10.2. 创建网络策略

作为具有 admin 角色的用户，您可以为命名空间创建网络策略。

10.2.1. 创建网络策略

要定义细致的规则来描述集群中命名空间允许的入口或出口网络流量，您可以创建一个网络策略。

注意

如果使用具有 cluster-admin 角色的用户登录，则可以在集群中的任何命名空间中创建网络策略。

先决条件

集群使用支持 NetworkPolicy 对象的集群网络供应商，如 OVN-Kubernetes 网络供应商或设置了 mode: NetworkPolicy 的 OpenShift SDN 网络供应商。此模式是 OpenShift SDN 的默认模式。
已安装 OpenShift CLI（oc）。
您可以使用具有 admin 权限的用户登陆到集群。
您在网络策略要应用到的命名空间中。

流程

创建策略规则：
1. 创建一个 <policy_name>.yaml 文件：
```
$ touch <policy_name>.yaml
```
  其中：
  <policy_name>
  指定网络策略文件名。
2. 在您刚才创建的文件中定义网络策略，如下例所示：
  拒绝来自所有命名空间中的所有 pod 的入口流量
```
kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: deny-by-default
spec:
  podSelector:
  ingress: []
```
  允许来自所有命名空间中的所有 pod 的入口流量
```
kind: NetworkPolicy
apiVersion: networking.k8s.io/v1
metadata:
  name: allow-same-namespace
spec:
  podSelector:
  ingress:
  - from:
    - podSelector: {}
```
运行以下命令来创建网络策略对象：
```
$ oc apply -f <policy_name>.yaml -n <namespace>
```
其中：
<policy_name>
指定网络策略文件名。
<namespace>
可选：如果对象在与当前命名空间不同的命名空间中定义，使用它来指定命名空间。
输出示例
```
networkpolicy "default-deny" created
```

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

© 2024 Red Hat, Inc.