7.4. 使用可选端口设置
MicroShift 防火墙服务允许可选端口设置。
流程
要在防火墙配置中添加自定义端口，请使用以下命令语法：
$ sudo firewall-cmd --permanent --zone=public --add-port=<port number>/<port protocol>
表 7.2. 可选端口 端口 协议 描述 80
TCP
用于通过 OpenShift Container Platform 路由器提供应用程序的 HTTP 端口。
443
TCP
用于通过 OpenShift Container Platform 路由器提供应用程序的 HTTPS 端口。
5353
UDP
mDNS 服务以响应 OpenShift Container Platform 路由 mDNS 主机。
30000-32767
TCP
为 NodePort 服务保留的端口范围；可用于公开 LAN 上的应用程序。
30000-32767
UDP
为 NodePort 服务保留的端口范围；可用于公开 LAN 上的应用程序。
6443
TCP
用于红帽构建的 MicroShift API 的 HTTPS API 端口。
以下是当要求从外部访问在 MicroShift 上运行的服务时使用的命令示例，如 API 服务器的端口 6443，例如通过路由器公开的应用程序的端口 80 和 443。
示例命令
为 MicroShift API 服务器配置端口：
$ sudo firewall-cmd --permanent --zone=public --add-port=6443/tcp
要在 MicroShift 实例中关闭不必要的端口，请按照 "Closing unused 或 unnecessary ports to enhance network security" 中的步骤操作。
