cilium安装下封闭NodePort映射端口

cilium安装封闭NodePort映射端口

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy                 # 类型为NetworkPolicy
metadata:
  name: test-network-policy
  namespace: default                # 需与匹配Pod在同一个命名空间下
spec:
  podSelector:                      # 表示该策略对哪些Pod生效
    matchLabels:
      role: db
  policyTypes:                    # 网络策略的类型，如果未指定policyTypes，则默认为Ingress，如果未指定Egress，且有出口规则的话，也会配置Egress
  - Ingress
  - Egress
  ingress:                          # 入口策略配置
  - from:                           # 匹配访问来源
    - ipBlock:                      # 匹配的IP块，可以是单个IP，也可以是网段，允许的源地址地址
        cidr: 0.0.0.0/0
        except:                     # 表示从IPBlock排除一些地址，该地址允许访问
        - 172.17.1.0/24
    - namespaceSelector:            #namespace的标签选择器，表示放行集群中的哪些命名空间中过来的流量。如果为空`{}`则表示选中所有命名空间
        matchLabels: {} 
    ports:                          # 允许访问的端口，不配置默认所有端口可访问
    - protocol: TCP
      port: 6379
  egress:                           # 出口策略配置
  - to:
    - ipBlock:                      # 允许的访问的目的地址        
        cidr: 10.0.0.0/24
    ports:
    - protocol: TCP                 # 允许的访问的目标端口
      port: 5978