Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

5.7.17. ルート内の特定ドメインの拒否または許可

ルーターは、ROUTER_DENIED_DOMAINS および ROUTER_ALLOWED_DOMAINS 環境変数を使用して、ルート内のホスト名からのドメインサブセットを限定して拒否または許可するように設定できます。

Expand

ROUTER_DENIED_DOMAINS

一覧表示されるドメインは指定のルートで許可されません。

ROUTER_ALLOWED_DOMAINS

一覧表示されるドメインのみが指定のルートで許可されます。

拒否ドメインの一覧に含まれるドメインは、許可ドメイン一覧よりも優先されます。つまり、OpenShift Container Platform は先に、拒否リスト (該当する場合) をチェックして、ホスト名が拒否ドメイン一覧に含まれていない場合に、許可ドメインをチェックします。ただし、許可ドメインの一覧はより制限されており、ルーターは、その一覧に所属するホストが含まれるルートのみを許可します。

たとえば、myrouter ルートの [*.]open.header.test、[*.]openshift.org、および [*.]block.it を拒否するには、次の 2 つのコマンドを実行します。 

$ oc adm router myrouter ...
Copy to Clipboard Toggle word wrap 
$ oc set env dc/myrouter ROUTER_DENIED_DOMAINS="open.header.test, openshift.org, block.it"
Copy to Clipboard Toggle word wrap

これは、myrouter がルートの名前に基づいて以下を許可することを意味します。 

$ oc expose service/<name> --hostname="foo.header.test"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="www.allow.it"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="www.openshift.test"
Copy to Clipboard Toggle word wrap

ただし、myrouter は以下を拒否します。 

$ oc expose service/<name> --hostname="open.header.test"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="www.open.header.test"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="block.it"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="franco.baresi.block.it"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="openshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="api.openshift.org"
Copy to Clipboard Toggle word wrap

または、ホスト名が [*.]stickshift.org または [*.]kates.net に設定されて いない ルートをブロックするには、次の 2 つのコマンドを実行します。 

$ oc adm router myrouter ...
Copy to Clipboard Toggle word wrap 
$ oc set env dc/myrouter ROUTER_ALLOWED_DOMAINS="stickshift.org, kates.net"
Copy to Clipboard Toggle word wrap

これは、myrouter ルートが以下を許可することを意味します。 

$ oc expose service/<name> --hostname="stickshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="www.stickshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="kates.net"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="api.kates.net"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="erno.r.kube.kates.net"
Copy to Clipboard Toggle word wrap

ただし、myrouter は以下を拒否します。 

$ oc expose service/<name> --hostname="www.open.header.test"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="drive.ottomatic.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="www.wayless.com"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="www.deny.it"
Copy to Clipboard Toggle word wrap

両方のシナリオを実装するには、以下の 2 つのコマンドを実行します。 

$ oc adm router adrouter ...
Copy to Clipboard Toggle word wrap 
$ oc set env dc/adrouter ROUTER_ALLOWED_DOMAINS="okd.io, kates.net" \
    ROUTER_DENIED_DOMAINS="ops.openshift.org, metrics.kates.net"
Copy to Clipboard Toggle word wrap

これにより、ホスト名が [*.]openshift.org または [*.]kates.net に設定されているルートを許可し、ホスト名が [*.]ops.openshift.org または [*.]metrics.kates.net に設定されているルートは拒否します。

そのため、以下は拒否されます。 

$ oc expose service/<name> --hostname="www.open.header.test"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="ops.openshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="log.ops.openshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="www.block.it"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="metrics.kates.net"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="int.metrics.kates.net"
Copy to Clipboard Toggle word wrap

しかし、以下は許可されます。 

$ oc expose service/<name> --hostname="openshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="api.openshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="m.api.openshift.org"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="kates.net"
Copy to Clipboard Toggle word wrap 
$ oc expose service/<name> --hostname="api.kates.net"
Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat