5.8.3. 使用 Web 控制台安装 Ingress Node Firewall Operator

流程

1. 安装 Ingress Node Firewall Operator：

   1. 在 OpenShift Container Platform Web 控制台中，点击 Operators OperatorHub。
   2. 从可用的 Operator 列表中选择 Ingress Node Firewall Operator，然后点 Install。
   3. 在 Install Operator 页面中，在 Installed Namespace 下选择 Operator recommended Namespace。
   4. 点 Install。

2. 验证 Ingress Node Firewall Operator 是否已成功安装：

   1. 导航到 Operators Installed Operators 页面。

   2. 确保 openshift-ingress-node-firewall 项目中列出的 Ingress Node Firewall Operator 的 Status 为 InstallSucceeded。

      注意

      在安装过程中，Operator 可能会显示 Failed 状态。如果安装过程结束后有 InstallSucceeded 信息，您可以忽略这个 Failed 信息。

      如果 Operator 没有 InstallSucceeded 状态，请按照以下步骤进行故障排除：

      • 检查 Operator Subscriptions 和 Install Plans 选项卡中的 Status 项中是否有任何错误。
      • 进入到 Workloads Pods 页面，在 openshift-ingress-node-firewall 项目中检查 pod 的日志。

      • 检查 YAML 文件的命名空间。如果缺少注解，您可以使用以下命令将注解 workload.openshift.io/allowed=management 添加到 Operator 命名空间中：

        $ oc annotate ns/openshift-ingress-node-firewall workload.openshift.io/allowed=management

        注意

        对于单节点 OpenShift 集群，openshift-ingress-node-firewall 命名空间需要 workload.openshift.io/allowed=management 注解。