第 5 章 安装策略系统
在集群上安装 Skupper 策略系统可让您控制在集群中使用 Skupper 的方式。
注意
在没有特定策略规则的情况下在集群中应用策略系统会禁止站点链接和服务暴露。如果要在现有站点的集群中安装策略系统，则必须在安装策略系统前创建策略以避免中断。
先决条件
-
使用
cluster-admin权限访问 Kubernetes 集群。 - 安装了 Red Hat Service Interconnect Operator
流程
- 登录到集群。
部署策略 CRD：
$ kubectl apply -f skupper_cluster_policy_crd.yaml customresourcedefinition.apiextensions.k8s.io/skupperclusterpolicies.skupper.io created clusterrole.rbac.authorization.k8s.io/skupper-service-controller created
其中，在 附录 A, Skupper 策略 CRD 的 YAML 附录中指定
skupper_cluster_policy_crd.yaml的内容。
附加信息
有关使用 策略的更多信息，请参阅使用策略保护 服务网络。
