6장. Network Policy

프로세스

1. 네트워킹 NetworkPolicies 로 이동합니다.
2. 프로젝트 드롭다운 메뉴에서 netobserv 프로젝트를 선택합니다.
3. 정책의 이름을 지정합니다. 이 예에서 정책 이름은 allow-ingress 입니다.
4. Ingress 규칙 추가를 세 번 클릭하여 수신 규칙을 생성합니다.

5. 양식에 다음을 지정합니다.

   1. 첫 번째 Ingress 규칙에 대해 다음 사양을 만듭니다.

      1. Add allowed source 드롭다운 메뉴에서 동일한 네임스페이스에서 Pod 허용을 선택합니다.

   2. 두 번째 Ingress 규칙에 대해 다음 사양을 만듭니다.

      1. Add allowed source 드롭다운 메뉴에서 클러스터 내부에서 Pod 허용을 선택합니다.
      2. + 네임스페이스 선택기 추가 를 클릭합니다.
      3. kubernetes.io/metadata.name 레이블과 선택기 openshift-console 을 추가합니다.

   3. 세 번째 Ingress 규칙에 대해 다음 사양을 만듭니다.

      1. Add allowed source 드롭다운 메뉴에서 클러스터 내부에서 Pod 허용을 선택합니다.
      2. + 네임스페이스 선택기 추가 를 클릭합니다.
      3. kubernetes.io/metadata.name 레이블과 선택기 openshift-monitoring 를 추가합니다.

검증

1. 모니터링 네트워크 트래픽 으로 이동합니다.
2. 트래픽 흐름 탭 또는 탭을 보고 데이터가 표시되는지 확인합니다.
3. 모니터링 대시보드 로 이동합니다. NetObserv/Health 선택에서 흐름이 수집되고 첫 번째 그래프에 표시되는 Loki로 전송되는지 확인합니다.