Kubernetes。 命名空间隔离

Question

以前，为了限制我使用的名称空间之间的访问：

net.alpha.kubernetes.io/network-isolation: "on"

在1.6.1版中不起作用。 当前建议的版本：

net.beta.kubernetes.io/network-policy: |
  {
    "ingress": {
      "isolation": "DefaultDeny"
    }
  }

当前建议的版本不满意，因为您需要为Pod创建单独的策略。

现在有这样的东西吗？

Answer 1

我还遵循了doc（ 声明网络策略 ），该文档指定了如何应用网络策略，在minikube集群中尝试了所有这些操作，只是意识到网络提供商还应该支持NetworkPolicy 。

该介绍性文档说，Calico，Weave和Romana支持NetworkPolicy 。

该文档详细介绍了所有提供商都支持NetworkPolicy 。

Answer 2

您在集群中使用哪个网络提供商？ 您使用的网络提供商应支持NetworkPolicy 。 必须在群集中设置NetworkPolicy控制器。 如果群集中没有正在运行的NetworkPolicy控制器，则NetworkPolicy将不起作用。