6.9. IPsec 暗号化の無効化

手順

1. IPsec 暗号化を無効にするには、次のいずれかのオプションを選択します。

   1. ipsecConfig.mode パラメーターが External または Full に設定され、ipsecConfig.full スキーマが networks.operator.openshift.io に追加されていない場合は、次のコマンドを入力します。

      $ oc patch networks.operator.openshift.io cluster --type=merge -p \
        '{
        "spec":{
          "defaultNetwork":{
            "ovnKubernetesConfig":{
              "ipsecConfig":{
                "mode":"Disabled"
              }}}}}'

      Copy to Clipboard Toggle word wrap

   2. ipsecConfig.mode パラメーターが Full に設定され、ipsecConfig.full 設定が networks.operator.openshift.io に追加されている場合は、次のコマンドを入力します。

      $ oc patch networks.operator.openshift.io cluster --type='json' -p \
            '[{"op": "remove", "path": "/spec/defaultNetwork/ovnKubernetesConfig/ipsecConfig/full"},
            {"op": "replace", "path": "/spec/defaultNetwork/ovnKubernetesConfig/ipsecConfig/mode", "value": "Disabled"}]'

      Copy to Clipboard Toggle word wrap
2. オプション: IP パケット内の IPsec Encapsulating Security Payload (ESP) ヘッダーからのオーバーヘッドがなくなるため、クラスター MTU のサイズを 46 バイト増やすことができます。