1.3.5.11. ネットワークポリシーによるホストネットワーク Ingress コントローラーの選択のサポート
OpenShift SDN または OVN-Kubernetes クラスターネットワークプロバイダーを使用する場合、Ingress コントローラーがクラスターネットワークまたはホストネットワークで実行されるかどうかにかかわらず、ネットワークポリシールールの Ingress コントローラーからトラフィックを選択することができます。ネットワークポリシールールでは、policy-group.network.openshift.io/ingress=""
namespace セレクターラベルが Ingress コントローラーからのトラフィックと一致します。network.openshift.io/policy-group: ingress
namespace セレクターラベルは引き続き使用できますが、これはレガシーラベルであり、OpenShift Container Platform の将来のリリースで削除される可能性があります。
OpenShift Container Platform の以前のリリースでは、以下の制限がありました。
-
OpenShift SDN クラスターネットワークプロバイダーを使用するクラスターは、
network.openshift.io/policy-group="ingress"
ラベルをdefault
namespace に適用することによってのみ、ホストネットワーク上の Ingress コントローラーからトラフィックを選択できます。 - OVN-Kubernetes クラスターネットワークプロバイダーを使用するクラスターは、ホストネットワーク上の Ingress コントローラーからのトラフィックを選択できませんでした。
詳細は、ネットワークポリシーについて を参照してください。