4.15. 配置防火墙
重要
- 如果要更改默认防火墙，请确保集群中的每个主机都使用相同的防火墙类型以防止不一致。
- 不要在 Atomic Host 上安装的 OpenShift Container Platform 中使用 firewalld。Atomic 主机上不支持 firewalld。
注意
虽然 iptables 是默认的防火墙，但推荐在新的安装中使用 firewalld。
OpenShift Container Platform 使用 iptables 作为默认防火墙，但您可以将集群配置为在安装过程中使用 firewalld。
因为 iptables 是默认防火墙，所以 OpenShift Container Platform 旨在自动进行配置。但是，如果未正确配置，iptables 规则可能会破坏 OpenShift Container Platform。firewalld 的优点包括允许多个对象安全地共享防火墙规则。
要将 firewalld 用作 OpenShift Container Platform 安装的防火墙，请在安装时将 os_firewall_use_firewalld 变量添加到 Ansible 主机文件的配置变量列表中：
[OSEv3:vars]
os_firewall_use_firewalld=True 1- 1
- 将这个变量设置为
true可打开所需的端口并在默认区中添加规则，确保正确配置了 firewalld。
注意
使用 firewalld 的默认配置会带有有限的配置选项，它们不能被覆盖。例如，当您可以在多个区中使用接口设置存储网络时，节点通信的接口必须位于默认区。
