Jump To Close Expand all Collapse all 网络 1. OpenShift Dedicated 中的 Ingress Operator Expand section "1. OpenShift Dedicated 中的 Ingress Operator" Collapse section "1. OpenShift Dedicated 中的 Ingress Operator" 1.1. OpenShift Dedicated Ingress Operator 1.2. 查看默认的 Ingress Controller 1.3. 查看 Ingress Operator 状态 1.4. 查看 Ingress Controller 日志 1.5. 查看 Ingress Controller 状态 1.6. OpenShift Dedicated Ingress Operator 配置 2. OpenShift SDN 默认 CNI 网络供应商 Expand section "2. OpenShift SDN 默认 CNI 网络供应商" Collapse section "2. OpenShift SDN 默认 CNI 网络供应商" 2.1. 为项目启用多播 Expand section "2.1. 为项目启用多播" Collapse section "2.1. 为项目启用多播" 2.1.1. 关于多播 2.1.2. 启用 pod 间多播 3. 配置集群范围代理 Expand section "3. 配置集群范围代理" Collapse section "3. 配置集群范围代理" 3.1. 配置集群范围代理的先决条件 3.2. 其他信任捆绑包的职责 3.3. 在安装过程中配置代理 3.4. 使用 OpenShift Cluster Manager 在安装过程中配置代理 3.5. 安装后配置代理 3.6. 使用 OpenShift Cluster Manager 在安装后配置代理 4. CIDR 范围定义 Expand section "4. CIDR 范围定义" Collapse section "4. CIDR 范围定义" 4.1. Machine CIDR 4.2. Service CIDR 4.3. Pod CIDR 4.4. 主机前缀 5. 网络策略 Expand section "5. 网络策略" Collapse section "5. 网络策略" 5.1. 关于网络策略 Expand section "5.1. 关于网络策略" Collapse section "5.1. 关于网络策略" 5.1.1. 关于网络策略 5.1.2. 网络策略优化 5.1.3. 后续步骤 5.2. 创建网络策略 Expand section "5.2. 创建网络策略" Collapse section "5.2. 创建网络策略" 5.2.1. 示例 NetworkPolicy 对象 5.2.2. 使用 CLI 创建网络策略 5.2.3. 创建默认拒绝所有网络策略 5.2.4. 创建网络策略以允许来自外部客户端的流量 5.2.5. 创建网络策略,允许从所有命名空间中到应用程序的流量 5.2.6. 创建网络策略,允许从一个命名空间中到应用程序的流量 5.2.7. 使用 OpenShift Cluster Manager 创建网络策略 5.3. 查看网络策略 Expand section "5.3. 查看网络策略" Collapse section "5.3. 查看网络策略" 5.3.1. 示例 NetworkPolicy 对象 5.3.2. 使用 CLI 查看网络策略 5.3.3. 使用 OpenShift Cluster Manager 查看网络策略 5.4. 删除网络策略 Expand section "5.4. 删除网络策略" Collapse section "5.4. 删除网络策略" 5.4.1. 使用 CLI 删除网络策略 5.4.2. 使用 OpenShift Cluster Manager 删除网络策略 5.5. 使用网络策略配置多租户隔离 Expand section "5.5. 使用网络策略配置多租户隔离" Collapse section "5.5. 使用网络策略配置多租户隔离" 5.5.1. 使用网络策略配置多租户隔离 6. 配置路由 Expand section "6. 配置路由" Collapse section "6. 配置路由" 6.1. 路由配置 Expand section "6.1. 路由配置" Collapse section "6.1. 路由配置" 6.1.1. 创建基于 HTTP 的路由 6.1.2. 配置路由超时 6.1.3. HTTP 严格传输安全性 Expand section "6.1.3. HTTP 严格传输安全性" Collapse section "6.1.3. HTTP 严格传输安全性" 6.1.3.1. 根据每个路由启用 HTTP 严格传输安全性 6.1.3.2. 根据每个路由禁用 HTTP 严格传输安全性 6.1.4. 使用 Cookie 来保持路由有状态性 Expand section "6.1.4. 使用 Cookie 来保持路由有状态性" Collapse section "6.1.4. 使用 Cookie 来保持路由有状态性" 6.1.4.1. 使用 Cookie 标注路由 6.1.5. 基于路径的路由 6.1.6. 特定于路由的注解 6.1.7. 通过 Ingress 对象使用默认证书创建路由 6.1.8. 在 Ingress 注解中使用目标 CA 证书创建路由 6.2. 安全路由 Expand section "6.2. 安全路由" Collapse section "6.2. 安全路由" 6.2.1. 使用自定义证书创建重新加密路由 6.2.2. 使用自定义证书创建边缘路由 6.2.3. 创建 passthrough 路由 Settings Close Language: English 简体中文 日本語 Language: English 简体中文 日本語 Format: Multi-page Single-page PDF ePub Format: Multi-page Single-page PDF ePub Language and Page Formatting Options Language: English 简体中文 日本語 Language: English 简体中文 日本語 Format: Multi-page Single-page PDF ePub Format: Multi-page Single-page PDF ePub 4.2. Service CIDR 在 Service CIDR 字段中,必须为服务指定 IP 地址范围。范围必须足够大,以适应您的工作负载。该地址块不得与从集群内部访问的任何外部服务重叠。默认为 172.30.0.0/16。这个地址块需要在集群间相同。 Previous Next