9.5. 配置 Ingress Node Firewall Operator 以使用 eBPF Manager Operator

流程

1. 将以下标签应用到 ingress-node-firewall-system 命名空间：

   $ oc label namespace openshift-ingress-node-firewall \
       pod-security.kubernetes.io/enforce=privileged \
       pod-security.kubernetes.io/warn=privileged --overwrite

2. 编辑名为 ingressnodefirewallconfig 的 IngressNodeFirewallConfig 对象并设置 ebpfProgramManagerMode 字段：

   Ingress Node Firewall Operator 配置对象

   apiVersion: ingressnodefirewall.openshift.io/v1alpha1
   kind: IngressNodeFirewallConfig
   metadata:
     name: ingressnodefirewallconfig
     namespace: openshift-ingress-node-firewall
   spec:
     nodeSelector:
       node-role.kubernetes.io/worker: ""
     ebpfProgramManagerMode: <ebpf_mode>

   其中：

   <ebpf_mode> : 指定 Ingress Node Firewall Operator 是否使用 eBPF Manager Operator 来管理 eBPF 程序。必须为 true 或 false。如果未设置，则不会使用 eBPF Manager。