Jump To Close Expand all Collapse all Table of contents 네트워킹 1. 네트워킹 이해 Expand section "1. 네트워킹 이해" Collapse section "1. 네트워킹 이해" 1.1. OpenShift Container Platform DNS 1.2. OpenShift Container Platform Ingress Operator Expand section "1.2. OpenShift Container Platform Ingress Operator" Collapse section "1.2. OpenShift Container Platform Ingress Operator" 1.2.1. 경로와 Ingress 비교 2. 호스트에 액세스 Expand section "2. 호스트에 액세스" Collapse section "2. 호스트에 액세스" 2.1. 설치 관리자 프로비저닝 인프라 클러스터에서 Amazon Web Services의 호스트에 액세스 3. 네트워킹 Operator 개요 Expand section "3. 네트워킹 Operator 개요" Collapse section "3. 네트워킹 Operator 개요" 3.1. CNO(Cluster Network Operator) 3.2. DNS Operator 3.3. Ingress Operator 4. OpenShift 컨테이너 플랫폼의 Cluster Network Operator Expand section "4. OpenShift 컨테이너 플랫폼의 Cluster Network Operator" Collapse section "4. OpenShift 컨테이너 플랫폼의 Cluster Network Operator" 4.1. CNO(Cluster Network Operator) 4.2. 클러스터 네트워크 구성 보기 4.3. CNO(Cluster Network Operator) 상태 보기 4.4. CNO(Cluster Network Operator) 로그 보기 4.5. CNO(Cluster Network Operator) 구성 Expand section "4.5. CNO(Cluster Network Operator) 구성" Collapse section "4.5. CNO(Cluster Network Operator) 구성" 4.5.1. CNO(Cluster Network Operator) 구성 오브젝트 4.5.2. CNO(Cluster Network Operator) 구성 예시 4.6. 추가 리소스 5. OpenShift Container Platform에서의 DNS Operator Expand section "5. OpenShift Container Platform에서의 DNS Operator" Collapse section "5. OpenShift Container Platform에서의 DNS Operator" 5.1. DNS Operator 5.2. 기본 DNS보기 5.3. DNS 전달 사용 5.4. DNS Operator 상태 5.5. DNS Operator 로그 6. OpenShift Container Platform에서의 Ingress Operator Expand section "6. OpenShift Container Platform에서의 Ingress Operator" Collapse section "6. OpenShift Container Platform에서의 Ingress Operator" 6.1. OpenShift Container Platform Ingress Operator 6.2. Ingress 구성 자산 6.3. Ingress 컨트롤러 구성 매개변수 Expand section "6.3. Ingress 컨트롤러 구성 매개변수" Collapse section "6.3. Ingress 컨트롤러 구성 매개변수" 6.3.1. Ingress 컨트롤러 TLS 보안 프로필 Expand section "6.3.1. Ingress 컨트롤러 TLS 보안 프로필" Collapse section "6.3.1. Ingress 컨트롤러 TLS 보안 프로필" 6.3.1.1. TLS 보안 프로필 이해 6.3.1.2. Ingress 컨트롤러의 TLS 보안 프로필 구성 6.3.2. Ingress 컨트롤러 끝점 게시 전략 6.4. 기본 Ingress 컨트롤러 보기 6.5. Ingress Operator 상태 보기 6.6. Ingress 컨트롤러 로그 보기 6.7. Ingress 컨트롤러 상태 보기 6.8. Ingress 컨트롤러 구성 Expand section "6.8. Ingress 컨트롤러 구성" Collapse section "6.8. Ingress 컨트롤러 구성" 6.8.1. 사용자 정의 기본 인증서 설정 6.8.2. 사용자 정의 기본 인증서 제거 6.8.3. Ingress 컨트롤러 확장 6.8.4. 수신 액세스 로깅 구성 6.8.5. Ingress 컨트롤러 분할 Expand section "6.8.5. Ingress 컨트롤러 분할" Collapse section "6.8.5. Ingress 컨트롤러 분할" 6.8.5.1. 경로 라벨을 사용하여 Ingress 컨트롤러 분할 구성 6.8.5.2. 네임스페이스 라벨을 사용하여 Ingress 컨트롤러 분할 구성 6.8.6. 내부 로드 밸런서를 사용하도록 Ingress 컨트롤러 구성 6.8.7. 클러스터의 기본 Ingress 컨트롤러를 내부로 구성 6.8.8. 경로 허용 정책 구성 6.8.9. 와일드카드 경로 사용 6.8.10. X-Forwarded 헤더 사용 6.8.11. HTTP/2 수신 연결 사용 6.8.12. appsDomain 옵션을 사용하여 대체 클러스터 도메인 지정 6.9. 추가 리소스 7. 끝점에 대한 연결 확인 Expand section "7. 끝점에 대한 연결 확인" Collapse section "7. 끝점에 대한 연결 확인" 7.1. 연결 상태 점검 수행 7.2. 연결 상태 점검 구현 7.3. PodNetworkConnectivityCheck 오브젝트 필드 7.4. 끝점에 대한 네트워크 연결 확인 8. 노드 포트 서비스 범위 구성 Expand section "8. 노드 포트 서비스 범위 구성" Collapse section "8. 노드 포트 서비스 범위 구성" 8.1. 사전 요구 사항 8.2. 