6.9. 为外部 IPsec 端点禁用 IPsec 加密

流程

1. 使用以下 YAML 创建名为 remove-ipsec-tunnel.yaml 的文件：

   kind: NodeNetworkConfigurationPolicy
   apiVersion: nmstate.io/v1
   metadata:
     name: <name>
   spec:
     nodeSelector:
       kubernetes.io/hostname: <node_name>
     desiredState:
       interfaces:
       - name: <tunnel_name>
         type: ipsec
         state: absent

   其中：

   name

   指定节点网络配置策略的名称。

   node_name

   指定您要删除的 IPsec 隧道的节点名称。

   tunnel_name

   指定现有 IPsec 隧道的接口名称。

2. 要删除 IPsec 隧道，请输入以下命令：

   $ oc apply -f remove-ipsec-tunnel.yaml