ワークロード・クラスタ・ネットワーク・ポート(VCNネイティブ・ポッド)

Compute Cloud@Customerでは、次の表に、VCNネイティブ・ポッド・ネットワーキングの使用時にワークロード・クラスタで使用されるポートを示します。これらのポートは、ワークロード・クラスタ・ネットワーキングを構成するために使用できる必要があります。他の目的のために、より多くのポートを開く必要がある場合があります。

すべてのプロトコルはTCPです。すべてのポート状態はステートフルです。ポート6443は、Kubernetes APIに使用されるポートで、このガイドではkubernetes_api_portとも呼ばれます。

Network Port and Protocol Matrixの表も参照してください。

VCNネイティブ・ポッド・ネットワーキングのワークロード・クラスタで使用可能にする必要があるポート
ソースIPアドレス	宛先IPアドレス	ポート	摘要
要塞ホスト: `vcn_cidr`	ワーカー・ノード・サブネット: `worker_cidr`	22	要塞ホストからワーカーCIDRへのアウトバウンド接続。
要塞ホスト: `vcn_cidr`	コントロール・プレーン・サブネット: `kmi_cidr`	22	要塞ホストからコントロール・プレーン・ノードへのアウトバウンド接続。
ワーカー・ノード・サブネット: `worker_cidr`	yumリポジトリ	80	ワーカーCIDRから外部アプリケーションへのアウトバウンド接続。
ワーカー・ノード・サブネット: `worker_cidr`	コントロール・プレーン・サブネット: `kmi_cidr`	6443	ワーカーCIDRからKubernetes APIへのアウトバウンド接続。これは、いずれかのノードのパブリックIPアドレスまたはロード・バランサのパブリックIPアドレスのいずれかを介してノードが結合できるようにするために必要です。ポート6443は`kubernetes_api_port`と呼ばれます。
ワーカー・ノード・サブネット: `worker_cidr`	コントロール・プレーン・ロード・バランサ	6443	ワーカーCIDRからKubernetes APIへのインバウンド接続。
クライアントのCIDR: `kube_client_cidr`	コントロール・プレーン・ロード・バランサ	6443	クライアントからKubernetes APIサーバーへのインバウンド接続。
ワーカー・ノード・サブネット: `worker_cidr`	コントロール・プレーン・サブネット: `kmi_cidr`	6443	ワーカーCIDRからコントロール・プレーン・サブネット上の`kubeapi`へのプライベート・アウトバウンド接続。
`kube_client_cidr`	ワーカー・ノード・サブネット: `worker_cidr`	30000-32767	Kubernetesクライアントからのアプリケーションのインバウンド・トラフィック。
`kmi_cidr`	`worker_cidr`, `pod_cidr`	10250	Kubernetes APIエンドポイントからワークロード・ノードへの通信。
`kmi_cidr`	`worker_cidr`, `pod_cidr`	10256	ロード・バランサまたはネットワーク・ロード・バランサがワーカー・ノードまたはポッド・サブネットの`kube-proxy`と通信することを許可します。
`pod_cidr`	`kmilb_cidr`	12250	ポッドからKubernetes APIエンドポイントへの通信。
`kmi_cidr`	`kmi_cidr`	2379-2381	`etcd`サーバーとメトリック・サービス間の通信。
`kmi_cidr`	`kmi_cidr`	10257-10260	Kubernetesコンポーネントのインバウンド接続。

Oracle Cloud Infrastructureドキュメント

ワークロード・クラスタ・ネットワーク・ポート(VCNネイティブ・ポッド)