노드 포트 범위 확장 8.3. 추가 리소스 9. 베어 메탈 클러스터에서 SCTP(Stream Control Transmission Protocol) 사용 Expand section "9. 베어 메탈 클러스터에서 SCTP(Stream Control Transmission Protocol) 사용" Collapse section "9. 베어 메탈 클러스터에서 SCTP(Stream Control Transmission Protocol) 사용" 9.1. OpenShift Container Platform에서의 SCTP(스트림 제어 전송 프로토콜) Expand section "9.1. OpenShift Container Platform에서의 SCTP(스트림 제어 전송 프로토콜)" Collapse section "9.1. OpenShift Container Platform에서의 SCTP(스트림 제어 전송 프로토콜)" 9.1.1. SCTP 프로토콜을 사용하는 구성의 예 9.2. SCTP(스트림 제어 전송 프로토콜) 활성화 9.3. SCTP(Stream Control Transmission Protocol)의 활성화 여부 확인 10. PTP 하드웨어 구성 Expand section "10. PTP 하드웨어 구성" Collapse section "10. PTP 하드웨어 구성" 10.1. PTP 하드웨어 정보 10.2. PTP 네트워크 장치의 자동 검색 10.3. PTP Operator 설치 Expand section "10.3. PTP Operator 설치" Collapse section "10.3. PTP Operator 설치" 10.3.1. CLI: PTP Operator 설치 10.3.2. 웹 콘솔: PTP Operator 설치 10.4. Linuxptp 서비스 구성 11. 네트워크 정책 Expand section "11. 네트워크 정책" Collapse section "11. 네트워크 정책" 11.1. 네트워크 정책 정의 Expand section "11.1. 네트워크 정책 정의" Collapse section "11.1. 네트워크 정책 정의" 11.1.1. 네트워크 정책 정의 11.1.2. 네트워크 정책 최적화 11.1.3. 다음 단계 11.1.4. 추가 리소스 11.2. 네트워크 정책 생성 Expand section "11.2. 네트워크 정책 생성" Collapse section "11.2. 네트워크 정책 생성" 11.2.1. 네트워크 정책 생성 11.2.2. NetworkPolicy 오브젝트 예 11.3. 네트워크 정책 보기 Expand section "11.3. 네트워크 정책 보기" Collapse section "11.3. 네트워크 정책 보기" 11.3.1. 네트워크 정책 보기 11.3.2. NetworkPolicy 오브젝트 예 11.4. 네트워크 정책 편집 Expand section "11.4. 네트워크 정책 편집" Collapse section "11.4. 네트워크 정책 편집" 11.4.1. 네트워크 정책 편집 11.4.2. NetworkPolicy 오브젝트 예 11.4.3. 추가 리소스 11.5. 네트워크 정책 삭제 Expand section "11.5. 네트워크 정책 삭제" Collapse section "11.5. 네트워크 정책 삭제" 11.5.1. 네트워크 정책 삭제 11.6. 프로젝트의 기본 네트워크 정책 정의 Expand section "11.6. 프로젝트의 기본 네트워크 정책 정의" Collapse section "11.6. 프로젝트의 기본 네트워크 정책 정의" 11.6.1. 새 프로젝트의 템플릿 수정 11.6.2. 새 프로젝트 템플릿에 네트워크 정책 추가 11.7. 네트워크 정책으로 다중 테넌트 격리 구성 Expand section "11.7. 네트워크 정책으로 다중 테넌트 격리 구성" Collapse section "11.7. 네트워크 정책으로 다중 테넌트 격리 구성" 11.7.1. 네트워크 정책을 사용하여 다중 테넌트 격리 구성 11.7.2. 다음 단계 11.7.3. 추가 리소스 12. 다중 네트워크 Expand section "12. 다중 네트워크" Collapse section "12. 다중 네트워크" 12.1. 다중 네트워크 이해하기 Expand section "12.1. 다중 네트워크 이해하기" Collapse section "12.1. 다중 네트워크 이해하기" 12.1.1. 추가 네트워크 사용 시나리오 12.1.2. OpenShift Container Platform의 그룹은 중첩되지 않습니다. 12.2. 추가 네트워크 구성 Expand section "12.2. 추가 네트워크 구성" Collapse section "12.2. 추가 네트워크 구성" 12.2.1. 추가 네트워크 관리 접근법 12.2.2. 추가 네트워크 연결 구성 Expand section "12.2.2. 추가 네트워크 연결 구성" Collapse section "12.2.2. 추가 네트워크 연결 구성" 12.2.2.1. Cluster Network Operator를 통한 추가 네트워크 구성 12.2.2.2. YAML 매니페스트에서 추가 네트워크 구성 12.2.3. 추가 네트워크 유형에 대한 구성 Expand section "12.2.3. 추가 네트워크 유형에 대한 구성" Collapse section "12.2.3. 추가 네트워크 유형에 대한 구성" 12.2.3.1. 브리지 추가 네트워크 구성 Expand section "12.2.3.1. 브리지 추가 네트워크 구성" Collapse section "12.2.3.1. 브리지 추가 네트워크 구성" 12.2.3.1.1. 브릿지 구성 예 12.2.3.2. 호스트 장치 추가 네트워크 구성 Expand section "12.2.3.2. 호스트 장치 추가 네트워크 구성" Collapse section "12.2.3.2. 호스트 장치 추가 네트워크 구성" 12.2.3.2.1. 호스트 장치 구성 예 12.2.3.3. IPVLAN 추가 네트워크 구성 Expand section "12.2.3.3. IPVLAN 추가 네트워크 구성" Collapse section "12.2.3.3. IPVLAN 추가 네트워크 구성" 12.2.3.3.1. ipvlan 구성 예 12.2.3.4. MACVLAN 추가 네트워크 구성 Expand section "12.2.3.4. MACVLAN 추가 네트워크 구성" Collapse section "12.2.3.4. MACVLAN 추가 네트워크 구성" 12.2.3.4.1. macvlan 구성 예 12.2.4. 