5.2. 为多云对象网关启用安全模式部署

先决条件

• 正在运行的 OpenShift Data Foundation 集群。
• 如果是裸机部署，请确保负载均衡器控制器支持在 Kubernetes 服务中设置 loadBalancerSourceRanges 属性。

流程

• 编辑 NooBaa 自定义资源 (CR)，以指定在部署 OpenShift Data Foundation 后可以访问 MCG 服务的 IP 地址范围。

  $ oc edit noobaa -n openshift-storage noobaa

  Copy to Clipboard Toggle word wrap

  noobaa

  控制 NooBaa 系统部署的 NooBaa CR 类型。

  noobaa

  NooBaa CR 的名称。

  例如：

  ...
  spec:
    ...
    loadBalancerSourceSubnets:
      s3: ["10.0.0.0/16", "192.168.10.0/32"]
      sts:
        - "10.0.0.0/16"
        - "192.168.10.0/32"
  ...

  Copy to Clipboard Toggle word wrap

  loadBalancerSourceSubnets

  可以在 NooBaa CR 的 spec 下添加一个新的字段，以指定应该可以访问 NooBaa 服务的 IP 地址。

  在本例中，位于子网 10.0.0.0/16 或 192.168.10.0/32 中的所有 IP 地址都可以访问 MCG S3 和安全令牌服务(STS)，而不允许其他 IP 地址访问。

验证步骤

• 要验证是否设置了指定的 IP 地址，在 OpenShift Web 控制台中运行以下命令，检查输出是否与 MCG 提供的 IP 地址匹配：

  $ oc get svc -n openshift-storage <s3 | sts> -o=go-template='{{ .spec.loadBalancerSourceRanges }}'

  Copy to Clipboard Toggle word wrap