8.15. Network [config.openshift.io/v1]


描述
网络包含有关网络的集群范围信息。规范名称为 cluster。它用于配置所需的网络配置,例如:用于服务/pod IP、网络插件等的 IP 地址池。请参阅 network.spec 以了解有关配置此资源时适用的内容的说明。兼容性级别 1:在主发行版本中至少提供 12 个月或 3 个次版本(以更长的时间为准)。
类型
对象
必填
  • spec

8.15.1. 规格

Expand
属性类型描述

apiVersion

字符串

APIVersion 定义对象的这个表示法的版本化的 schema。服务器应该将识别的模式转换为最新的内部值,并可拒绝未识别的值。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

kind

字符串

kind 是一个字符串值,代表此对象所代表的 REST 资源。服务器可以从客户端向其提交请求的端点推断。无法更新。采用驼峰拼写法 (CamelCase)。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

metadata

ObjectMeta_v2

标准对象元数据。更多信息: https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

spec

对象

spec 包含用户配置可设置可写值。作为常规规则,此 SHOULD 不直接读取。取而代之,您应该使用 NetworkStatus,因为它代表当前部署的配置。目前,大多数 spec 字段都是不可变的。有关每个信息的更多详情,请查看相关的内容。

status

对象

status 包含从集群中观察到的值。它们可能无法覆盖。

8.15.1.1. .spec

描述
spec 包含用户配置可设置可写值。作为常规规则,此 SHOULD 不直接读取。取而代之,您应该使用 NetworkStatus,因为它代表当前部署的配置。目前,大多数 spec 字段都是不可变的。有关每个信息的更多详情,请查看相关的内容。
类型
对象
Expand
属性类型描述

clusterNetwork

array

用于 pod IP 的 IP 地址池。此字段在安装后是不可变的。

clusterNetwork[]

对象

ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。

externalIP

对象

ExternalIP 定义影响 Service.ExternalIP 的控制器的配置。如果为 nil,则不允许设置 ExternalIP。

networkType

字符串

networkType 是要部署的插件(如 OpenShiftSDN)。这应该与 cluster-network-operator 理解的值匹配,否则不会安装任何网络。目前支持的值有:- OpenShiftSDN this field 是安装后不可变的。

serviceNetwork

数组(字符串)

服务的 IP 地址池.目前,我们只支持一个条目。此字段在安装后是不可变的。

serviceNodePortRange

字符串

端口范围允许用于 NodePort 类型的服务。如果没有指定,则使用默认值 30000-32767。没有指定 NodePort 的服务将自动从这个范围内分配一个。这个参数可以在安装集群后更新。

8.15.1.2. .spec.clusterNetwork

描述
用于 pod IP 的 IP 地址池。此字段在安装后是不可变的。
类型
array

8.15.1.3. .spec.clusterNetwork[]

描述
ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。
类型
对象
Expand
属性类型描述

cidr

字符串

pod IP 的完整块。

hostPrefix

整数

分配给每个节点的块的大小(前缀)。如果插件没有使用此字段,则可以保留未设置。

8.15.1.4. .spec.externalIP

描述
ExternalIP 定义影响 Service.ExternalIP 的控制器的配置。如果为 nil,则不允许设置 ExternalIP。
类型
对象
Expand
属性类型描述

autoAssignCIDRs

数组(字符串)

autoAssignCIDRs 是从中自动分配 Service.ExternalIP 的 CIDR 列表。当服务类型为 LoadBalancer 时,会分配它们。通常,这仅适用于裸机集群。在 Openshift 3.x 中,这错误地被称为 "IngressIPs"。自动分配的外部 IP 不受任何 ExternalIPPolicy 规则的影响。目前,只能提供一个条目。

policy

对象

Policy 是一组应用到 ExternalIP 字段的限制。如果 nil 或空,则不允许设置 ExternalIP。

8.15.1.5. .spec.externalIP.policy

描述
Policy 是一组应用到 ExternalIP 字段的限制。如果 nil 或空,则不允许设置 ExternalIP。
类型
对象
Expand
属性类型描述

allowedCIDRs

数组(字符串)

allowedCIDRs 是允许的 CIDR 列表。

rejectedCIDRs

数组(字符串)

rejectedCIDRs 是禁止的 CIDR 列表。它们优先于 allowedCIDRs。

8.15.1.6. .status

描述
status 包含从集群中观察到的值。它们可能无法覆盖。
类型
对象
Expand
属性类型描述

clusterNetwork

array

用于 pod IP 的 IP 地址池。

clusterNetwork[]

