7.3. 所需的防火墙设置
在防火墙配置过程中，必须启用集群网络的 IP 地址范围。您可以使用默认值或自定义 IP 地址范围。如果您选择从默认的 10.42.0.0/16 设置自定义集群网络 IP 地址范围，还必须在防火墙配置中使用相同的自定义范围。
| IP 范围 | 防火墙规则所需的 | 描述 |
|---|---|---|
| 10.42.0.0/16 | 否 | 主机网络 pod 访问其他 pod |
| 169.254.169.1 | 是 | 主机网络 pod 访问红帽构建的 MicroShift API 服务器 |
以下是防火墙配置强制设置的命令示例：
示例命令
配置主机网络 pod 对其他 pod 的访问：
$ sudo firewall-cmd --permanent --zone=trusted --add-source=10.42.0.0/16
配置主机网络 pod 访问由主机端点支持的服务，如红帽 MicroShift API 的构建：
$ sudo firewall-cmd --permanent --zone=trusted --add-source=169.254.169.1
