如何使用Kubernetes里的NetworkPolicy

testbird 發布于2019-07-01 17:32 / 1940人閱讀

摘要：創建一個類型為的對象的文件。第九行的指定這個施加在哪些上，通過來做的過濾。輸入正確的用戶名和密碼，能成功連接到提供的數據庫服務上。希望通過例子大家能夠理解里的工作原理。

創建一個類型為NetworkPolicy的Kubernetes對象的yaml文件。

第九行的podSelector指定這個NetworkPolicy施加在哪些pod上，通過label來做pod的過濾。

從第16行開始的ingress定義，定義了只有具備標簽component=ads,module=app的pod才能夠連接component=ads, module=db的pod。

首先創建一個臨時的pod，使用正確的label(component=ads,module=app)去訪問db pod：

kubectl run --restart=Never -it --rm --image=postgres:9.6 --labels="component=ads,module=app" --env="PGCONNECT_TIMEOUT=5" helper --command -- /bin/bash

執行完畢后看到提示root@helper:/#, 說明我通過上述命令創建的臨時pod成功的連接到了postgreSQL的pod上。

輸入正確的用戶名和密碼，能成功連接到postgreSQL pod提供的數據庫服務上。

現在我們重新創建一個臨時pod，不指定label，因此不滿足NetworkPolicy里定義的限制條件，因此會看到我們期望的結果：postgreSQL連接失敗。

希望通過例子大家能夠理解Kubernetes里NetworkPolicy的工作原理。
要獲取更多Jerry的原創文章，請關注公眾號"汪子熙":

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/33087.html

如何使用Kubernetes里的NetworkPolicy

摘要：創建一個類型為的對象的文件。第九行的指定這個施加在哪些上，通過來做的過濾。輸入正確的用戶名和密碼，能成功連接到提供的數據庫服務上。希望通過例子大家能夠理解里的工作原理。創建一個類型為NetworkPolicy的Kubernetes對象的yaml文件。第九行的podSelector指定這個NetworkPolicy施加在哪些pod上，通過label來做pod的過濾。 showImg(...

Richard_Gao 2019-07-01 16:54 評論0 收藏0
kubernetes network policy學習筆記

摘要：不同的網絡實現原理等并不能統一地支持。描述信息選擇器，選定的所有的出入站流量要遵循本的約束策略類型。所有包含的中的可以與上述的端口建立連接所有下的包含的可以與上述的端口建立連接允許上述訪問網段為的目的的端口。但可以做到范圍的整體控制。簡介 network policy顧名思義就是對pod進行網絡策略控制。 k8s本身并不支持，因為k8s有許多種網絡的實現方式，企業內部可以使用簡單的f...

wuyangnju 2019-07-01 16:38 評論0 收藏0
Kubernetes安全三步談：三種方法保護Kubernetes免受內部威脅

摘要：若企業想要保護集群不受內部威脅無論是來自實際的惡意內部威脅，還是僅僅是防止錯誤或錯誤編碼傳播時，防御的手段非常少。不過所幸的是，有一些解決方案已經著眼于保護集群免受未經授權的內部訪問。這是關于Kubernetes安全系列三篇文章中的第二篇。在上篇文章中我們分享了如何確保企業的Kubernetes集群免受外部攻擊，這篇文章中我們將分享三種保護Kubernetes免受內部威脅的方法，后續...

ghnor 2019-07-01 17:09 評論0 收藏0
淺析 Kubernetes原生NetworkPolicy 網絡策略，讓更安全的容器運行環境唾手可得

摘要：本文將主要分析原生的網絡策略。筆者認為這個問題主要是因為使用者不了解網絡策略的省缺行為。可選字段，字符串，策略規則類型，表示該網絡策略中包含哪些類型的策略，可選為或。互相間為或的關系，滿足其中一條則放行。標準，除了指定的放行外其他都禁止。 k8s中的網絡策略主要分為原生 NetworkPolicy 和第三方網絡插件提供的網絡策略。本文將主要分析原生Networkpolicy的網絡策略。...

jsdt 2019-07-01 17:17 評論0 收藏0
Kubernetes 1.7：從完善容器編排功能到落地商業應用新跨越！

摘要：新功能版本增加了安全性有狀態的應用程序和可擴展性等功能。網絡已從升級到新的組。 ?根據 Kubernetes Google Group 產品經理 Aperna Sinha 和 Kubernetes Mirantis 項目經理 Ihor Dvoretskyi 的說法，Kubernetes 1.7 中的 API aggregation 功能使用戶可以在運行時添加自定義的 API 服務器，與...

big_cat 2019-07-01 16:35 評論0 收藏0