第3章 EgressFirewall [k8s.ovn.org/v1]

egress

array

egress ファイアウォールルールオブジェクトのコレクションです。

egress[]

object

EgressFirewallRule は単一の egressfirewall ルールオブジェクトです。

ports

array

ポートでは、ルールを適用するポートおよびプロトコルを指定します。

ports[]

object

EgressFirewallPort は、トラフィックを許可または拒否するポートを指定します。

to

object

to は、トラフィックが許可/拒否されるターゲットです。

type

string

タイプはこれを許可または拒否ルールとしてマークします

port

integer

トラフィックが一致する必要があるポート

protocol

string

トラフィックが一致する必要があるプロトコル(tcp、udp、sctp)。

cidrSelector

string

cidrSelector は、トラフィックを許可/拒否する CIDR 範囲です。これが設定されている場合、dnsName と nodeSelector の設定を解除する必要があります。

dnsName

string

dnsName は、トラフィックを許可/拒否するドメイン名です。これが設定されている場合、cidrSelector および nodeSelector の設定を解除する必要があります。

nodeSelector

object

nodeSelector は、選択したノードの Kubernetes ノード IP へのトラフィックを許可/拒否します。これが設定されている場合、cidrSelector および DNSName の設定を解除する必要があります。

matchExpressions

array

matchExpressions はラベルセレクターの要件のリストです。要件は AND で結合されます。

matchExpressions[]

object

ラベルセレクター要件は、値、キー、およびキーと値を関連付ける Operator を含むセレクターです。

matchLabels

object (string)

matchLabels は、{key,value} ペアのマップです。matchLabels マップの 1 つの {key,value} は matchExpressions の要素と同じで、キーフィールドには "key"、演算子には "In"、値配列には "value" のみが含まれます。要件は AND で結合されます。

key

string

key は、セレクターの適用先のラベルキーです。

operator

string

operator はキーと値のセットの関係を表します。有効な演算子は In、NotIn、Exists、および DoesNotExist です。

値

array (string)

values は文字列値の配列です。operator が In または NotIn の場合には、values 配列を空白にできません。operator が Exists または DoesNotExist の場合には、values 配列は空白でなければなりません。この配列は、ストラテジーに基づいたマージパッチの適用中に置き換えられます。

status

string