10.5.4. コントロールプレーンマシン向けに Microsoft Azure の機能を設定する


コントロールプレーンマシンセット仕様の値を編集することで、コントロールプレーンマシンの機能を有効にしたり、設定を変更したりできます。

コントロールプレーンマシンセットへの更新を保存すると、設定された更新ストラテジーに従って Control Plane Machine Set Operator がコントロールプレーンマシンを更新します。詳細は、制御プレーン設定の更新を参照してください。

10.5.4.1. Microsoft Azure クラスターの API サーバーをプライベートに制限する

組織のセキュリティー体制上、クラスターがオープンな API エンドポイントを使用することが許可されていない場合は、API サーバーが内部ロードバランサーのみを使用するように制限できます。この API サーバー制限を実装するには、Microsoft Azure コンソールを使用して外部ロードバランサーコンポーネントを削除してください。

前提条件

  • Azure 上に OpenShift Container Platform クラスターをインストールしました。
  • あなたは管理者特権を持つユーザーとして Azure コンソールにアクセスできます。

手順

  1. 管理者権限を持つユーザー特権として Azure コンソールにログインしてください。
  2. 以下のリソースを削除してください。

    • パブリックロードバランサーの api-v4 ルール。
    • パブリックロードバランサーの api-v4 ルールに関連付けられている frontendIPConfiguration パラメーター。
    • frontendIPConfiguration パラメーターで指定されるパブリック IP アドレス。
  3. Ingress Controller エンドポイントの公開スコープを Internal に設定します。詳細は、「Ingress Controller エンドポイント公開スコープを内部に設定」を参照してください。
  4. パブリックゾーンにある api.<cluster_name> DNS エントリーを削除します。

    ここで、<cluster_name> はクラスターの名前です。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る