7.2. 创建网络策略

流程

1. 创建策略规则：

   1. 创建一个 <policy-name>.yaml 文件，其中 <policy-name> 描述策略规则。

   2. 在刚才创建的文件中，定义一个策略对象，如下例所示：

      kind: NetworkPolicy
      apiVersion: networking.k8s.io/v1
      metadata:
        name: <policy-name> 

      1

      
      spec:
        podSelector:
        ingress: []

      Copy to Clipboard Toggle word wrap

      1

      为策略对象指定一个名称。

2. 运行以下命令来创建策略对象：

   $ oc create -f <policy-name>.yaml -n <project>

   Copy to Clipboard Toggle word wrap

   在以下示例中，在名为 project1 的项目中创建一个新的 NetworkPolicy 对象：

   $ oc create -f default-deny.yaml -n project1

   Copy to Clipboard Toggle word wrap

   输出示例

   networkpolicy "default-deny" created

   Copy to Clipboard Toggle word wrap