K8s中PHP应用的网络策略配置

在Kubernetes中，可以使用网络策略来控制应用之间的网络通信。以下是一个示例配置来限制PHP应用的网络通信：

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: php-app-policy
spec:
  podSelector:
    matchLabels:
      app: php-app
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - from:
    - podSelector:
        matchLabels:
          app: frontend-app
    ports:
    - protocol: TCP
      port: 80
  egress:
  - to:
    - podSelector:
        matchLabels:
          app: backend-app
    ports:
    - protocol: TCP
      port: 3306

在上面的配置中，我们定义了一个名为php-app-policy的网络策略，将其应用于具有标签app: php-app的Pod。该策略包括了Ingress和Egress规则，限制了PHP应用与前端应用之间的TCP流量（端口80），以及PHP应用与后端应用之间的TCP流量（端口3306）。

要应用这个网络策略，可以将上面的配置保存为一个YAML文件（如php-app-policy.yaml），然后使用kubectl apply -f php-app-policy.yaml命令将其应用到Kubernetes集群中。