对象

ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。

clusterNetworkMTU

整数

clusterNetworkMTU 是 pod 间的网络的 MTU。

迁移

对象

迁移包含集群网络迁移配置。

networkType

字符串

networkType 是部署的插件(如 OpenShiftSDN)。

serviceNetwork

数组(字符串)

服务的 IP 地址池.目前,我们只支持一个条目。

8.15.1.7. .status.clusterNetwork

描述
用于 pod IP 的 IP 地址池。
类型
array

8.15.1.8. .status.clusterNetwork[]

描述
ClusterNetworkEntry 是分配 pod IP 的 IP 地址的连续块。
类型
对象
Expand
属性类型描述

cidr

字符串

pod IP 的完整块。

hostPrefix

整数

分配给每个节点的块的大小(前缀)。如果插件没有使用此字段,则可以保留未设置。

8.15.1.9. .status.migration

描述
迁移包含集群网络迁移配置。
类型
对象
Expand
属性类型描述

networkType

字符串

networkType 是要部署的目标插件。目前支持的值有: OpenShiftSDN、OVNKubernetes

8.15.2. API 端点

可用的 API 端点如下:

  • /apis/config.openshift.io/v1/networks

    • DELETE :删除网络的集合
    • GET: 列出网络类型的对象
    • POST :创建网络
  • /apis/config.openshift.io/v1/networks/{name}

    • DELETE :删除网络
    • GET :读取指定的网络
    • PATCH :部分更新指定的网络
    • PUT :替换指定的网络

8.15.2.1. /apis/config.openshift.io/v1/networks

Expand
表 8.404. 全局查询参数
参数类型描述

pretty

字符串

如果 'true',则输出被用户友善。

HTTP 方法
DELETE
描述
删除网络集合
Expand
表 8.405. 查询参数
参数类型描述

allowWatchBookmarks

布尔值

allowWatchBookmarks请求类型为“BOOKMARK”的监视事件。没有实现书签的服务器可能会忽略这个标志和书签,由服务器自由裁量发送。客户端不应假设书签在任何特定间隔返回,也不会假定服务器在会话期间发送任何 BOOKMARK 事件。如果这不是监视,则忽略此字段。

继续

字符串

从服务器检索更多结果时,应设置 continue 选项。由于这个值是定义的服务器,因此客户端只能使用之前查询结果中的 continue 值,并带有相同的查询参数(除 continue 值除外),因此服务器可能会拒绝它无法识别的值。如果指定的 continue 值不再有效,无论是因为过期时间(通常为 5 到十五分钟)还是服务器上的配置更改,服务器将会与继续令牌一起响应 410 ResourceExpired 错误。如果客户端需要一致的列表,它必须在没有 continue 字段的情况下重启其列表。否则,客户端可能会发送另一个列表请求,并带有 410 错误收到的令牌,服务器将通过从下一个密钥开始的列表进行响应,但从最新的快照(从最后一个列表结果中不一致) - 在第一个列表请求后创建、修改或删除的对象将包含在响应中,只要其密钥在"next key"后。

当 watch 为 true 时,不支持此字段。客户端可以从服务器返回的最后一个 resourceVersion 值启动监视,而不丢失任何修改。

fieldSelector

字符串

用于限制返回的对象列表的选择器。默认为任何内容。

labelSelector

字符串

通过标签限制返回的对象列表的选择器。默认为任何内容。

limit

整数

限制是列表调用要返回的最大响应数。如果存在更多项目,服务器会将列表元数据上的"continue"字段设置为可用于同一初始查询的值,以检索下一个结果集。在过滤所有请求的对象时,设置限制可能会返回比请求的项目数量少(最多为零项),客户端应只使用 continue 字段的存在来确定是否有更多结果可用。服务器可以选择不支持限制参数,并将返回所有可用的结果。如果指定了限制,并且 continue 字段为空,客户端可能会假设没有更多可用的结果。如果 watch 为 true,则不支持此字段。

