9.5. eBPF 관리자 운영자를 사용하도록 Ingress 노드 방화벽 운영자 구성

프로세스

1. 다음 레이블을 ingress-node-firewall-system 네임스페이스에 적용합니다.

   $ oc label namespace openshift-ingress-node-firewall \
       pod-security.kubernetes.io/enforce=privileged \
       pod-security.kubernetes.io/warn=privileged --overwrite

2. ingressnodefirewallconfig 라는 IngressNodeFirewallConfig 객체를 편집하고 ebpfProgramManagerMode 필드를 설정합니다.

   Ingress 노드 방화벽 운영자 구성 개체

   apiVersion: ingressnodefirewall.openshift.io/v1alpha1
   kind: IngressNodeFirewallConfig
   metadata:
     name: ingressnodefirewallconfig
     namespace: openshift-ingress-node-firewall
   spec:
     nodeSelector:
       node-role.kubernetes.io/worker: ""
     ebpfProgramManagerMode: <ebpf_mode>

   다음과 같습니다.

   <ebpf_mode> : Ingress Node Firewall Operator가 eBPF Manager Operator를 사용하여 eBPF 프로그램을 관리할지 여부를 지정합니다. 참 이거나 거짓 이어야 합니다. 설정하지 않으면 eBPF 관리자가 사용되지 않습니다.