Ports de réseau en grappe de charges de travail (pod natif VCN)
Sur Compute Cloud@Customer, le tableau suivant répertorie les ports utilisés par les grappes de charges de travail lorsque vous utilisez le réseau de pods natifs de VCN. Ces ports doivent être disponibles pour configurer le réseau en grappe de charges de travail. Vous devrez peut-être ouvrir plus de ports à d'autres fins.
Tous les protocoles sont TCP. Tous les états du port sont étatiques. Le port 6443 est le port utilisé pour l'API Kubernetes et est également appelé kubernetes_api_port
dans ce guide.
Voir aussi les tables sous Matrice de ports et de protocoles de réseau.
Adresse IP source |
Adresse IP de destination |
Port |
Description |
---|---|---|---|
hôte bastion : |
Sous-réseau de noeuds de travail : |
22 |
Connexions sortantes de l'hôte bastion au bloc CIDR du travailleur. |
hôte bastion : |
Sous-réseau de plan de contrôle : |
22 |
Connexions sortantes de l'hôte bastion aux noeuds de plan de contrôle. |
Sous-réseau de noeuds de travail : |
Référentiel yum |
80 |
Connexions sortantes du bloc CIDR du travailleur vers des applications externes. |
Sous-réseau de noeuds de travail : |
Sous-réseau de plan de contrôle : |
6,443 |
Connexions sortantes du bloc CIDR du travailleur à l'API Kubernetes. Cela est nécessaire pour permettre aux noeuds de se joindre au moyen d'une adresse IP publique sur l'un des noeuds ou de l'adresse IP publique de l'équilibreur de charge. Le port 6443 est appelé |
Sous-réseau de noeuds de travail : |
Équilibreur de charge de plan de contrôle |
6,443 |
Connexions entrantes entre le bloc CIDR du travailleur et l'API Kubernetes. |
CIDR pour les clients : |
Équilibreur de charge de plan de contrôle |
6,443 |
Connexions entrantes des clients vers le serveur d'API Kubernetes. |
Sous-réseau de noeuds de travail : |
Sous-réseau de plan de contrôle : |
6,443 |
Connexions sortantes privées du bloc CIDR du programme vers |
|
Sous-réseau de noeuds de travail : |
30,000-32,767 |
Trafic entrant pour les applications à partir des clients Kubernetes. |
|
|
10,250 |
Communication entre point d'extrémité d'API Kubernetes et noeud de travail. |
|
|
10,256 |
Autorisez l'équilibreur de charge ou l'équilibreur de charge de réseau à communiquer avec |
|
|
12,250 |
Communication de pod à un point d'extrémité d'API Kubernetes. |
|
|
2,379-2,381 |
Communication entre le serveur |
|
|
10,257-10,260 |
Connexion entrante pour les composants Kubernetes. |