6.2. Network Observability のためのネットワークポリシーの作成

手順

1. Networking NetworkPolicies に移動します。
2. Project ドロップダウンメニューから netobserv プロジェクトを選択します。
3. ポリシーに名前を付けます。この例では、ポリシー名は allow-ingress です。
4. Add ingress rule を 3 回クリックして、3 つのイングレスルールを作成します。

5. フォームで以下を指定します。

   1. 最初の Ingress rule に対して以下の仕様を作成します。

      1. Add allowed source ドロップダウンメニューから、Allow pods from the same namespace を選択します。

   2. 2 番目の Ingress rule に対して次の仕様を作成します。

      1. Add allowed source ドロップダウンメニューから、Allow pods from inside the cluster を選択します。
      2. + Add namespace selector をクリックします。
      3. ラベル kubernetes.io/metadata.name とセレクター openshift-console を追加します。

   3. 3 番目の Ingress rule に対して次の仕様を作成します。

      1. Add allowed source ドロップダウンメニューから、Allow pods from inside the cluster を選択します。
      2. + Add namespace selector をクリックします。
      3. ラベル kubernetes.io/metadata.name とセレクター openshift-monitoring を追加します。

検証

1. Observe Network Traffic に移動します。
2. Traffic Flows タブまたは任意のタブを表示して、データが表示されていることを確認します。
3. Observe Dashboards に移動します。NetObserv/Health の選択で、フローが取り込まれて Loki に送信されていることを確認します (最初のグラフに示されています)。