第 8 章 管理网络策略

1. 在 RHACS 门户中，进入到 Network Graph (2.0 preview)， 然后从下拉列表中选择您的集群。
2. 点 Namespace 列表，使用 search 字段找到命名空间或选择单独的命名空间。
3. 点 Deployments 列表，并使用搜索字段查找部署或选择要在网络图中显示的独立部署。
4. 在网络图中，点部署来查看信息面板。
5. 点 Details,Flows,Baseline, 或 Network policies 标签页查看对应的信息。

流程

1. 在 RHACS 门户中，进入到 Network Graph (2.0 preview)，然后选择 Manage CIDR Blocks。您可以执行以下操作：

   • 切换 自动发现的 CIDR 块，以便在网络图中隐藏自动发现的 CIDR 块。

     注意

     当您隐藏自动发现的 CIDR 块时，所有集群都会隐藏自动发现的 CIDR 块，而不仅仅是网络图中顶栏上所选集群。

   • 通过执行以下步骤在图形中添加自定义 CIDR 块：

     1. 在字段中输入 CIDR 名称和 CIDR 地址。要添加额外的 CIDR 块，点 Add CIDR 块 并为每个块输入信息。
     2. 单击 Update Configuration 以保存更改。

流程

1. 在 RHACS 门户中，进入到 Network Graph (2.0 preview)。
2. 选择一个集群，然后选择一个或多个命名空间。
3. 在网络图标头中，选择 Simulate 网络策略。
4. 可选：通过点 Generate and simulate network policies 来生成带有网络策略的 YAML 文件。如需更多信息，请参阅"在网络图形(2.0 preview)中生成网络策略"。

5. 上传要在模拟中使用的网络策略的 YAML 文件。网络图视图显示您提议的网络策略将达到什么。执行以下步骤：

   1. 点 Upload YAML，然后选择 文件。
   2. 点 Open。系统会显示一条消息，以指示上传的策略的处理状态。

6. 您可以通过点 View active YAMLS 选项卡来查看与当前网络策略对应的活跃 YAML 文件，然后从下拉列表中选择策略。您还可以执行以下操作：

   • 点适当的按钮复制或下载显示的 YAML 文件。

   • 使用 Actions 菜单从活跃流量重建规则，或将规则恢复到之前应用的 YAML。如需更多信息，请参阅"从网络图形(2.0 preview)中生成网络策略"。

     警告

     直接应用网络策略可能会导致运行应用程序出现问题。在将网络策略应用到生产工作负载之前，始终在开发环境或测试集群中下载并测试网络策略。