第 6 章 网络安全性

适用的用户

集群管理员或等同功能

命名空间所有者

影响范围

Cluster

namespaced

丢弃流量

支持将显式 Deny 操作设置为规则。

在策略创建时通过隐式 Deny 隔离支持。

委派流量

支持 Pass 操作集作为一个规则。

Not applicable

允许流量

支持将显式 Allow action 设置为规则。

所有规则的默认操作都是 allow。

策略中的规则优先级

取决于它们出现在 ANP 中的顺序。规则在优先级越高的位置越高。

规则是添加的

策略优先级

在 ANPs 中，priority 字段设置评估的顺序。策略优先级越低的优先级优先级越低。

策略之间没有策略排序。

功能优先级

首先通过 1 层 ACL 和 BANP 评估，最后通过第 3 层 ACL 评估。

在 ANP 和 BANP 之前强制实施，它们会在 ACL 层 2 中进行评估。

匹配 pod 选择

可以在命名空间之间应用不同的规则。

可以在单一命名空间中的 pod 之间应用不同的规则。

集群出口流量

通过 节点 和网络 对等点支持

通过 ipBlock 字段以及接受的 CIDR 语法支持。

集群入口流量

不支持

不支持

完全限定域名(FQDN)对等支持

不支持

不支持

命名空间选择器

支持通过使用 namespaces.matchLabels 字段进行命名空间的高级选择

支持使用 namespaceSelector 字段支持基于标签的命名空间选择