12.3. 创建网络策略

流程

1. 创建策略规则：

   1. 创建一个 <policy_name>.yaml 文件：

      $ touch <policy_name>.yaml

      其中：

      <policy_name>

      指定网络策略文件名。

   2. 在您刚才创建的文件中定义网络策略，如下例所示：

      拒绝来自所有命名空间中的所有 pod 的入口流量

      kind: NetworkPolicy
      apiVersion: networking.k8s.io/v1
      metadata:
        name: deny-by-default
      spec:
        podSelector:
        ingress: []

   允许来自所有命名空间中的所有 pod 的入口流量

   kind: NetworkPolicy
   apiVersion: networking.k8s.io/v1
   metadata:
     name: allow-same-namespace
   spec:
     podSelector:
     ingress:
     - from:
       - podSelector: {}

2. 运行以下命令来创建网络策略对象：

   $ oc apply -f <policy_name>.yaml -n <namespace>

   其中：

   <policy_name>

   指定网络策略文件名。

   <namespace>

   可选： 如果对象在与当前命名空间不同的命名空间中定义，使用它来指定命名空间。

   输出示例

   networkpolicy.networking.k8s.io/default-deny created