8.15. Network [config.openshift.io/v1]
- 描述
-
网络包含有关网络的集群范围信息。规范名称为
cluster
。它用于配置所需的网络配置,例如:用于服务/pod IP、网络插件等的 IP 地址池。请参阅 network.spec 以了解有关配置此资源时适用的内容的说明。兼容性级别 1:在主发行版本中至少提供 12 个月或 3 个次版本(以更长的时间为准)。 - 类型
-
对象
- 必填
-
spec
-
8.15.1. 规格 复制链接链接已复制到粘贴板!
属性 | 类型 | 描述 |
---|---|---|
|
| APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值,并可拒绝未识别的值。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
| kind 是一个字符串值,代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
| 标准对象元数据。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata | |
|
| spec 包含用户配置可设置可写值。作为常规规则,此 SHOULD 不直接读取。取而代之,您应该使用 NetworkStatus,因为它代表当前部署的配置。目前,大多数 spec 字段都是不可变的。有关每个信息的更多详情,请查看相关的内容。 |
|
| status 包含从集群中观察到的值。它们可能无法覆盖。 |
8.15.1.1. .spec 复制链接链接已复制到粘贴板!
- 描述
- spec 包含用户配置可设置可写值。作为常规规则,此 SHOULD 不直接读取。取而代之,您应该使用 NetworkStatus,因为它代表当前部署的配置。目前,大多数 spec 字段都是不可变的。有关每个信息的更多详情,请查看相关的内容。
- 类型
-
对象
属性 | 类型 | 描述 |
---|---|---|
|
| 用于 pod IP 的 IP 地址池。此字段在安装后是不可变的。 |
|
| ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。 |
|
| ExternalIP 定义影响 Service.ExternalIP 的控制器的配置。如果为 nil,则不允许设置 ExternalIP。 |
|
| networkType 是要部署的插件(如 OpenShiftSDN)。这应该与 cluster-network-operator 理解的值匹配,否则不会安装任何网络。目前支持的值有:- OpenShiftSDN this field 是安装后不可变的。 |
|
| 服务的 IP 地址池.目前,我们只支持一个条目。此字段在安装后是不可变的。 |
|
| 端口范围允许用于 NodePort 类型的服务。如果没有指定,则使用默认值 30000-32767。没有指定 NodePort 的服务将自动从这个范围内分配一个。这个参数可以在安装集群后更新。 |
8.15.1.2. .spec.clusterNetwork 复制链接链接已复制到粘贴板!
- 描述
- 用于 pod IP 的 IP 地址池。此字段在安装后是不可变的。
- 类型
-
array
8.15.1.3. .spec.clusterNetwork[] 复制链接链接已复制到粘贴板!
- 描述
- ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。
- 类型
-
对象
属性 | 类型 | 描述 |
---|---|---|
|
| pod IP 的完整块。 |
|
| 分配给每个节点的块的大小(前缀)。如果插件没有使用此字段,则可以保留未设置。 |
8.15.1.4. .spec.externalIP 复制链接链接已复制到粘贴板!
- 描述
- ExternalIP 定义影响 Service.ExternalIP 的控制器的配置。如果为 nil,则不允许设置 ExternalIP。
- 类型
-
对象
属性 | 类型 | 描述 |
---|---|---|
|
| autoAssignCIDRs 是从中自动分配 Service.ExternalIP 的 CIDR 列表。当服务类型为 LoadBalancer 时,会分配它们。通常,这仅适用于裸机集群。在 Openshift 3.x 中,这错误地被称为 "IngressIPs"。自动分配的外部 IP 不受任何 ExternalIPPolicy 规则的影响。目前,只能提供一个条目。 |
|
| Policy 是一组应用到 ExternalIP 字段的限制。如果 nil 或空,则不允许设置 ExternalIP。 |
8.15.1.5. .spec.externalIP.policy 复制链接链接已复制到粘贴板!
