4.10. 既知のファイアウォールの問題
-
ファイアウォールのリロードまたは再起動によってトラフィックフローが中断されないようにするには、RHEL を起動する前にファイアウォールコマンドを実行します。MicroShift の CNI ドライバーは、NodePort サービスを使用するトラフィックフローなど、一部のトラフィックフローに対して iptable ルールを使用します。iptable ルールは CNI ドライバーによって生成および挿入されますが、ファイアウォールのリロードまたは再起動時に削除されます。iptable ルールがないと、トラフィックフローが中断されます。MicroShift の実行後にファイアウォールコマンドを実行する必要がある場合は、
openshift-ovn-kubernetesnamespace でovnkube-masterPod を手動で再起動して、CNI ドライバーによって制御されるルールをリセットします。
