支持控制台（Console）开发人员开始试用联系人

4.5. Ingress 节点防火墙配置对象

查看配置字段，以便您可以定义 Operator 如何部署防火墙。

下表中描述了 Ingress Node Firewall 配置对象的字段：

Expand
表 4.1. Ingress 节点防火墙配置对象
字段类型描述

metadata.name

string

CR 对象的名称。防火墙规则对象的名称必须是 ingressnodefirewallconfig。

metadata.namespace

string

Ingress Firewall Operator CR 对象的命名空间。IngressNodeFirewallConfig CR 必须在 openshift-ingress-node-firewall 命名空间中创建。

spec.nodeSelector

string

通过指定节点标签 (label) 用于目标节点的节点选择约束。例如：

apiVersion: ingressnodefirewall.openshift.io/v1alpha1 kind: IngressNodeFirewallConfig metadata: name: ingressnodefirewallconfig namespace: openshift-ingress-node-firewall spec: nodeSelector: node-role.kubernetes.io/worker: ""
注意

nodeSelector 中使用的一个标签必须与节点上的标签匹配，以便守护进程集启动。例如，如果节点标签 node-role.kubernetes.io/worker 和 node-type.kubernetes.io/vm 应用到某个节点，则必须使用 nodeSelector 至少设置一个标签设置来使守护进程启动。

spec.ebpfProgramManagerMode

布尔值

指定 Node Ingress Firewall Operator 是否使用 eBPF Manager Operator，还是不管理 eBPF 程序。这个功能是一个技术预览功能。

有关红帽技术预览功能支持范围的更多信息，请参阅技术预览功能支持范围。

注意

要启动，Operator 会使用 IngressNodeFirewallConfig 来在所有节点上生成 daemonset。创建之后，可以创建额外的防火墙规则对象。

4.5.1. Ingress Node Firewall Operator 示例配置
复制链接

以下示例中指定了完整的 Ingress Node 防火墙配置：

如何创建 Ingress Node 防火墙配置对象的示例

$ cat << EOF | oc create -f -
apiVersion: ingressnodefirewall.openshift.io/v1alpha1
kind: IngressNodeFirewallConfig
metadata:
  name: ingressnodefirewallconfig
  namespace: openshift-ingress-node-firewall
spec:
  nodeSelector:
    node-role.kubernetes.io/worker: ""
EOF

注意

Operator 使用 CR 对象，并在与 nodeSelector 匹配的所有节点上创建一个入口节点防火墙守护进程集。

Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

Legal Notice

Theme

© 2026 Red Hat返回顶部