【精品】k8s(kubernetes)的网络策略networkpolicy实例精讲

重点

1、了解networkpolicy的原理

2、掌握创建networkpolicy实现流量控制的方法

---

内容一

网络策略是控制pod资源组间以及与其他网络端点如何通信的规范。
实现原理：使用标签来分组pod，并在该组pod之上定义规则来控其流量，从而为kubernetes提供更为精细的流量控制以及租户隔离机制。

内容二

要求：在现有的namespace internal中创建一个名为allow-port-from-namespace的新NetworkPolicy。
确保新的NetworkPolicy允许namespace default中的Pods连接到namespace internal中的Pods的80端口。

分析：
简化要求描述，在名称空间internal中创建网络策略：仅允许default名称空间的pod访问它里面的pod

（1）为default名称空间打个标签，以app=nginx为例（为了便于反向验证，先不打标签）
（2）创建网络策略允许这个标签的名称空间的pod访问internal命名空间中的Pods的80端口。

1、配置清单，如下图：

技巧：学