추가 네트워크에 대한 IP 주소 할당 구성 Expand section "12.2.4. 추가 네트워크에 대한 IP 주소 할당 구성" Collapse section "12.2.4. 추가 네트워크에 대한 IP 주소 할당 구성" 12.2.4.1. 고정 IP 주소 할당 구성 12.2.4.2. DHCP(동적 IP 주소) 할당 구성 12.2.4.3. Whereabouts를 사용한 동적 IP 주소 할당 구성 12.2.5. Cluster Network Operator로 추가 네트워크 연결 생성 12.2.6. YAML 매니페스트를 적용하여 추가 네트워크 연결 생성 12.3. 가상 라우팅 및 전달 정보 Expand section "12.3. 가상 라우팅 및 전달 정보" Collapse section "12.3. 가상 라우팅 및 전달 정보" 12.3.1. 가상 라우팅 및 전달 정보 Expand section "12.3.1. 가상 라우팅 및 전달 정보" Collapse section "12.3.1. 가상 라우팅 및 전달 정보" 12.3.1.1. 통신 운영자의 포드에 대한 보조 네트워크 이점 12.4. 추가 네트워크에 pod 연결 Expand section "12.4. 추가 네트워크에 pod 연결" Collapse section "12.4. 추가 네트워크에 pod 연결" 12.4.1. 추가 네트워크에 Pod 추가 Expand section "12.4.1. 추가 네트워크에 Pod 추가" Collapse section "12.4.1. 추가 네트워크에 Pod 추가" 12.4.1.1. Pod별 주소 지정 및 라우팅 옵션 지정 12.5. 추가 네트워크에서 Pod 제거 Expand section "12.5. 추가 네트워크에서 Pod 제거" Collapse section "12.5. 추가 네트워크에서 Pod 제거" 12.5.1. 추가 네트워크에서 Pod 제거 12.6. 추가 네트워크 편집 Expand section "12.6. 추가 네트워크 편집" Collapse section "12.6. 추가 네트워크 편집" 12.6.1. 추가 네트워크 연결 정의 수정 12.7. 추가 네트워크 제거 Expand section "12.7. 추가 네트워크 제거" Collapse section "12.7. 추가 네트워크 제거" 12.7.1. 추가 네트워크 연결 정의 제거 12.8. VRF에 보조 네트워크 할당 Expand section "12.8. VRF에 보조 네트워크 할당" Collapse section "12.8. VRF에 보조 네트워크 할당" 12.8.1. VRF에 보조 네트워크 할당 Expand section "12.8.1. VRF에 보조 네트워크 할당" Collapse section "12.8.1. VRF에 보조 네트워크 할당" 12.8.1.1. CNI VRF 플러그인으로 추가 네트워크 연결 생성 13. 하드웨어 네트워크 Expand section "13. 하드웨어 네트워크" Collapse section "13. 하드웨어 네트워크" 13.1. SR-IOV(Single Root I/O Virtualization) 하드웨어 네트워크 정보 Expand section "13.1. SR-IOV(Single Root I/O Virtualization) 하드웨어 네트워크 정보" Collapse section "13.1. SR-IOV(Single Root I/O Virtualization) 하드웨어 네트워크 정보" 13.1.1. SR-IOV 네트워크 장치를 관리하는 구성 요소 Expand section "13.1.1. SR-IOV 네트워크 장치를 관리하는 구성 요소" Collapse section "13.1.1. SR-IOV 네트워크 장치를 관리하는 구성 요소" 13.1.1.1. 지원되는 플랫폼 13.1.1.2. 지원되는 장치 13.1.1.3. SR-IOV 네트워크 장치의 자동 검색 Expand section "13.1.1.3. SR-IOV 네트워크 장치의 자동 검색" Collapse section "13.1.1.3. SR-IOV 네트워크 장치의 자동 검색" 13.1.1.3.1. SriovNetworkNodeState 오브젝트의 예 13.1.1.4. Pod에서 가상 함수 사용 예 13.1.1.5. 컨테이너 애플리케이션에서 사용하는 DPDK 라이브러리 13.1.2. 다음 단계 13.2. SR-IOV Network Operator 설치 Expand section "13.2. SR-IOV Network Operator 설치" Collapse section "13.2. SR-IOV Network Operator 설치" 13.2.1. SR-IOV Network Operator 설치 Expand section "13.2.1. SR-IOV Network Operator 설치" Collapse section "13.2.1. SR-IOV Network Operator 설치" 13.2.1.1. CLI: SR-IOV Network Operator 설치 13.2.1.2. 웹 콘솔: SR-IOV Network Operator 설치 13.2.2. 다음 단계 13.3. SR-IOV Network Operator 구성 Expand section "13.3. SR-IOV Network Operator 구성" Collapse section "13.3. SR-IOV Network Operator 구성" 13.3.1. SR-IOV Network Operator 구성 Expand section "13.3.1. SR-IOV Network Operator 구성" Collapse section "13.3.1. SR-IOV Network Operator 구성" 13.3.1.1. Network Resources Injector 정보 13.3.1.2. SR-IOV Operator Admission Controller webhook 정보 13.3.1.3. 사용자 정의 노드 선택기 정보 13.3.1.4. Network Resources Injector 비활성화 또는 활성화 13.3.1.5. SR-IOV Operator Admission Controller webhook 비활성화 또는 활성화 13.3.1.6. SR-IOV Network Config 데몬에 대한 사용자 정의 NodeSelector 구성 13.3.2. 