Operator のインストール
        2. 28.1.1.2. CLI を使用した Kubernetes NMState Operator のインストール
    2. 28.2. ノードのネットワーク状態の確認
      1. 28.2.1. nmstate について
      2. 28.2.2. ノードのネットワーク状態の表示
    3. 28.3. ノードのネットワーク設定の更新
      1. 28.3.1. nmstate について
      2. 28.3.2. ノード上でのインターフェイスの作成
      3. 28.3.3. ノード上でのノードネットワークポリシー更新の確認
      4. 28.3.4. ノードからインターフェイスの削除
      5. 28.3.5. 異なるインターフェイスのポリシー設定の例
        1. 28.3.5.1. 例: Linux ブリッジインターフェイスノードネットワーク設定ポリシー
        2. 28.3.5.2. 例: VLAN インターフェイスノードネットワークの設定ポリシー
        3. 28.3.5.3. 例: ボンドインターフェイスノードネットワークの設定ポリシー
        4. 28.3.5.4. 例: イーサネットインターフェイスノードネットワークの設定ポリシー
        5. 28.3.5.5. 例: 同じノードネットワーク設定ポリシーでの複数のインターフェイス
      6. 28.3.6. ブリッジに接続された NIC の静的 IP の取得
        1. 28.3.6.1. 例: ブリッジに接続された NIC から静的 IP アドレスを継承する Linux ブリッジインターフェイスノードネットワーク設定ポリシー
      7. 28.3.7. 例: IP 管理
        1. 28.3.7.1. 静的
        2. 28.3.7.2. IP アドレスなし
        3. 28.3.7.3. 動的ホストの設定
        4. 28.3.7.4. DNS
        5. 28.3.7.5. 静的ルーティング
    4. 28.4. ノードのネットワーク設定のトラブルシューティング
      1. 28.4.1. 正確でないノードネットワーク設定のポリシー設定のトラブルシューティング
  30. 29. クラスター全体のプロキシーの設定
    1. 29.1. 前提条件
    2. 29.2. クラスター全体のプロキシーの有効化
    3. 29.3. クラスター全体のプロキシーの削除
  31. 30. カスタム PKI の設定
    1. 30.1. インストール時のクラスター全体のプロキシーの設定
    2. 30.2. クラスター全体のプロキシーの有効化
    3. 30.3. Operator を使用した証明書の挿入
  32. 31. RHOSP での負荷分散
    1. 31.1. ロードバランサーサービスの制限
      1. 31.1.1. ローカルの外部トラフィックポリシー
      2. 31.1.2. ロードバランサーのソース範囲
    2. 31.2. Kuryr SDN を使用した Octavia OVN ロードバランサープロバイダードライバーの使用
    3. 31.3. Octavia を使用したアプリケーショントラフィック用のクラスターのスケーリング
      1. 31.3.1. Octavia を使用したクラスターのスケーリング
      2. 31.3.2. Octavia の使用による Kuryr を使用するクラスターのスケーリング
    4. 31.4. RHOSP Octavia を使用した ingress トラフィックのスケーリング
    5. 31.5. 外部ロードバランサーの設定
  33. 32. MetalLB を使用した負荷分散
    1. 32.1. MetalLB および MetalLB Operator について
      1. 32.1.1. MetalLB を使用するタイミング
      2. 32.1.2. MetalLB Operator カスタムリソース
      3. 32.1.3. MetalLB ソフトウェアコンポーネント
      4. 32.1.4. MetalLB と外部トラフィックポリシー
      5. 32.1.5. レイヤー 2 モードの MetalLB の概念
      6. 32.1.6. BGP モードの MetalLB の概念
      7. 32.1.7. 制限および制限
        1. 32.1.7.1. MetalLB のインフラストラクチャーについての考慮事項
        2. 32.1.7.2. レイヤー 2 モードの制限
          1. 32.1.7.2.1. 単一ノードのボトルネック
          2. 32.1.7.2.2. フェイルオーバーのパフォーマンスの低下
        3. 32.1.7.3. BGP モードの制限
          1. 32.1.7.3.1. ノードに障害が発生すると、アクティブなすべての接続が切断される可能性があります
          2. 32.1.7.3.2. 単一の ASN とルーター ID のみのサポート
      8. 32.1.8. 関連情報
    2. 32.2. MetalLB Operator のインストール
      1. 32.2.1. Web コンソールを使用した OperatorHub からの MetalLB Operator のインストール
      2. 32.2.2. CLI を使用した OperatorHub からのインストール
      3. 32.2.3. クラスターでの MetalLB の起動
      4. 32.2.4. MetalLB のデプロイメント仕様
        1. 32.2.4.1. speaker Pod の特定のノードへの限定
