云服务器内容精选

华为云首页用户手册

容器隧道网络配置

云容器引擎 CCE-网络策略（NetworkPolicy）:在控制台创建网络策略

在控制台创建网络策略登录CCE控制台，单击集群名称进入集群。在左侧导航栏中选择“策略”，在右侧选择“网络策略”页签，单击右上角“创建网络策略”。策略名称：自定义输入NetworkPolicy名称。命名空间：选择网络策略所在命名空间。选择器：输入标签选择要关联的Pod，然后单击添加。您也可以单击“引用负载标签”直接引用已有负载的标签。入方向规则：单击添加入方向规则，参数设置请参见表1。表1 添加入方向规则参数参数说明协议端口请选择对应的协议类型和端口，目前支持TCP和UDP协议。源对象命名空间选择允许哪个命名空间的对象访问。不填写表示和当前策略属于同一命名空间。源对象Pod标签允许带有这个标签的Pod访问，不填写表示命名空间下全部Pod。设置完成后，单击“确定”。

云容器引擎 CCE 容器隧道网络配置
云容器引擎 CCE-网络策略（NetworkPolicy）:使用Ingress规则

使用Ingress规则使用podSelector设置访问范围 apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: test-network-policy namespace: default spec: podSelector: # 规则对具有role=db标签的Pod生效 matchLabels: role: db ingress: # 表示入规则 - from: - podSelector: # 只允许具有role=frontend标签的Pod访问 matchLabels: role: frontend ports: # 只能使用TCP协议访问6379端口 - protocol: TCP port: 6379 示意图如下所示。图1 podSelector 使用namespaceSelector设置访问范围 apiVersion: networking.k8s.io/v1 kind: NetworkPolicy metadata: name: test-network-policy spec: podSelector: # 规则对具有role=db标签的Pod生效 matchLabels: role: db ingress: # 表示入规则 - from: - namespaceSelector: # 只允许具有project=myproject标签的命名空间中的Pod访问 matchLabels: project: myproject ports: # 只能使用TCP协议访问6379端口 - protocol: TCP port: 6379 示意图如下所示。图2 namespaceSelector

云容器引擎 CCE 容器隧道网络配置