8장. 빌드 시간 네트워크 정책 툴

사전 요구 사항

1. 빌드 시간 네트워크 정책 생성기는 명령을 실행할 때 지정하는 디렉터리를 재귀적으로 스캔합니다. 따라서 명령을 실행하기 전에 Pod,Deployment,ReplicaSet,Job,DaemonSet, StatefulSet 과 같은 서비스 매니페스트, 구성 맵 및 워크로드 매니페스트가 지정된 디렉터리에 YAML 파일로 이미 있어야 합니다.
2. kubectl apply -f 명령을 사용하여 이러한 YAML 파일을 적용할 수 있는지 확인합니다. 빌드 시간 네트워크 정책 생성기는 Helm 스타일 템플릿을 사용하는 파일에서는 작동하지 않습니다.

3. 서비스 네트워크 주소가 하드 코딩되지 않았는지 확인합니다. 서비스에 연결해야 하는 모든 워크로드는 서비스 네트워크 주소를 변수로 지정해야 합니다. 워크로드의 리소스 환경 변수 또는 구성 맵을 사용하여 이 변수를 지정할 수 있습니다.

   • 예 1: 환경 변수 사용
   • 예 2: 구성 맵 사용
   • 예 3: 구성 맵 사용

4. 서비스 네트워크 주소는 다음과 같은 공식 정규식 패턴과 일치해야 합니다.

   (http(s)?://)?<svc>(.<ns>(.svc.cluster.local)?)?(:<portNum>)? 1

   1

   이 패턴에서는,

   • <svc>는 서비스 이름입니다.
   • <NS>는 서비스를 정의한 네임스페이스입니다.
   • <portNum>은 노출된 서비스 포트 번호입니다.

   다음은 패턴과 일치하는 몇 가지 예입니다.

   • wordpress-mysql:3306
   • redis-follower.redis.svc.cluster.local:6379
   • redis-leader.redis
   • http://rating-service.

프로세스

1. help 명령을 실행하여 빌드 시간 네트워크 정책 생성 기능을 사용할 수 있는지 확인합니다.

   $ roxctl netpol generate -h

2. netpol generate 명령을 사용하여 정책을 생성합니다.

   $ roxctl netpol generate <folder_path> [flags] 1

   1

   폴더 경로를 지정합니다. 분석을 위한 YAML 리소스가 포함된 하위 폴더가 포함될 수 있습니다. 명령은 전체 하위 폴더 트리를 검사합니다. 선택적으로 매개변수를 지정하여 명령의 동작을 변경할 수도 있습니다.