1.11. ネットワーク Ingress の無効化またはネットワーク Egress ポリシーの有効化

手順

1. Cryostat インスタンスの作成を開始する場合は、次の手順を実行します。

   1. Red Hat OpenShift Web コンソールで、Operators > Installed Operators の順にクリックします。
   2. 使用可能な Operator のリストから、Red Hat build of Cryostat を選択します。
   3. Operator details ページで、Details タブをクリックします。
   4. Provided APIs セクションで Cryostat を選択し、Create instance をクリックします。

2. Create Cryostat パネルで、ingressDisabled と egressEnabled プロパティーを設定するには、次のいずれかのオプションを選択します。

   1. Form ビューを使用する場合は、以下を実行します。

      1. Form view ラジオボタンをクリックします。
      2. Network Policies セクションを展開し、coreConfig を展開します。

      3. Enable egress NetworkPolicy creation スイッチまたは Disable ingress NetworkPolicy creation スイッチのいずれか、あるいは両方を true に設定します。

         図1.14 egress/ingress Network Policy creation スイッチを true に切り替える

         
      4. データベース、cryostat-reports、およびストレージサービスのネットワーク Ingress およびネットワーク Egress ポリシーを設定するには、Network Policies の下の他のセクションを展開し、必要に応じて各サービスのスイッチを設定します。

   2. YAML ビューを使用する場合は、以下を実行します。

      1. YAML view のラジオボタンをクリックします。

      2. YAML ファイルの spec: キーセットの networkPolicies:coreConfig の下で、必要に応じて egressEnabled と ingressDisbled プロパティーを true に変更します。

         YAML ファイルへの spec: キーセット設定例

         --
         apiVersion: operator.cryostat.io/v1beta2
         kind: Cryostat
         metadata:
           name: cryostat-sample
         spec:
           networkPolicies:
             coreConfig:
               egressEnabled: true
               ingressDisabled: true
         --

      3. データベース、cryostat-reports、およびストレージサービスのネットワーク Ingress およびネットワーク Egress ポリシーを設定するには、前の例の coreConfig 宣言に類似した databaseConfig、reportsConfig、および storageConfig 宣言を networkPolicies の下に追加します。
3. この Cryostat インスタンスのカスタムリソース (CR) で他のプロパティーを設定する場合は、これらのプロパティーの詳細は、このドキュメントの他のセクションを参照してください。
4. この Cryostat インスタンスの作成を終了する場合は、Create をクリックします。