1.12.2.2. 올바른 네트워크 정책 설정
서비스 메시는 컨트롤 플레인과 멤버 네임스페이스에서 네트워크 정책을 생성하여 트래픽을 허용합니다. 배포하기 전에 다음 조건을 고려하여 OpenShift Container Platform 경로를 통해 이전에 노출된 서비스 메시의 서비스를 확인하십시오.
- Istio가 제대로 작동하려면 서비스 메시로 들어오는 트래픽이 항상 Ingress-gateway를 통과해야 합니다.
- 서비스 메시에 없는 별도의 네임스페이스에서 서비스 메시 외부에 서비스를 배포합니다.
-
서비스 메시 등록 네임스페이스에 배포해야 하는 메시 외 서비스는 해당 배포
maistra.io/expose-route: "true"
에 레이블을 지정하여 OpenShift Container Platform 경로가 여전히 작동하도록 해야 합니다.