第 8 章保护服务网络

应用程序互联提供默认内置安全性，可跨集群和云扩展。本节描述了您可以配置的额外安全性。

8.1. 使用 network-policy 限制访问服务
复制链接

默认情况下，如果您在服务网络中公开服务，该服务也可以从集群中的其他命名空间访问。您可以使用 --create-network-policy 选项创建站点时避免这种情况。

流程

检查站点状态：

$ skupper status

输出应类似以下示例：

Skupper enabled for namespace 'west'. It is not connected to any other sites.

现在，您可以在服务网络中公开服务，且这些服务不能从集群中的其他命名空间访问。