1.2.2.11.2. 禁用网络策略
Red Hat OpenShift Service Mesh 会在 Service Mesh control plane 和应用程序命名空间中自动创建和管理大量 NetworkPolicies 资源。这是为了确保应用程序和 control plane 可以相互通信。
如果要禁用自动创建和管理 NetworkPolicies 资源，例如为了强制执行公司安全策略，您可以编辑 ServiceMeshControlPlane，将 spec.security.manageNetworkPolicy 设置设置为 false
注意
当您禁用了 spec.security.manageNetworkPolicy，Red Hat OpenShift Service Mesh 不会创建 任何 NetworkPolicy 对象。系统管理员负责管理网络并修复可能导致的任何问题。
流程
-
在 OpenShift Container Platform web 控制台中，点击 Operators
Installed Operators。 -
从 Project 菜单中选择安装 Service Mesh control plane 的项目，如
istio-system。 -
点 Red Hat OpenShift Service Mesh Operator。在 Istio Service Mesh Control Plane 栏中，点
ServiceMeshControlPlane的名称，如basic-install。 -
在 Create ServiceMeshControlPlane Details 页中，点
YAML修改您的配置。 将
ServiceMeshControlPlane字段spec.security.manageNetworkPolicy设置为false，如下例所示。apiVersion: maistra.io/v2 kind: ServiceMeshControlPlane spec: security: trust: manageNetworkPolicy: false- 点击 Save。
