9.6. EgressIP オブジェクトのデュアルスタックネットワークの設定

検証

1. EgressIP オブジェクトをテストおよび検証するための Pod マニフェストファイルを作成します。Pod はクライアントワークロードとして機能し、EgressIP ポリシーが期待どおりに機能することを確認するために送信トラフィックを送信します。

   apiVersion: v1
   kind: Pod
   metadata:
     name: ubi-egressip-pod
     namespace: test
     labels:
       egressip: ds
   spec:
     containers:
     - name: fedora-curl
       image: registry.redhat.io/ubi9/ubi
       command: ["/bin/bash", "-c", "sleep infinity"]
   # ...

   Copy to Clipboard Toggle word wrap

   ここでは、以下のようになります。

   <labels>

   EgressIP オブジェクトがこれらのラベルを使用してターゲット Pod に Egress IP アドレスを適用できるように、カスタム識別子を設定します。

2. Pod 内から外部サーバーに curl リクエストを実行します。このアクションは、送信トラフィックが EgressIP オブジェクトで指定したアドレスを正しく使用していることを確認します。

   $ curl <ipv_address>

   Copy to Clipboard Toggle word wrap

   ここでは、以下のようになります。

   <ipv_address>

   EgressIP オブジェクトに応じて、IPv4 アドレスまたは IPv6 アドレスを入力します。