Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

15.5.2. EgressFirewall 自定义资源（CR）对象

您可以为出口防火墙定义一个或多个规则。规则是一个 Allow 规则，也可以是一个 Deny 规则，它包括规则适用的流量规格。

以下 YAML 描述了 EgressFirewall CR 对象：

EgressFirewall 对象

apiVersion: k8s.ovn.org/v1
kind: EgressFirewall
metadata:
  name: <name>
1 

spec:
  egress:
2 

    ...

1
对象的名称必须是 default。
2
以下部分所述，一个或多个出口网络策略规则的集合。

15.5.2.1. EgressFirewall 规则
复制链接

以下 YAML 描述了一个出口防火墙规则对象。egress 小节需要一个包括一个或多个对象的数组。

出口策略规则小节

egress:
- type: <type>
1 

  to:
2 

    cidrSelector: <cidr>
3 

    dnsName: <dns_name>
4 

  ports:
5 

      ...

1
规则类型。该值必须是 Allow 或 Deny。
2
描述出口流量匹配规则的小节，该规则指定 cidrSelector 字段或 dnsName 字段。您不能在同一规则中使用这两个字段。
3
CIDR 格式的 IP 地址范围。
4
DNS 域名。
5
可选：描述该规则的网络端口和协议集合的小节。

端口小节

ports:
- port: <port>
1 

  protocol: <protocol>
2

1
网络端口，比如 80 或 443。如果为这个字段指定值，还必须为 protocol 指定一个值。
2
网络协议。该值必须是 TCP、UDP 或 SCTP。
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat返回顶部