2.3. 所需的防火墙设置

在防火墙配置过程中，必须启用集群网络的 IP 地址范围。您可以使用默认值或自定义 IP 地址范围。如果您选择从默认的 10.42.0.0/16 设置自定义集群网络 IP 地址范围，还必须在防火墙配置中使用相同的自定义范围。

表 2.1. 防火墙 IP 地址设置
IP 范围	防火墙规则所需的	描述
10.42.0.0/16	否	主机网络 pod 访问其他 pod
169.254.169.1	是	主机网络 pod 访问红帽构建的 MicroShift API 服务器

以下是防火墙配置强制设置的命令示例：

示例命令

配置主机网络 pod 对其他 pod 的访问：

$ sudo firewall-cmd --permanent --zone=trusted --add-source=10.42.0.0/16

配置主机网络 pod 访问由主机端点支持的服务，如红帽 MicroShift API 的构建：
```
$ sudo firewall-cmd --permanent --zone=trusted --add-source=169.254.169.1
```