멀티 클러스터 방화벽 설정
Table of contents
안내 사항
- 싱글 클러스터가 아닌 멀티 클러스터 구조일 때 아래 사항에 대해 추가로 설정이 필요합니다.
- 호스트 클러스터와 멤버 클러스터가 대상입니다.
- 인프라 노드가 있다면 출발지와 목적지가 워커 노드가 아닌 인프라 노드로 변경이 필요합니다.

아코디언 v2 전용


아코디언 v3 전용


멀티 클러스터 방화벽 규칙
| 출발지 | 목적지 | 포트 | 프로토콜 | 목적 및 설명 |
|---|---|---|---|---|
| (HOST) 워커 노드 | (MEMBER) 관리용 LB VIP | 30002 | TCP (6) | 아코디언 모니터링 (thanos-gateway) |
| (HOST) 워커 노드 | (MEMBER) 관리용 LB VIP | 30003 | TCP (6) | 아코디언 모니터링 (thanos-sidecar) |
| (HOST) 워커 노드 | (MEMBER) 관리용 LB VIP | 31000 | TCP (6) | 아코디언 멤버 콘솔 |