1.4.5.2. Submariner 向けのベアメタルの準備

Submariner をデプロイするためのベアメタルクラスターを準備するには、次の手順を実行します。

ファイアウォールが、ゲートウェイノードの 4500/UDP ポートおよび 4490/UDP ポートで外部クライアントの受信/送信トラフィックを許可していることを確認します。また、クラスターが OpenShiftSDN CNI を使用してデプロイされている場合は、ローカルクラスターノード内のインバウンド/アウトバウンド UDP/4800 トラフィックを許可します。
次の例のような YAML コンテンツをカスタマイズして適用します。
```
apiVersion: submarineraddon.open-cluster-management.io/v1alpha1
kind: SubmarinerConfig
metadata:
    name: submariner 
```
1
```
    namespace: <managed-cluster-namespace> 
```
2
```
spec:
    gatewayConfig:
      gateways: 1
```
1
例に示すように、名前は submariner にする必要があります。
2
マネージドクラスターの名前に置き換えます。
この設定では、ベアメタルクラスターにワーカーノードの 1 つを Submariner ゲートウェイとしてラベル付けします。
Submariner によって設定されたゲートウェイノードを特定し、ファイアウォール設定を有効にして、外部トラフィック用の IPsec NATT (UDP/4500) および NATDiscovery (UDP/4490) ポートを許可します。