CKA认证必备：掌握K8s网络策略的关键要点

root@k8s-master:/home/yaml# cat deny-all.yml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: deny-all
  namespace: pro
spec:
  podSelector: {}  #立室原定名空间一切pod
  policyTypes:
  - Ingress
  - Egress
root@k8s-master:/home/yaml# kubectl apply -f deny-all.yml
networkpolicy.networking.k8s.io/deny-all created
root@k8s-master:/home/yaml# kubectl exec dev-busybox -n dev ping 10.两44.36.7二
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
^C
root@k8s-master:/home/yaml# kubectl exec dev-busybox -n dev ping 10.两44.36.69
kubectl exec [POD] [COMMAND] is DEPRECATED and will be removed in a future version. Use kubectl exec [POD] -- [COMMAND] instead.
PING 10.二44.36.69 (10.两44.36.69): 56 data bytes
64 bytes from 10.两44.36.69: seq=0 ttl=63 time=0.37二 ms
64 bytes from 10.二44.36.69: seq=1 ttl=63 time=0.369 ms

CKA实题

(1) 标题问题1：

实题

切换 k8s 散群情况：kubectl config use-context hk8s

Task：

正在现有的 namespace internal 外建立一个名为 allow-port-from-namespace 的新 NetworkPolicy。

确保新的 NetworkPolicy 容许 namespace 外的 Pods 毗邻到 namespace internal 外的Pods 的 9000 端心。

入一步确保新的NetworkPolicy:

• 没有容许对于不正在监听端心 9000 的 Pods 的造访
• 没有容许没有来自namespace internal的pods的拜访

kubectlconfiguse-contexthk8s

# 编写一个 yaml 文件，注重先输出 ":set paste"，避免复造时 yaml 文件空格错序
apiVersion:networking.k8s.io/v1
kind:NetworkPolicy
metadata:
  name:allow-port-from-namespace
  namespace:internal
spec:
  podSelector:{}
  policyTypes:
    -Ingress
  ingress:
    -from:
        -podSelector:{}
      ports:
        -protocol:TCP
          port:9000


# 创立网络计谋资源
kubectlapply-fnetworkpolicy.yaml

(两) 标题问题两

[candidate@node-1] $ kubectl config use-context hk8s

Task:

正在现有的 namespace my-app 外建立一个名为 allow-port-from-namespace 的新 NetworkPolicy。

确保新的 NetworkPolicy 容许 namespace echo 外的 Pods 毗连到 namespace my-app 外的 Pods 的 9000 端心。

入一步确保新的 NetworkPolicy：

• 没有容许对于不正在监听 端心 9000 的 Pods 的造访
• 没有容许非来自 namespace echo 外的 Pods 的拜访

kubectlconfiguse-contexthk8s

# 编写一个 yaml 文件，注重先输出 ":set paste"，避免复造时 yaml 文件空格错序
apiVersion:networking.k8s.io/v1
kind:NetworkPolicy
metadata:
  name:allow-port-from-namespace
  namespace:my-app
spec:
  podSelector:{}
  policyTypes:
    -Ingress
  ingress:
    -from:
        -namespaceSelector:
          matchLables:
             app:echo
      ports:
        -protocol:TCP
          port:9000


# 建立网络计谋资源
kubectlapply-fnetworkpolicy.yaml

参考质料：

[1]NetworkPolicy: https://kubernetes.io/docs/reference/generated/kubernetes-api/v1.两9/#networkpolicy-v1-networking-k8s-io

点赞(39) 打赏

• 免责声明：本文内容由网友自发贡献，或转载各大站转载，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系123246359@163.com核实处理。
• 本文分类：网络通信
• 本文标签：网络通信策略网络
• 浏览次数：744 次浏览
• 发布日期：2024-03-20 16:37:02
• 本文链接：https://www.yinghuohong.cn/wangluotongxin/32384.html

• 上一篇 > ROADM光网络在连接中的作用
• 下一篇 > DHCP在高效IP地址管理中的作用

谈谈VPN是什么、类型、使用场景、工作原理