- 描述
- Policy 是一组应用到 ExternalIP 字段的限制。如果 nil 或空,则不允许设置 ExternalIP。
- 类型
-
对象
属性 | 类型 | 描述 |
---|---|---|
|
| allowedCIDRs 是允许的 CIDR 列表。 |
|
| rejectedCIDRs 是禁止的 CIDR 列表。它们优先于 allowedCIDRs。 |
8.15.1.6. .status 复制链接链接已复制到粘贴板!
- 描述
- status 包含从集群中观察到的值。它们可能无法覆盖。
- 类型
-
对象
属性 | 类型 | 描述 |
---|---|---|
|
| 用于 pod IP 的 IP 地址池。 |
|
| ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。 |
|
| clusterNetworkMTU 是 pod 间的网络的 MTU。 |
|
| 迁移包含集群网络迁移配置。 |
|
| networkType 是部署的插件(如 OpenShiftSDN)。 |
|
| 服务的 IP 地址池.目前,我们只支持一个条目。 |
8.15.1.7. .status.clusterNetwork 复制链接链接已复制到粘贴板!
- 描述
- 用于 pod IP 的 IP 地址池。
- 类型
-
array
8.15.1.8. .status.clusterNetwork[] 复制链接链接已复制到粘贴板!
- 描述
- ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。
- 类型
-
对象
属性 | 类型 | 描述 |
---|---|---|
|
| pod IP 的完整块。 |
|
| 分配给每个节点的块的大小(前缀)。如果插件没有使用此字段,则可以保留未设置。 |
8.15.1.9. .status.migration 复制链接链接已复制到粘贴板!
- 描述
- 迁移包含集群网络迁移配置。
- 类型
-
对象
属性 | 类型 | 描述 |
---|---|---|
|
| networkType 是要部署的目标插件。目前支持的值有: OpenShiftSDN、OVNKubernetes |
8.15.2. API 端点 复制链接链接已复制到粘贴板!
可用的 API 端点如下:
/apis/config.openshift.io/v1/networks
-
DELETE
:删除网络的集合 -
GET
: 列出网络类型的对象 -
POST
:创建网络
-
/apis/config.openshift.io/v1/networks/{name}
-
DELETE
:删除网络 -
GET
:读取指定的网络 -
PATCH
:部分更新指定的网络 -
PUT
:替换指定的网络
-
8.15.2.1. /apis/config.openshift.io/v1/networks 复制链接链接已复制到粘贴板!
参数 | 类型 | 描述 |
---|---|---|
|
| 如果 'true',则输出被用户友善。 |
- HTTP 方法
-
DELETE
- 描述
- 删除网络集合
参数 | 类型 | 描述 |
---|---|---|
|
| allowWatchBookmarks请求类型为“BOOKMARK”的监视事件。没有实现书签的服务器可能会忽略这个标志和书签,由服务器自由裁量发送。客户端不应假设书签在任何特定间隔返回,也不会假定服务器在会话期间发送任何 BOOKMARK 事件。如果这不是监视,则忽略此字段。 |
|
| 从服务器检索更多结果时,应设置 continue 选项。由于这个值是定义的服务器,因此客户端只能使用之前查询结果中的 continue 值,并带有相同的查询参数(除 continue 值除外),因此服务器可能会拒绝它无法识别的值。如果指定的 continue 值不再有效,无论是因为过期时间(通常为 5 到十五分钟)还是服务器上的配置更改,服务器将会与继续令牌一起响应 410 ResourceExpired 错误。如果客户端需要一致的列表,它必须在没有 continue 字段的情况下重启其列表。否则,客户端可能会发送另一个列表请求,并带有 410 错误收到的令牌,服务器将通过从下一个密钥开始的列表进行响应,但从最新的快照(从最后一个列表结果中不一致) - 在第一个列表请求后创建、修改或删除的对象将包含在响应中,只要其密钥在"next key"后。 当 watch 为 true 时,不支持此字段。客户端可以从服务器返回的最后一个 resourceVersion 值启动监视,而不丢失任何修改。 |
|
| 用于限制返回的对象列表的选择器。默认为任何内容。 |
|
| 通过标签限制返回的对象列表的选择器。默认为任何内容。 |
|
