CKA题目3.配置⽹络策略NetworkPolicy

Task

在现有的 namespace corp-net 中创建⼀个名为 allow-port-from-namespace 的新 NetworkPolicy。

确保新的 NetworkPolicy 允许 namespace echo 中的 Pods 连接到 namespace corp-net 中的 Pods 的 80 端 ⼝

进⼀步确保新的 NetworkPolicy：

不允许对没有在监听 端⼝ 80 的Pods的访问

不允许⾮来⾃ namespace echo 中的 Pods的访问

答案

编辑如下networkpolicy.yaml文件

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-port-from-namespace
  namespace: corp-net
spec:
  podSelector: {}
  policyTypes:
  - Ingress
  ingress:
  - from:
    - namespaceSelector:
        matchLabels:
          name: echo
    ports:
    - protocol: TCP
      port: 80

①：kubectl apply -f networkpolicy.yaml

备注：

链接参考：网络策略 | Kubernetes