Red Hat Summit Red Hat Summit지원콘솔개발자평가판 시작연락처

5.4.2. EgressFirewall CR(사용자 정의 리소스)

송신 방화벽에 대해 하나 이상의 규칙을 정의할 수 있습니다. 규칙이 적용되는 트래픽에 대한 사양을 담은 Allow 규칙 또는 Deny 규칙입니다.

다음 YAML은 EgressFirewall CR을 설명합니다.

EgressFirewall 오브젝트

apiVersion: k8s.ovn.org/v1
kind: EgressFirewall
metadata:
  name: <ovn>
spec:
  egress: <egress_rules>
    ...

다음과 같습니다.

<ovn>
오브젝트의 이름은 default이어야 합니다.
<egress_rules>
다음 섹션에 설명된 대로 하나 이상의 송신 네트워크 정책 규칙 컬렉션을 지정합니다.

5.4.2.1. EgressFirewall 규칙
링크 복사

다음 YAML은 EgressFirewall 리소스에 대한 규칙을 설명합니다. 사용자는 CIDR 형식, 도메인 이름에서 IP 주소 범위를 선택하거나 nodeSelector 필드를 사용하여 송신 트래픽을 허용하거나 거부할 수 있습니다. 송신 스탠자는 하나 이상의 오브젝트 배열을 예상합니다.

송신 정책 규칙 스탠자

egress:
- type: <type>
  to:
    cidrSelector: <cidr_range>
    dnsName: <dns_name>
    nodeSelector: <label_name>: <label_value>
  ports: <optional_port>
      ...

다음과 같습니다.

<type>
규칙 유형을 지정합니다. 값은 Allow 또는 Deny여야 합니다.
<to>
cidrSelector 필드 또는 dnsName 필드를 지정하는 송신 트래픽 일치 규칙을 설명하는 스탠자를 지정합니다. 동일한 규칙에서 두 필드를 모두 사용할 수 없습니다.
<cidr_range>
CIDR 형식의 IP 주소 범위를 지정합니다.
<dns_name>
DNS 도메인 이름을 지정합니다.
<nodeSelector>
사용자가 정의하는 키 및 값 쌍인 레이블을 지정합니다. 레이블은 Pod와 같은 오브젝트에 연결됩니다. nodeSelector 를 사용하면 하나 이상의 노드 레이블을 선택하고 Pod에 연결할 수 있습니다.
<ports>
규칙에 대한 네트워크 포트 및 프로토콜 컬렉션을 설명하는 선택적 필드를 지정합니다.

포트 스탠자

ports:
- port:
  protocol:

다음과 같습니다.

<port>
80 또는 443 과 같은 네트워크 포트를 지정합니다. 이 필드의 값을 지정하는 경우 protocol 필드의 값도 지정해야 합니다.
<protocol>
네트워크 프로토콜을 지정합니다. 값은 TCP, UDP 또는 SCTP여야 합니다.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

Legal Notice

Theme

© 2026 Red Hat맨 위로 이동