9.3. ネットワークポリシーの表示

前提条件

• OpenShift CLI (oc) がインストールされている。
• admin 権限を持つユーザーとしてクラスターにログインしている。
• ネットワークポリシーが存在する namespace で作業している。

手順

• namespace のネットワークポリシーを一覧表示します。

  • namespace で定義された NetworkPolicy オブジェクトを表示するには、以下のコマンドを実行します。

    $ oc get networkpolicy

    Copy to Clipboard Toggle word wrap

  • オプション: 特定のネットワークポリシーを検査するには、以下のコマンドを入力します。

    $ oc describe networkpolicy <policy_name> -n <namespace>

    Copy to Clipboard Toggle word wrap

    ここでは、以下のようになります。

    <policy_name>

    検査するネットワークポリシーの名前を指定します。

    <namespace>

    オプション: オブジェクトが現在の namespace 以外の namespace に定義されている場合は namespace を指定します。

    以下に例を示します。

    $ oc describe networkpolicy allow-same-namespace

    Copy to Clipboard Toggle word wrap

    oc describe コマンドの出力

    Name:         allow-same-namespace
    Namespace:    ns1
    Created on:   2021-05-24 22:28:56 -0400 EDT
    Labels:       <none>
    Annotations:  <none>
    Spec:
      PodSelector:     <none> (Allowing the specific traffic to all pods in this namespace)
      Allowing ingress traffic:
        To Port: <any> (traffic allowed to all ports)
        From:
          PodSelector: <none>
      Not affecting egress traffic
      Policy Types: Ingress

    Copy to Clipboard Toggle word wrap