#Создание сетевых политик

NetworkPolicy — это ресурс Kubernetes с областью действия в пределах namespace, реализуемый плагинами CNI. С помощью сетевых политик можно контролировать сетевой трафик Pod-ов, обеспечивая сетевую изоляцию и снижая риск атак.

По умолчанию все Pod-ы могут свободно общаться, разрешая входящий и исходящий трафик из любых источников. При применении NetworkPolicy целевые Pod-ы будут принимать только трафик, соответствующий спецификации.

Пример NetworkPolicy:

# example-network-policy.yaml
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: example
  namespace: demo-1
  annotations:
    cpaas.io/display-name: test
spec:
  podSelector:
    matchLabels:
      pod-template-hash: 55c84b59bb
  ingress:
    - ports:
        - protocol: TCP
          port: 8989
      from:
        - podSelector:
            matchLabels:
              kubevirt.io/vm: test
  egress:
    - ports:
        - protocol: TCP
          port: 80
      to:
        - ipBlock:
            cidr: 192.168.66.221/23
            except: []
  policyTypes:
    - Ingress
    - Egress

#Создание NetworkPolicy через веб-консоль

1. Войдите в Container Platform.

2. В левой навигационной панели выберите Network > Network Policies.

3. Нажмите Create Network Policy.

4. Следуйте инструкциям ниже для заполнения соответствующих настроек.

5. Нажмите Create.

#Создание NetworkPolicy с помощью CLI

kubectl apply -f example-network-policy.yaml

#Справка

Для получения дополнительной информации ознакомьтесь с официальной документацией по Network Policies.