15.2. 安装 Skupper 策略 CRD
安装 Skupper 策略 CRD 可让集群管理员为服务网络强制执行策略。
注意
如果集群中存在现有站点，请参阅第 15.3 节 “使用现有站点在集群中安装 Skupper 策略 CRD” 避免服务网络中断。
先决条件
-
使用
cluster-admin帐户访问集群 - 已安装 Skupper operator
流程
-
使用
cluster-admin帐户登录到集群。 下载 CRD：
$ wget https://raw.githubusercontent.com/skupperproject/skupper/1.8/api/types/crds/skupper_cluster_policy_crd.yaml
应用 CRD：
$ kubectl apply -f skupper_cluster_policy_crd.yaml customresourcedefinition.apiextensions.k8s.io/skupperclusterpolicies.skupper.io created clusterrole.rbac.authorization.k8s.io/skupper-service-controller created
要验证 Skupper 策略是否活跃，请使用
skupper status命令并检查输出是否包含以下行：Skupper is enabled for namespace "<namespace>" in interior mode (with policies).
