6.9. 禁用 IPsec 加密

流程

1. 选择以下选项之一来禁用 IPsec 加密：

   1. 其中 ipsecConfig.mode 参数设置为 External 或 Full，ipsecConfig.full 模式没有添加到 networks.operator.openshift.io 中，请输入以下命令：

      $ oc patch networks.operator.openshift.io cluster --type=merge -p \
        '{
        "spec":{
          "defaultNetwork":{
            "ovnKubernetesConfig":{
              "ipsecConfig":{
                "mode":"Disabled"
              }}}}}'

      Copy to Clipboard Toggle word wrap

   2. 其中 ipsecConfig.mode 参数设置为 Full，ipsecConfig.full 配置被添加到 networks.operator.openshift.io，请输入以下命令：

      $ oc patch networks.operator.openshift.io cluster --type='json' -p \
            '[{"op": "remove", "path": "/spec/defaultNetwork/ovnKubernetesConfig/ipsecConfig/full"},
            {"op": "replace", "path": "/spec/defaultNetwork/ovnKubernetesConfig/ipsecConfig/mode", "value": "Disabled"}]'

      Copy to Clipboard Toggle word wrap
2. 可选：您可以将集群 MTU 的大小增加 46 字节，因为 IP 数据包中不再有 IPsec 封装安全 Payload (ESP)标头的开销。