1.2. ネットワークポリシーの評価と適用方法
ネットワーク接続が確立されると、ネットワークプロバイダー (デフォルト: OVN-Kubernetes) は、接続の詳細をネットワークポリシールールと照合して、接続の処理方法を決定します。
OVN-Kubernetes は、次の順序でネットワークポリシーオブジェクトに対する接続を評価します。
AdminNetworkPolicy 層で一致を確認します。
-
接続が
Allow
またはDeny
ルールに一致する場合、そのルールに従って評価を停止します。 -
接続が
Pass
ルールに一致する場合は、NetworkPolicy 層に移動します。
-
接続が
NetworkPolicy 層で一致を確認します。
- 接続がルールに一致する場合、そのルールに従って評価を停止します。
- 一致するものが見つからない場合は、BaselineAdminNetworkPolicy 層に移動します。
- BaselineAdminNetworkPolicy 層の一致するルールに従います。
図1.1 OVN-Kubernetes によるネットワークポリシーの評価