5.4.3. EgressFirewall カスタムリソース (CR) の作成
クラスター管理者は、プロジェクトの Egress ファイアウォールポリシーオブジェクトを作成できます。
重要
プロジェクトにすでに EgressFirewall リソースがある場合は、既存のポリシーを編集して、Egress ファイアウォールルールを変更する必要があります。
前提条件
- OVN-Kubernetes ネットワークプラグインを使用するクラスター。
-
OpenShift CLI (
oc) がインストールされている。 - クラスター管理者としてクラスターにログインする必要があります。
手順
ポリシールールを作成します。
-
<policy_name>.yamlファイルを作成します。この場合、<policy_name>は Egress ポリシールールを記述します。 -
ファイル内に
EgressFirewallオブジェクトを定義します。
-
次のコマンドを入力してポリシーオブジェクトを作成します。
<policy_name>をポリシーの名前に、<project>をルールが適用されるプロジェクトに置き換えます。$ oc create -f <policy_name>.yaml -n <project>正常な出力には、
egressfirewall.k8s.ovn.org/v1の名前とcreatedステータスが表示されます。-
オプション: 後に変更できるように
<policy_name>.yamlファイルを保存します。