Ports réseau du cluster de charge globale (superposition de canal)

Découvrez les ports requis pour OKE sur Compute Cloud@Customer.

Le tableau suivant répertorie les ports utilisés par les clusters de charge globale lorsque vous utilisez le réseau superposé Flannel. Ces ports doivent être disponibles pour configurer la mise en réseau du cluster de charge globale. Vous devrez peut-être ouvrir d'autres ports à d'autres fins.

Tous les protocoles sont TCP. Tous les états de port sont avec conservation de statut. Le port 6443 est le port utilisé pour l'API Kubernetes et est également appelé kubernetes_api_port dans ce guide.

Reportez-vous également au tableau de la section Network Port and Protocol Matrix.

Ports devant être disponibles pour utilisation par les clusters de charge globale pour le réseau superposé Flannel
Adresse IP source	Adresse IP de destination	Port	Description
bastion hôte : `vcn_cidr`	Sous-réseau de noeuds de processus actif : `worker_cidr`	22	Connexions sortantes du bastion vers le CIDR de processus actif.
bastion hôte : `vcn_cidr`	Sous-réseau de plan de contrôle : `kmi_cidr`	22	Connexions sortantes du bastion vers les noeuds du plan de contrôle.
Sous-réseau de noeuds de processus actif : `worker_cidr`	référentiel yum	80	Connexions sortantes du CIDR de processus actif vers des applications externes.
Sous-réseau de noeuds de processus actif : `worker_cidr`	Référentiel yum sécurisé	443	Sécuriser le trafic sortant du CIDR de processus actif vers des applications externes.
Sous-réseau de noeuds de processus actif : `worker_cidr`	Registre du conteneur	5 000	Connexions sortantes du CIDR de processus actif vers le registre de conteneurs.
Sous-réseau de noeuds de processus actif : `worker_cidr`	Sous-réseau de plan de contrôle : `kmi_cidr`	6 443	Connexions sortantes du CIDR de processus actif vers l'API Kubernetes. Cette opération est nécessaire pour autoriser les noeuds à effectuer une jointure via une adresse IP publique sur l'un des noeuds ou l'adresse IP publique de l'équilibreur de charge. Le port 6443 est appelé `kubernetes_api_port`.
Sous-réseau de noeuds de processus actif : `worker_cidr`	Equilibreur de charge de plan de contrôle	6 443	Connexions entrantes du CIDR de processus actif vers l'API Kubernetes.
CIDR pour les clients : `kube_client_cidr`	Equilibreur de charge de plan de contrôle	6 443	Connexions entrantes des clients vers le serveur d'API Kubernetes.
Sous-réseau de noeuds de processus actif : `worker_cidr`	Sous-réseau de plan de contrôle : `kmi_cidr`	6 443	Connexions sortantes privées du CIDR de processus actif vers `kubeapi` sur le sous-réseau de plan de contrôle.
`kube_client_cidr`	Sous-réseau de noeuds de processus actif : `worker_cidr`	30 000-32 767	Trafic entrant pour les applications des clients Kubernetes.

Etapes suivantes :

Selon la façon dont vous souhaitez créer les ressources réseau, reportez-vous à l'une des sections suivantes :

Utilisez des scripts Terraform pour automatiser la création des ressources réseau. Reportez-vous à Exemples de scripts Terraform pour les ressources réseau (superposition de canal).
Commencez à créer les ressources réseau individuellement à l'aide de la console Compute Cloud@Customer, de l'interface de ligne de commande ou de l'API. Reportez-vous à Création d'un VCN (superposition de canal).

Documentation Oracle Cloud Infrastructure

Ports réseau du cluster de charge globale (superposition de canal)