2.7. 已知的防火墙问题
-
为避免通过重新加载或重启来破坏流量流，请在启动红帽构建的 MicroShift 前执行防火墙命令。红帽构建的 MicroShift 中的 CNI 驱动程序将 iptable 规则用于某些流量流，如使用 NodePort 服务的用户。iptable 规则由 CNI 驱动程序生成和插入，但在防火墙重新加载或重启时会被删除。缺少 iptable 规则会破坏流量流。如果需要在红帽构建的 MicroShift 运行后执行 firewall 命令，请手动重启
openshift-ovn-kubernetes命名空间中的ovnkube-masterpod 来重置由 CNI 驱动程序控制的规则。