        2. 32.2.4.2. MetalLB デプロイメントでの Pod の優先順位および Pod アフィニティーの設定
        3. 32.2.4.3. MetalLB デプロイメントでの Pod CPU 制限の設定
        4. 32.2.4.4. MetalLB デプロイメントでのコンテナーランタイムクラスの設定
      5. 32.2.5. 関連情報
      6. 32.2.6. 次のステップ
    3. 32.3. MetalLB のアップグレード
      1. 32.3.1. Web コンソールを使用してクラスターから MetalLB Operator を削除
      2. 32.3.2. CLI を使用してクラスターから MetalLB Operator を削除
      3. 32.3.3. MetalLB Operator のアップグレード
      4. 32.3.4. 関連情報
    4. 32.4. MetalLB アドレスプールの設定
      1. 32.4.1. IPAddressPool カスタムリソースについて
      2. 32.4.2. アドレスプールの設定
      3. 32.4.3. アドレスプールの設定例
        1. 32.4.3.1. 例: IPv4 および CIDR 範囲
        2. 32.4.3.2. 例: IP アドレスの予約
        3. 32.4.3.3. 例: IPv4 および IPv6 アドレス
      4. 32.4.4. 関連情報
      5. 32.4.5. 次のステップ
    5. 32.5. IP アドレスプールのアドバタイズメントについて
      1. 32.5.1. BGPAdvertisement カスタムリソースについて
      2. 32.5.2. BGP アドバタイズメントと基本的なユースケースを使用する MetalLB の設定
        1. 32.5.2.1. 例: BGP を使用する基本的なアドレスプール設定のアドバタイズメント
      3. 32.5.3. BGP アドバタイズメントと高度なユースケースを使用する MetalLB の設定
        1. 32.5.3.1. 例: BGP を使用する高度なアドレスプール設定のアドバタイズメント
      4. 32.5.4. ノードのサブセットからの IP アドレスプールのアドバタイズ
      5. 32.5.5. L2Advertisement カスタムリソースについて
      6. 32.5.6. L2 アドバタイズメントを使用した MetalLB の設定
      7. 32.5.7. L2 アドバタイズメントとラベルを使用した MetalLB の設定
      8. 32.5.8. 関連情報
    6. 32.6. MetalLB BGP ピアの設定
      1. 32.6.1. BGP ピアカスタムリソースについて
      2. 32.6.2. BGP ピアの設定
      3. 32.6.3. 指定されたアドレスプールに対して特定の BGP ピアセットを設定
      4. 32.6.4. BGP ピア設定の例
        1. 32.6.4.1. 例: BGP ピアに接続するノードの制限
        2. 32.6.4.2. 例: BGP ピアの BFD プロファイル指定
        3. 32.6.4.3. 例: デュアルスタックネットワーク用の BGP ピア指定
      5. 32.6.5. 次のステップ
    7. 32.7. コミュニティーエイリアスの設定
      1. 32.7.1. コミュニティーカスタムリソースについて
      2. 32.7.2. BGP アドバタイズメントとコミュニティーエイリアスを使用した MetalLB の設定
    8. 32.8. MetalLB BFD プロファイルの設定
      1. 32.8.1. BFD プロファイルカスタムリソースについて
      2. 32.8.2. BFD プロファイルの設定
      3. 32.8.3. 次のステップ
    9. 32.9. MetalLB を使用するためのサービスの設定
      1. 32.9.1. 特定の IP アドレスの要求
      2. 32.9.2. 特定のプールからの IP アドレスの要求
      3. 32.9.3. 任意の IP アドレスを許可します。
      4. 32.9.4. 特定の IP アドレスを共有
      5. 32.9.5. MetalLB を使用したサービスの設定
    10. 32.10. MetalLB のロギング、トラブルシューティング、サポート
      1. 32.10.1. MetalLB ログレベルの設定
        1. 32.10.1.1. FRRouting (FRR) ログレベル
      2. 32.10.2. BGP の問題のトラブルシューティング
      3. 32.10.3. BFD の問題のトラブルシューティング
      4. 32.10.4. BGP および BFD の MetalLB メトリック
      5. 32.10.5. Metal LB データの収集について
  34. 33. セカンダリーインターフェイスメトリクスのネットワーク割り当てへの関連付け
    1. 33.1. モニタリングのためのセカンダリーネットワークメトリックの拡張
      1. 33.1.1. Network Metrics Daemon
      2. 33.1.2. ネットワーク名を持つメトリクス
  35. 34. ネットワーク可観測性
    1. 34.1. Network Observability Operator リリースノート
      1. 34.1.1. Network Observability Operator 1.2.0
        1. 34.1.1.1. 次の更新の準備
        2. 34.1.1.2. 新機能および機能拡張
