第 8 章 Network Policy


作为管理员,您可以为 netobserv 命名空间创建一个网络策略。此策略保护 Network Observability Operator 的入站和出站访问。

8.1. 使用 FlowCollector 自定义资源配置网络策略

您可以设置入口和出口网络策略来控制 pod 流量。这提高了安全性,仅收集您需要的网络流数据。这减少了 noise,支持合规性,并提高网络通信的可见性。

您可以配置 FlowCollector 自定义资源(CR)来为网络可观察性部署出口和入口网络策略。默认情况下,spec.NetworkPolicy.enable 规格被设置为 true

如果您在具有网络策略的不同命名空间中安装 Loki、Kafka 或任何导出器,您必须确保网络可观察性组件可以与它们通信。考虑以下有关您的设置的信息:

  • 到 Loki 的连接(由 FlowCollector CR 中的 spec.loki 参数定义)
  • 到 Kafka 的连接(由 FlowCollector CR 的 spec.kafka 参数定义)
  • 到任何导出器的连接(由 FlowCollector CR spec.exporters 参数定义)
  • 如果您使用 Loki 并将其包含在策略目标中,到外部对象存储的连接(在 LokiStack 相关的 secret 中定义的)

流程

  1. 在 Web 控制台中,进入 Operators Installed Operators 页。
  2. Network ObservabilityProvided APIs 标题下,选择 Flow Collector
  3. 选择 cluster,然后选择 YAML 选项卡。
  4. 配置 FlowCollector CR。示例配置示例如下:

    网络策略的 FlowCollector CR 示例

    apiVersion: flows.netobserv.io/v1beta2
    kind: FlowCollector
    metadata:
      name: cluster
    spec:
      namespace: netobserv
      networkPolicy:
        enable: true 
    1
    
        additionalNamespaces: ["openshift-console", "openshift-monitoring"] 
    2
    
    # ...
    Copy to Clipboard Toggle word wrap

    1
    默认情况下,enable 值为 true
    2
    默认值为 ["openshift-console", "openshift-monitoring"]
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat