Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

9.3. 关于使用自定义 VPC

在 OpenShift Container Platform 4.17 中，您可以将集群部署到现有 IBM® Virtual Private Cloud (VPC) 的子网。将 OpenShift Container Platform 部署到现有的 VPC 中可帮助您避免新帐户中的限制，或者更容易地利用公司所设置的操作限制。如果您无法获得您自己创建 VPC 所需的基础架构创建权限，请使用这个安装选项。

因为安装程序不知道现有子网中的其他组件，所以无法选择子网 CIDR 等。您必须为安装集群的子网配置网络。

9.3.1. 使用 VPC 的要求
复制链接

您必须在安装集群前正确配置现有的 VPC 及其子网。安装程序不会创建以下组件：

  • NAT 网关
  • 子网
  • 路由表
  • VPC 网络

安装程序无法：

  • 从属网络范围供集群使用
  • 为子网设置路由表
  • 设置 VPC 选项，如 DHCP
注意

安装程序要求您使用由云提供的 DNS 服务器。不支持使用自定义 DNS 服务器，并导致安装失败。

9.3.2. VPC 验证
复制链接

VPC 和所有子网都必须位于现有资源组中。集群部署到现有的 VPC 中。

作为安装的一部分，在 install-config.yaml 文件中指定以下内容：

  • 包含 VPC 和子网的现有资源组的名称 (networkResourceGroupName)
  • 现有 VPC 的名称(vpcName)
  • 为 control plane 机器和计算机器创建的子网 (controlPlaneSubnets 和 computeSubnets)
注意

额外的安装程序置备的集群资源被部署到单独的资源组 (resourceGroupName) 中。您可在安装集群前指定此资源组。如果未定义，则会为集群创建新的资源组。

要确保您提供的子网适合，安装程序会确认以下内容：

  • 您指定的所有子网都存在。

  • 对于区域中的每个可用区，您可以指定：

    • 一个用于 control plane 机器的子网。
    • 计算机器的一个子网。
  • 您指定的机器 CIDR 包含计算机器和 control plane 机器的子网。
注意

不支持子网 ID。

9.3.3. 集群间隔离
复制链接

如果您将 OpenShift Container Platform 部署到现有网络中，集群服务的隔离将在以下方面减少：

  • 您可以在同一 VPC 中安装多个 OpenShift Container Platform 集群。
  • 整个网络允许 ICMP 入站流量。
  • 整个网络都允许 TCP 端口 22 入站流量 (SSH)。
  • 整个网络都允许 control plane TCP 6443 入站流量 (Kubernetes API)。
  • 整个网络都允许 control plane TCP 22623 入站流量 (MCS) 。

9.3.4. 允许端点网关流量
复制链接

如果使用 IBM Cloud® Virtual Private 端点，则必须将您的 Virtual Private Cloud (VPC) 配置为允许到端点网关的流量。

VPC 的默认安全组配置为允许所有出站流量到端点网关。因此，允许 VPC 和端点网关之间的流量的最简单方法是修改默认安全组以允许端口 443 上的入站流量。

注意

如果您选择配置新的安全组，则必须配置安全组以允许入站和出站流量。

先决条件

  • 已安装 IBM Cloud® 命令行界面实用程序 (ibmcloud)。

流程

  1. 运行以下命令，获取默认安全组的标识符： 

    $ DEFAULT_SG=$(ibmcloud is vpc <your_vpc_name> --output JSON | jq -r '.default_security_group.id')
    Copy to Clipboard Toggle word wrap

  2. 运行以下命令，添加允许端口 443 上入站流量的规则： 

    $ ibmcloud is security-group-rule-add $DEFAULT_SG inbound tcp --remote 0.0.0.0/0 --port-min 443 --port-max 443
    Copy to Clipboard Toggle word wrap
注意

确保您的端点网关已配置为使用此安全组。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat