機械翻訳について

OKEコントロール・プレーン・サブネットの作成

リストされた順序で次のリソースを作成します:

1. コントロール・プレーン・セキュリティ・リスト

2. コントロール・プレーン・サブネット

コントロール・プレーン・セキュリティ・リストの作成

セキュリティ・リストを作成するには、「Oracle Private Cloud Applianceユーザーズ・ガイド」の「セキュリティ・リストを使用したトラフィックの制御」にある「セキュリティ・リストの作成」の手順を使用します。 Terraform入力については、「ネットワーク・リソースのTerraformスクリプトの例」を参照してください。

この例では、コントロール・プレーン・サブネット・セキュリティ・リストに次の入力を使用します。

コンピュートWeb UIプロパティ	OCI CLIプロパティ
名前: kmi-seclist	--vcn-id: ocid1.vcn.oke_vcn_id --display-name: kmi-seclist
6つのイングレス・セキュリティ・ルール:	6つのイングレス・セキュリティ・ルール: --ingress-security-rules
イングレス・ルール 1 ステートレス: ボックスのアンチェック イングレスCIDR: kube_client_cidr IPプロトコル: TCP 宛先ポート範囲: kubernetes_api_port 説明: "Allow inbound connections to the Kubernetes API server."	イングレス・ルール 1 isStateless: false source: kube_client_cidr sourceType: CIDR_BLOCK protocol: 6 tcpOptions destinationPortRange max: kubernetes_api_port min: kubernetes_api_port description:"Allow inbound connections to the Kubernetes API server."
イングレス・ルール 2 ステートレス: ボックスのアンチェック イングレスCIDR: kmilb_cidr IPプロトコル: TCP 宛先ポート範囲: kubernetes_api_port 説明: "Allow inbound connections from the control plane load balancer."	イングレス・ルール 2 isStateless: false source: kmilb_cidr sourceType: CIDR_BLOCK protocol: 6 tcpOptions destinationPortRange max: kubernetes_api_port min: kubernetes_api_port description: "Allow inbound connections from the control plane load balancer."
イングレス・ルール 3 ステートレス: ボックスのアンチェック イングレスCIDR: worker_cidr IPプロトコル: TCP 宛先ポート範囲: 1024-65535 説明: "Allow inbound connections from worker nodes to the control plane."	イングレス・ルール 3 isStateless: false source: worker_cidr sourceType: CIDR_BLOCK protocol: 6 tcpOptions destinationPortRange max: 65535 min: 1024 description: "Allow inbound connections from worker nodes to the control plane."
イングレス・ルール 4 ステートレス: ボックスのアンチェック イングレスCIDR: kmi_cidr IPプロトコル: TCP 宛先ポート範囲: 1024-65535 説明: "Allow inbound connections within the control plane."	イングレス・ルール 4 isStateless: false source: kmi_cidr sourceType: CIDR_BLOCK protocol: 6 tcpOptions destinationPortRange max: 65535 min: 1024 description: "Allow inbound connections within the control plane."
イングレス・ルール 5 ステートレス: ボックスのアンチェック イングレスCIDR: worker_cidr IPプロトコル: UDP 宛先ポート範囲: 8285-8472 説明: "Allow flannel traffic."	イングレス・ルール 5 isStateless: false source: worker_cidr sourceType: CIDR_BLOCK protocol: 17 udpOptions destinationPortRange max: 8472 min: 8285 description: "Allow flannel traffic."
イングレス・ルール 6 ステートレス: ボックスのアンチェック イングレスCIDR: kmi_cidr IPプロトコル: UDP 宛先ポート範囲: 8285-8472 説明: "Allow flannel traffic."	イングレス・ルール 6 isStateless: false source: kmi_cidr sourceType: CIDR_BLOCK protocol: 17 udpOptions destinationPortRange max: 8472 min: 8285 description: "Allow flannel traffic."

コントロール・プレーン・サブネットの作成

サブネットを作成するには、「Oracle Private Cloud Applianceユーザーズ・ガイド」の「サブネットの作成」の手順を使用します。 Terraform入力については、「ネットワーク・リソースのTerraformスクリプトの例」を参照してください。

次の入力を使用して、コントロール・プレーン・サブネットを作成します。 「OKE VCNの作成」で作成されたVCNのOCIDを使用します。 VCNを作成したのと同じコンパートメントにコントロール・プレーン・サブネットを作成します。

重要:

このサブネットの名前は、正確に"control-plane"である必要があります。

コンピュートWeb UIプロパティ	OCI CLIプロパティ
名前: control-plane CIDRブロック: kmi_cidr ルート表: リストから「デフォルト - プライベート」の選択 プライベート・サブネット: ボックスのチェック DNSホスト名: このサブネットでDNSホスト名を使用: ボックスのチェック DNSラベル: kmi セキュリティ・リスト: リストから「kmi-seclist」と「Default Security List for oketest-vcn」を選択	--vcn-id: ocid1.vcn.oke_vcn_id --display-name: control-plane --cidr-block: kmi_cidr --dns-label: kmi --prohibit-public-ip-on-vnic: true --route-table-id: 「デフォルト - プライベート」ルート表のOCID --security-list-ids: 「kmi-seclist」セキュリティ・リストおよび「oketest-vcnのデフォルト・セキュリティ・リスト」セキュリティ・リストのOCIDs