Kubernetes－主要概念－Network Policy

分享一个大牛的人工智能教程。零基础！通俗易懂！风趣幽默！希望你也加入到人工智能的队伍中来！请点击http://www.captainbed.net

Network Policy 提供了基于策略的网络控制，用于隔离应用并减少攻击面。它使用标签选择器模拟传统的分段网络，并通过策略控制它们之间的流量以及来自外部的流量。

在使用 Network Policy 之前，需要注意

• v1.6以及以前的版本需要在apiserver开启 extensions/v1beta1/networkpolicies
• v1.7+版本Network Policy已经GA，API版本为 networking.k8s.io/v1
• 网络插件要支持Network Policy，如Calico、Romana、Weave Net和trireme等

策略

Namespace 隔离

默认情况下，所有 Pod 之间是全通的。每个 Namespace 可以配置独立的网络策略，来隔

离 Pod 之间的流量。

Pod 隔离

通过使用标签选择器（包括 namespaceSelector 和 podSelector ）来控制 Pod 之间的流

量。