다음 단계 13.4. SR-IOV 네트워크 장치 구성 Expand section "13.4. SR-IOV 네트워크 장치 구성" Collapse section "13.4. SR-IOV 네트워크 장치 구성" 13.4.1. SR-IOV 네트워크 노드 구성 오브젝트 Expand section "13.4.1. SR-IOV 네트워크 노드 구성 오브젝트" Collapse section "13.4.1. SR-IOV 네트워크 노드 구성 오브젝트" 13.4.1.1. SR-IOV 네트워크 노드 구성 예 13.4.1.2. SR-IOV 장치의 VF(가상 기능) 파티셔닝 13.4.2. SR-IOV 네트워크 장치 구성 13.4.3. SR-IOV 구성 문제 해결 13.4.4. SR-IOV 네트워크를 VRF에 할당 Expand section "13.4.4. SR-IOV 네트워크를 VRF에 할당" Collapse section "13.4.4. SR-IOV 네트워크를 VRF에 할당" 13.4.4.1. CNI VRF 플러그인으로 추가 SR-IOV 네트워크 연결 생성 13.4.5. 다음 단계 13.5. SR-IOV 이더넷 네트워크 연결 구성 Expand section "13.5. SR-IOV 이더넷 네트워크 연결 구성" Collapse section "13.5. SR-IOV 이더넷 네트워크 연결 구성" 13.5.1. 이더넷 장치 구성 오브젝트 Expand section "13.5.1. 이더넷 장치 구성 오브젝트" Collapse section "13.5.1. 이더넷 장치 구성 오브젝트" 13.5.1.1. 추가 네트워크에 대한 IP 주소 할당 구성 Expand section "13.5.1.1. 추가 네트워크에 대한 IP 주소 할당 구성" Collapse section "13.5.1.1. 추가 네트워크에 대한 IP 주소 할당 구성" 13.5.1.1.1. 고정 IP 주소 할당 구성 13.5.1.1.2. DHCP(동적 IP 주소) 할당 구성 13.5.1.1.3. Whereabouts를 사용한 동적 IP 주소 할당 구성 13.5.2. SR-IOV 추가 네트워크 구성 13.5.3. 다음 단계 13.5.4. 추가 리소스 13.6. SR-IOV InfiniBand 네트워크 연결 구성 Expand section "13.6. SR-IOV InfiniBand 네트워크 연결 구성" Collapse section "13.6. SR-IOV InfiniBand 네트워크 연결 구성" 13.6.1. InfiniBand 장치 구성 오브젝트 Expand section "13.6.1. InfiniBand 장치 구성 오브젝트" Collapse section "13.6.1. InfiniBand 장치 구성 오브젝트" 13.6.1.1. 추가 네트워크에 대한 IP 주소 할당 구성 Expand section "13.6.1.1. 추가 네트워크에 대한 IP 주소 할당 구성" Collapse section "13.6.1.1. 추가 네트워크에 대한 IP 주소 할당 구성" 13.6.1.1.1. 고정 IP 주소 할당 구성 13.6.1.1.2. DHCP(동적 IP 주소) 할당 구성 13.6.1.1.3. Whereabouts를 사용한 동적 IP 주소 할당 구성 13.6.2. SR-IOV 추가 네트워크 구성 13.6.3. 다음 단계 13.6.4. 추가 리소스 13.7. SR-IOV 추가 네트워크에 pod 추가 Expand section "13.7. SR-IOV 추가 네트워크에 pod 추가" Collapse section "13.7. SR-IOV 추가 네트워크에 pod 추가" 13.7.1. 네트워크 연결을 위한 런타임 구성 Expand section "13.7.1. 네트워크 연결을 위한 런타임 구성" Collapse section "13.7.1. 네트워크 연결을 위한 런타임 구성" 13.7.1.1. 이더넷 기반 SR-IOV 연결을 위한 런타임 구성 13.7.1.2. InfiniBand 기반 SR-IOV 연결을 위한 런타임 구성 13.7.2. 추가 네트워크에 Pod 추가 13.7.3. NUMA(Non-Uniform Memory Access) 정렬 SR-IOV Pod 생성 13.7.4. 추가 리소스 13.8. 고성능 멀티 캐스트 사용 Expand section "13.8. 고성능 멀티 캐스트 사용" Collapse section "13.8. 고성능 멀티 캐스트 사용" 13.8.1. 고성능 멀티 캐스트 13.8.2. 멀티 캐스트에 대한 SR-IOV 인터페이스 구성 13.9. DPDK 및 RDMA 모드와 함께 VF(가상 기능) 사용 Expand section "13.9. DPDK 및 RDMA 모드와 함께 VF(가상 기능) 사용" Collapse section "13.9. DPDK 및 RDMA 모드와 함께 VF(가상 기능) 사용" 13.9.1. Intel NIC와 함께 DPDK 모드에서 가상 기능 사용 13.9.2. Mellanox NIC와 함께 DPDK 모드에서 가상 기능 사용 13.9.3. Mellanox NIC와 함께 RDMA 모드에서 가상 기능 사용 13.10. SR-IOV Network Operator 설치 제거 Expand section "13.10. SR-IOV Network Operator 설치 제거" Collapse section "13.10. SR-IOV Network Operator 설치 제거" 13.10.1. SR-IOV Network Operator 설치 제거 14. OpenShift SDN 기본 CNI 네트워크 공급자 Expand section "14. OpenShift SDN 기본 CNI 네트워크 공급자" Collapse section "14. OpenShift SDN 기본 CNI 네트워크 공급자" 14.1. OpenShift SDN 기본 CNI 네트워크 공급자 정보 Expand section "14.1. OpenShift SDN 기본 CNI 네트워크 공급자 정보" Collapse section "14.1. OpenShift SDN 기본 CNI 네트워크 공급자 정보" 14.1.1. OpenShift SDN 네트워크 격리 모드 14.1.2. 