19.3. 查看网络策略

前提条件

• 已安装 OpenShift CLI（oc）。
• 您可以使用具有 admin 权限的用户登陆到集群。
• 您在网络策略所在的命名空间中。

流程

• 列出命名空间中的网络策略：

  • 要查看命名空间中定义的网络策略对象，请输入以下命令：

    $ oc get networkpolicy

    Copy to Clipboard Toggle word wrap

  • 可选： 要检查特定的网络策略，请输入以下命令：

    $ oc describe networkpolicy <policy_name> -n <namespace>

    Copy to Clipboard Toggle word wrap

    其中：

    <policy_name>

    指定要检查的网络策略的名称。

    <namespace>

    可选： 如果对象在与当前命名空间不同的命名空间中定义，使用它来指定命名空间。

    例如：

    $ oc describe networkpolicy allow-same-namespace

    Copy to Clipboard Toggle word wrap

    oc describe 命令的输出

    Name:         allow-same-namespace
    Namespace:    ns1
    Created on:   2021-05-24 22:28:56 -0400 EDT
    Labels:       <none>
    Annotations:  <none>
    Spec:
      PodSelector:     <none> (Allowing the specific traffic to all pods in this namespace)
      Allowing ingress traffic:
        To Port: <any> (traffic allowed to all ports)
        From:
          PodSelector: <none>
      Not affecting egress traffic
      Policy Types: Ingress

    Copy to Clipboard Toggle word wrap