Kubernetes对项目Pod出入流量访问控制

Linux的小跟班

于 2021-04-08 10:21:25 发布

阅读量560

点赞数

分类专栏： Kubernetes 文章标签： kubernetes

本文链接：https://blog.youkuaiyun.com/qq_27592485/article/details/115507902

版权

Kubernetes 专栏收录该内容

17 篇文章

订阅专栏

该博客介绍了如何使用Kubernetes的NetworkPolicy来实现命名空间隔离，具体是将default命名空间中run=web的Pod隔离，并仅允许同样在default命名空间内、run=client1标签的Pod访问这些web服务的80端口，确保了网络访问的安全性和可控性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

将default命名空间携带run=web标签的Pod隔离，只允许default命名空间携带run=client1标签的Pod访问80端口

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: test-network-policy
  namespace: default
spec:
  podSelector:
    matchLabels:
      run: web
  policyTypes:
  - Ingress
  ingress:
  - from:
    - namespaceSelector:
        matchLabels:
          project: default
    - podSelector:
        matchLabels:
          run: client1
    ports:
    - protocol: TCP
      port: 80