5.3. 对 web 终端进行故障排除
5.3.1. Web 终端和网络策略
如果集群配置了网络策略，web 终端可能无法启动。要启动 Web 终端实例，Web Terminal Operator 必须与 Web 终端的 pod 通信以验证它是否正在运行，OpenShift Dedicated Web 控制台需要发送消息才能在终端中自动登录到集群。如果任一步骤失败，web 终端无法启动，终端面板处于加载状态，直到 上下文截止时间超过错误 为止。
要避免这个问题，请确保用于终端的网络策略允许从 openshift-console 和 openshift-operators 命名空间进行入站数据。
以下示例展示了允许 openshift-console 和 openshift-operators 命名空间中的入口的 NetworkPolicy 对象。
允许来自 openshift-console 命名空间的入口流量
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-from-openshift-console
spec:
ingress:
- from:
- namespaceSelector:
matchLabels:
kubernetes.io/metadata.name: openshift-console
podSelector: {}
policyTypes:
- Ingress
允许从 openshift-operators 命名空间中进行入站流量
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: allow-from-openshift-operators
spec:
ingress:
- from:
- namespaceSelector:
matchLabels:
kubernetes.io/metadata.name: openshift-operators
podSelector: {}
policyTypes:
- Ingress
