Kubernetes：Pods網絡隔離

Question

我們需要了解pods網絡隔離。
是否有可能從群集中的another one one pod訪問one pod ？ 也許通過namespace划分？
我們還需要本地網絡中pod的成員資格，這些成員無法從外部訪問。

任何計划？ 會很快嗎？

Answer 1

在標准的Kubernetes安裝中，所有Pod（甚至跨命名空間）共享一個平面IP空間，並且可以相互通信。

為了獲得隔離，您需要自定義安裝以防止跨名稱空間通信。 一種方法是使用OpenContrail。 他們最近寫了一篇博客文章，描述了使用Kubernetes存儲庫中的Guestbook進行示例部署的情況。