12.4. 사용자 정의 포트를 통한 트래픽 흐름 활성화
동일한 클러스터 또는 수신 컨트롤러에 실행 중인 다른 서비스에 포트를 노출하는 경우 클러스터의 서비스 또는 수신 컨트롤러의 프록시에서 발생하는 트래픽만 허용해야 합니다. 그렇지 않으면 로드 밸런서 서비스를 사용하여 포트를 노출하는 경우 외부 소스를 포함하여 모든 소스의 트래픽을 허용할 수 있습니다. 이 섹션에 나열된 절차를 사용하여 모든 소스의 트래픽을 허용합니다.
절차
allow-ext-to-central
Kubernetes 네트워크 정책을 복제합니다.oc -n stackrox get networkpolicy.networking.k8s.io/allow-ext-to-central -o yaml > <directory_path>/allow-ext-to-central-custom-port.yaml
Copy to clipboardCopied$ oc -n stackrox get networkpolicy.networking.k8s.io/allow-ext-to-central -o yaml > <directory_path>/allow-ext-to-central-custom-port.yaml
-
이를 참조로 사용하여 네트워크 정책을 생성하고 해당 정책에서 노출하려는 포트 번호를 지정합니다. YAML 파일의
metadata
섹션에서 네트워크 정책의 이름을 변경하여 기본 제공allow-ext-to-central
정책을 방해하지 않도록 하십시오.