下文解释了示例 NetworkPolicy 对象:
kind: NetworkPolicy
apiVersion: extensions/v1beta1
metadata:
name: allow-27107 1
spec:
podSelector: 2
matchLabels:
app: mongodb
ingress:
- from:
- podSelector: 3
matchLabels:
app: app
ports: 4
- protocol: TCP
port: 27017
- 1
NetworkPolicy 对象的名称
。
- 2
一个选择器(selector)用于描述策略应用到的 Pod。策略对象只能选择定义了 NetworkPolicy 对象的项目中的 Pod。
- 3
与策略对象允许从其传入流量的 Pod 匹配的选择器。选择器将匹配任何项目中的 Pod。
- 4
接受流量的一个或多个目标端口的列表。