7.3. ルートアドバタイズメントの無効化
プロバイダーネットワークへのクラスターネットワークルートと EgressIP アドレスのブロードキャストを停止するには、ルートアドバタイズメントを無効にできます。この機能を無効にすると、既存のネットワークインフラストラクチャーを維持したまま、自動生成されたルーティング設定が削除されます。
7.3.1. ルートアドバタイズメントの無効化 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
クラスターがネットワークに追加のルートをアドバタイズしないようにするには、ネットワークオペレーターの設定でルートアドバタイズ機能を無効にする必要があります。ルーティング広告を無効にすることで、ネットワークトラフィックを管理し、環境内のセキュリティーを維持できます。
前提条件
-
OpenShift CLI (
oc) がインストールされている。 -
cluster-adminロールを持つユーザーとしてクラスターにログインしている。 - クラスターは、互換性のあるインフラストラクチャーにインストールされている。
手順
次のコマンドを入力して、追加のルーティングサポートを無効にします。
$ oc patch network.operator cluster -p '{ "spec": { "defaultNetwork": { "ovnKubernetesConfig": { "routeAdvertisements": "Disabled" } } } }'