1.3.5.11. 网络策略支持选择主机网络 Ingress Controller

使用 OpenShift SDN 或 OVN-Kubernetes 集群网络供应商时，您可以在网络策略规则中选择来自 Ingress Controller 的流量，无论 Ingress Controller 在集群网络还是主机网络上运行。在网络策略规则中，policy-group.network.openshift.io/ingress="" 命名空间选择器标签与来自 Ingress Controller 的流量匹配。您可以继续使用 network.openshift.io/policy-group: ingress 命名空间选择器标签，但在以后的 OpenShift Container Platform 发行版本中可能会删除这个旧标签。

在以前的 OpenShift Container Platform 版本中，存在以下限制：

  • 使用 OpenShift SDN 集群网络供应商的集群只能通过将 network.openshift.io/policy-group="ingress" 标签应用到 default 命名空间来选择来自主机网络上的 Ingress Controller 的流量。
  • 使用 OVN-Kubernetes 集群网络供应商的集群无法从主机网络上的 Ingress Controller 选择流量。

如需更多信息，请参阅关于网络策略。