6.6. IPsec 암호화 활성화

프로세스

1. IPsec 암호화를 활성화하려면 다음 명령을 입력합니다.

   $ oc patch networks.operator.openshift.io cluster --type=merge -p \
     '{
     "spec":{
       "defaultNetwork":{
         "ovnKubernetesConfig":{
           "ipsecConfig":{
             "mode":"<mode"> 

   1

   
           }}}}}'

   Copy to Clipboard Toggle word wrap

   1

   외부 호스트에 대한 트래픽을 암호화하거나 Pod 간 트래픽을 암호화하고 선택적으로 외부 호스트로의 트래픽을 암호화하도록 Full 을 지정합니다. 기본적으로 IPsec은 비활성화되어 있습니다.

   Full mode 및 encapsulation 이 Always로 설정된 IPsec 구성의 예

   $ oc patch networks.operator.openshift.io cluster --type=merge -p \
     '{
     "spec":{
       "defaultNetwork":{
         "ovnKubernetesConfig":{
           "ipsecConfig":{
             "mode":"Full",
             "full":{
               "encapsulation": "Always"
             }}}}}}'

   Copy to Clipboard Toggle word wrap

2. "외부 트래픽용 IPsec 암호화 구성" 절차를 완료하여 IPsec으로 외부 트래픽을 암호화합니다.

검증

1. OVN-Kubernetes 데이터 플레인 Pod의 이름을 찾으려면 다음 명령을 입력합니다.

   $ oc get pods -n openshift-ovn-kubernetes -l=app=ovnkube-node

   Copy to Clipboard Toggle word wrap

   출력 예

   ovnkube-node-5xqbf                       8/8     Running   0              28m
   ovnkube-node-6mwcx                       8/8     Running   0              29m
   ovnkube-node-ck5fr                       8/8     Running   0              31m
   ovnkube-node-fr4ld                       8/8     Running   0              26m
   ovnkube-node-wgs4l                       8/8     Running   0              33m
   ovnkube-node-zfvcl                       8/8     Running   0              34m
   ...

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 클러스터에서 IPsec을 활성화했는지 확인합니다.

   참고

   클러스터 관리자는 전체 모드에서 IPsec을 구성할 때 클러스터의 Pod 간에 IPsec을 활성화했는지 확인할 수 있습니다. 이 단계에서는 클러스터와 외부 호스트 간에 IPsec이 작동하는지 확인하지 않습니다.

   $ oc -n openshift-ovn-kubernetes rsh ovnkube-node-<XXXXX> ovn-nbctl --no-leader-only get nb_global . ipsec 

   1

   Copy to Clipboard Toggle word wrap

   여기서 & lt;XXXXX >는 이전 단계에서 Pod의 임의의 문자 시퀀스를 지정합니다.

   명령의 성공적인 출력에는 상태가 true 로 표시됩니다.