1.4.4. コンソールを使用した Submariner のデプロイ

AWS Access Key ID

AWS クラスターをインポートする場合にのみ表示されます。

AWS Secret Access Key

AWS クラスターをインポートする場合にのみ表示されます。

Base domain resource group name

Azure クラスターをインポートする場合にのみ表示されます。

クライアント ID

Azure クラスターをインポートする場合にのみ表示されます。

クライアントシークレット

Azure クラスターをインポートする場合にのみ表示されます。

サブスクリプション ID

Azure クラスターをインポートする場合にのみ表示されます。

テナント ID

Azure クラスターをインポートする場合にのみ表示されます。

Google Cloud Platform service account JSON key

Google Cloud Platform クラスターをインポートする場合にのみ表示されます。

インスタンスタイプ

マネージドクラスターで作成されるゲートウェイノードのインスタンスタイプ。

IPsec NAT-T port

IPsec NAT トラバーサルポートのデフォルト値はポート 4500 です。マネージドクラスター環境が VMware vSphere の場合は、ファイアウォールでこのポートが開いていることを確認してください。

ゲートウェイ数

マネージドクラスターにデプロイされるゲートウェイノードの数。AWS、GCP、Azure、および OpenStack クラスターの場合、専用のゲートウェイノードがデプロイされます。VWware クラスターの場合、既存のワーカーノードはゲートウェイノードとしてタグ付けされます。デフォルト値は 1 です。値が 1 を超える場合、Submariner ゲートウェイの High Availability (HA) は自動的に有効になります。

ケーブルドライバー

クラスター間トンネルを維持する Submariner ゲートウェイケーブルエンジンのコンポーネントです。デフォルト値は Libreswan IPsec です。

Disconnected cluster

有効にすると、パブリック IP 解決のために外部サーバーにアクセスしないように Submariner に指示します。

Globalnet CIDR

クラスターセットで Globalnet 設定が選択されている場合にのみ表示されます。マネージドクラスターに使用される Globalnet CIDR。空白のままにすると、クラスターセットプールから CIDR が割り当てられます。