8.4. 对 web 终端进行故障排除
8.4.1. Web 终端和网络策略
如果集群配置了网络策略,web 终端可能无法启动。要启动 Web 终端实例,Web Terminal Operator 必须与 Web 终端的 pod 通信以验证它是否正在运行,OpenShift Container Platform Web 控制台需要发送消息才能在终端中自动登录到集群。如果任一步骤失败,web 终端无法启动,终端面板处于加载状态,直到 上下文截止时间超过错误
为止。
要避免这个问题,请确保用于终端的网络策略允许从 openshift-console
和 openshift-operators
命名空间进行入站数据。
以下示例展示了允许 openshift-console
和 openshift-operators
命名空间中的入口的 NetworkPolicy
对象。
允许来自 openshift-console
命名空间的入口流量
apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-from-openshift-console spec: ingress: - from: - namespaceSelector: matchLabels: kubernetes.io/metadata.name: openshift-console podSelector: {} policyTypes: - Ingress
允许从 openshift-operators
命名空间中进行入站流量
apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: allow-from-openshift-operators spec: ingress: - from: - namespaceSelector: matchLabels: kubernetes.io/metadata.name: openshift-operators podSelector: {} policyTypes: - Ingress