지원되는 기본 CNI 네트워크 공급자 기능 매트릭스 14.2. 프로젝트의 송신 IP 구성 Expand section "14.2. 프로젝트의 송신 IP 구성" Collapse section "14.2. 프로젝트의 송신 IP 구성" 14.2.1. 프로젝트 송신 트래픽에 대한 송신 IP 주소 할당 Expand section "14.2.1. 프로젝트 송신 트래픽에 대한 송신 IP 주소 할당" Collapse section "14.2.1. 프로젝트 송신 트래픽에 대한 송신 IP 주소 할당" 14.2.1.1. 자동 할당된 송신 IP 주소 사용 시 고려사항 14.2.1.2. 수동으로 할당된 송신 IP 주소 사용 시 고려사항 14.2.2. 네임스페이스에 자동으로 할당된 송신 IP 주소 구성 14.2.3. 네임스페이스에 수동으로 할당된 송신 IP 주소 구성 14.3. 프로젝트에 대한 송신 방화벽 구성 Expand section "14.3. 프로젝트에 대한 송신 방화벽 구성" Collapse section "14.3. 프로젝트에 대한 송신 방화벽 구성" 14.3.1. 프로젝트에서 송신 방화벽이 작동하는 방식 Expand section "14.3.1. 프로젝트에서 송신 방화벽이 작동하는 방식" Collapse section "14.3.1. 프로젝트에서 송신 방화벽이 작동하는 방식" 14.3.1.1. 송신 방화벽의 제한 14.3.1.2. 송신 방화벽 정책 규칙에 대한 일치 순서 14.3.1.3. DNS(Domain Name Server) 확인 작동 방식 14.3.2. EgressNetworkPolicy CR(사용자 정의 리소스) 오브젝트 Expand section "14.3.2. EgressNetworkPolicy CR(사용자 정의 리소스) 오브젝트" Collapse section "14.3.2. EgressNetworkPolicy CR(사용자 정의 리소스) 오브젝트" 14.3.2.1. EgressNetworkPolicy 규칙 14.3.2.2. EgressNetworkPolicy CR 오브젝트의 예 14.3.3. 송신 방화벽 정책 오브젝트 생성 14.4. 프로젝트의 송신 방화벽 편집 Expand section "14.4. 프로젝트의 송신 방화벽 편집" Collapse section "14.4. 프로젝트의 송신 방화벽 편집" 14.4.1. EgressNetworkPolicy 오브젝트 보기 14.5. 프로젝트의 송신 방화벽 편집 Expand section "14.5. 프로젝트의 송신 방화벽 편집" Collapse section "14.5. 프로젝트의 송신 방화벽 편집" 14.5.1. EgressNetworkPolicy 오브젝트 편집 14.6. 프로젝트에서 송신 방화벽 제거 Expand section "14.6. 프로젝트에서 송신 방화벽 제거" Collapse section "14.6. 프로젝트에서 송신 방화벽 제거" 14.6.1. EgressNetworkPolicy 오브젝트 제거 14.7. 송신 라우터 Pod 사용에 대한 고려 사항 Expand section "14.7. 송신 라우터 Pod 사용에 대한 고려 사항" Collapse section "14.7. 송신 라우터 Pod 사용에 대한 고려 사항" 14.7.1. 송신 라우터 Pod 정보 Expand section "14.7.1. 송신 라우터 Pod 정보" Collapse section "14.7.1. 송신 라우터 Pod 정보" 14.7.1.1. 송신 라우터 모드 14.7.1.2. 송신 라우터 Pod 구현 14.7.1.3. 배포 고려 사항 14.7.1.4. 장애 조치 구성 14.7.2. 추가 리소스 14.8. 리디렉션 모드에서 송신 라우터 Pod 배포 Expand section "14.8. 리디렉션 모드에서 송신 라우터 Pod 배포" Collapse section "14.8. 리디렉션 모드에서 송신 라우터 Pod 배포" 14.8.1. 리디렉션 모드에 대한 송신 라우터 Pod 사양 14.8.2. 송신 대상 구성 형식 14.8.3. 리디렉션 모드에서 송신 라우터 Pod 배포 14.8.4. 추가 리소스 14.9. HTTP 프록시 모드에서 송신 라우터 Pod 배포 Expand section "14.9. HTTP 프록시 모드에서 송신 라우터 Pod 배포" Collapse section "14.9. HTTP 프록시 모드에서 송신 라우터 Pod 배포" 14.9.1. HTTP 모드에 대한 송신 라우터 Pod 사양 14.9.2. 송신 대상 구성 형식 14.9.3. HTTP 프록시 모드에서 송신 라우터 Pod 배포 14.9.4. 추가 리소스 14.10. DNS 프록시 모드에서 송신 라우터 Pod 배포 Expand section "14.10. DNS 프록시 모드에서 송신 라우터 Pod 배포" Collapse section "14.10. DNS 프록시 모드에서 송신 라우터 Pod 배포" 14.10.1. DNS 모드에 대한 송신 라우터 Pod 사양 14.10.2. 송신 대상 구성 형식 14.10.3. DNS 프록시 모드에서 송신 라우터 Pod 배포 14.10.4. 추가 리소스 14.11. 구성 맵에서 송신 라우터 Pod 대상 목록 구성 Expand section "14.11. 구성 맵에서 송신 라우터 Pod 대상 목록 구성" Collapse section "14.11. 구성 맵에서 송신 라우터 Pod 대상 목록 구성" 14.11.1. 구성 맵을 사용하여 송신 라우터 대상 매핑 구성 14.11.2. 추가 리소스 14.12. 프로젝트에 멀티 캐스트 사용 Expand section "14.12. 프로젝트에 멀티 캐스트 사용" Collapse section "14.12. 프로젝트에 멀티 캐스트 사용" 14.12.1. 멀티 캐스트 정보 14.12.2. Pod 간 멀티 캐스트 활성화 14.13. 프로젝트에 대한 멀티 캐스트 비활성화 Expand section "14.13. 프로젝트에 대한 멀티 캐스트 비활성화" Collapse section "14.13. 프로젝트에 대한 멀티 캐스트 비활성화" 14.13.1. Pod 간 멀티 캐스트 비활성화 14.14. OpenShift SDN을 사용하여 네트워크 격리 구성 Expand section "14.14. OpenShift SDN을 사용하여 네트워크 격리 구성" Collapse section "14.14. OpenShift SDN을 사용하여 네트워크 격리 구성" 14.14.1. 