第6章 EgressFirewall [k8s.ovn.org/v1]

egress

array

Egress ファイアウォールルールオブジェクトのコレクション

egress[]

object

EgressFirewallRule は単一の egressfirewall ルールオブジェクトです

ports

array

ports はルールが適用されるポートとプロトコルを指定します

ports[]

object

EgressFirewallPort は、トラフィックを許可または拒否するポートを指定します

to

object

to は、トラフィックが許可/拒否されるターゲットです。

type

string

タイプはこれを "Allow" または "Deny" ルールとしてマークします

port

integer

トラフィックが一致する必要があるポート

protocol

string

トラフィックが一致する必要があるプロトコル (tcp、udp、sctp)。

cidrSelector

string

cidrSelector は、トラフィックを許可/拒否する CIDR 範囲です。これが設定されている場合、dnsName と nodeSelector は設定を解除する必要があります。

dnsName

string

dnsName は、トラフィックを許可/拒否するドメイン名です。これが設定されている場合、cidrSelector と nodeSelector は設定を解除する必要があります。ワイルドカード DNS 名の場合、'' は 1 つのラベルのみに一致します。さらに、1 つの '' はワイルドカード DNS 名の先頭に使用できます。たとえば、'*.example.com' は 'sub1.example.com' と一致しますが、'sub2.sub1.example.com' とは一致しません。

nodeSelector

object

nodeSelector は、選択されたノードの Kubernetes ノード IP へのトラフィックを許可/拒否します。これが設定されている場合、cidrSelector と DNSName は設定を解除する必要があります。

matchExpressions

array

matchExpressions はラベルセレクターの要件のリストです。要件は AND で結合されます。

matchExpressions[]

object

ラベルセレクター要件は、値、キー、およびキーと値を関連付ける Operator を含むセレクターです。

matchLabels

object (string)

matchLabels は、{key,value} ペアのマップです。matchLabels マップの 1 つの {key,value} は matchExpressions の要素と同じで、キーフィールドには "key"、演算子には "In"、値配列には "value" のみが含まれます。要件は AND で結合されます。

key

string

key は、セレクターの適用先のラベルキーです。

operator

string

operator はキーと値のセットの関係を表します。有効な演算子は In、NotIn、Exists、および DoesNotExist です。

values

array (string)

values は文字列値の配列です。operator が In または NotIn の場合には、values 配列を空白にできません。operator が Exists または DoesNotExist の場合には、values 配列は空白でなければなりません。この配列は、ストラテジーに基づいたマージパッチの適用中に置き換えられます。

messages

array (string)

status

string