          1. 34.1.1.2.1. Traffic Flow ビューのヒストグラム
          2. 34.1.1.2.2. 会話の追跡
          3. 34.1.1.2.3. ネットワーク可観測性のヘルスアラート
        3. 34.1.1.3. バグ修正
        4. 34.1.1.4. 既知の問題
        5. 34.1.1.5. 主な技術上の変更点
      2. 34.1.2. Network Observability Operator 1.1.0
        1. 34.1.2.1. バグ修正
    2. 34.2. ネットワーク可観測性について
      1. 34.2.1. Network Observability Operator の依存関係
      2. 34.2.2. Network Observability Operator のオプションの依存関係
      3. 34.2.3. ネットワーク可観測性オペレーター
      4. 34.2.4. OpenShift Container Platform コンソール統合
        1. 34.2.4.1. ネットワーク可観測性メトリクス
        2. 34.2.4.2. Network Observability トポロジービュー
        3. 34.2.4.3. トラフィックフローテーブル
    3. 34.3. Network Observability Operator のインストール
      1. 34.3.1. Loki Operator のインストール
        1. 34.3.1.1. LokiStack カスタムリソースを作成する
          1. 34.3.1.1.1. デプロイメントのサイズ
        2. 34.3.1.2. LokiStack の取り込み制限とヘルスアラート
      2. 34.3.2. 認証と承認のためのロールを作成する
      3. 34.3.3. Kafka のインストール (オプション)
      4. 34.3.4. Network Observability Operator のインストール
      5. 34.3.5. Network Observability Operator のアンインストール
    4. 34.4. OpenShift Container Platform の Network Observability Operator
      1. 34.4.1. 状況の表示
      2. 34.4.2. Network Observability Operator のステータスと設定の表示
    5. 34.5. Network Observability Operator の設定
      1. 34.5.1. FlowCollector リソースを表示する
      2. 34.5.2. Kafka を使用した Flow Collector リソースの設定
      3. 34.5.3. 強化されたネットワークフローデータをエクスポートする
      4. 34.5.4. Flow Collector リソースの更新
      5. 34.5.5. クイックフィルターの設定
    6. 34.6. ネットワークトラフィックの監視
      1. 34.6.1. 概要ビューからのネットワークトラフィックの監視
        1. 34.6.1.1. 概要ビューの操作
        2. 34.6.1.2. 概要ビューの詳細オプションの設定
          1. 34.6.1.2.1. パネルの管理
      2. 34.6.2. トラフィックフロービューからのネットワークトラフィックの観察
        1. 34.6.2.1. トラフィックフロービューの操作
        2. 34.6.2.2. トラフィックフロービューの詳細オプションの設定
          1. 34.6.2.2.1. 列の管理
          2. 34.6.2.2.2. トラフィックフローデータのエクスポート
        3. 34.6.2.3. 会話追跡の操作
          1. 34.6.2.3.1. ヒストグラムの使用
      3. 34.6.3. トポロジービューからのネットワークトラフィックの観察
        1. 34.6.3.1. トポロジービューの操作
        2. 34.6.3.2. トポロジービューの詳細オプションの設定
          1. 34.6.3.2.1. トポロジービューのエクスポート
      4. 34.6.4. ネットワークトラフィックのフィルタリング
    7. 34.7. Network Observability Operator の監視
      1. 34.7.1. ヘルス情報の表示
        1. 34.7.1.1. ヘルスアラートの無効化
    8. 34.8. FlowCollector 設定パラメーター
      1. 34.8.1. FlowCollector API 仕様
        1. 34.8.1.1. .spec
        2. 34.8.1.2. .spec.agent
          1. 34.8.1.2.1. .spec.agent.ebpf
          2. 34.8.1.2.2. .spec.agent.ebpf.debug
          3. 34.8.1.2.3. .spec.agent.ebpf.resources
          4. 34.8.1.2.4. .spec.agent.ipfix
          5. 34.8.1.2.5. .spec.agent.ipfix.clusterNetworkOperator
          6. 34.8.1.2.6. .spec.agent.ipfix.ovnKubernetes
