实践 Network Policy - 每天5分钟玩转 Docker 容器技术（172）

2023-01-07 21:53:35

为了演示 Network Policy，我们先部署一个 httpd 应用，其配置文件 httpd.yaml 为：

httpd 有三个副本，通过 NodePort 类型的 Service 对外提供服务。部署应用：

当前没有定义任何 Network Policy，验证应用可以被访问：

现在创建如下 Network Policy：

① 定义将此 Network Policy 中的访问规则应用于 label 为 run: httpd 的 Pod，即 httpd 应用的三个副本 Pod。

② ingress 中定义只有 label 为 access: "true" 的 Pod 才能访问应用。

③ 只能访问 80 端口。

通过 kubectl apply 创建 Network Policy。

验证 Network Policy 的有效性：

busybox Pod 已经不能访问 Service。

如果 Pod 添加了 label access: "true" 就能访问到应用，但 Ping 已经被禁止。
集群节点已经不能访问 Service，也 Ping 不到副本 Pod。
集群外（192.168.56.1）已经不能访问 Service。