7.2. 使用网络图生成并模拟网络策略

1. 在 RHACS 门户中，进入 Network Graph。
2. 选择一个集群，然后选择一个或多个命名空间。
3. 可选：选择单独的部署，将生成的策略限制为只有这些部署。您还可以使用 Filter 部署功能 来进一步缩小范围。
4. 在网络图形标头中，选择 Network 策略生成器。

5. 可选：在打开的信息面板中，选择 Exclude ports & Protocol，以在从基准生成网络策略时删除端口/协议限制。

   例如，nginx3 部署将端口 80 连接到 nginx4，这作为 nginx4 基准的一部分包含在内。如果生成策略且未选择此复选框（默认行为），则生成的策略会将允许的从 nginx3 的连接限制为仅端口 80。如果选择此选项生成策略，则生成的策略将允许从 nginx3 到 nginx4 的连接中的任何端口。

6. 点 Generate and simulate network policies。RHACS 为您选择的范围生成策略。这个范围显示在 Generate network policies 面板的顶部。

   注意

   单击范围中的部署信息可显示所包含的部署列表。

7. 可选：将生成的网络策略配置 YAML 文件复制到剪贴板，或者通过点面板中的下载图标下载该文件。

8. 可选： 要将生成的网络策略与现有网络策略进行比较，请点 Compare。现有和生成的网络策略的 YAML 文件以并行视图显示。

   注意

   有些项目没有生成策略，如带有现有入口策略或某些受保护的命名空间中部署的命名空间，如 stackrox 或 acs。

9. 可选：点击 Actions 菜单执行以下操作：

   • 使用通知程序共享 YAML 文件：将 YAML 文件发送到您配置的系统通知程序之一，如 Slack、ServiceNow 或使用通用 webhook 的应用程序。这些通知程序通过导航到 Platform Configuration Integrations 来配置。如需更多信息，请参阅"添加资源"部分中的文档。
   • 从活跃流量重建规则：刷新显示的生成的策略。
   • 将规则恢复到之前应用的 YAML：删除模拟策略并恢复到最后一个网络策略。

流程

1. 要使用保存的 YAML 文件创建策略，请运行以下命令：

   $ oc create -f "<generated_file>.yml" 

   1

   Copy to Clipboard Toggle word wrap

   1

   如果使用 Kubernetes，请输入 kubectl 而不是 oc。

2. 如果生成的策略造成问题，您可以通过运行以下命令来删除它们：

   $ oc delete -f "<generated_file>.yml" 

   1

   Copy to Clipboard Toggle word wrap

   1

   如果使用 Kubernetes，请输入 kubectl 而不是 oc。

流程

1. 在 RHACS 门户中，进入 Network Graph。
2. 从顶栏的菜单中选择集群名称。
3. 选择一个或多个命名空间和部署。
4. 选择 Simulate 网络策略。
5. 选择 View active YAMLS。

6. 在 Actions 菜单中，选择 Revert 规则到之前应用的 YAML。

   警告

   直接应用网络策略可能会导致运行应用程序出现问题。在将网络策略应用到生产环境工作负载前，始终在开发环境或测试集群中下载并测试网络策略。

流程

1. 在 RHACS 门户中，进入 Network Graph。
2. 选择一个集群，然后选择一个或多个命名空间。
3. 在网络图形标头中，选择 Network 策略生成器。

4. 您可以执行以下操作：

   • 通过单击 Generate 和模拟网络策略，生成包含模拟中使用的网络策略 的 YAML 文件。如需更多信息，请参阅"在网络图中生成网络策略"。

   • 通过执行以下步骤，上传要在模拟中使用的网络策略的 YAML 文件：

     1. 点 Upload YAML，然后选择该文件。
     2. 点 Open。系统会显示一条消息，以指示上传策略的处理状态。

5. 您可以通过点 View active YAMLS 选项卡来查看与当前网络策略对应的活跃 YAML 文件，然后从下拉列表中选择策略。您还可以执行以下操作：

   • 点适当的按钮复制或下载显示的 YAML 文件。
   • 使用 Actions 菜单从活动流量重建规则，或将规则恢复到之前应用的 YAML。如需更多信息，请参阅"在网络图中生成网络策略"。