本文介绍: K8S–networkpolicy
一、简介
在操作系统中，服务器有出口流量和入口流量，可以为服务器设置网络策略，允许哪些ip可以访问本机器的哪些端口，设置本机器可以访问哪些其他机器；在K8S系统类似，pod如同服务器，可以设置哪些其他pod可以访问本pod的哪些端口，也可以设置本pod可以访问外部哪些pod的哪些端口。
二、定义
1、特性
网络策略（NetworkPolicy）是针对pod的，只在pod间定义，与一个pod可以通信的pod分为三个类别：
- 1、同一命名空间下的其他被允许的pod（pod永远可以访问自己而不会阻塞自己）
- 2、被允许的其他命名空间下的所有或者部分pod
- 3、被允许的ip块（ip blocks）（pod运行所在的节点可以和pod进行通信，无论是入口流量还是出口流量）
默认情况下一个pod的入口和出口流量是非隔离的，即所有入口出口连接都是被允许的。除非被定义了网络策略（NetworkPolicy）
2、 NetworkPolicy 资源定义
apiVersion: networking.k8s.io/v1
kind: NetworkPo原文地址:https://blog.csdn.net/qq_41768644/article/details/135612267
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_58154.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
