重写规则，使用固定源端口通过服务 IP 和 pod IP 连接到服务的客户端可能会遇到 端口冲突的问题。在这个版本中，插入了额外的 Open vSwitch（OVS）规则来确保在端口冲突发 生时，并执行额外的源网络地址转换（SNAT）来避免上面提到的冲突。因此，连接到服务时不再 有端口冲突。（BZ#1937547） 在以前的版本中，在 pod 有机会同步前，节点就被标记为 Ready 并可以接受 pod。因此，Pod 状态

Container Platform 4.13 网 网络 络 390 此详细输出显示了附加到机箱的机箱和端口，本例中为所有路由器端口以及像主机网络一样运行 的任何内容。任何 pod 使用源网络地址转换(SNAT)与更广泛的网络通信。其 IP 地址转换为运行 Pod 的节点的 IP 地址，然后发送到网络。 除了机箱信息外，南向数据库还具有所有逻辑流，这些逻辑流随后发送到每个节点上运行的 ovn- con --to-destination 203.0.113.27:443 2021-04-26T12:27:20Z [debug] Added iptables rule: iptables -t nat -o net1 -j SNAT --to- source 192.168.12.99 # crictl ps --name egress-router-cni-pod | awk '{print $1}' 第 第 27 章 neutron 保留端口。 使用与 OpenShift Container Platform 集群安装相同的 RHOSP 用户，您可以为此保留端 口分配一个浮动 IP 地址，以便为出口流量具有可预测的 SNAT 地址。当 RHOSP 网络上的 出口 IP 地址从一个节点移到另一个节点时，因为节点故障转移（例如，neutron 保留端口 会被删除并重新创建）。这意味着浮动 IP 关联丢失，您需要手动将浮动

--to-destination 203.0.113.27:443 2021-04-26T12:27:20Z [debug] Added iptables rule: iptables -t nat -o net1 -j SNAT --to- source 192.168.12.99 # crictl ps --name egress-router-cni-pod | awk '{print $1}' CONTAINER