14.4. 为项目编辑出口防火墙

作为集群管理员，您可以修改现有出口防火墙的网络流量规则。

14.4.1. 查看 EgressNetworkPolicy 对象

您可以查看集群中的 EgressNetworkPolicy 对象。

先决条件

  • 使用 OpenShift SDN 默认 Container Network Interface (CNI) 网络供应商插件的集群。
  • 安装 OpenShift 命令行界面 (CLI)，通常称为 oc。
  • 您必须登录集群。

流程

  1. 可选： 要查看集群中定义的 EgressNetworkPolicy 对象的名称，请输入以下命令： 

    $ oc get egressnetworkpolicy --all-namespaces

  2. 要检查策略，请输入以下命令。将 <policy_name> 替换为要检查的策略名称。 

    $ oc describe egressnetworkpolicy <policy_name>

    输出示例

    Name:		default
Namespace:	project1
Created:	20 minutes ago
Labels:		<none>
Annotations:	<none>
Rule:		Allow to 1.2.3.0/24
Rule:		Allow to www.example.com
Rule:		Deny to 0.0.0.0/0