사전 요구 사항 14.14.2. 프로젝트 참여 14.14.3. 프로젝트 격리 14.14.4. 프로젝트의 네트워크 격리 비활성화 14.15. kube-proxy 설정 Expand section "14.15. kube-proxy 설정" Collapse section "14.15. kube-proxy 설정" 14.15.1. iptables 규칙 동기화 정보 14.15.2. kube-proxy 구성 매개변수 14.15.3. kube-proxy 구성 수정 15. OVN-Kubernetes 기본 CNI 네트워크 공급자 Expand section "15. OVN-Kubernetes 기본 CNI 네트워크 공급자" Collapse section "15. OVN-Kubernetes 기본 CNI 네트워크 공급자" 15.1. OVN-Kubernetes 기본 CNI(Container Network Interface) 네트워크 공급자 정보 Expand section "15.1. OVN-Kubernetes 기본 CNI(Container Network Interface) 네트워크 공급자 정보" Collapse section "15.1. OVN-Kubernetes 기본 CNI(Container Network Interface) 네트워크 공급자 정보" 15.1.1. OVN-Kubernetes 기능 15.1.2. 지원되는 기본 CNI 네트워크 공급자 기능 매트릭스 15.1.3. OVN-Kubernetes 제한 사항 15.2. OpenShift SDN 클러스터 네트워크 공급자에서 마이그레이션 Expand section "15.2. OpenShift SDN 클러스터 네트워크 공급자에서 마이그레이션" Collapse section "15.2. OpenShift SDN 클러스터 네트워크 공급자에서 마이그레이션" 15.2.1. OVN-Kubernetes 네트워크 공급자로 마이그레이션 Expand section "15.2.1. OVN-Kubernetes 네트워크 공급자로 마이그레이션" Collapse section "15.2.1. OVN-Kubernetes 네트워크 공급자로 마이그레이션" 15.2.1.1. OVN-Kubernetes 네트워크 공급자로 마이그레이션에 대한 고려 사항 15.2.1.2. 마이그레이션 프로세스의 작동 방식 15.2.2. OVN-Kubernetes 기본 CNI 네트워크 공급자로 마이그레이션 15.2.3. 추가 리소스 15.3. OpenShift SDN 네트워크 공급자로 롤백 Expand section "15.3. OpenShift SDN 네트워크 공급자로 롤백" Collapse section "15.3. OpenShift SDN 네트워크 공급자로 롤백" 15.3.1. 기본 CNI 네트워크 공급자를 OpenShift SDN으로 롤백 15.4. IPsec 암호화 구성 Expand section "15.4. IPsec 암호화 구성" Collapse section "15.4. IPsec 암호화 구성" 15.4.1. IPsec에서 암호화하는 네트워크 트래픽 흐름 유형 15.4.2. IPsec의 암호화 프로토콜 및 터널 모드 15.4.3. 보안 인증서 생성 및 교체 15.5. 프로젝트에 대한 송신 방화벽 구성 Expand section "15.5. 프로젝트에 대한 송신 방화벽 구성" Collapse section "15.5. 프로젝트에 대한 송신 방화벽 구성" 15.5.1. 프로젝트에서 송신 방화벽이 작동하는 방식 Expand section "15.5.1. 프로젝트에서 송신 방화벽이 작동하는 방식" Collapse section "15.5.1. 프로젝트에서 송신 방화벽이 작동하는 방식" 15.5.1.1. 송신 방화벽의 제한 15.5.1.2. 송신 방화벽 정책 규칙에 대한 일치 순서 15.5.1.3. DNS(Domain Name Server) 확인 작동 방식 15.5.2. EgressFirewall CR(사용자 정의 리소스) 오브젝트 Expand section "15.5.2. EgressFirewall CR(사용자 정의 리소스) 오브젝트" Collapse section "15.5.2. EgressFirewall CR(사용자 정의 리소스) 오브젝트" 15.5.2.1. EgressFirewall 규칙 15.5.2.2. EgressFirewall CR 오브젝트의 예 15.5.3. 송신 방화벽 정책 오브젝트 생성 15.6. 프로젝트의 송신 방화벽 보기 Expand section "15.6. 프로젝트의 송신 방화벽 보기" Collapse section "15.6. 프로젝트의 송신 방화벽 보기" 15.6.1. EgressFirewall 오브젝트 보기 15.7. 프로젝트의 송신 방화벽 편집 Expand section "15.7. 프로젝트의 송신 방화벽 편집" Collapse section "15.7. 프로젝트의 송신 방화벽 편집" 15.7.1. EgressFirewall 오브젝트 편집 15.8. 프로젝트에서 송신 방화벽 제거 Expand section "15.8. 프로젝트에서 송신 방화벽 제거" Collapse section "15.8. 프로젝트에서 송신 방화벽 제거" 15.8.1. EgressFirewall 오브젝트 제거 15.9. 송신 IP 주소 구성 Expand section "15.9. 송신 IP 주소 구성" Collapse section "15.9. 송신 IP 주소 구성" 15.9.1. 송신 IP 주소 아키텍처 설계 및 구현 Expand section "15.9.1. 송신 IP 주소 아키텍처 설계 및 구현" Collapse section "15.9.1. 송신 IP 주소 아키텍처 설계 및 구현" 15.9.1.1. 플랫폼 지원 15.9.1.2. Pod에 송신 IP 할당 15.9.1.3. 노드에 송신 IP 할당 15.9.1.4. 송신 IP 주소 구성에 대한 아키텍처 다이어그램 15.9.2. EgressIP 오브젝트 15.9.3. 송신 IP 주소 호스팅을 위해 노드에 레이블 지정 15.9.4. 다음 단계 15.9.5. 추가 리소스 15.10. 송신 IP 주소 할당 Expand section "15.10. 송신 IP 주소 할당" Collapse section "15.10. 송신 IP 주소 할당" 15.10.1. 네임스페이스에 송신 IP 주소 할당 15.10.2. 