鲲鹏社区首页
中文
注册
我要评分
文档获取效率
文档正确性
内容完整性
文档易理解
在线提单
论坛求助

更新IP地址白名单或侦听IP地址段

在卸载节点上,使用haf-tool config命令进行IP地址白名单和侦听IP地址段的配置。命令如下:

su -s /bin/bash - haf -c "haf-tool config -s <key> -v <value> --offload"

命令执行后,通过重启haf_daemon生效。

su -s /bin/bash - haf -c "haf-tool restart"

表1 命令参数说明

选项

内容

必选

-s option key

可选值:service_ip和ip_white_list。

  • service_ip : 用于表示HAF侦听的IP地址段。
  • ip_white_list : IP地址白名单。

-v option value

HAF配置项的值。

  • service_ip - 有效的IP地址段(10.175.119.0/24)。
  • ip_white_list - 有效的IP地址地址,逗号分隔(10.175.119.0,127.0.0.1)。

--offload

当前为在卸载节点执行。

  1. 通过SmartKit重新发送白名单IP地址。其对应的执行命令为:

    参数

    内容

    任务名称

    更新IP地址白名单

    任务描述

    更新卸载节点可支持连接的IP地址白名单

    运行目录

    /opt/haf-software

    执行命令

    卸载节点:

    su -s /bin/bash - haf -c "haf-tool config -s ip_white_list -v ip_list --offload"

    是否预判返回码

    期望返回码

    0

  2. 通过SmartKit更新侦听IP地址段。其对应的执行命令为:

    参数

    内容

    任务名称

    更新IP地址白名单

    任务描述

    更新卸载节点可支持连接的IP地址白名单

    运行目录

    /opt/haf-software

    执行命令

    卸载节点:

    su -s /bin/bash - haf -c "haf-tool config -s service_ip -v sevice_ip_value --offload"

    是否预判返回码

    期望返回码

    0