第12章 ネットワーク

前提条件

1. OpenShift Serverless Operator および Knative Serving をインストールします。
2. Red Hat OpenShift Service Mesh をインストールします。

手順

1. default namespace をメンバーとして ServiceMeshMemberRoll に追加します。

   apiVersion: maistra.io/v1
   kind: ServiceMeshMemberRoll
   metadata:
     name: default
     namespace: istio-system
   spec:
     members:
       - default

   重要

   knative-serving および knative-serving-ingress などのシステム namespace の Pod へのサイドカー挿入の追加はサポートされていません。

2. Knative システム Pod から Knative サービスへのトラフィックフローを許可するネットワークポリシーを作成します。

   1. serving.knative.openshift.io/system-namespace=true ラベルを knative-serving namespace に追加します。

      $ oc label namespace knative-serving serving.knative.openshift.io/system-namespace=true

   2. serving.knative.openshift.io/system-namespace=true ラベルを knative-serving-ingress namespace に追加します。

      $ oc label namespace knative-serving-ingress serving.knative.openshift.io/system-namespace=true

   3. 以下の NetworkPolicy リソースを YAML ファイルにコピーします。

      apiVersion: networking.k8s.io/v1
      kind: NetworkPolicy
      metadata:
        name: allow-from-serving-system-namespace
        namespace: default
      spec:
        ingress:
        - from:
          - namespaceSelector:
              matchLabels:
                serving.knative.openshift.io/system-namespace: "true"
        podSelector: {}
        policyTypes:
        - Ingress

   4. NetworkPolicy リソースを適用します。

      $ oc apply -f <filename>