3.7. ネットワークの設定

前提条件

• OpenShift クラスターには、マルチテナント分離などのネットワーク制限があります。

手順

• allow-from-openshift-devspaces NetworkPolicy を各ユーザープロジェクトに適用します。allow-from-openshift-devspaces NetworkPolicy は、OpenShift Dev Spaces 名前空間からユーザープロジェクト内のすべての Pod への受信トラフィックを許可します。

  例3.34 allow-from-openshift-devspaces.yaml

  apiVersion: networking.k8s.io/v1
  kind: NetworkPolicy
  metadata:
      name: allow-from-openshift-devspaces
  spec:
      ingress:
      - from:
          - namespaceSelector:
              matchLabels:
                  kubernetes.io/metadata.name: openshift-devspaces   1
      podSelector: {}   2
      policyTypes:
      - Ingress

  1

  OpenShift Dev Spaces 名前空間。デフォルトは openshift-devspaces です。

  2

  空の podSelector は、プロジェクト内のすべての Pod を選択します。

関連情報

• 「ユーザープロジェクトプロビジョニングの設定」
• ネットワーク分離
• ネットワークポリシーを使用したマルチテナント分離の設定