centos k8s部署中网络策略如何配置

在CentOS上配置Kubernetes（k8s）网络策略涉及多个步骤，以下是详细的配置指南：

前提条件

• 已安装Kubernetes集群。
• 网络插件（如Calico、Flannel等）支持网络策略。

步骤

1. 安装网络插件

以Calico为例，安装Calico网络插件：

kubectl apply -f https://docs.projectcalico.org/v3.25/manifests/calico.yaml

2. 启用网络策略

Calico默认支持网络策略，可以通过以下命令启用：

kubectl patch networkpolicy -n kube-system calico-policy-controller -p '{"spec": {"type": "Calico"}}'

3. 创建网络策略

创建一个YAML文件来定义网络策略。例如，创建一个名为deny-all.yaml的文件，内容如下：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: deny-all
spec:
  podSelector: {}
  policyTypes:
  - Ingress
  - Egress

这个策略会拒绝所有Pod之间的入站和出站流量。

4. 应用网络策略

使用kubectl命令应用创建的网络策略：

kubectl apply -f deny-all.yaml

5. 验证网络策略

使用以下命令查看当前的网络策略：

kubectl get networkpolicy

并且可以通过尝试Pod之间的通信来验证策略是否生效。

示例：允许特定Pod之间的通信

假设您有两个Pod，分别名为pod-a和pod-b，并且您希望它们之间可以通信。您可以创建一个名为allow-same-namespace.yaml的文件，内容如下：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-same-namespace
spec:
  podSelector:
    matchLabels:
      app: my-app
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: my-app
  egress:
  - to:
    - podSelector:
        matchLabels:
          app: my-app
  ports:
  - protocol: TCP
    port: 80

然后应用这个策略：

kubectl apply -f allow-same-namespace.yaml

注意事项

• 标签选择器：确保您的Pod有相应的标签，以便网络策略能够正确匹配。
• 网络插件兼容性：不同的网络插件可能有不同的配置方式和限制，请参考相应插件的文档。
• 测试和验证：在生产环境中应用网络策略之前，务必在测试环境中充分测试和验证。

通过以上步骤，您可以在CentOS上成功配置Kubernetes网络策略。