第 5 章 安装策略系统
在集群上安装 Skupper 策略系统允许您控制如何在集群中使用 Skupper。
注意
在没有特定策略规则的集群中应用策略系统会阻止站点链接和服务公开。如果要在存在现有站点的集群中安装策略系统,则必须在安装策略系统前创建策略以避免中断。
先决条件
-
访问具有
cluster-admin
权限的 Kubernetes 集群。 - 安装了 Red Hat Service Interconnect Operator
流程
- 登录到集群。
部署策略 CRD:
$ kubectl apply -f skupper_cluster_policy_crd.yaml customresourcedefinition.apiextensions.k8s.io/skupperclusterpolicies.skupper.io created clusterrole.rbac.authorization.k8s.io/skupper-service-controller created
skupper_cluster_policy_crd.yaml
的内容在 附录 A, Skupper 策略 CRD 的 YAML 附录中指定。
其他信息
有关使用 策略的更多信息,请参阅使用策略保护 服务网络。