8.2. 使用 roxctl netpol connectivity map 命令连接映射

流程

1. 要检索连接映射信息，请运行以下命令：

   roxctl netpol connectivity map <folder_path> [flags]

   其中：

   <folder_path>

   指定文件夹的路径，它可以包含包含 YAML 资源和网络策略的子文件夹，例如 netpol-analysis-example-minimal/。命令扫描整个子文件夹树。另外，您还可以指定参数来修改命令的行为。

   Expand

   表 8.2. 输出示例

   src	dst	conn
   0.0.0.0-255.255.255.255	default/frontend[Deployment]	TCP 8080
   default/frontend[Deployment]	0.0.0.0-255.255.255.255	UDP 53
   default/frontend[Deployment]	default/backend[Deployment]	TCP 9090

   Show more

   输出中会显示一个表，列出了允许的连接行。每行由以下元素组成：

   src

   代表源端点。

   dst

   代表目标端点。

   conn

   代表允许的连接属性。

   端点的格式是 namespace/name[Kind]。例如，default/backend[Deployment]。

2. 可选： 要查看哪些策略和规则负责允许或拒绝特定连接，您可以在 roxctl netpol connectivity map 命令中使用-- explain 选项。您可以使用输出来调试网络策略配置。有关了解解释输出的更多信息，请参阅"重复解释"。