3.2.3. 기본 거부 모든 네트워크 정책 생성

프로세스

1. 모든 네임스페이스의 모든 포드의 수신을 거부하도록 기본 거부 정책을 정의하는 다음 YAML을 생성합니다. YAML을 deny-by-default.yaml 파일에 저장합니다.

   kind: NetworkPolicy
   apiVersion: networking.k8s.io/v1
   metadata:
     name: deny-by-default
     namespace: my-project
   spec:
     podSelector: {}
     ingress: []

   다음과 같습니다.

   네임스페이스

   정책을 배포할 네임스페이스를 지정합니다. 예를 들어 my-project 네임스페이스는 다음과 같습니다.

   podSelector

   이 필드가 비어 있으면 구성이 모든 Pod와 일치합니다. 따라서 정책은 my-project 네임스페이스의 모든 pod에 적용됩니다.

   Ingress

   여기서 [] 는 수신 규칙이 지정되지 않았음을 나타냅니다. 이로 인해 들어오는 트래픽이 모든 Pod로 삭제됩니다.

2. 다음 명령을 입력하여 정책을 적용합니다. 성공적인 출력에는 정책 오브젝트의 이름과 생성된 상태가 나열됩니다.

   $ oc apply -f deny-by-default.yaml