추가 리소스 15.11. 송신 라우터 Pod 사용에 대한 고려 사항 Expand section "15.11. 송신 라우터 Pod 사용에 대한 고려 사항" Collapse section "15.11. 송신 라우터 Pod 사용에 대한 고려 사항" 15.11.1. 송신 라우터 Pod 정보 Expand section "15.11.1. 송신 라우터 Pod 정보" Collapse section "15.11.1. 송신 라우터 Pod 정보" 15.11.1.1. 송신 라우터 모드 15.11.1.2. 송신 라우터 Pod 구현 15.11.1.3. 배포 고려 사항 15.11.1.4. 장애 조치 구성 15.11.2. 추가 리소스 15.12. 리디렉션 모드에서 송신 라우터 Pod 배포 Expand section "15.12. 리디렉션 모드에서 송신 라우터 Pod 배포" Collapse section "15.12. 리디렉션 모드에서 송신 라우터 Pod 배포" 15.12.1. 리디렉션 모드에서 송신 라우터에 대한 네트워크 연결 정의 15.12.2. 리디렉션 모드에 대한 송신 라우터 Pod 사양 15.12.3. 리디렉션 모드에서 송신 라우터 Pod 배포 15.13. 프로젝트에 멀티 캐스트 사용 Expand section "15.13. 프로젝트에 멀티 캐스트 사용" Collapse section "15.13. 프로젝트에 멀티 캐스트 사용" 15.13.1. 멀티 캐스트 정보 15.13.2. Pod 간 멀티 캐스트 활성화 15.14. 프로젝트에 대한 멀티 캐스트 비활성화 Expand section "15.14. 프로젝트에 대한 멀티 캐스트 비활성화" Collapse section "15.14. 프로젝트에 대한 멀티 캐스트 비활성화" 15.14.1. Pod 간 멀티 캐스트 비활성화 15.15. 하이브리드 네트워킹 구성 Expand section "15.15. 하이브리드 네트워킹 구성" Collapse section "15.15. 하이브리드 네트워킹 구성" 15.15.1. OVN-Kubernetes로 하이브리드 네트워킹 구성 15.15.2. 추가 리소스 16. 경로 구성 Expand section "16. 경로 구성" Collapse section "16. 경로 구성" 16.1. 경로 구성 Expand section "16.1. 경로 구성" Collapse section "16.1. 경로 구성" 16.1.1. HTTP 기반 경로 생성 16.1.2. 경로 시간 초과 구성 16.1.3. HTTP 엄격한 전송 보안 활성화 16.1.4. 처리량 트러블슈팅 16.1.5. 쿠키를 사용하여 경로 상태 유지 Expand section "16.1.5. 쿠키를 사용하여 경로 상태 유지" Collapse section "16.1.5. 쿠키를 사용하여 경로 상태 유지" 16.1.5.1. 쿠키를 사용하여 경로에 주석 달기 16.1.6. 경로 기반 라우터 16.1.7. 경로별 주석 16.1.8. 경로 허용 정책 구성 16.1.9. Ingress 오브젝트를 통해 경로 생성 16.2. 보안 경로 Expand section "16.2. 보안 경로" Collapse section "16.2. 보안 경로" 16.2.1. 사용자 정의 인증서를 사용하여 재암호화 경로 생성 16.2.2. 사용자 정의 인증서를 사용하여 엣지 경로 생성 16.2.3. 패스스루 라우팅 생성 17. 수신 클러스터 트래픽 구성 Expand section "17. 수신 클러스터 트래픽 구성" Collapse section "17. 수신 클러스터 트래픽 구성" 17.1. 수신 클러스터 트래픽 구성 개요 17.2. 서비스의 ExternalIP 구성 Expand section "17.2. 서비스의 ExternalIP 구성" Collapse section "17.2. 서비스의 ExternalIP 구성" 17.2.1. 사전 요구 사항 17.2.2. ExternalIP 정보 Expand section "17.2.2. ExternalIP 정보" Collapse section "17.2.2. ExternalIP 정보" 17.2.2.1. ExternalIP 구성 17.2.2.2. 외부 IP 주소 할당 제한 사항 17.2.2.3. 정책 오브젝트의 예 17.2.3. ExternalIP 주소 블록 구성 17.2.4. 클러스터에 대한 외부 IP 주소 블록 구성 17.2.5. 다음 단계 17.3. Ingress 컨트롤러를 사용한 수신 클러스터 트래픽 구성 Expand section "17.3. Ingress 컨트롤러를 사용한 수신 클러스터 트래픽 구성" Collapse section "17.3. Ingress 컨트롤러를 사용한 수신 클러스터 트래픽 구성" 17.3.1. Ingress 컨트롤러 및 경로 사용 17.3.2. 사전 요구 사항 17.3.3. 프로젝트 및 서비스 생성 17.3.4. 경로를 생성하여 서비스 노출 17.3.5. 경로 라벨을 사용하여 Ingress 컨트롤러 분할 구성 17.3.6. 네임스페이스 라벨을 사용하여 Ingress 컨트롤러 분할 구성 17.3.7. 추가 리소스 17.4. 로드 밸런서를 사용하여 수신 클러스터 트래픽 구성 Expand section "17.4. 로드 밸런서를 사용하여 수신 클러스터 트래픽 구성" Collapse section "17.4. 로드 밸런서를 사용하여 수신 클러스터 트래픽 구성" 17.4.1. 로드 밸런서를 사용하여 클러스터로 트래픽 가져오기 17.4.2. 사전 요구 사항 17.4.3. 프로젝트 및 서비스 생성 17.4.4. 경로를 생성하여 서비스 노출 17.4.5. 로드 밸런서 서비스 생성 17.5. 네트워크 로드 밸런서를 사용하여 AWS에서 수신 클러스터 트래픽 구성 Expand section "17.5. 네트워크 로드 밸런서를 사용하여 AWS에서 수신 클러스터 트래픽 구성" Collapse section "17.5. 네트워크 로드 밸런서를 사용하여 AWS에서 수신 클러스터 트래픽 구성" 17.5.1. Ingress 컨트롤러 Classic 로드 밸런서를 네트워크 로드 밸런서로 교체 17.5.2. 기존 AWS 클러스터에서 Ingress 컨트롤러 네트워크 로드 밸런서 생성 17.5.3. 새 AWS 클러스터에서 Ingress 컨트롤러 네트워크 로드 밸런서 생성 17.5.4. 추가 리소스 17.6. 