第 2 章 使用防火墙
红帽构建的 MicroShift 中不需要防火墙，但使用防火墙可以防止对红帽构建的 MicroShift API 进行不必要的访问。
2.1. 关于通过防火墙的网络流量
在使用防火墙时，您必须在 firewalld 服务运行时明确允许以下 OVN-Kubernetes 流量：
- CNI pod 到 CNI pod
- CNI pod 到 Host-Network pod Host-Network pod 到 Host-Network pod
- CNI pod
- 使用 CNI 网络的 Kubernetes pod
- Host-Network pod
-
使用主机网络的 Kubernetes pod 通过以下步骤安装和配置
firewalld服务。
重要
红帽构建的 MicroShift pod 必须有权访问内部 CoreDNS 组件和 API 服务器。
