Kubernetes。 命名空間隔離

Question

以前，為了限制我使用的名稱空間之間的訪問：

net.alpha.kubernetes.io/network-isolation: "on"

在1.6.1版中不起作用。 當前建議的版本：

net.beta.kubernetes.io/network-policy: |
  {
    "ingress": {
      "isolation": "DefaultDeny"
    }
  }

當前建議的版本不滿意，因為您需要為Pod創建單獨的策略。

現在有這樣的東西嗎？

Answer 1

我還遵循了doc（ 聲明網絡策略 ），該文檔指定了如何應用網絡策略，在minikube集群中嘗試了所有這些操作，只是意識到網絡提供商還應該支持NetworkPolicy 。

該介紹性文檔說，Calico，Weave和Romana支持NetworkPolicy 。

該文檔詳細介紹了所有提供商都支持NetworkPolicy 。

Answer 2

您在集群中使用哪個網絡提供商？ 您使用的網絡提供商應支持NetworkPolicy 。 必須在群集中設置NetworkPolicy控制器。 如果群集中沒有正在運行的NetworkPolicy控制器，則NetworkPolicy將不起作用。