서비스 외부 IP에 대한 수신 클러스터 트래픽 구성 Expand section "17.6. 서비스 외부 IP에 대한 수신 클러스터 트래픽 구성" Collapse section "17.6. 서비스 외부 IP에 대한 수신 클러스터 트래픽 구성" 17.6.1. 사전 요구 사항 17.6.2. 서비스에 ExternalIP 연결 17.6.3. 추가 리소스 17.7. NodePort를 사용하여 수신 클러스터 트래픽 구성 Expand section "17.7. NodePort를 사용하여 수신 클러스터 트래픽 구성" Collapse section "17.7. NodePort를 사용하여 수신 클러스터 트래픽 구성" 17.7.1. NodePort를 사용하여 클러스터로 트래픽 가져오기 17.7.2. 사전 요구 사항 17.7.3. 프로젝트 및 서비스 생성 17.7.4. 경로를 생성하여 서비스 노출 17.7.5. 추가 리소스 18. Kubernetes NMState Expand section "18. Kubernetes NMState" Collapse section "18. Kubernetes NMState" 18.1. Kubernetes NMState Operator 정보 Expand section "18.1. Kubernetes NMState Operator 정보" Collapse section "18.1. Kubernetes NMState Operator 정보" 18.1.1. Kubernetes NMState Operator 설치 18.2. 노드 네트워크 상태 관찰 Expand section "18.2. 노드 네트워크 상태 관찰" Collapse section "18.2. 노드 네트워크 상태 관찰" 18.2.1. nmstate 정보 18.2.2. 노드의 네트워크 상태 보기 18.3. 노드 네트워크 구성 업데이트 Expand section "18.3. 노드 네트워크 구성 업데이트" Collapse section "18.3. 노드 네트워크 구성 업데이트" 18.3.1. nmstate 정보 18.3.2. 노드에서 인터페이스 만들기 18.3.3. 노드에 노드 네트워크 정책 업데이트 확인 18.3.4. 노드에서 인터페이스 제거 18.3.5. 다양한 인터페이스에 대한 예제 정책 구성 Expand section "18.3.5. 다양한 인터페이스에 대한 예제 정책 구성" Collapse section "18.3.5. 다양한 인터페이스에 대한 예제 정책 구성" 18.3.5.1. 예제: Linux 브리지 인터페이스 노드 네트워크 구성 정책 18.3.5.2. 예제: VLAN 인터페이스 노드 네트워크 구성 정책 18.3.5.3. 예제: 본딩 인터페이스 노드 네트워크 구성 정책 18.3.5.4. 예제: 이더넷 인터페이스 노드 네트워크 구성 정책 18.3.5.5. 예제: 동일한 노드 네트워크 구성 정책의 여러 인터페이스 18.3.6. 예: IP 관리 Expand section "18.3.6. 예: IP 관리" Collapse section "18.3.6. 예: IP 관리" 18.3.6.1. 고정 18.3.6.2. IP 주소 없음 18.3.6.3. 동적 호스트 구성 18.3.6.4. DNS 18.3.6.5. 고정 라우팅 18.4. 노드 네트워크 구성 문제 해결 Expand section "18.4. 노드 네트워크 구성 문제 해결" Collapse section "18.4. 노드 네트워크 구성 문제 해결" 18.4.1. 잘못된 노드 네트워크 구성 정책의 구성 문제 해결 19. 클러스터 전체 프록시 구성 Expand section "19. 클러스터 전체 프록시 구성" Collapse section "19. 클러스터 전체 프록시 구성" 19.1. 사전 요구 사항 19.2. 클러스터 전체 프록시 사용 19.3. 클러스터 전체 프록시 제거 20. 사용자 정의 PKI 구성 Expand section "20. 사용자 정의 PKI 구성" Collapse section "20. 사용자 정의 PKI 구성" 20.1. 설치 중 클러스터 전체 프록시 구성 20.2. 클러스터 전체 프록시 사용 20.3. Operator를 사용한 인증서 주입 21. RHOSP의 로드 밸런싱 Expand section "21. RHOSP의 로드 밸런싱" Collapse section "21. RHOSP의 로드 밸런싱" 21.1. Kuryr SDN으로 Octavia OVN 로드 밸런서 공급자 드라이버 사용 21.2. Octavia를 사용하여 애플리케이션 트래픽의 클러스터 확장 Expand section "21.2. Octavia를 사용하여 애플리케이션 트래픽의 클러스터 확장" Collapse section "21.2. Octavia를 사용하여 애플리케이션 트래픽의 클러스터 확장" 21.2.1. Octavia를 사용하여 클러스터 스케일링 21.2.2. Octavia를 사용하여 Kuryr를 사용하는 클러스터 스케일링 21.3. RHOSP Octavia를 사용하여 수신 트래픽 스케일링 21.4. 외부 로드 밸런서 구성 22. 보조 인터페이스 지표와 네트워크 연결 연관 짓기 Expand section "22. 보조 인터페이스 지표와 네트워크 연결 연관 짓기" Collapse section "22. 보조 인터페이스 지표와 네트워크 연결 연관 짓기" 22.1. 보조 인터페이스 지표와 네트워크 연결 연관 짓기 Expand section "22.1. 보조 인터페이스 지표와 네트워크 연결 연관 짓기" Collapse section "22.1. 보조 인터페이스 지표와 네트워크 연결 연관 짓기" 22.1.1. 네트워크 지표 데몬 22.1.2. 네트워크 이름이 있는 지표 Settings Close Language: 한국어 简体中文 日本語 English Language: 한국어 简体中文 日本語 English Format: Multi-page Single-page Format: Multi-page Single-page Language and Page Formatting Options Language: 한국어 简体中文 日本語 English Language: 한국어 简体中文 日本語 English Format: Multi-page Single-page Format: Multi-page Single-page 15.10.2. 추가 리소스 송신 IP 주소 구성 Previous Next
