În mod implicit, într-un cluster Kubernetes, orice Pod poate comunica liber prin rețea cu oricare alt Pod din cluster (inclusiv între namespace-uri diferite). NetworkPolicies implementează un firewall virtual la nivel de Pod: permit aplicarea unei politici implicite de blocare totală (Default Deny) și permiterea explicită exclusivă a fluxurilor autorizate (ex: doar Pod-ul de Backend are voie să acceseze portul 5432 al Bazei de Date).
Exemplu: Politică NetworkPolicy Default-Deny pentru tot traficul de intrare
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
name: default-deny-ingress
namespace: default
spec:
podSelector: {}
policyTypes:
- Ingress
Întrebări & Exemple de Cod:
Politici de Rețea în Kubernetes (Network Policies)Ai o nelămurire despre utilizarea comenzii
Politici de Rețea în Kubernetes (Network Policies)sau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.