2.9.2. ロードバランサーの許可されたソース範囲への移行

手順

1. 以下のコマンドを入力して、service.beta.kubernetes.io/load -balancer-source-ranges が正しく設定されていることを確認してください。

   $ oc get svc router-default -n openshift-ingress -o yaml

   出力例

   apiVersion: v1
   kind: Service
   metadata:
     annotations:
       service.beta.kubernetes.io/load-balancer-source-ranges: 192.168.0.1/32

2. 以下のコマンドを入力して、spec.loadBalancerSourceRanges パラメーターが設定されていないことを確認してください。

   $ oc get svc router-default -n openshift-ingress -o yaml

   出力例

   ...
   spec:
     loadBalancerSourceRanges:
     - 0.0.0.0/0
   ...

3. クラスターを OpenShift Container Platform 4.20 に更新します。

4. 次のコマンドを実行して、ingresscontroller の許可されるソース範囲 API を設定します。

   $ oc -n openshift-ingress-operator patch ingresscontroller/default \
       --type=merge --patch='{"spec":{"endpointPublishingStrategy": \
       {"loadBalancer":{"allowedSourceRanges":["0.0.0.0/0"]}}}}'

   ここでは、以下のようになります。

   allowedSourceRanges

   例の値 0.0.0.0/0 は、許可されるソース範囲を指定します。