7.5.12. 사용자 프로비저닝 인프라에 대한 네트워킹 요구사항

모든 RHCOS(Red Hat Enterprise Linux CoreOS) 시스템이 부팅 중에 Ignition 구성 파일을 가져오려면 initramfs에 네트워킹을 구성해야 합니다.

OpenShift Container Platform 클러스터 구성 요소가 통신할 수 있도록 시스템 간 네트워크 연결을 구성해야 합니다. 각 시스템에서 클러스터에 있는 다른 모든 시스템의 호스트 이름을 확인할 수 있어야 합니다.

이 섹션에서는 필요한 포트에 대해 자세히 설명합니다.

중요

연결된 OpenShift Container Platform 환경에서 모든 노드는 플랫폼 컨테이너의 이미지를 가져오고 Red Hat에 원격 측정 데이터를 제공하기 위해 인터넷에 액세스할 수 있어야 합니다.

표 7.16. 모든 시스템 간 통신에 사용되는 포트
프로토콜	포트	설명
ICMP	해당 없음	네트워크 연결성 테스트
TCP	`1936`	메트릭
	`9000`-`9999`	`9100`-`9101` 포트의 노드 내보내기 및 `9099` 포트의 Cluster Version Operator를 포함한 호스트 수준 서비스.
	`10250`-`10259`	Kubernetes에서 예약하는 기본 포트
	`10256`	openshift-sdn
UDP	`4789`	VXLAN
	`6081`	Geneve
	`9000`-`9999`	`9100`-`9101` 포트의 노드 내보내기를 포함한 호스트 수준 서비스.
	`500`	IPsec IKE 패킷
	`4500`	IPsec NAT-T 패킷
TCP/UDP	`30000`-`32767`	Kubernetes 노드 포트
ESP	해당 없음	IPsec Encapsulating Security Payload (ESP)

표 7.17. 모든 시스템과 컨트롤 플레인 간 통신에 사용되는 포트
프로토콜	포트	설명
TCP	`6443`	Kubernetes API

표 7.18. 컨트롤 플레인 머신 간 통신에 사용되는 포트
프로토콜	포트	설명
TCP	`2379`-`2380`	etcd 서버 및 피어 포트