24.11. Visualisation d'un pare-feu de sortie pour un projet
En tant qu'administrateur de cluster, vous pouvez dresser la liste des noms de tous les pare-feux de sortie existants et afficher les règles de trafic pour un pare-feu de sortie spécifique.
24.11.1. Visualisation d'un objet EgressFirewall
Vous pouvez visualiser un objet EgressFirewall dans votre cluster.
Conditions préalables
- Un cluster utilisant le plugin réseau OVN-Kubernetes.
-
Installer l'interface de ligne de commande (CLI) d'OpenShift, communément appelée
oc. - Vous devez vous connecter au cluster.
Procédure
Facultatif : Pour afficher les noms des objets EgressFirewall définis dans votre cluster, entrez la commande suivante :
$ oc get egressfirewall --all-namespaces
Pour inspecter une politique, entrez la commande suivante. Remplacez
<policy_name>par le nom de la stratégie à inspecter.$ oc describe egressfirewall <nom_de_la_politique>
Exemple de sortie
Name: default Namespace: project1 Created: 20 minutes ago Labels: <none> Annotations: <none> Rule: Allow to 1.2.3.0/24 Rule: Allow to www.example.com Rule: Deny to 0.0.0.0/0