        3. 34.8.1.3. .spec.consolePlugin
          1. 34.8.1.3.1. .spec.consolePlugin.autoscaler
          2. 34.8.1.3.2. .spec.consolePlugin.portNaming
          3. 34.8.1.3.3. .spec.consolePlugin.quickFilters
          4. 34.8.1.3.4. .spec.consolePlugin.quickFilters[]
          5. 34.8.1.3.5. .spec.consolePlugin.resources
        4. 34.8.1.4. .spec.exporters
          1. 34.8.1.4.1. .spec.exporters[]
          2. 34.8.1.4.2. .spec.exporters[].kafka
          3. 34.8.1.4.3. .spec.exporters[].kafka.tls
          4. 34.8.1.4.4. .spec.exporters[].kafka.tls.caCert
          5. 34.8.1.4.5. .spec.exporters[].kafka.tls.userCert
        5. 34.8.1.5. .spec.kafka
          1. 34.8.1.5.1. .spec.kafka.tls
          2. 34.8.1.5.2. .spec.kafka.tls.caCert
          3. 34.8.1.5.3. .spec.kafka.tls.userCert
        6. 34.8.1.6. .spec.loki
          1. 34.8.1.6.1. .spec.loki.tls
          2. 34.8.1.6.2. .spec.loki.tls.caCert
          3. 34.8.1.6.3. .spec.loki.tls.userCert
        7. 34.8.1.7. .spec.processor
          1. 34.8.1.7.1. .spec.processor.debug
          2. 34.8.1.7.2. .spec.processor.kafkaConsumerAutoscaler
          3. 34.8.1.7.3. .spec.processor.metrics
          4. 34.8.1.7.4. .spec.processor.metrics.server
          5. 34.8.1.7.5. .spec.processor.metrics.server.tls
          6. 34.8.1.7.6. .spec.processor.metrics.server.tls.provided
          7. 34.8.1.7.7. .spec.processor.resources
        8. 34.8.1.8. .status
          1. 34.8.1.8.1. .status.conditions
          2. 34.8.1.8.2. .status.conditions[]
    9. 34.9. ネットワークフロー形式の参照
      1. 34.9.1. ネットワークフロー形式のリファレンス
        1. 34.9.1.1. Labels
        2. 34.9.1.2. フィールド
        3. 34.9.1.3. 列挙: FlowDirection
    10. 34.10. ネットワーク可観測性のトラブルシューティング
      1. 34.10.1. OpenShift Container Platform コンソールでのネットワークトラフィックメニューエントリーの設定
      2. 34.10.2. Flowlogs-Pipeline は、Kafka のインストール後にネットワークフローを消費しません
      3. 34.10.3. br-int インターフェイスと br-ex インターフェイスの両方からのネットワークフローが表示されない
      4. 34.10.4. ネットワーク可観測性コントローラーマネージャー Pod でメモリーが不足しています
  36. 法律上の通知

7.9. 関連情報

  • カスタム PKI の設定
  1. Previous
  2. Next
Red Hat

Quick Links

  • Downloads
  • Subscriptions
  • Support Cases
  • Customer Service
  • Product Documentation

Help

  • Contact Us
  • Customer Portal FAQ
  • Log-in Assistance

Site Info

  • Trust Red Hat
  • Browser Support Policy
  • Accessibility
  • Awards and Recognition
  • Colophon

Related Sites

  • redhat.com
  • developers.redhat.com
  • connect.redhat.com
  • cloud.redhat.com

About

  • Red Hat Subscription Value
  • About Red Hat
  • Red Hat Jobs
Copyright © 2023 Red Hat, Inc.
  • Privacy Statement
  • Customer Portal Terms of Use
  • All Policies and Guidelines
Red Hat Summit
Twitter