2.4. 使用可选端口设置

流程

• 要在防火墙配置中添加自定义端口，请使用以下命令语法：

  $ sudo firewall-cmd --permanent --zone=public --add-port=<port number>/<port protocol>

  表 2.2. 可选端口

  端口	协议	描述
  80	TCP	用于通过 OpenShift Container Platform 路由器提供应用程序的 HTTP 端口。
  443	TCP	用于通过 OpenShift Container Platform 路由器提供应用程序的 HTTPS 端口。
  5353	UDP	mDNS 服务以响应 OpenShift Container Platform 路由 mDNS 主机。
  30000-32767	TCP	为 NodePort 服务保留的端口范围；可用于公开 LAN 上的应用程序。
  30000-32767	UDP	为 NodePort 服务保留的端口范围；可用于公开 LAN 上的应用程序。
  6443	TCP	用于红帽构建的 MicroShift API 的 HTTPS API 端口。

示例命令

• 为红帽构建的 MicroShift API 服务器配置端口：

  $ sudo firewall-cmd --permanent --zone=public --add-port=6443/tcp

• 为通过路由器公开的应用程序配置端口：

  $ sudo firewall-cmd --permanent --zone=public --add-port=80/tcp

  $ sudo firewall-cmd --permanent --zone=public --add-port=443/tcp