27.2.5. 策略对象示例

本节中的示例显示不同的 spec.externalIP.policy 配置。

在以下示例中，策略会阻止 OpenShift Container Platform 使用指定的外部 IP 地址创建任何服务。
拒绝为 Service 对象 spec.externalIPs[] 指定的任何值的策略示例
```
apiVersion: config.openshift.io/v1
kind: Network
metadata:
  name: cluster
spec:
  externalIP:
    policy: {}
# ...
```

在以下示例中，设置了 allowedCIDRs 和 rejectedCIDRs 字段。

包括允许和拒绝 CIDR 块的策略示例

apiVersion: config.openshift.io/v1
kind: Network
metadata:
  name: cluster
spec:
  externalIP:
    policy:
      allowedCIDRs:
      - 172.16.66.10/23
      rejectedCIDRs:
      - 172.16.66.10/24
# ...

在以下示例中，policy 设置为 {}。使用这个配置，使用 oc get network.config.openshift.io -o yaml 命令查看配置意味着 policy 参数不会显示在命令输出上。相同的行为存在于 policy: null。
允许为 Service 对象 spec.externalIPs[]指定的任何值的示例策略
```
apiVersion: config.openshift.io/v1
kind: Network
metadata:
  name: cluster
spec:
  clusterNetwork:
  - cidr: 10.128.0.0/14
    hostPrefix: 23
  externalIP:
    policy: {}
# ...
```

学习

尝试、购买和销售

社区

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

Theme

© 2026 Red Hat

返回顶部