Oracle Cloud Infrastructureドキュメント

ワークロード・クラスタ・ネットワーク・ポート(Flannel Overlay)

Roving EdgeデバイスのFlannel OverlayネットワーキングのOKEに必要なポートを確認します。ワークロード・クラスタ・ネットワーキングを構成するには、これらのポートが使用可能である必要があります。他の目的でさらにポートを開く必要がある場合があります。

次の表に、Flannelオーバーレイ・ネットワーキングの使用時にワークロード・クラスタで使用されるポートを示します。ワークロード・クラスタ・ネットワーキングを構成するには、これらのポートが使用可能である必要があります。他の目的でさらにポートを開く必要がある場合があります。

すべてのプロトコルはTCPです。すべてのポートの状態はステートフルです。ポート6443は、Kubernetes APIに使用されるポートであり、kubernetes_api_portとも呼ばれます。

Access Configuration With Administration Networkの表も参照してください。

Flannelオーバーレイ・ネットワーキングのワークロード・クラスタで使用可能にする必要があるポート

ソースIPアドレス

宛先IPアドレス

ポート

摘要

要塞ホスト: vcn_cidr

ワーカー・ノード・サブネット: worker_cidr

22

要塞ホストからワーカーCIDRへのアウトバウンド接続。

要塞ホスト: vcn_cidr

コントロール・プレーン・サブネット: kmi_cidr

22

要塞ホストからコントロール・プレーン・ノードへのアウトバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

yumリポジトリ

80

ワーカーCIDRから外部アプリケーションへのアウトバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

セキュアなyumリポジトリ

443

ワーカーCIDRから外部アプリケーションへのアウトバウンド・トラフィックを保護します。

ワーカー・ノード・サブネット: worker_cidr

コンテナ・レジストリ

5000

ワーカーCIDRからコンテナ・レジストリへのアウトバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

コントロール・プレーン・サブネット: kmi_cidr

6443

ワーカーCIDRからKubernetes APIへのアウトバウンド接続。これは、ノードのいずれかのパブリックIPアドレスまたはロード・バランサのパブリックIPアドレスを介してノードが結合できるようにするために必要です。

ポート6443をkubernetes_api_portと呼びます。

ワーカー・ノード・サブネット: worker_cidr

コントロール・プレーン・ロード・バランサ

6443

ワーカーCIDRからKubernetes APIへのインバウンド接続。

クライアントのCIDR: kube_client_cidr

コントロール・プレーン・ロード・バランサ

6443

クライアントからKubernetes APIサーバーへのインバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

コントロール・プレーン・サブネット: kmi_cidr

6443

コントロール・プレーン・サブネット上のワーカーCIDRからkubeapiへのプライベート・アウトバウンド接続。

kube_client_cidr

ワーカー・ノード・サブネット: worker_cidr

 30000-32767

Kubernetesクライアントからのアプリケーションのインバウンド・トラフィック。

次の作業:

ネットワークリソースの作成方法に応じて、次のいずれかのセクションを参照してください。