9.2. EgressIP オブジェクト

ニーズに合わせて EgressIP オブジェクトを効果的に設定する方法をより深く理解するには、次の YAML ファイルを参照してください。

EgressIP 名前空間セレクターが複数の名前空間のラベルに一致する場合、以下の動作を考慮してください。

以下の YAML は、EgressIP オブジェクトの API を説明しています。オブジェクトの範囲はクラスター全体です。これは namespace では作成されません。

apiVersion: k8s.ovn.org/v1
kind: EgressIP
metadata:
  name: <name>
spec:
  egressIPs:
  - <ip_address>
  namespaceSelector:
    ...
  podSelector:
    ...

ここでは、以下のようになります。

以下の YAML は namespace セレクターのスタンザを説明しています。

namespaceSelector:
  matchLabels:
    <label_name>: <label_value>

ここでは、以下のようになります。

以下の YAML は Pod セレクターのオプションのスタンザを説明しています。

podSelector:
  matchLabels:
    <label_name>: <label_value>

ここでは、以下のようになります。

以下の例では、EgressIP オブジェクトは 192.168.126.11 および 192.168.126.102 Egress IP アドレスを、app ラベルが web に設定されており、env ラベルが prod に設定されている namespace にある Pod に関連付けます。

apiVersion: k8s.ovn.org/v1
kind: EgressIP
metadata:
  name: egress-group1
spec:
  egressIPs:
  - 192.168.126.11
  - 192.168.126.102
  podSelector:
    matchLabels:
      app: web
  namespaceSelector:
    matchLabels:
      env: prod

以下の例では、EgressIP オブジェクトは、192.168.127.30 および 192.168.127.40 Egress IP アドレスを、environment ラベルが development に設定されていない Pod に関連付けます。

apiVersion: k8s.ovn.org/v1
kind: EgressIP
metadata:
  name: egress-group2
spec:
  egressIPs:
  - 192.168.127.30
  - 192.168.127.40
  namespaceSelector:
    matchExpressions:
    - key: environment
      operator: NotIn
      values:
      - development