9.6. EgressIP オブジェクトのデュアルスタックネットワークの設定

検証

1. Pod マニフェストファイルを作成し、EgressIP オブジェクトをテストおよび検証します。Pod は、送信トラフィックを送信するクライアントワークロードとして機能し、EgressIP ポリシーが想定どおりに機能することを確認します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: ubi-egressip-pod
     namespace: test
     labels:
       egressip: ds
   spec:
     containers:
     - name: fedora-curl
       image: registry.redhat.io/ubi9/ubi
       command: ["/bin/bash", "-c", "sleep infinity"]
   # ...

   Copy to Clipboard Toggle word wrap

   ここでは、以下のようになります。

   <labels>

   EgressIP オブジェクトがこれらのラベルを使用して egress IP アドレスをターゲット Pod に適用できるようにカスタム識別子を設定します。

2. Pod 内から外部サーバーへの curl 要求を実行します。このアクションは、アウトバウンドトラフィックが EgressIP オブジェクトに指定したアドレスを正しく使用することを確認します。

   $ curl <ipv_address>

   Copy to Clipboard Toggle word wrap

   ここでは、以下のようになります。

   <ipv_address>

   EgressIP オブジェクトに応じて、IPv4 アドレスまたは IPv6 アドレスを入力します。