Red Hat Summit2.2. OpenShift 컨테이너 플랫폼 네트워크 흐름 매트릭스
다음 네트워크 흐름 매트릭스는 다음 환경에 대한 OpenShift Container Platform 서비스에 대한 유입 흐름을 설명합니다.
- 베어 메탈 기반 OpenShift 컨테이너 플랫폼
- 다른 플랫폼을 사용한 단일 노드 OpenShift
- Amazon Web Services(AWS)의 OpenShift 컨테이너 플랫폼
- AWS의 단일 노드 OpenShift
해당 네트워크 흐름 매트릭스의 정보를 활용하여 특정 환경에 대한 유입 트래픽을 관리하세요. 네트워크 보안을 강화하기 위해 필수적인 흐름에만 유입 트래픽을 제한할 수 있습니다.
또한 베어 메탈과 클라우드 환경 모두에 대한 수신 트래픽을 관리할 때 다음과 같은 동적 포트 범위를 고려하세요.
-
9000-9999: 호스트 수준 서비스 - Kubernetes 노드 포트
-
49152-65535: 동적 또는 개인 포트
특정 환경에 대한 전체 원시 CSV 콘텐츠를 보거나 다운로드하려면 다음 리소스를 참조하세요.
- 베어 메탈 기반 OpenShift 컨테이너 플랫폼
- 다른 플랫폼을 사용한 단일 노드 OpenShift
- ARM의 OpenShift Container Platform
- AWS의 단일 노드 OpenShift
네트워크 흐름 매트릭스는 기본 OpenShift Container Platform 또는 단일 노드 OpenShift 설치에 대한 수신 트래픽 흐름을 설명합니다. 이 매트릭스는 호스팅된 제어 평면, MicroShift의 Red Hat 빌드 또는 독립 실행형 클러스터에는 적용되지 않습니다.
2.2.1. 기본 네트워크 흐름
다음 매트릭스는 OpenShift Container Platform 서비스에 대한 기본 수신 흐름을 설명합니다.
단일 노드 OpenShift 클러스터에 대한 기본 수신 흐름의 경우 제어 평면 노드 기본 흐름 매트릭스만 참조하세요.
| 방향 | 프로토콜 | 포트 | 네임스페이스 | 서비스 | Pod | 컨테이너 | 노드 역할 | 선택 사항 |
|---|---|---|---|---|---|---|---|---|
| Ingress | TCP | 22 | 호스트 시스템 서비스 | sshd | master | "TRUE" | ||
| Ingress | TCP | 111 | 호스트 시스템 서비스 | rpcbind | master | "TRUE" | ||
| Ingress | TCP | 2379 | openshift-etcd | etcd | etcd | etcdctl | master | FALSE |
| Ingress | TCP | 2380 | openshift-etcd | 헬스즈 | etcd | etcd | master | FALSE |
| Ingress | TCP | 6080 | openshift-kube-apiserver | kube-apiserver | kube-apiserver-insecure-readyz | master | FALSE | |
| Ingress | TCP | 6443 | openshift-kube-apiserver | apiserver | kube-apiserver | kube-apiserver | master | FALSE |
| Ingress | TCP | 8080 | openshift-network-operator | Network Operator | Network Operator | master | FALSE | |
| Ingress | TCP | 8798 | openshift-machine-config-operator | machine-config-daemon | machine-config-daemon | machine-config-daemon | master | FALSE |
| Ingress | TCP | 9001 | openshift-machine-config-operator | machine-config-daemon | machine-config-daemon | kube-rbac-proxy | master | FALSE |
| Ingress | TCP | 9099 | openshift-cluster-version | cluster-version-operator | cluster-version-operator | cluster-version-operator | master | FALSE |
| Ingress | TCP | 9100 | openshift-monitoring | node-exporter | node-exporter | kube-rbac-proxy | master | FALSE |
| Ingress | TCP | 9103 | openshift-ovn-kubernetes | ovn-kubernetes-node | ovnkube-노드 | kube-rbac-proxy-node | master | FALSE |
| Ingress | TCP | 9104 | openshift-network-operator | metrics | Network Operator | Network Operator | master | FALSE |
| Ingress | TCP | 9105 | openshift-ovn-kubernetes | ovn-kubernetes-node | ovnkube-노드 | kube-rbac-proxy-ovn-metrics | master | FALSE |
| Ingress | TCP | 9107 | openshift-ovn-kubernetes | egressip-node-healthcheck | ovnkube-노드 | ovnkube-controller | master | FALSE |
| Ingress | TCP | 9108 | openshift-ovn-kubernetes | ovn-kubernetes-control-plane | ovnkube-control-plane | kube-rbac-proxy | master | FALSE |
| Ingress | TCP | 9192 | openshift-cluster-machine-approver | machine-approver | machine-approver | kube-rbac-proxy | master | FALSE |
