如何配置centos k8s的网络策略

在CentOS上配置Kubernetes（k8s）的网络策略，可以按照以下步骤进行：

1. 安装必要的软件包

首先，确保你的CentOS系统已经安装了kubectl和kubeadm。如果还没有安装，可以使用以下命令进行安装：

sudo yum install -y kubectl kubeadm kubelet

2. 初始化Kubernetes集群

如果你还没有初始化Kubernetes集群，可以使用以下命令进行初始化：

sudo kubeadm init --pod-network-cidr=10.244.0.0/16

3. 配置网络插件

Kubernetes支持多种网络插件，如Calico、Flannel、Weave等。这里以Calico为例进行配置。

安装Calico

使用以下命令安装Calico：

kubectl apply -f https://docs.projectcalico.org/v3.25/manifests/calico.yaml

4. 创建网络策略

网络策略用于定义Pod之间的通信规则。以下是一个简单的示例，创建一个允许Pod之间通信的策略：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-same-namespace
spec:
  podSelector: {}
  ingress:
  - from:
    - podSelector: {}
  egress:
  - to:
    - podSelector: {}
  policyTypes:
  - Ingress
  - Egress

将上述内容保存为allow-same-namespace.yaml文件，然后使用以下命令应用该策略：

kubectl apply -f allow-same-namespace.yaml

5. 验证网络策略

你可以使用以下命令查看当前的网络策略：

kubectl get networkpolicy

6. 测试网络策略

为了验证网络策略是否生效，你可以创建两个Pod，并尝试在不同的命名空间中进行通信。

创建两个Pod

在默认命名空间中创建两个Pod：

kubectl run pod1 --image=nginx --restart=Never
kubectl run pod2 --image=nginx --restart=Never

尝试通信

进入其中一个Pod并尝试访问另一个Pod：

kubectl exec -it pod1 -- wget http://pod2.default.svc.cluster.local

如果配置正确，你应该能够成功访问到pod2。

7. 调整网络策略

根据需要，你可以调整网络策略以满足特定的安全需求。例如，限制特定标签的Pod之间的通信：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: restrict-by-label
spec:
  podSelector:
    matchLabels:
      app: myapp
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          access: allowed
  egress:
  - to:
    - podSelector:
        matchLabels:
          access: allowed

将上述内容保存为restrict-by-label.yaml文件，然后使用以下命令应用该策略：

kubectl apply -f restrict-by-label.yaml

通过以上步骤，你可以在CentOS上配置Kubernetes的网络策略，以满足不同的安全需求。