【CKA】五、网络策略–NetworkPolicy

5、配置网络策略–NetworkPolicy

1. 考题内容：

2. 答题思路：

1、根据题目分析要创建怎样的网络策略
2、按题目要求查看ns corp-net的label
3、编写yaml，其中注意 namespace、label、port

3. 官网地址：

https://kubernetes.io/zh-cn/docs/concepts/services-networking/network-policies/

4. 考题答案：

切换环境

# 1).查看ns corp-net的label
kubectl get ns corp-net --show-labels

# 2).新建fubar.yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-port-from-namespace
  namespace: fubar
spec:
  podSelector: {}
  policyTypes:
  - Ingress
  ingress:
  - from:
    - namespaceSelector:
        matchLabels:
          kubernetes.io/metadata.name: corp-net
    - podSelector: {}
    ports:
    - protocol: TCP
      port: 8080

# 3).创建fubar.yaml
kubectl apply -f fubar.yaml

5. 验证：

# 1).查看创建的networkpolicy
kubectl get networkpolicy  -n fubar