| Ingress | TCP | 9258 | openshift-cloud-controller-manager-operator | machine-approver | cluster-cloud-controller-manager | cluster-cloud-controller-manager | master | FALSE |
| Ingress | TCP | 9637 | openshift-machine-config-operator | kube-rbac-proxy-crio | kube-rbac-proxy-crio | kube-rbac-proxy-crio | master | FALSE |
| Ingress | TCP | 9978 | openshift-etcd | etcd | etcd | etcd-metrics | master | FALSE |
| Ingress | TCP | 9979 | openshift-etcd | etcd | etcd | etcd-metrics | master | FALSE |
| Ingress | TCP | 9980 | openshift-etcd | etcd | etcd | etcd | master | FALSE |
| Ingress | TCP | 10250 | 호스트 시스템 서비스 | kubelet | master | FALSE | ||
| Ingress | TCP | 10256 | openshift-ovn-kubernetes | OVNKube | OVNKube | ovnkube-controller | master | FALSE |
| Ingress | TCP | 10257 | openshift-kube-controller-manager | kube-controller-manager | kube-controller-manager | kube-controller-manager | master | FALSE |
| Ingress | TCP | 10259 | openshift-kube-scheduler | scheduler | openshift-kube-scheduler | kube-scheduler | master | FALSE |
| Ingress | TCP | 17697 | openshift-kube-apiserver | openshift-kube-apiserver-healthz | kube-apiserver | kube-apiserver-check-endpoints | master | FALSE |
| Ingress | TCP | 22623 | openshift-machine-config-operator | machine-config-server | machine-config-server | machine-config-server | master | FALSE |
| Ingress | TCP | 22624 | openshift-machine-config-operator | machine-config-server | machine-config-server | machine-config-server | master | FALSE |
| Ingress | UDP | 111 | 호스트 시스템 서비스 | rpcbind | master | "TRUE" |
| 방향 | 프로토콜 | 포트 | 네임스페이스 | 서비스 | Pod | 컨테이너 | 노드 역할 | 선택 사항 |
|---|---|---|---|---|---|---|---|---|
| Ingress | TCP | 22 | 호스트 시스템 서비스 | sshd | worker | "TRUE" | ||
| Ingress | TCP | 111 | 호스트 시스템 서비스 | rpcbind | worker | "TRUE" | ||
| Ingress | TCP | 8798 | openshift-machine-config-operator | machine-config-daemon | machine-config-daemon | machine-config-daemon | worker | FALSE |
| Ingress | TCP | 9001 | openshift-machine-config-operator | machine-config-daemon | machine-config-daemon | kube-rbac-proxy | worker | FALSE |
| Ingress | TCP | 9100 | openshift-monitoring | node-exporter | node-exporter | kube-rbac-proxy | worker | FALSE |
| Ingress | TCP | 9103 | openshift-ovn-kubernetes | ovn-kubernetes-node | ovnkube-노드 | kube-rbac-proxy-node | worker | FALSE |
| Ingress | TCP | 9105 | openshift-ovn-kubernetes | ovn-kubernetes-node | ovnkube-노드 | kube-rbac-proxy-ovn-metrics | worker | FALSE |
| Ingress | TCP | 9107 | openshift-ovn-kubernetes | egressip-node-healthcheck | ovnkube-노드 | ovnkube-controller | worker | FALSE |
| Ingress | TCP | 9637 | openshift-machine-config-operator | kube-rbac-proxy-crio | kube-rbac-proxy-crio | kube-rbac-proxy-crio | worker | FALSE |
| Ingress | TCP | 10250 | 호스트 시스템 서비스 | kubelet | worker | FALSE | ||
| Ingress | TCP | 10256 | openshift-ovn-kubernetes | OVNKube | OVNKube | ovnkube-controller | worker | FALSE |
| Ingress | UDP | 111 | 호스트 시스템 서비스 | rpcbind | worker | "TRUE" |
2.2.2. 베어 메탈의 OpenShift Container Platform에 대한 추가 네트워크 흐름
다음 매트릭스는 기본 네트워크 흐름 외에도 베어 메탈의 OpenShift Container Platform에 특정한 OpenShift Container Platform 서비스에 대한 수신 흐름을 설명합니다.
