2.7. 已知的防火墙问题
-
为了避免使用防火墙重新加载或重启来破坏流量流，请在启动 MicroShift 的红帽构建前执行防火墙命令。红帽构建的 MicroShift 中的 CNI 驱动程序将 iptable 规则用于某些流量流，如使用 NodePort 服务的用户。iptable 规则由 CNI 驱动程序生成和插入，但在防火墙重新加载或重启时会被删除。缺少 iptable 规则会破坏流量流。如果需要在 MicroShift 的红帽构建后执行 firewall 命令，请手动重启
openshift-ovn-kubernetes命名空间中的ovnkube-masterpod，以重置由 CNI 驱动程序控制的规则。
其他资源
