9.6.3. SSH アクセスにはセカンダリーネットワークを使用する
SSH を使用して、セカンダリーネットワークを設定し、仮想マシンをセカンダリーネットワークインターフェイスに接続し、DHCP によって割り当てられた IP アドレスに接続できます。
セカンダリーネットワークは、トラフィックがクラスターネットワークスタックによって処理されないため、優れたパフォーマンスを提供します。ただし、仮想マシンはセカンダリーネットワークに直接公開されており、ファイアウォールによって保護されません。仮想マシンが侵害されると、侵入者がセカンダリーネットワークにアクセスする可能性があります。この方法を使用する場合は、仮想マシンのオペレーティングシステム内で適切なセキュリティーを設定する必要があります。
ネットワークオプションの詳細は「OpenShift Virtualization Tuning & Scaling Guide」の Multus および SR-IOV ドキュメントを参照してください。
クラスター FQDN を使用して、セカンダリーネットワークインターフェイスに接続された仮想マシンにアクセスすることもできます。
9.6.3.1. 前提条件 リンクのコピーリンクがクリップボードにコピーされました!
- Linux ブリッジや SR-IOV などのセカンダリーネットワークを設定した。
-
Linux ブリッジネットワークの Network Attachment Definition を作成したか、
SriovNetworkオブジェクトの作成時に SR-IOV Network Operator が Network Attachment Definition を作成した。