| 限制是列表调用要返回的最大响应数。如果存在更多项目,服务器会将列表元数据上的"continue"字段设置为可用于同一初始查询的值,以检索下一个结果集。在过滤所有请求的对象时,设置限制可能会返回比请求的项目数量少(最多为零项),客户端应只使用 continue 字段的存在来确定是否有更多结果可用。服务器可以选择不支持限制参数,并将返回所有可用的结果。如果指定了限制,并且 continue 字段为空,客户端可能会假设没有更多可用的结果。如果 watch 为 true,则不支持此字段。 服务器保证在使用 continue 时返回的对象与在没有限制的情况下发出单个列表调用相同 - 也就是说,在发出第一个请求后不会创建、修改或删除对象。这有时被称为一致的快照,并确保使用限制的客户端接收一个非常大的结果较小的块可以确保它们看到所有可能的对象。如果在块列出期间更新对象,则返回第一次列表结果时存在的对象版本。 |
|
| resourceVersion 对可能给请求提供服务的资源版本设置一个约束。详情请查看 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions 默认为未设置 |
|
| resourceVersionMatch 决定 resourceVersion 如何应用到列出调用。强烈建议您为设置了 resourceVersion 的列表调用设置 resourceVersionMatch。详情请参阅 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions。 默认为未设置 |
|
| list/watch 调用的超时。这限制了调用的时间,无论任何活动或不活跃。 |
|
| 观察对描述的资源的更改,并将其作为添加、更新和删除通知流返回。指定 resourceVersion。 |
HTTP 代码 | 响应正文 |
---|---|
200 - OK |
|
401 - Unauthorized | 空 |
- HTTP 方法
-
GET
- 描述
- 列出网络类型的对象
参数 | 类型 | 描述 |
---|---|---|
|
| allowWatchBookmarks请求类型为“BOOKMARK”的监视事件。没有实现书签的服务器可能会忽略这个标志和书签,由服务器自由裁量发送。客户端不应假设书签在任何特定间隔返回,也不会假定服务器在会话期间发送任何 BOOKMARK 事件。如果这不是监视,则忽略此字段。 |
|
| 从服务器检索更多结果时,应设置 continue 选项。由于这个值是定义的服务器,因此客户端只能使用之前查询结果中的 continue 值,并带有相同的查询参数(除 continue 值除外),因此服务器可能会拒绝它无法识别的值。如果指定的 continue 值不再有效,无论是因为过期时间(通常为 5 到十五分钟)还是服务器上的配置更改,服务器将会与继续令牌一起响应 410 ResourceExpired 错误。如果客户端需要一致的列表,它必须在没有 continue 字段的情况下重启其列表。否则,客户端可能会发送另一个列表请求,并带有 410 错误收到的令牌,服务器将通过从下一个密钥开始的列表进行响应,但从最新的快照(从最后一个列表结果中不一致) - 在第一个列表请求后创建、修改或删除的对象将包含在响应中,只要其密钥在"next key"后。 当 watch 为 true 时,不支持此字段。客户端可以从服务器返回的最后一个 resourceVersion 值启动监视,而不丢失任何修改。 |
|
| 用于限制返回的对象列表的选择器。默认为任何内容。 |
|
| 通过标签限制返回的对象列表的选择器。默认为任何内容。 |
|
| 限制是列表调用要返回的最大响应数。如果存在更多项目,服务器会将列表元数据上的"continue"字段设置为可用于同一初始查询的值,以检索下一个结果集。在过滤所有请求的对象时,设置限制可能会返回比请求的项目数量少(最多为零项),客户端应只使用 continue 字段的存在来确定是否有更多结果可用。服务器可以选择不支持限制参数,并将返回所有可用的结果。如果指定了限制,并且 continue 字段为空,客户端可能会假设没有更多可用的结果。如果 watch 为 true,则不支持此字段。 服务器保证在使用 continue 时返回的对象与在没有限制的情况下发出单个列表调用相同 - 也就是说,在发出第一个请求后不会创建、修改或删除对象。这有时被称为一致的快照,并确保使用限制的客户端接收一个非常大的结果较小的块可以确保它们看到所有可能的对象。如果在块列出期间更新对象,则返回第一次列表结果时存在的对象版本。 |
|
| resourceVersion 对可能给请求提供服务的资源版本设置一个约束。详情请查看 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions 默认为未设置 |
|
| resourceVersionMatch 决定 resourceVersion 如何应用到列出调用。强烈建议您为设置了 resourceVersion 的列表调用设置 resourceVersionMatch。详情请参阅 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions。 默认为未设置 |
