3.7. 配置网络

先决条件

• OpenShift 集群具有网络限制，如多租户隔离。

流程

• 将 allow-from-openshift-devspaces NetworkPolicy 应用到每个用户项目。allow-from-openshift-devspaces NetworkPolicy 允许 OpenShift Dev Spaces 命名空间中的传入流量到用户项目中的所有 Pod。

  例 3.34. allow-from-openshift-devspaces.yaml

  apiVersion: networking.k8s.io/v1
  kind: NetworkPolicy
  metadata:
      name: allow-from-openshift-devspaces
  spec:
      ingress:
      - from:
          - namespaceSelector:
              matchLabels:
                  kubernetes.io/metadata.name: openshift-devspaces   1
      podSelector: {}   2
      policyTypes:
      - Ingress

  1

  OpenShift Dev Spaces 命名空间。默认为 openshift-devspaces。

  2

  空 podSelector 选择项目中的所有 Pod。

其他资源

• 第 3.2 节 “配置用户项目置备”
• 网络隔离
• 使用网络策略配置多租户隔离