服务器保证在使用 continue 时返回的对象与在没有限制的情况下发出单个列表调用相同 - 也就是说,在发出第一个请求后不会创建、修改或删除对象。这有时被称为一致的快照,并确保使用限制的客户端接收一个非常大的结果较小的块可以确保它们看到所有可能的对象。如果在块列出期间更新对象,则返回第一次列表结果时存在的对象版本。

resourceVersion

字符串

resourceVersion 对可能给请求提供服务的资源版本设置一个约束。详情请查看 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions

默认为未设置

resourceVersionMatch

字符串

resourceVersionMatch 决定 resourceVersion 如何应用到列出调用。强烈建议您为设置了 resourceVersion 的列表调用设置 resourceVersionMatch。详情请参阅 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions

默认为未设置

timeoutSeconds

整数

list/watch 调用的超时。这限制了调用的时间,无论任何活动或不活跃。

watch

布尔值

观察对描述的资源的更改,并将其作为添加、更新和删除通知流返回。指定 resourceVersion。

Expand
表 8.406. HTTP 响应
HTTP 代码响应正文

200 - OK

Status_v2 模式

401 - Unauthorized

HTTP 方法
GET
描述
列出网络类型的对象
Expand
表 8.407. 查询参数
参数类型描述

allowWatchBookmarks

布尔值

allowWatchBookmarks请求类型为“BOOKMARK”的监视事件。没有实现书签的服务器可能会忽略这个标志和书签,由服务器自由裁量发送。客户端不应假设书签在任何特定间隔返回,也不会假定服务器在会话期间发送任何 BOOKMARK 事件。如果这不是监视,则忽略此字段。

继续

字符串

从服务器检索更多结果时,应设置 continue 选项。由于这个值是定义的服务器,因此客户端只能使用之前查询结果中的 continue 值,并带有相同的查询参数(除 continue 值除外),因此服务器可能会拒绝它无法识别的值。如果指定的 continue 值不再有效,无论是因为过期时间(通常为 5 到十五分钟)还是服务器上的配置更改,服务器将会与继续令牌一起响应 410 ResourceExpired 错误。如果客户端需要一致的列表,它必须在没有 continue 字段的情况下重启其列表。否则,客户端可能会发送另一个列表请求,并带有 410 错误收到的令牌,服务器将通过从下一个密钥开始的列表进行响应,但从最新的快照(从最后一个列表结果中不一致) - 在第一个列表请求后创建、修改或删除的对象将包含在响应中,只要其密钥在"next key"后。

当 watch 为 true 时,不支持此字段。客户端可以从服务器返回的最后一个 resourceVersion 值启动监视,而不丢失任何修改。

fieldSelector

字符串

用于限制返回的对象列表的选择器。默认为任何内容。

labelSelector

字符串

通过标签限制返回的对象列表的选择器。默认为任何内容。

limit

整数

限制是列表调用要返回的最大响应数。如果存在更多项目,服务器会将列表元数据上的"continue"字段设置为可用于同一初始查询的值,以检索下一个结果集。在过滤所有请求的对象时,设置限制可能会返回比请求的项目数量少(最多为零项),客户端应只使用 continue 字段的存在来确定是否有更多结果可用。服务器可以选择不支持限制参数,并将返回所有可用的结果。如果指定了限制,并且 continue 字段为空,客户端可能会假设没有更多可用的结果。如果 watch 为 true,则不支持此字段。

服务器保证在使用 continue 时返回的对象与在没有限制的情况下发出单个列表调用相同 - 也就是说,在发出第一个请求后不会创建、修改或删除对象。这有时被称为一致的快照,并确保使用限制的客户端接收一个非常大的结果较小的块可以确保它们看到所有可能的对象。如果在块列出期间更新对象,则返回第一次列表结果时存在的对象版本。

resourceVersion

字符串

resourceVersion 对可能给请求提供服务的资源版本设置一个约束。详情请查看 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions

默认为未设置

resourceVersionMatch

字符串

resourceVersionMatch 决定 resourceVersion 如何应用到列出调用。强烈建议您为设置了 resourceVersion 的列表调用设置 resourceVersionMatch。详情请参阅 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions

默认为未设置

timeoutSeconds

整数

list/watch 调用的超时。这限制了调用的时间,无论任何活动或不活跃。

watch

布尔值

观察对描述的资源的更改,并将其作为添加、更新和删除通知流返回。指定 resourceVersion。

Expand
表 8.408. HTTP 响应
HTTP 代码响应正文

200 - OK

NetworkList 模式

401 - Unauthorized

HTTP 方法
POST
描述
创建网络
Expand
表 8.409. 查询参数
参数类型描述

dryRun

字符串

出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理

fieldManager

字符串

fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长,且仅包含可打印的字符,如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。

Expand
表 8.410. 主体参数
参数类型描述

正文(body)

网络 模式

 
Expand
表 8.411. HTTP 响应
HTTP 代码响应正文

200 - OK

网络 模式

201 - Created

网络 模式

202 - Accepted

网络 模式

401 - Unauthorized

8.15.2.2. /apis/config.openshift.io/v1/networks/{name}

Expand
表 8.412. 全局路径参数
参数类型描述

name

字符串

网络的名称

Expand
表 8.413. 全局查询参数
参数类型描述

pretty

字符串

如果 'true',则输出被用户友善。

HTTP 方法
DELETE
描述
删除网络
Expand
表 8.414. 查询参数
参数类型描述

dryRun

字符串

出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理

gracePeriodSeconds

整数

应该删除对象前的持续时间(以秒为单位)。值必须是非负整数。值零表示立即删除。如果这个值是 nil,则使用指定类型的默认宽限期。如果没有指定,则默认为每个对象值。零表示立即删除。

orphanDependents

布尔值

弃用:请使用 PropagationPolicy,此字段将在 1.7 中被弃用。应该依赖的对象被孤立。如果为 true/false,"orphan"终结器将从对象的终结器列表添加到/删除。可以设置此字段或 PropagationPolicy,但不能同时设置两者。

propagationPolicy

字符串

是否以及是否执行垃圾回收。此字段或 OrphanDependents 可以设置,但不能同时设置两者。默认策略由 metadata.finalizers 和特定于资源的默认策略中设置的现有终结器决定。可接受的值为: 'Orphan' - 孤立依赖; 'Background' - 允许垃圾收集器在后台删除依赖的依赖关系; 'Foreground' - 一个删除前台所有依赖的级联策略。

Expand
表 8.415. 主体参数
参数类型描述

正文(body)

DeleteOptions_v2 schema

 
Expand
表 8.416. HTTP 响应
HTTP 代码响应正文

200 - OK

Status_v2 模式

202 - Accepted

Status_v2 模式

401 - Unauthorized

HTTP 方法
GET
描述
读取指定的网络
Expand
表 8.417. 查询参数
参数类型描述

resourceVersion

字符串

resourceVersion 对可能给请求提供服务的资源版本设置一个约束。详情请查看 https://kubernetes.io/docs/reference/using-api/api-concepts/#resource-versions

默认为未设置

Expand
表 8.418. HTTP 响应
HTTP 代码响应正文

200 - OK

网络 模式

401 - Unauthorized

HTTP 方法
PATCH
描述
部分更新指定的网络
Expand
表 8.419. 查询参数
参数类型描述

dryRun

字符串

出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理

fieldManager

字符串

fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长,且仅包含可打印的字符,如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。

Expand
表 8.420. 主体参数
参数类型描述

正文(body)

Patch 模式

 
Expand
表 8.421. HTTP 响应
HTTP 代码响应正文

200 - OK

网络 模式

401 - Unauthorized

HTTP 方法
PUT
描述
替换指定的网络
Expand
表 8.422. 查询参数
参数类型描述

dryRun

字符串

出现时,表示不应保留修改。无效的或未被识别的 dryRun 指令将导致错误响应,且请求不会被进一步处理。有效值为: - All: 所有预演阶段都将被处理

fieldManager

字符串

fieldmanager 是与进行这些更改的参与者或实体相关联的名称。该值必须小于或是 128 个字符长,且仅包含可打印的字符,如 https://golang.org/pkg/unicode/#IsPrint 所定义的那样。

Expand
表 8.423. 主体参数
参数类型描述

正文(body)

网络 模式

 
Expand
表 8.424. HTTP 响应
HTTP 代码响应正文

200 - OK

网络 模式

201 - Created

网络 模式

401 - Unauthorized

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat