Middle+

Πώς ρυθμίζετε τις πολιτικές δικτύου (NetworkPolicy) στο Kubernetes ώστε να απαγορεύσετε στα pods ενός namespace να αλληλεπιδρούν με pods από άλλο namespace;

sobes.tech AI

Απάντηση από AI

Для ограничения взаимодействия подов из одного namespace с подами из другого в Kubernetes можно использовать объект NetworkPolicy с указанием namespaceSelector.

Пример NetworkPolicy, который разрешает входящий трафик только от подов внутри того же namespace и блокирует все остальные:

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: deny-cross-namespace
  namespace: target-namespace
spec:
  podSelector: {}
  policyTypes:
  - Ingress
  ingress:
  - from:
    - podSelector: {}  # Разрешаем трафик только от подов внутри того же namespace

Если нужно явно запретить трафик из других namespace, можно не указывать разрешающие правила для них, так как по умолчанию все запрещено, если есть хотя бы одна NetworkPolicy, применённая к подам.

Для более сложных сценариев можно использовать namespaceSelector, например, чтобы разрешить трафик только из определённых namespace:

from:
- namespaceSelector:
    matchLabels:
      name: allowed-namespace
  podSelector: {}

Таким образом, чтобы полностью запретить взаимодействие между namespace, достаточно создать в каждом namespace NetworkPolicy, разрешающую трафик только внутри namespace.

Προηγούμενος Επόμενο