Oracle Cloud Infrastructureドキュメント

ワークロード・クラスタ・ネットワーク・ポート(フランネル・オーバーレイ)

Compute Cloud@Customer上のFlannel OverlayネットワーキングのOKEに必要なポートを確認します。これらのポートは、ワークロード・クラスタ・ネットワーキングを構成するために使用できる必要があります。他の目的のために、より多くのポートを開く必要がある場合があります。

次の表に、Flannel Overlayネットワークの使用時にワークロード・クラスタで使用されるポートを示します。これらのポートは、ワークロード・クラスタ・ネットワーキングを構成するために使用できる必要があります。他の目的のために、より多くのポートを開く必要がある場合があります。

すべてのプロトコルはTCPです。すべてのポート状態はステートフルです。ポート6443は、Kubernetes APIに使用されるポートで、kubernetes_api_portとも呼ばれます。

管理ネットワークを使用したアクセス構成の表も参照してください。

フランネル・オーバーレイ・ネットワーキングのワークロード・クラスタで使用可能にする必要があるポート

ソースIPアドレス

宛先IPアドレス

ポート

摘要

要塞ホスト: vcn_cidr

ワーカー・ノード・サブネット: worker_cidr

22

要塞ホストからワーカーCIDRへのアウトバウンド接続。

要塞ホスト: vcn_cidr

コントロール・プレーン・サブネット: kmi_cidr

22

要塞ホストからコントロール・プレーン・ノードへのアウトバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

yumリポジトリ

80

ワーカーCIDRから外部アプリケーションへのアウトバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

セキュアなyumリポジトリ

443

ワーカーCIDRから外部アプリケーションへのアウトバウンド・トラフィックを保護します。

ワーカー・ノード・サブネット: worker_cidr

コンテナ・レジストリ

5000

ワーカーCIDRからコンテナ・レジストリへのアウトバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

コントロール・プレーン・サブネット: kmi_cidr

6443

ワーカーCIDRからKubernetes APIへのアウトバウンド接続。これは、いずれかのノードのパブリックIPアドレスまたはロード・バランサのパブリックIPアドレスのいずれかを介してノードが結合できるようにするために必要です。

ポート6443はkubernetes_api_portと呼ばれます。

ワーカー・ノード・サブネット: worker_cidr

コントロール・プレーン・ロード・バランサ

6443

ワーカーCIDRからKubernetes APIへのインバウンド接続。

クライアントのCIDR: kube_client_cidr

コントロール・プレーン・ロード・バランサ

6443

クライアントからKubernetes APIサーバーへのインバウンド接続。

ワーカー・ノード・サブネット: worker_cidr

コントロール・プレーン・サブネット: kmi_cidr

6443

ワーカーCIDRからコントロール・プレーン・サブネット上のkubeapiへのプライベート・アウトバウンド接続。

kube_client_cidr

ワーカー・ノード・サブネット: worker_cidr

 30000-32767

Kubernetesクライアントからのアプリケーションのインバウンド・トラフィック。

次の手順:

ネットワークリソースの作成方法に応じて、次のいずれかのセクションを参照してください。