8.2. 使用 roxctl netpol connectivity map 命令连接映射

流程

• 要检索连接映射信息，请运行以下命令：

  roxctl netpol connectivity map <folder_path> [flags] 

  1

  Copy to Clipboard Toggle word wrap

  1

  指定文件夹的路径，其中包括包含 YAML 资源和网络策略的子文件夹，例如 netpol-analysis-example-minimal/。命令扫描整个子文件夹树。另外，您还可以指定参数来修改命令的行为。

  Expand

  表 8.2. 输出示例

  src	dst	conn
  0.0.0.0-255.255.255.255	default/frontend[Deployment]	TCP 8080
  default/frontend[Deployment]	0.0.0.0-255.255.255.255	UDP 53
  default/frontend[Deployment]	default/backend[Deployment]	TCP 9090

  Show more

• src:: 代表源端点。
• dst:: 代表目标端点。
• conn:: 代表允许的连接属性。

先决条件

• Graphviz 安装在本地系统中。

流程

• 运行以下命令以 svg 格式创建图形：

  $ dot -Tsvg connlist_output.dot > connlist_output_graph.svg

  Copy to Clipboard Toggle word wrap

  以下是点输出的示例以及 Graphviz 生成的图形：

  • 示例 1：点输出
  • 示例 2：由 Graphviz 生成的图形