| 방향 | 프로토콜 | 포트 | 네임스페이스 | 서비스 | Pod | 컨테이너 | 노드 역할 | 선택 사항 |
|---|---|---|---|---|---|---|---|---|
| Ingress | TCP | 53 | 오픈시프트-DNS | dns-default | dnf-default | dns | master | FALSE |
| Ingress | TCP | 6180 | openshift-machine-api | metal3-state | metal3 | metal3-httpd | master | FALSE |
| Ingress | TCP | 6183 | openshift-machine-api | metal3-state | metal3 | metal3-httpd | master | FALSE |
| Ingress | TCP | 6385 | openshift-machine-api | metal3-state | metal3 | metal3-httpd | master | FALSE |
| Ingress | TCP | 6388 | openshift-machine-api | metal3-state | metal3 | metal3-httpd | master | FALSE |
| Ingress | TCP | 9444 | openshift-kni-infra | haproxy | haproxy | master | FALSE | |
| Ingress | TCP | 9445 | openshift-kni-infra | haproxy | haproxy | master | FALSE | |
| Ingress | TCP | 9454 | openshift-kni-infra | haproxy | haproxy | master | FALSE | |
| Ingress | TCP | 18080 | openshift-kni-infra | CoreDNS | CoreDNS | master | FALSE | |
| Ingress | UDP | 53 | 오픈시프트-DNS | dns-default | dnf-default | dns | master | FALSE |
| Ingress | UDP | 6081 | openshift-ovn-kubernetes | ovn-kubernetes 제네바 | master | FALSE | ||
| Ingress | TCP | 53 | 오픈시프트-DNS | dns-default | dnf-default | dns | worker | FALSE |
| Ingress | TCP | 80 | openshift-ingress | router-internal-default | router-default | 라우터 | worker | FALSE |
| Ingress | TCP | 443 | openshift-ingress | router-internal-default | router-default | 라우터 | worker | FALSE |
| Ingress | TCP | 1936 | openshift-ingress | router-internal-default | router-default | 라우터 | worker | FALSE |
| Ingress | TCP | 18080 | openshift-kni-infra | CoreDNS | CoreDNS | worker | FALSE | |
| Ingress | UDP | 53 | 오픈시프트-DNS | dns-default | dnf-default | dns | worker | FALSE |
| Ingress | UDP | 6081 | openshift-ovn-kubernetes | ovn-kubernetes 제네바 | worker | FALSE |
2.2.3. 다른 플랫폼을 사용하는 단일 노드 OpenShift에 대한 추가 네트워크 흐름
기본 네트워크 흐름 외에도 다음 매트릭스는 설치 매니페스트에 platform: none으로 구성된 단일 노드 OpenShift에 특정한 OpenShift Container Platform 서비스에 대한 수신 흐름을 설명합니다.
| 방향 | 프로토콜 | 포트 | 네임스페이스 | 서비스 | Pod | 컨테이너 | 노드 역할 | 선택 사항 |
|---|---|---|---|---|---|---|---|---|
| Ingress | TCP | 80 | openshift-ingress | router-internal-default | router-default | 라우터 | master | FALSE |
| Ingress | TCP | 443 | openshift-ingress | router-internal-default | router-default | 라우터 | master | FALSE |
| Ingress | TCP | 1936 | openshift-ingress | router-internal-default | router-default | 라우터 | master | FALSE |
2.2.4. AWS의 OpenShift Container Platform에 대한 추가 네트워크 흐름
다음 매트릭스는 기본 네트워크 흐름 외에도 AWS의 OpenShift Container Platform에 특정한 OpenShift Container Platform 서비스에 대한 수신 흐름을 설명합니다.
| 방향 | 프로토콜 | 포트 | 네임스페이스 | 서비스 | Pod | 컨테이너 | 노드 역할 | 선택 사항 |
|---|---|---|---|---|---|---|---|---|
| Ingress | TCP | 10258 | openshift-cloud-controller-manager-operator | cloud-controller | cloud-controller-manager | cloud-controller-manager | master | FALSE |
| Ingress | TCP | 80 | openshift-ingress | router-default | router-default | 라우터 | worker | FALSE |
| Ingress | TCP | 443 | openshift-ingress | router-default | router-default | 라우터 | worker | FALSE |
| Ingress | UDP | 6081 | openshift-ovn-kubernetes | ovn-kubernetes 제네바 | worker | FALSE |
2.2.5. AWS의 단일 노드 OpenShift에 대한 추가 네트워크 흐름
다음 매트릭스는 기본 네트워크 흐름 외에도 AWS의 단일 노드 OpenShift에 특정한 OpenShift Container Platform 서비스에 대한 수신 흐름을 설명합니다.
| 방향 | 프로토콜 | 포트 | 네임스페이스 | 서비스 | Pod | 컨테이너 | 노드 역할 | 선택 사항 |
|---|---|---|---|---|---|---|---|---|
| Ingress | TCP | 80 | openshift-ingress | router-default | router-default | 라우터 | master | FALSE |
| Ingress | TCP | 443 | openshift-ingress | router-default | router-default | 라우터 | master | FALSE |
| Ingress | TCP | 10258 | openshift-cloud-controller-manager-operator | cloud-controller | cloud-controller-manager | cloud-controller-manager | master | FALSE |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}