9.6.3. 使用二级网络进行 SSH 访问

您可以配置二级网络，将虚拟机 (VM) 附加到二级网络接口，并使用 SSH 连接到 DHCP 分配的 IP 地址。

重要

辅助网络提供卓越的性能，因为流量不是由集群网络堆栈处理。但是，虚拟机直接公开给二级网络，不受防火墙保护。如果虚拟机被破坏，入侵者可能会获得对二级网络的访问权限。如果使用此方法，您必须在虚拟机操作系统中配置适当的安全性。

有关网络选项的更多信息，请参阅"OpenShift 虚拟化调优和扩展指南"中的 Multus 和 SR-IOV 文档。

注意

您还可以使用集群 FQDN 访问附加到二级网络接口的虚拟机。

已配置了二级网络，如 Linux 网桥或 SR-IOV。
为 Linux 网桥网络创建网络附加定义，或者 SR-IOV Network Operator 在创建 SriovNetwork 对象时创建了网络附加定义。