8장. Network Policy

관리자는 netobserv 네임스페이스에 대한 네트워크 정책을 생성할 수 있습니다. 이 정책은 Network Observability Operator에 대한 인바운드 및 아웃바운드 액세스를 보호합니다.

8.1. FlowCollector 사용자 정의 리소스를 사용하여 네트워크 정책 구성
링크 복사

수신 및 송신 네트워크 정책을 설정하여 Pod 트래픽을 제어할 수 있습니다. 이렇게 하면 보안이 강화되고 필요한 네트워크 흐름 데이터만 수집됩니다. 이렇게 하면 노이즈가 줄어들고 규정 준수가 지원되며 네트워크 통신에 대한 가시성이 향상됩니다.

네트워크 관찰 기능에 대한 송신 및 수신 네트워크 정책을 배포하도록 FlowCollector CR(사용자 정의 리소스)을 구성할 수 있습니다. 기본적으로 spec.NetworkPolicy.enable 사양은 true 로 설정됩니다.

네트워크 정책이 있는 다른 네임스페이스에 Loki, Kafka 또는 내보내기를 설치한 경우 네트워크 관찰 구성 요소가 해당 구성 요소와 통신할 수 있는지 확인해야 합니다. 설정에 대해 다음 사항을 고려하십시오.

Loki에 대한 연결 ( FlowCollector CR spec.loki 매개변수에 정의됨)
Kafka에 연결( FlowCollector CR spec.kafka 매개변수에 정의됨)
모든 내보내기에 대한 연결( FlowCollector CR spec.exporters 매개변수에 정의됨)
Loki를 사용하고 정책 대상에 포함하는 경우 외부 오브젝트 스토리지( LokiStack 관련 보안에 정의됨)에 연결합니다.

프로세스

웹 콘솔에서 에코시스템 설치된 Operator 페이지로 이동합니다.
Network Observability에 대해 제공된 API에서 Flow Collector 를 선택합니다.
클러스터를 선택한 다음 YAML 탭을 선택합니다.
FlowCollector CR을 구성합니다. 샘플 구성은 다음과 같습니다.
네트워크 정책에 대한 FlowCollector CR의 예
```
apiVersion: flows.netobserv.io/v1beta2
kind: FlowCollector
metadata:
  name: cluster
spec:
  namespace: netobserv
  networkPolicy:
    enable: true
    additionalNamespaces: ["openshift-console", "openshift-monitoring"]
# ...
```
다음과 같습니다.
spec.networkPolicy.enable
네트워크 정책 관리를 활성화할지 여부를 지정합니다. 기본값은 true입니다.
spec.networkPolicy.additionalNamespaces
네트워크 정책에 포함할 네임스페이스를 지정합니다. 기본값은 ["openshift-console", "openshift-monitoring"] 입니다.

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

Theme

© 2026 Red Hat

맨 위로 이동