1.2.8.15. 网络策略支持选择主机网络 Ingress Controller

当使用 OVN-Kubernetes 集群网络供应商时,您可以在网络策略规则中选择 Ingress Controller 的流量,无论 Ingress Controller 在集群网络还是主机网络上运行。在网络策略规则中,policy -group.network.openshift.io/ingress="" 命名空间选择器标签与 Ingress Controller 的流量匹配。您可以继续使用 network .openshift.io/policy-group: ingress 命名空间选择器标签,但这是一个传统标签,可在以后的 OpenShift Container Platform 发行版本中删除。

在早期的 OpenShift Container Platform 版本中,存在以下限制:

  • 使用 OVN-Kubernetes 集群网络供应商的集群无法从主机网络上的 Ingress Controller 选择流量。

如需更多信息,请参阅 关于网络策略