7.10. 已知的防火墙问题

为了避免通过重新载入或重启来破坏流量流，请在启动 Red Hat Enterprise Linux (RHEL)前运行防火墙命令。MicroShift 中的 CNI 驱动程序将 iptable 规则用于某些流量流，如使用 NodePort 服务的用户。iptable 规则由 CNI 驱动程序生成和插入，但在防火墙重新加载或重启时会被删除。缺少 iptable 规则会破坏流量流。如果防火墙命令必须在 MicroShift 启动后运行，请手动重启 openshift-ovn-kubernetes 命名空间中的 ovnkube-master pod，以重置 CNI 驱动程序控制的规则。