如何使用Kubernetes里的NetworkPolicy

Richard_Gao 发布于2019-07-01 16:54 / 3490人阅读

摘要：创建一个类型为的对象的文件。第九行的指定这个施加在哪些上，通过来做的过滤。输入正确的用户名和密码，能成功连接到提供的数据库服务上。希望通过例子大家能够理解里的工作原理。

创建一个类型为NetworkPolicy的Kubernetes对象的yaml文件。

第九行的podSelector指定这个NetworkPolicy施加在哪些pod上，通过label来做pod的过滤。

从第16行开始的ingress定义，定义了只有具备标签component=ads,module=app的pod才能够连接component=ads, module=db的pod。

首先创建一个临时的pod，使用正确的label(component=ads,module=app)去访问db pod：

kubectl run --restart=Never -it --rm --image=postgres:9.6 --labels="component=ads,module=app" --env="PGCONNECT_TIMEOUT=5" helper --command -- /bin/bash

执行完毕后看到提示root@helper:/#, 说明我通过上述命令创建的临时pod成功的连接到了postgreSQL的pod上。

输入正确的用户名和密码，能成功连接到postgreSQL pod提供的数据库服务上。

现在我们重新创建一个临时pod，不指定label，因此不满足NetworkPolicy里定义的限制条件，因此会看到我们期望的结果：postgreSQL连接失败。

希望通过例子大家能够理解Kubernetes里NetworkPolicy的工作原理。
要获取更多Jerry的原创文章，请关注公众号"汪子熙":

GPU云服务器云服务器 kubernetes使用 NetworkPolicy 服务器里的文件放到云端使用公众号里的视频如何下载

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/32774.html

如何使用Kubernetes里的NetworkPolicy

摘要：创建一个类型为的对象的文件。第九行的指定这个施加在哪些上，通过来做的过滤。输入正确的用户名和密码，能成功连接到提供的数据库服务上。希望通过例子大家能够理解里的工作原理。创建一个类型为NetworkPolicy的Kubernetes对象的yaml文件。第九行的podSelector指定这个NetworkPolicy施加在哪些pod上，通过label来做pod的过滤。 showImg(...

testbird 2019-07-01 17:32 评论0 收藏0
kubernetes network policy学习笔记

摘要：不同的网络实现原理等并不能统一地支持。描述信息选择器，选定的所有的出入站流量要遵循本的约束策略类型。所有包含的中的可以与上述的端口建立连接所有下的包含的可以与上述的端口建立连接允许上述访问网段为的目的的端口。但可以做到范围的整体控制。简介 network policy顾名思义就是对pod进行网络策略控制。 k8s本身并不支持，因为k8s有许多种网络的实现方式，企业内部可以使用简单的f...

wuyangnju 2019-07-01 16:38 评论0 收藏0
Kubernetes安全三步谈：三种方法保护Kubernetes免受内部威胁

摘要：若企业想要保护集群不受内部威胁无论是来自实际的恶意内部威胁，还是仅仅是防止错误或错误编码传播时，防御的手段非常少。不过所幸的是，有一些解决方案已经着眼于保护集群免受未经授权的内部访问。这是关于Kubernetes安全系列三篇文章中的第二篇。在上篇文章中我们分享了如何确保企业的Kubernetes集群免受外部攻击，这篇文章中我们将分享三种保护Kubernetes免受内部威胁的方法，后续...

ghnor 2019-07-01 17:09 评论0 收藏0
浅析 Kubernetes原生NetworkPolicy 网络策略，让更安全的容器运行环境唾手可得

摘要：本文将主要分析原生的网络策略。笔者认为这个问题主要是因为使用者不了解网络策略的省缺行为。可选字段，字符串，策略规则类型，表示该网络策略中包含哪些类型的策略，可选为或。互相间为或的关系，满足其中一条则放行。标准，除了指定的放行外其他都禁止。 k8s中的网络策略主要分为原生 NetworkPolicy 和第三方网络插件提供的网络策略。本文将主要分析原生Networkpolicy的网络策略。...

jsdt 2019-07-01 17:17 评论0 收藏0
Kubernetes 1.7：从完善容器编排功能到落地商业应用新跨越！

摘要：新功能版本增加了安全性有状态的应用程序和可扩展性等功能。网络已从升级到新的组。根据 Kubernetes Google Group 产品经理 Aperna Sinha 和 Kubernetes Mirantis 项目经理 Ihor Dvoretskyi 的说法，Kubernetes 1.7 中的 API aggregation 功能使用户可以在运行时添加自定义的 API 服务器，与...

big_cat 2019-07-01 16:35 评论0 收藏0