8.4. 빌드 시간 네트워크 정책 생성기 사용

사전 요구 사항

1. build-time 네트워크 정책 생성기는 명령을 실행할 때 지정하는 디렉터리를 재귀적으로 검사합니다. 따라서 명령을 실행하기 전에 Pod,배포,ReplicaSet,Job,DaemonSet, StatefulSet 과 같은 서비스 매니페스트, 구성 맵 및 워크로드 매니페스트가 지정된 디렉터리에 YAML 파일로 이미 있어야 합니다.
2. kubectl apply -f 명령을 사용하여 이러한 YAML 파일을 있는 그대로 적용할 수 있는지 확인합니다. 빌드 시간 네트워크 정책 생성기는 Helm 스타일 템플릿을 사용하는 파일에서 작동하지 않습니다.

3. 서비스 네트워크 주소가 하드 코딩되지 않았는지 확인합니다. 서비스에 연결해야 하는 모든 워크로드는 서비스 네트워크 주소를 변수로 지정해야 합니다. 워크로드의 리소스 환경 변수 또는 구성 맵에서 이 변수를 지정할 수 있습니다.

   • 예 1: 환경 변수 사용.
   • 예 2: 구성 맵 사용
   • 예 3: 구성 맵 사용

4. 서비스 네트워크 주소는 다음 공식 정규식 패턴과 일치해야 합니다.

   (http(s)?://)?<svc>(.<ns>(.svc.cluster.local)?)?(:<portNum>)? 1

   1

   이 패턴에서, In this pattern,

   • <svc>는 서비스 이름입니다.
   • <NS>는 서비스를 정의한 네임스페이스입니다.
   • <portNum>은 노출된 서비스 포트 번호입니다.

   다음은 패턴과 일치하는 몇 가지 예입니다.

   • wordpress-mysql:3306
   • redis-follower.redis.svc.cluster.local:6379
   • redis-leader.redis
   • http://rating-service.

절차

1. help 명령을 실행하여 build-time 네트워크 정책 생성 기능을 사용할 수 있는지 확인합니다.

   $ roxctl generate netpol -h

2. generate netpol 명령을 사용하여 정책을 생성합니다.

   $ roxctl generate netpol <folder-path> 1

   1

   Kubernetes 매니페스트가 있는 폴더의 경로를 지정합니다.