6.9. IPsec 암호화 비활성화

프로세스

1. IPsec 암호화를 비활성화하려면 다음 옵션 중 하나를 선택하세요.

   1. ipsecConfig.mode 매개변수가 External 또는 Full 로 설정되어 있고 ipsecConfig.full 스키마가 networks.operator.openshift.io 에 추가되지 않은 경우 다음 명령을 입력합니다.

      $ oc patch networks.operator.openshift.io cluster --type=merge -p \
        '{
        "spec":{
          "defaultNetwork":{
            "ovnKubernetesConfig":{
              "ipsecConfig":{
                "mode":"Disabled"
              }}}}}'

      Copy to Clipboard Toggle word wrap

   2. ipsecConfig.mode 매개변수가 Full 로 설정되고 ipsecConfig.full 구성이 networks.operator.openshift.io 에 추가된 경우 다음 명령을 입력합니다.

      $ oc patch networks.operator.openshift.io cluster --type='json' -p \
            '[{"op": "remove", "path": "/spec/defaultNetwork/ovnKubernetesConfig/ipsecConfig/full"},
            {"op": "replace", "path": "/spec/defaultNetwork/ovnKubernetesConfig/ipsecConfig/mode", "value": "Disabled"}]'

      Copy to Clipboard Toggle word wrap
2. 선택 사항: IP 패킷의 IPsec ESP(Encapsulating Security Payload) 헤더에서 더 이상 오버헤드가 발생하지 않으므로 클러스터 MTU 크기를 46 바이트만큼 늘릴 수 있습니다.