|
| list/watch 调用的超时。这限制了调用的时间,无论任何活动或不活跃。 |
|
| 观察对描述的资源的更改,并将其作为添加、更新和删除通知流返回。指定 resourceVersion。 |
HTTP 代码 | 响应正文 |
---|---|
200 - OK |
|
401 - Unauthorized | 空 |
- HTTP 方法
-
POST
- 描述
- 创建网络
参数 | 类型 | 描述 |
---|---|---|
|
| 出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理 |
|
| fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长,且仅包含可打印的字符,如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。 |
参数 | 类型 | 描述 |
---|---|---|
|
|
8.15.2.2. /apis/config.openshift.io/v1/networks/{name} 复制链接链接已复制到粘贴板!
参数 | 类型 | 描述 |
---|---|---|
|
| 网络的名称 |
参数 | 类型 | 描述 |
---|---|---|
|
| 如果 'true',则输出被用户友善。 |
- HTTP 方法
-
DELETE
- 描述
- 删除网络
参数 | 类型 | 描述 |
---|---|---|
|
| 出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理 |
|
| 应该删除对象前的持续时间(以秒为单位)。值必须是非负整数。值零表示立即删除。如果这个值是 nil,则使用指定类型的默认宽限期。如果没有指定,则默认为每个对象值。零表示立即删除。 |
|
| 弃用:请使用 PropagationPolicy,此字段将在 1.7 中被弃用。应该依赖的对象被孤立。如果为 true/false,"orphan"终结器将从对象的终结器列表添加到/删除。可以设置此字段或 PropagationPolicy,但不能同时设置两者。 |
|
| 是否以及是否执行垃圾回收。此字段或 OrphanDependents 可以设置,但不能同时设置两者。默认策略由 metadata.finalizers 和特定于资源的默认策略中设置的现有终结器决定。可接受的值为: 'Orphan' - 孤立依赖; 'Background' - 允许垃圾收集器在后台删除依赖的依赖关系; 'Foreground' - 一个删除前台所有依赖的级联策略。 |
参数 | 类型 | 描述 |
---|---|---|
|
|
HTTP 代码 | 响应正文 |
---|---|
200 - OK |
|
202 - Accepted |
|
401 - Unauthorized | 空 |
- HTTP 方法
-
GET
- 描述
- 读取指定的网络
参数 | 类型 | 描述 |
---|---|---|
|
| resourceVersion 对可能给请求提供服务的资源版本设置一个约束。详情请查看 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions 默认为未设置 |
HTTP 代码 | 响应正文 |
---|---|
200 - OK |
|
401 - Unauthorized | 空 |
- HTTP 方法
-
PATCH
- 描述
- 部分更新指定的网络
参数 | 类型 | 描述 |
---|---|---|
|
| 出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理 |
|
| fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长,且仅包含可打印的字符,如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。 |
参数 | 类型 | 描述 |
---|---|---|
|
|
HTTP 代码 | 响应正文 |
---|---|
200 - OK |
|
401 - Unauthorized | 空 |
- HTTP 方法
-
PUT
- 描述
- 替换指定的网络
参数 | 类型 | 描述 |
---|---|---|
|
| 出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理 |
|
| fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长,且仅包含可打印的字符,如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。 |
参数 | 类型 | 描述 |
---|---|---|
|
|